Mock LocationCum instalați în siguranță un APK din afara Google Play
Instalarea unei aplicații dintr-un fișier APK este o practică obișnuită pentru programele care nu ajung pe Google Play din cauza regulilor magazinului. Riscul nu este metoda de instalare în sine, ci faptul că fișierul poate fi înlocuit ușor pe drum. Să vedem cum se verifică asta și de ce semnătura aplicației contează mai mult decât pare.
Descărcați fișierul doar de pe site-ul dezvoltatorului
Site-urile care agregă APK-uri oferă adesea fișiere refăcute, cu reclame integrate sau chiar mai rău. Pagina oficială de descărcare publică dimensiunea fișierului, versiunea și suma de control — agregatoarele de obicei nu au aceste informații.
Verificați suma de control SHA256
Pagina de descărcare indică hash-ul SHA256 al fișierului. Calculați-l pentru APK-ul descărcat cu orice manager de fișiere care are această funcție și comparați șirurile. O potrivire înseamnă că fișierul a ajuns exact așa cum a fost publicat; o nepotrivire este un motiv să nu-l instalați și să-l descărcați din nou.
Permiteți instalarea din sursă
Deschideți fișierul descărcat — Android afișează un avertisment și vă propune să mergeți în setări. Activați „Permiteți din această sursă”. Permisiunea se acordă unei anumite aplicații-sursă — browserului sau managerului de fișiere —, nu întregului sistem.
Instalați aplicația
Reveniți și confirmați instalarea. Android afișează avertismentul că o aplicație dintr-o sursă necunoscută poate fi dăunătoare pentru orice APK din afara magazinului — nu este rezultatul verificării acestui fișier anume.
Revocați permisiunea dacă nu mai aveți nevoie de ea
După instalare puteți dezactiva permisiunea de instalare din sursă în același loc, în setările aplicației-sursă. Asta nu afectează actualizările ulterioare: o aplicație cu funcție de autoactualizare va cere permisiunea separat și explicit.
De ce contează semnătura aplicației
Fiecare APK este semnat cu cheia dezvoltatorului. Android verifică semnătura la instalare și nu vă va lăsa să instalați peste aplicația instalată un fișier semnat cu altă cheie — încercarea se încheie cu o eroare de actualizare incompatibilă.
Aceasta este atât o protecție, cât și motivul unei limitări practice: versiunea din magazin și cea de pe site sunt semnate cu chei diferite, așa că una nu o poate înlocui pe cealaltă fără dezinstalarea aplicației. Datele nu se pierd dacă sunteți conectat — locurile și istoricul revin prin sincronizare.
De ce o actualizare nu șterge datele
Instalarea unei versiuni noi peste cea veche este o actualizare, nu o reinstalare: sistemul păstrează spațiul de stocare al aplicației. Locurile locale, istoricul, setările și conectarea la cont rămân la locul lor, iar o locație fictivă activă se reia automat.
Datele se pierd doar la dezinstalarea completă a aplicației — și doar cele locale: tot ce este sincronizat cu contul se restaurează după conectare.
Ce înseamnă avertismentul Play Protect
Play Protect poate afișa un avertisment la instalarea oricărei aplicații din afara magazinului — inclusiv a uneia complet inofensive. Este o euristică bazată în parte pe faptul distribuției în afara Google Play, nu un verdict asupra unui anumit fișier.
O verificare cu sens din partea dvs. este compararea sumei de control cu cea publicată pe pagina oficială de descărcare: ea răspunde la întrebarea dacă acesta este fișierul corect, nu dacă îi place euristicii magazinului.