Come installare app da fonti esterne su Android e i rischi da conoscere.

L'installazione da fonti esterne (sideloading) consiste nell'installare un'app Android al di fuori di Google Play, solitamente aprendo un file APK (Android Package Kit ). Può essere utile quando uno sviluppatore distribuisce un'app direttamente o quando un'app legittima non è disponibile nel proprio store. Tuttavia, comporta anche dei rischi concreti: un file APK può contenere malware, richiedere autorizzazioni eccessive o essere modificato da qualcuno diverso dallo sviluppatore. L'approccio più sicuro è quello di verificare la fonte, lasciare attive le protezioni di Android e concedere l'autorizzazione all'installazione solo all'app di cui si ha effettivamente bisogno.

Cos'è il sideloading e quando è conveniente utilizzarlo?

Google Play non è l'unico canale di distribuzione per le app Android. Gli sviluppatori possono pubblicare i file APK sui propri siti web ufficiali, le organizzazioni possono distribuire app internamente e alcuni app store indipendenti ospitano software con il permesso dello sviluppatore. Android richiede di autorizzare esplicitamente una fonte di installazione prima di poter installare un'app al di fuori di uno store attendibile. Consulta la guida ufficiale di Android sulla distribuzione alternativa delle app .

L'installazione di software tramite sideloading non è la stessa cosa del flashing di un firmware personalizzato o del rooting di un telefono. Si tratta di procedure separate e più invasive. Per un tipico sideloading, si scarica un APK, si approva la fonte del programma di installazione se richiesto e si conferma l'installazione tramite il gestore di pacchetti di Android.

L'installazione di app Android da fonti esterne comporta dei rischi?

  • Malware e furto di dati: un'app manomessa può rubare credenziali, messaggi, file o informazioni finanziarie.
  • Autorizzazioni pericolose: un'app che richiede l'accesso a SMS, accessibilità, notifiche o privilegi di amministratore del dispositivo potrebbe acquisire funzionalità avanzate non correlate al suo scopo dichiarato.
  • APK falsi o modificati: le pagine di download possono impersonare gli sviluppatori, includere software indesiderato o offrire una versione obsoleta con vulnerabilità note.
  • Problemi di compatibilità e aggiornamento: un file APK potrebbe essere destinato a una versione di Android o a un processore diverso, oppure potrebbe non funzionare correttamente perché costituisce solo una parte di un pacchetto APK suddiviso. Gli aggiornamenti potrebbero non essere disponibili automaticamente tramite Google Play.
  • Protezioni di sicurezza ridotte: alcune app potrebbero essere segnalate o bloccate da Google Play Protect. Non dare per scontato che un avviso sia un falso positivo solo perché l'app si installa altrove.

Google spiega che Play Protect controlla le app al momento dell'installazione e può avvisare o bloccare software potenzialmente dannosi. Prima di decidere come agire in seguito a un avviso, consulta le linee guida di Google relative agli avvisi di Play Protect .

Prima di installare un APK

  • Preferisci il sito web ufficiale dello sviluppatore o un negozio affidabile con un link fornito dallo sviluppatore stesso. Evita di scaricare app "craccate", piratate o a prezzi sospetti.
  • Verifica il nome dell'app, l'identità dello sviluppatore, la versione, le note di rilascio e le autorizzazioni richieste. Fai attenzione ai domini con errori di ortografia e ai pulsanti di download che reindirizzano a diverse pagine non correlate.
  • Se lo sviluppatore pubblica istruzioni per la verifica del checksum o della firma, utilizzale per confermare che il file non sia stato modificato.
  • Mantieni aggiornati i sistemi Android e Google Play e lascia attivo Google Play Protect.
  • Eseguite un backup dei dati importanti prima di installare software sconosciuto. Non installate file APK ricevuti inaspettatamente tramite messaggio, e-mail o chiamata all'assistenza.

Come installare un'app su Android tramite sideload

1. Scarica l'APK da una fonte attendibile

Apri il sito web verificato dello sviluppatore nel browser del tuo telefono e scarica il file APK. Assicurati che la pagina corrisponda all'app e alla versione di Android di cui hai bisogno. Se lo sviluppatore fornisce solo un pacchetto di app o file APK suddivisi, segui le sue istruzioni di installazione anziché scaricare un file a caso da un altro sito.

Esempio di pagina di download di un'app con un pulsante "Scarica APK" in un browser mobile.
Scarica il file APK dal sito web ufficiale dello sviluppatore dell'app.
Nella cartella Download di Android è presente un file chiamato app-release.apk.
Individua il file APK scaricato nella cartella Download.

2. Consenti l'installazione per la fonte specifica

Su Android 8.0 e versioni successive, di solito non esiste un'unica opzione globale per "Origini sconosciute". L'autorizzazione viene concessa all'app che avvia l'installazione, come Chrome o un gestore di file. Apri Impostazioni e cerca " Installa app sconosciute" . Seleziona il browser o il gestore di file che stai utilizzando, quindi abilita " Consenti da questa origine solo se ti fidi". I nomi delle voci di menu variano a seconda del produttore del dispositivo e della versione di Android.

Ricerca nelle impostazioni di Android che mostra l'autorizzazione "Installa app sconosciute".
Trova l'impostazione "Installa app sconosciute" nelle Impostazioni di Android.
Pagina di installazione di app sconosciute su Android con Chrome abilitato e altre fonti disabilitate.
Consenti l'installazione solo dell'app che utilizzerai per aprire il file APK.

Nelle versioni precedenti di Android, l'impostazione potrebbe chiamarsi "Origini sconosciute" nella sezione Sicurezza. Disattivala nuovamente dopo l'installazione se il tuo dispositivo utilizza questa vecchia impostazione globale. Nelle versioni più recenti, revoca l'autorizzazione per il browser o il gestore file una volta terminata l'installazione.

3. Apri l'APK e rivedi il programma di installazione.

Torna alla notifica Download oppure apri l'app File del dispositivo e tocca il .apkfile scaricato. Se Android ti chiede di autorizzare l'installazione da quella fonte, usa il link Impostazioni nella finestra di dialogo e autorizza l'installazione solo per le fonti attendibili. Torna al programma di installazione e controlla il nome dell'app prima di toccare Installa .

Il programma di installazione dei pacchetti Android chiede se si desidera installare l'app di esempio.
Prima di procedere, esamina il nome dell'app e le istruzioni di installazione.
Programma di installazione di pacchetti Android che visualizza una barra di avanzamento dell'installazione.
Attendi che Android installi l'APK.

4. Completare l'installazione e verificare la presenza di avvisi.

Quando Android segnala che l'app è installata, tocca Apri se intendevi installarla. Se Play Protect consiglia di scansionare l'app, consenti la scansione. Se l'app viene identificata come dannosa o bloccata, la scelta più sicura è interromperla, eliminare il file APK e ottenere una copia verificata dallo sviluppatore. Non disabilitare Play Protect solo per forzare l'installazione di un'app sconosciuta.

Schermata di conferma Android che indica che l'app è stata installata, con i pulsanti Apri e Fine.
Apri l'app solo dopo che Android avrà confermato l'installazione.
Schermata di avviso di Google Play Protect che indica che l'app è stata bloccata per proteggere il dispositivo.
Considera il blocco di Play Protect come un avvertimento serio, anziché ignorarlo con noncuranza.

Una VPN rende sicuro il sideloading?

No. Una VPN può crittografare il traffico di rete tra il tuo dispositivo e il provider VPN, il che può contribuire a proteggere il traffico su reti Wi-Fi non sicure e a ridurre ciò che la rete locale può monitorare. Non esegue la scansione di un file APK, non verifica lo sviluppatore, non rimuove malware né impedisce a un'app dannosa di accedere ai dati che le hai concesso. Una VPN non sostituisce il controllo della fonte di download e delle autorizzazioni.

Se l'APK non si installa

  • "App non installata" o errore di analisi: il download potrebbe essere incompleto, l'APK potrebbe essere incompatibile con la versione di Android o con il processore, oppure il file potrebbe essere danneggiato. Scaricalo nuovamente dalla fonte ufficiale e verifica i requisiti dello sviluppatore.
  • Autorizzazione negata: torna a Impostazioni > App > Accesso speciale alle app > Installa app sconosciute, seleziona l'app che apre il file APK e verifica l'autorizzazione relativa alla fonte. Le etichette esatte possono variare.
  • L'app è in conflitto con una versione esistente: l'app installata potrebbe avere un certificato di firma diverso. Evita di disinstallare un'app funzionante finché non hai eseguito il backup dei dati e non hai capito cosa andrà perso.
  • Play Protect lo blocca: interrompi l'app e verificala con lo sviluppatore. Non ignorare l'avviso a meno che tu non possa accertare autonomamente che il file sia legittimo e comprenderne le conseguenze.

Dopo l'installazione: ridurre il rischio

Apri l'app e controlla le autorizzazioni nelle Impostazioni di Android. Nega l'accesso non necessario per il suo funzionamento principale e disinstalla l'app se si comporta in modo anomalo, visualizza annunci pubblicitari invasivi o ti chiede di installare software aggiuntivo. Revoca l' autorizzazione "Installa app sconosciute" per il browser o il gestore file che utilizzi. Tieni d'occhio gli aggiornamenti dello stesso sviluppatore verificato.

In conclusione: l'installazione da fonti esterne è una funzionalità normale di Android, ma comporta una maggiore responsabilità per l'utente. Installate solo quando vi è un motivo valido, utilizzate fonti verificabili, controllate le autorizzazioni e prendete sul serio gli avvisi di sicurezza. Se non potete confermare chi ha pubblicato un APK o perché necessita dell'accesso richiesto, non installatelo.

Risorse ufficiali

Lascia un commento

Aggiungi data e ora alle foto sul tuo telefono Android

Aggiungi data e ora alle foto sul tuo telefono Android

Scopri come aggiungere data e ora visibili alle foto Android, nuove o già esistenti, utilizzando l'impostazione della filigrana della fotocamera o la funzione di markup di Google Foto.

Come fare uno screenshot su dispositivi Android: pulsanti e gesti

Come fare uno screenshot su dispositivi Android: pulsanti e gesti

Scopri come fare screenshot su Android con le scorciatoie da tastiera, le acquisizioni tramite scorrimento e le gesture di Pixel, Samsung e Motorola, oltre a dove trovare e condividere le immagini.

Come effettuare il root di dispositivi Android meno recenti con Framaroot in pochi tocchi

Come effettuare il root di dispositivi Android meno recenti con Framaroot in pochi tocchi

Scopri come Framaroot ha effettuato il root su vecchi telefoni Android compatibili, cosa controllare prima di installare il suo APK e perché raramente funziona sui dispositivi più recenti.

Cerca ora per Android: cerca sul tuo telefono o sul web ovunque ti trovi

Cerca ora per Android: cerca sul tuo telefono o sul web ovunque ti trovi

Scopri come la classica app Search Now utilizzava un pulsante di ricerca fluttuante per le ricerche sul dispositivo e sul web, perché la sua pagina sul Play Store è stata rimossa e cosa funziona oggi.

Come abilitare o disabilitare l'accesso tramite l'immagine del profilo di Facebook

Come abilitare o disabilitare l'accesso tramite l'immagine del profilo di Facebook

Scopri come attivare o disattivare l'accesso tramite immagine del profilo di Facebook, rimuovere gli accessi salvati su iPhone o Android e trovare le impostazioni di accesso salvate attualmente in uso.

Come utilizzare Google Lens per identificare oggetti nelle foto

Come utilizzare Google Lens per identificare oggetti nelle foto

Impara a identificare piante, prodotti, libri e altri oggetti nelle foto con Google Lens su Android, iPhone o computer e migliora i risultati delle corrispondenze incerte.

Come rimuovere cappello, guanti e zaino dal tuo avatar di Pokémon GO

Come rimuovere cappello, guanti e zaino dal tuo avatar di Pokémon GO

Rimuovi cappello, guanti e zaino dal tuo avatar di Pokémon GO tramite il menu Stile. Segui i passaggi e risolvi il problema delle opzioni mancanti senza oggetti, senza spendere PokéCoin.

Firmware, ROM stock, ROM personalizzate e flashing: una spiegazione

Firmware, ROM stock, ROM personalizzate e flashing: una spiegazione

Comprendere cosa significano firmware e ROM su Android, in cosa differiscono le ROM stock e quelle personalizzate, quali modifiche comporta il flashing e quali rischi verificare prima di installare un'immagine.

Come installare CyanogenMod 7.1 RC1 sul Motorola CLIQ XT

Come installare CyanogenMod 7.1 RC1 sul Motorola CLIQ XT

Scopri cosa ti serve per installare CyanogenMod 7.1 RC1 sul Motorola CLIQ XT, eseguire il backup dell'MB501, flashare i file ZIP corrispondenti ed evitare file non verificati.

Come installare TouchWiz Launcher su un telefono Android compatibile

Come installare TouchWiz Launcher su un telefono Android compatibile

Scopri cosa supporta la versione QVGA di TouchWiz 3.0, come installare il suo APK su un telefono Android compatibile e come ripristinare il launcher originale.