Início
» ANDROID
»
Como instalar aplicativos de fontes externas no Android — e os riscos que você precisa conhecer.
Como instalar aplicativos de fontes externas no Android — e os riscos que você precisa conhecer.
A instalação por fora da Google Play Store consiste em instalar um aplicativo Android de uma fonte externa, geralmente abrindo um arquivo APK (Android Package Kit ). Isso pode ser útil quando um desenvolvedor distribui um aplicativo diretamente ou quando um aplicativo legítimo não está disponível na sua loja. No entanto, também apresenta riscos reais: um APK pode conter malware, solicitar permissões excessivas ou ser modificado por alguém que não seja o desenvolvedor. A abordagem mais segura é verificar a origem do aplicativo, manter as proteções do Android ativadas e conceder permissão de instalação apenas para o aplicativo necessário.
O que é sideloading e quando faz sentido usá-lo?
O Google Play não é o único lugar onde os aplicativos Android podem ser distribuídos. Os desenvolvedores podem publicar APKs em seus sites oficiais, as organizações podem distribuir aplicativos internos e algumas lojas de aplicativos independentes hospedam softwares com a permissão do desenvolvedor. O Android exige que você permita explicitamente uma fonte de instalação antes de instalar um aplicativo de fora de uma loja confiável. Consulte o guia oficial do Android sobre distribuição alternativa de aplicativos .
O sideload não é o mesmo que instalar firmware personalizado ou fazer root no telefone. Esses são procedimentos separados e mais invasivos. Para um sideload típico, você baixa um APK, aprova a fonte do instalador, se solicitado, e confirma a instalação no instalador de pacotes do Android.
Existem riscos ao instalar aplicativos Android por fora da página de instalação?
Malware e roubo de dados: Um aplicativo adulterado pode roubar credenciais, mensagens, arquivos ou informações financeiras.
Permissões perigosas: Um aplicativo que solicita acesso a SMS, acessibilidade, notificações ou privilégios de administrador do dispositivo pode obter recursos poderosos não relacionados à sua finalidade anunciada.
APKs falsos ou modificados: Páginas de download podem se passar por desenvolvedores, incluir softwares indesejados ou oferecer uma versão desatualizada com vulnerabilidades conhecidas.
Problemas de compatibilidade e atualização: um APK pode ser destinado a uma versão ou processador diferente do Android, ou falhar por ser apenas uma parte de um pacote APK dividido. As atualizações podem não chegar automaticamente pelo Google Play.
Proteções de segurança reduzidas: alguns apps podem ser sinalizados ou bloqueados pelo Google Play Protect. Não presuma que um aviso seja um falso positivo só porque o app é instalado em outro lugar.
O Google explica que o Play Protect verifica os apps durante a instalação e pode alertar sobre softwares potencialmente prejudiciais ou bloqueá-los. Leia as orientações do Google sobre avisos do Play Protect antes de decidir o que fazer em caso de aviso.
Antes de instalar um APK
Dê preferência ao site oficial do desenvolvedor ou a uma loja confiável indicada por ele. Evite baixar aplicativos "crackeados", pirateados ou com descontos suspeitos.
Verifique o nome do aplicativo, a identidade do desenvolvedor, a versão, as notas de lançamento e as permissões solicitadas. Desconfie de domínios com erros ortográficos e botões de download que levam a várias páginas não relacionadas.
Se o desenvolvedor publicar um checksum ou instruções de verificação de assinatura, use-os para confirmar que o arquivo não foi alterado.
Mantenha o Android e o Google Play atualizados e deixe o Google Play Protect ativado.
Faça backup de dados importantes antes de instalar softwares desconhecidos. Não instale um arquivo APK enviado inesperadamente por mensagem, e-mail ou ligação para o suporte.
Como instalar um aplicativo de fora da loja oficial do Android
1. Baixe o APK de uma fonte confiável.
Abra o site oficial do desenvolvedor no navegador do seu celular e baixe o APK. Certifique-se de que a página seja referente ao aplicativo e à versão do Android exatos que você precisa. Se o desenvolvedor fornecer apenas um pacote de aplicativos ou arquivos APK separados, siga as instruções de instalação fornecidas por ele, em vez de instalar um arquivo aleatório de outro site.
Baixe o arquivo APK no site oficial do desenvolvedor do aplicativo.Localize o arquivo APK baixado na pasta Downloads.
2. Permitir a instalação para a fonte específica.
No Android 8.0 e versões posteriores, geralmente não existe uma opção global única para "Fontes desconhecidas". A permissão é concedida ao aplicativo que inicia a instalação, como o Chrome ou um gerenciador de arquivos. Abra as Configurações e procure por " Instalar aplicativos desconhecidos" . Selecione o navegador ou gerenciador de arquivos que você está usando e ative a opção " Permitir desta fonte somente se você confiar nela". Os nomes dos menus variam de acordo com o fabricante do dispositivo e a versão do Android.
Encontre a opção "Instalar aplicativos desconhecidos" nas Configurações do Android.Permita a instalação apenas do aplicativo que você usará para abrir o APK.
Em versões mais antigas do Android, a configuração pode ser chamada de "Fontes desconhecidas" em Segurança. Desative-a novamente após a instalação se o seu dispositivo usar essa configuração global antiga. Em versões mais recentes, revogue a permissão do navegador ou do gerenciador de arquivos assim que terminar.
3. Abra o APK e revise o instalador.
Volte à notificação de Downloads ou abra o aplicativo Arquivos do dispositivo e toque no .apkarquivo baixado. Se o Android solicitar permissão para instalar aplicativos dessa fonte, use o link Configurações na janela que aparecer e aprove apenas para a fonte em que você confia. Retorne ao instalador e verifique o nome do aplicativo antes de tocar em Instalar .
Antes de prosseguir, verifique o nome do aplicativo e as instruções de instalação.Aguarde enquanto o Android instala o APK.
4. Conclua a instalação e verifique se há avisos.
Quando o Android informar que o aplicativo está instalado, toque em Abrir se você pretendia instalá-lo. Se o Play Protect recomendar a verificação do aplicativo, permita a verificação. Se ele identificar o aplicativo como prejudicial ou bloqueá-lo, a opção mais segura é interromper a instalação, excluir o APK e obter uma cópia verificada do desenvolvedor. Não desative o Play Protect apenas para forçar a instalação de um aplicativo desconhecido.
Abra o aplicativo somente depois que o Android confirmar a instalação.Considere um bloqueio do Play Protect como um aviso sério, em vez de ignorá-lo levianamente.
Uma VPN torna o sideloading seguro?
Não. Uma VPN pode criptografar o tráfego de rede entre seu dispositivo e o provedor de VPN, o que pode ajudar a proteger o tráfego em redes Wi-Fi não confiáveis e reduzir o que a rede local pode observar. Ela não analisa um APK, verifica seu desenvolvedor, remove malware ou impede que um aplicativo malicioso acesse os dados que você concede. Uma VPN não substitui a verificação da fonte de download e das permissões.
Se o APK não instalar
Mensagem "Aplicativo não instalado" ou erro de análise: O download pode estar incompleto, o APK pode ser incompatível com a sua versão do Android ou processador, ou o arquivo pode estar corrompido. Baixe-o novamente da fonte oficial e verifique os requisitos do desenvolvedor.
Permissão negada: Volte para Configurações > Aplicativos > Acesso especial a aplicativos > Instalar aplicativos desconhecidos, escolha o aplicativo que está abrindo o APK e verifique as permissões da fonte. Os rótulos exatos podem variar.
O aplicativo entra em conflito com uma versão existente: o aplicativo instalado pode ter um certificado de assinatura diferente. Evite desinstalar um aplicativo em funcionamento até que você tenha feito backup dos dados e entenda o que será perdido.
O Play Protect bloqueou o aplicativo: Pare e verifique a legitimidade do app com o desenvolvedor. Não ignore o aviso a menos que você possa comprovar por conta própria que o arquivo é legítimo e compreenda as consequências.
Após a instalação: reduzir o risco
Abra o aplicativo e verifique suas permissões nas Configurações do Android. Negue o acesso que não for necessário para sua função principal e remova o aplicativo se ele apresentar comportamento inesperado, exibir anúncios intrusivos ou solicitar a instalação de software adicional. Revogue a permissão "Instalar aplicativos desconhecidos" para o navegador ou gerenciador de arquivos que você usou. Fique atento a atualizações do mesmo desenvolvedor verificado.
Resumindo: a instalação de aplicativos de fontes externas é uma funcionalidade normal do Android, mas transfere mais responsabilidade para você. Instale apenas quando houver um motivo claro, use uma fonte confiável, revise as permissões e leve os avisos de segurança a sério. Se você não puder confirmar quem publicou um APK ou por que ele precisa do acesso solicitado, não o instale.