如何在安卓設備上側載應用——以及需要了解的風險

側載是指從 Google Play 商店之外安裝 Android 應用，通常是透過開啟 Android 軟體包 ( APK ) 檔案來實現。當開發者直接分發應用，或者你的應用程式商店中沒有你需要的正版應用程式時，側載就非常有用。但它也存在風險：APK 檔案可能包含惡意軟體、請求過多的權限，或被開發者以外的人修改。最安全的做法是驗證應用程式來源，啟用 Android 的安全性保護機制，並且只授予你需要的應用程式安裝權限。

什麼是側向裝載？什麼時候適合採用側向裝載？

Google Play 並非 Android 應用程式的唯一發行管道。開發者可以在其官方網站上發布 APK 文件，組織機構可以分發內部應用，一些獨立應用程式商店也會在獲得開發者許可後提供軟體。 Android 要求您明確允許安裝來源，才能安裝來自非官方應用程式商店的應用程式。請參閱Android 官方的替代應用程式分發指南。

側載與刷入自訂韌體或root手機並不相同。後兩者是兩種不同的、侵入性較強的操作。典型的側載過程是：下載APK文件，如果系統提示，請允許安裝來源，然後在Android的軟體套件管理器中確認安裝。

側載安卓應用是否有風險？

惡意軟體和資料竊取：被篡改的應用程式可能會竊取憑證、訊息、檔案或財務資訊。
危險的權限：如果應用程式要求簡訊、輔助功能、通知存取權限或裝置管理員權限，則可能會獲得與其宣傳用途無關的強大功能。
虛假或修改過的 APK：下載頁面可能會冒充開發者，捆綁不需要的軟體，或提供已知漏洞的過時版本。
相容性和更新問題： APK 檔案可能針對不同的 Android 版本或處理器，或者由於它只是拆分 APK 套件的一部分而導致安裝失敗。更新可能不會透過 Google Play 自動推送。
安全保護降低：某些應用程式可能會被 Google Play Protect 標記或封鎖。即使應用程式安裝在其他位置，也不要斷定警告是誤報。

Google解釋說，Play Protect會在安裝應用程式時進行檢查，並能對潛在的有害軟體發出警告或阻止其運作。在決定如何處理警告之前，請先閱讀Google Play Protect的警告指南。

安裝 APK 前

盡量選擇開發者的官方網站或開發者提供的信譽良好的應用程式商店。避免下載破解版、盜版或價格異常低廉的應用程式。
檢查應用程式名稱、開發者身分、版本、發布說明和請求的權限。警惕拼字錯誤的網域名稱和指向多個無關頁面的下載按鈕。
如果開發者發布了校驗和或簽章驗證說明，請使用這些說明來確認文件是否已變更。
保持 Android 和 Google Play 系統更新至最新版本，並啟用 Google Play Protect。
安裝不熟悉的軟體前，請務必備份重要資料。切勿安裝透過簡訊、電子郵件或客服電話等方式意外收到的APK檔案。

如何在安卓裝置上側載應用

1. 從您信任的來源下載 APK 檔案。

在手機瀏覽器中開啟開發者已驗證的網站，下載 APK 檔案。務必確保頁面上的應用程式和安卓版本與您需要的完全一致。如果開發者只提供應用程式套件或分割的 APK 文件，請按照其提供的安裝說明進行操作，不要隨意從其他網站下載文件進行安裝。

行動瀏覽器中帶有「下載 APK」按鈕的應用程式下載頁面範例。 — 從應用程式開發者的官方網站下載 APK 檔案。

Android 下載資料夾中顯示 app-release.apk 檔案。 — 在「下載」資料夾中找到下載的 APK 檔案。

2. 允許從特定來源安裝

在 Android 8.0 及更高版本中，通常沒有一個全域的「未知來源」開關。系統會授予啟動安裝的應用程式（例如 Chrome 瀏覽器或檔案管理器）權限。開啟「設定」，搜尋「安裝未知應用程式」。選擇您正在使用的瀏覽器或檔案管理器，然後啟用「僅當您信任該來源時才允許安裝」。選單名稱會因裝置製造商和 Android 版本而異。

Android 設定搜尋顯示「安裝未知應用程式」權限。 — 在安卓設定中找到「安裝未知應用程式」選項。

Android 系統會顯示「安裝未知應用程式」頁面，讓 Chrome 安裝未知應用程式，並停用其他來源的應用程式。 — 僅允許安裝您將用於開啟 APK 的應用程式。

在較舊的安卓版本中，該設定可能位於「安全性」設定下的「未知來源」。如果您的裝置使用的是舊版全域設置，請在安裝完成後將其關閉。在較新的版本中，請在安裝完成後撤銷瀏覽器或檔案總管的權限。

3. 開啟 APK 檔案並查看安裝程序

返回「下載」通知或開啟裝置的「檔案」應用，然後點選下載的.apk檔案。如果 Android 系統詢問是否允許從該來源安裝應用，請使用提示中的「設定」鏈接，並僅允許安裝您信任的來源的應用程式。返回安裝程序，並在點擊“安裝”之前檢查應用程式名稱。

Android軟體包安裝程式詢問是否安裝範例應用程式。 — 請先查看應用程式名稱和安裝提示，然後再繼續操作。

Android軟體包安裝程式顯示安裝進度條。 — 請稍候，Android 系統正在安裝 APK 檔。

4. 完成安裝並檢查警告訊息

當 Android 系統提示應用程式已安裝時，如果您打算安裝應用程式，請點選「開啟」。如果 Play Protect 建議掃描應用，請允許掃描。如果 Play Protect 識別出該應用程式有害或阻止其安裝，最安全的做法是停止操作，刪除 APK 文件，然後從開發者取得經過驗證的版本。切勿為了強制安裝未知應用程式而停用 Play Protect。

Android 確認畫面顯示“應用程式已安裝”，並帶有“開啟”和“完成”按鈕。 — 只有在安卓系統確認安裝後才能開啟應用程式。

Google Play Protect 警告畫面顯示「應用程式已被封鎖以保護您的裝置」。 — 務必將「保護進攻」阻擋視為嚴肅警告，而不是隨意忽略。

使用 VPN 能保證側載安全嗎？

不。 VPN 可以加密您的裝置與 VPN 提供者之間的網路流量，這有助於保護您在不受信任的 Wi-Fi 網路下的流量，並減少本地網路可以觀察到的內容。但它不會掃描APK 檔案、驗證開發者、移除惡意軟體，也不會阻止惡意應用程式存取您授予的資料。 VPN 不能替代檢查下載來源和權限。

如果 APK 無法安裝

「套用未安裝」或解析錯誤：下載可能不完整，APK 檔案可能與您的 Android 版本或處理器不相容，或檔案可能已損壞。請從官方來源重新下載並查看開發者的要求。
權限被拒絕：請返回“設定”>“應用”>“特殊應用程式存取權限”>“安裝未知應用程式”，選擇開啟 APK 檔案的應用，並查看其來源權限。具體標籤可能有所不同。
應用與現有版本衝突：已安裝的應用程式可能使用了不同的簽署憑證。在備份應用資料並了解卸載後會遺失哪些資料之前，請勿卸載正在執行的應用程式。
Play Protect 會封鎖此操作：請停止套用並聯絡開發者以驗證其合法性。除非您能獨立確認文件合法並了解後果，否則請勿忽略此警告。