- En APK-fil är standardinstallationspaketet på Android, liknande en .exe på Windows, och kan komma från officiella butiker eller externa källor.
- Sedan Android 8 kräver installation av APK-filer att applikationer får behörigheter för okända källor, medan det i tidigare versioner gjordes via en global inställning.
- Att använda betrodda arkiv och verktyg, kontrollera behörigheter och sedan inaktivera installation från okända källor minskar säkerhetsriskerna drastiskt.
Om du använder en Android-telefon är det vanliga sättet att ladda ner dina appar från Google Play, söka efter dem, trycka på installera och glömma bort det. Men Googles system är mycket mer flexibelt och låter dig installera appar i APK-format från nästan var som helst (användbart om Google Play inte fungerar ), vilket öppnar upp en värld av möjligheter ... och även risker om du inte är försiktig.
Den här guiden är utformad för att hjälpa dig att förstå exakt vad en APK-fil är, hur du installerar den på alla versioner av Android och vilka säkerhetsåtgärder du bör vidta för att undvika problem. Du får se hela processen steg för steg, skillnaderna mellan äldre och nyare Android-versioner, exempel på alternativa appbutiker och användbara verktyg, och även varför allt inte är acceptabelt när det gäller appar utanför Google Play Store.
Vad är en APK-fil och varför är den så viktig i Android?
På Android är det vanliga sättet att hämta appar att gå till Google Play, men under det "fina lagret" finns det som faktiskt installeras ett paket i APK-format (Android Application Package) , vilket är standardinstallationsfilen för systemet, liknande .exe-filerna i Windows eller .dmg-filerna i macOS.
En APK-fil innehåller alla element som behövs för att en app ska kunna köras på din enhet : kod, grafik, ljud, konfigurationsfiler, manifest etc. Med andra ord är det det komprimerade paket som Android packar upp för att förvandla det till en färdig applikation för din telefon eller surfplatta.
När du laddar ner en app från Google Play, Amazon Appstore, Galaxy Store eller appar som APKMirror eller APKPure, är det en APK (eller en uppsättning delade APK:er, de berömda delade APK:erna) som hamnar på din telefon som systemet installerar mer eller mindre transparent för användaren.
I åratal använde Android uteslutande APK som format för att distribuera appar, men Google introducerade Android App Bundles (AABs) som den nya standarden i sin butik. En AAB-fil installeras inte direkt på din telefon: den innehåller de nödvändiga "bitarna" för att Google Play ska kunna generera APK:en eller flera delade APK:er som är lämpliga för din enhet (språk, skärmstorlek, CPU-arkitektur etc.).
Det är därför du ofta ser att du utanför Google Play laddar ner en enda APK-fil, medan du från den officiella butiken faktiskt får flera paket anpassade till din telefon . Verktyg som APK Installer från Uptodown eller vissa säkerhetskopieringshanterare tar hand om just det: att kombinera dessa komponenter (bas-APK + delad APK + OBB-data, om tillgänglig) till en enda installerbar XAPK-fil så att du inte behöver komplicera saker och ting.
Var man kan få tag på APK-filer och exempel på butiker och arkiv
Förutom Google Play finns det många legitima källor för att ladda ner APK-filer , förutsatt att utvecklaren tillåter det och webbplatsen är pålitlig. Allt utanför den officiella butiken är inte dåligt, men inte heller allt är pålitligt.
Bland de mest kända alternativen finns appbutiker som Amazon Appstore eller Galaxy Store (på Samsung-mobiler), vilka fungerar på liknande sätt som Google Play men med sin egen katalog och distributionssystem.
Det finns också mycket populära APK-arkiv, som APKMirror, APKPure eller Uptodown , där originalfiler av appar och spel publiceras, ofta med nyare versioner eller varianter som inte är tillgängliga i den officiella butiken (till exempel appar som är begränsade eller begränsade i vissa länder).
Dessutom är det vanligt att vissa utvecklare erbjuder direkta nedladdningar av sina appar på sina egna webbplatser, oavsett om det är av kompatibilitetsskäl, regionala begränsningar eller helt enkelt för att undvika att förlita sig på Google Play . Detta är till exempel fallet med säkerhetsföretag som Protectstar, som låter användare ladda ner APK-filer av lösningar som Anti Spy, Antivirus AI eller iShredder från sin webbplats, vanligtvis tillsammans med en aktiveringskod.
Slutligen finns det fler "hemgjorda" sätt att få tag på APK:er: forum, Telegram-grupper, GitHub-arkiv eller genom att dela dem direkt från din egen mobila enhet . Verktyg som Google Files låter dig dela APK:en för en redan installerad app med någon annan så att de kan installera den på sin enhet utan att behöva gå via appbutiken.
Skillnaden mellan APK, XAPK och split APK: varför en enda fil ibland inte räcker till
Med tiden har installationssystemet på Android blivit mer komplext på grund av storleksbegränsningar och dynamisk distribution. Vissa spel och stora appar började använda OBB-filer med ytterligare data (videor, ljud, stora resurser) eftersom APK:er hade en maximal storleksgräns tillåten på Google Play.
Problemet är att om du ville installera en app manuellt med OBB, var du tvungen att placera dessa filer i specifika mappar på enheten utöver att installera APK:en, vilket för många användare var ett betydande besvär.
För att förenkla denna process framkom XAPK- standarden , en behållare som innehåller både APK- och OBB-data i en enda fil och kräver ett kompatibelt externt verktyg (t.ex. APK Installer från Uptodown) för att packa upp och installera den korrekt.
Med lanseringen av App Bundles genererar Google Play delade APK:er: en bas-APK plus flera ytterligare APK: er med specifika resurser (språk, skärmupplösning, processorarkitektur etc.). När du installerar från butiken märker du inte ens det, men om du gör en lokal säkerhetskopia måste du ta hänsyn till alla dessa delar.
Därför låter vissa avancerade verktyg dig skapa säkerhetskopior genom att paketera bas-APK-filer, delade APK-filer och OBB-filer till en enda XAPK-fil . När du vill återställa eller manuellt installera appen extraherar verktyget själva varje del och placerar dem på rätt plats, vilket sparar dig information om format, sökvägar eller interna strukturer.
Så här fungerar APK-installationen på Android 8 och senare versioner
Med början i Android 8 (Oreo) ändrade Google behörighetssystemet för att installera appar utanför den officiella butiken för att stärka säkerheten mot skadlig programvara . Tidigare fanns det en enda överstyrningsknapp för att tillåta "okända källor", men nu beviljas behörighet app för app.
Det betyder att varje applikation du vill använda för att installera en APK (till exempel Chrome, din filutforskare, Telegram eller någon annan) behöver sin egen behörighet för att installera okända appar . Du kan inte bara aktivera det en gång och glömma bort det för alla appar.
Den typiska processen när man laddar ner en APK på Android 8 eller senare är följande: du laddar ner filen (vanligtvis med hjälp av din webbläsare), trycker på den och systemet varnar dig om att installationen är blockerad eftersom källan inte är betrodd. Från den varningen kan du gå till Inställningar och aktivera alternativet att installera från den källan.
På många telefoner ser du ett meddelande som "Lita på den här källan" eller "Tillåt från den här källan ". Om du aktiverar detta kan Android komma ihåg ditt val för framtida installationer från samma app. Om du senare installerar en APK med ett annat program måste du upprepa processen med den andra appen.
Om du någon gång bestämmer dig för att du inte längre vill att en app ska kunna installera APK-filer kan du enkelt återkalla behörigheten från inställningarna genom att leta efter avsnittet "Appar", "Särskild åtkomst" eller "Installera okända appar" och avmarkera rutan för appen i fråga.
Detaljerade steg för att installera APK på Android 8 eller senare
I moderna versioner av Android följer den allmänna proceduren för att installera en APK-fil från en extern källa vanligtvis denna sekvens, med små variationer beroende på märke (Samsung, Xiaomi, etc.) och anpassningsskiktet:
Först måste du hämta APK-filen till din enhet . Du kan ladda ner den med din webbläsare (till exempel Chrome), ta emot den via e-post, Telegram, en molntjänst som Google Drive, eller kopiera den från din dator med en USB-kabel eller Bluetooth (kontrollera var nedladdningarna sparas om du har några frågor).
När filen har laddats ner öppnar du den från meddelandefältet eller en filhanterare (Filhanteraren, Google Files, filhanteraren som följer med din telefon etc.). Genom att trycka på den startas paketinstallationsprogrammet i Android.
Om appen du använder för att öppna den inte har behörighet att installera okända appar ser du ett meddelande som "Installationen blockerad" eller ett meddelande som indikerar att appar från okända källor inte kan installeras. Då har du möjlighet att komma åt "Inställningar" direkt från meddelandet.
På inställningsskärmen ser du ett alternativ som heter något i stil med "Tillåt från den här källan", "Tillåt appinstallation" eller "Installera okända appar ". Aktivera det bara för den appen (till exempel Chrome). Gå tillbaka, tryck på APK-filen igen, och den här gången bör installationsprogrammet fortsätta utan att krascha.
Innan Android är klar visar den dig vilka behörigheter appen har åtkomst till (beroende på din versions behörighetssystem). Om du godkänner trycker du på "Installera". När du är klar visas en "Öppna"-knapp för att starta appen omedelbart, och i de flesta fall läggs en ikon till i din applåda eller på startskärmen.
Installera APK-applikationer på äldre versioner: Android 7 och tidigare
På telefoner med Android 7 eller tidigare versioner är processen enklare, men också mindre detaljerad vad gäller säkerhet . Här beviljas inte behörighet per applikation; istället aktiverar du installationen av appar från valfri okänd källa på en gång.
Det första steget är att gå till dina systeminställningar och leta efter avsnittet "Säkerhet" (ibland kan det även kallas "Låsskärm och säkerhet" eller något liknande beroende på tillverkare). I den menyn hittar du alternativet "Okända källor".
Om du aktiverar "Okända källor" visas en varning på Android om att du tillåter installation av appar från andra källor än Google Play , vilket ökar risken för skadlig kod. Om du bekräftar kommer alla APK-filer du försöker öppna från och med den tidpunkten att kunna installeras utan ytterligare begränsningar.
När du har aktiverat alternativet behöver du bara ladda ner APK-filen eller kopiera den till din enhet , hitta den med en filhanterare (eller från nedladdningsmeddelandet) och trycka på den. Installationsprogrammet öppnas med behörighetsinformation och alternativet "Installera".
Precis som med nyare versioner läggs en ikon till på startskärmen eller i applådan när appen är installerad. Om du inte planerar att installera fler APK-filer är det bäst att gå tillbaka till Inställningar och inaktivera "Okända källor" igen för att förhindra att potentiellt skadliga appar installeras i framtiden.
Andra sätt att aktivera manuell installation på nyare mobila enheter
På vissa moderna enheter, särskilt de med mycket anpassade gränssnitt, kan du, utöver de klassiska inställningarna i säkerhetsmenyerna, ge behörighet till en specifik app från dess egen ikon eller från kontextuella inställningar.
Till exempel, på vissa telefoner, om du håller ner appikonen (som Google Chrome) visas ett popup-fönster med information och genvägar där du kan aktivera alternativet att installera appar från den källan. Det är inte tillgängligt på alla modeller, men det är ett snabbt sätt att installera appar om du kan hitta det.
En annan vanlig metod är att när du försöker öppna en APK utan nödvändiga behörigheter, tar systemet dig direkt till den exakta inställningssektionen för den appen. Detta förenklar processen avsevärt och undviker att behöva navigera genom flera menyer för att hitta rätt inställning.
I vilket fall som helst, även om det finns snabbåtkomstalternativ, är det vanliga sättet att hitta inställningarna i avsnitt som "Program" → "Åtkomst till specialappar" → "Installera okända appar" , där du får en lista över alla appar som kan begära denna behörighet.
Från den listan kan du aktivera eller inaktivera möjligheten att installera APK-filer för varje enskild applikation , vilket ger dig total kontroll över vem som kan "lägga" programvara på din mobil utanför butiken.
Verktyg för att enkelt hantera, söka efter och installera APK:er
Utöver det grundläggande installationsprogrammet som följer med Android finns det specifika applikationer som avsevärt underlättar arbetet med APK-filer , särskilt om du tester många appar, gör säkerhetskopior eller hanterar format som XAPK eller split APK.
Ett av de mest kända verktygen är APK Installer (det finns flera med liknande namn), som vanligtvis inkluderar funktioner som automatisk APK-sökning på din interna lagring och SD-kort, batchinstallation och flera raderingar av överblivna filer.
Med dessa verktyg kan du till exempel söka efter alla APK-filer som finns på enheten , se hur många det finns, kontrollera om de redan är installerade eller inte, installera flera samtidigt och ta bort de som bara tar upp plats efter att du har installerat motsvarande app.
I det specifika fallet med APK Installer från Uptodown är appen, förutom att hantera vanliga APK:er, kompatibel med XAPK-formatet och med delade APK:er , och paketerar alla nödvändiga element (bas-APK, delade APK:er och, om tillämpligt, OBB-filer) i en enda säkerhetskopia.
Tack vare detta kan du skapa lokala privata kopior av dina applikationer och installera dem senare, även offline eller på andra enheter, utan att behöva oroa dig för att placera data i specifika mappar eller förstå den interna strukturen för varje paket.
Risker och säkerhetsproblem vid installation av externa APK:er
Nackdelen med all denna frihet är att det kan vara mycket farligt att installera APK-filer från okända källor om man inte är försiktig. De flesta skadliga programinfektioner, bedrägerier och trojaner på Android kommer just via appar som installerats utanför officiella appbutiker.
I praktiken kan vem som helst ta den ursprungliga APK-filen från en populär app, modifiera dess kod för att introducera skadlig kod eller spionprogram och ladda upp den igen till en webbplats, ett forum eller ett P2P-nätverk, och bara ändra det allra minsta för att få den att se ut som samma gamla app.
Det stora problemet är att när du installerar den modifierade APK-filen, återspeglar behörighetsskärmen du ser inte nödvändigtvis de dolda fällorna. Behörigheterna visar vad appen har åtkomst till, men de berättar inte syftet med dessa åtkomster, och de avslöjar inte heller enkelt om det finns dold skadlig kod.
Det är därför företag som specialiserar sig på utveckling och cybersäkerhet insisterar på att det inte är en bra idé att ladda ner APK-filer från okända eller opålitliga webbplatser. I professionella miljöer rekommenderas det till exempel att endast använda dem för intern testning och utveckling, efter att ha noggrant verifierat filens ursprung.
En bra vana är att skanna misstänkta filer med tjänster som VirusTotal innan du överför dem till din telefon. Du laddar upp APK-filen, den jämförs med dussintals antivirusmotorer, och om några upptäckter hittas är det klokaste att ta bort filen och glömma bort den.
Bästa praxis och tips när du laddar ner och installerar APK-filer
För att minimera riskerna när du behöver installera en app utanför den officiella butiken är det lämpligt att följa en serie mycket enkla men effektiva rekommendationer dagligen.
Först, begränsa nedladdningar till betrodda och välkända webbplatser när det är möjligt : välrenommerade alternativa butiker, officiella utvecklarwebbplatser eller arkiv som APKMirror med gott rykte och tydliga policyer.
Var särskilt försiktig med forum eller webbplatser som erbjuder betalda spel och appar "gratis" i APK-format . Detta är den perfekta grogrunden för dem att smyga in trojaniserade versioner, bakdörrar, aggressiv annonsprogramvara eller bankskadlig programvara som stjäl känsliga uppgifter.
Om du inte har något annat val än att installera en APK utanför de vanliga kanalerna (till exempel i en utvecklingsmiljö, för intern testning av din egen app), kontrollera alltid filens ursprung, dess integritet och, om möjligt, skanna paketet med ett antivirusprogram innan du kör det på en enhet som innehåller personuppgifter.
Dessutom rekommenderas det starkt att du låter alternativet att installera okända appar vara inaktiverat när du inte använder dem. Aktivera det endast under installationen och återkalla behörigheten för appen som installerade det när det är klart. På så sätt stänger du av potentiella ingångspunkter för oönskade installationer.
Slutligen, undvik att klicka på länkar du får via snabbmeddelanden eller e-post som uppmuntrar dig att installera APK-filer direkt, även om de verkar komma från kända kontakter. Om du är osäker är det bäst att radera filen och söka efter appen själv från betrodda källor.
Som du kan se är APK-formatet hjärtat i Android-applikationer och låter dig kringgå begränsningarna i den officiella butiken när det behövs, oavsett om det gäller att komma åt specialversioner, testa appar under utveckling eller använda alternativ som endast är tillgängliga på vissa webbplatser. Så länge du noggrant kontrollerar var du laddar ner från, hur du ger installationsbehörigheter och vilka verktyg du använder för att hantera dessa filer, kan du dra nytta av dess enorma flexibilitet utan att förvandla din telefon till en paradis för skadlig kod, och bibehålla balansen mellan frihet och säkerhet som gör Android-ekosystemet så tilltalande.
