Um eine APK auf Android zu installieren, lade sie von der offiziellen Website des Entwicklers herunter, erlaube deinem Browser oder Dateimanager auf Nachfrage von Android, unbekannte Apps zu installieren, öffne dann die Datei und tippe auf Installieren. Das Ganze dauert etwa eine Minute. Wirklich schützt dich dabei, woher die Datei kommt, deshalb dreht sich der Großteil dieses Leitfadens darum.
Als durchgehendes Beispiel nehmen wir Spoofy, eine kostenlose Tinder-Begleit-App, die nur über sspoofy.com verteilt wird.
Bevor du anfängst: Hol die Datei von der richtigen Stelle
Eine APK ist einfach eine Android-App, verpackt in einer einzigen Datei. Google Play installiert sie im Hintergrund für dich. Installierst du eine selbst, übernimmst du die Aufgabe, die sonst Play erledigt: sicherzustellen, dass die App echt ist.
Die allerwichtigste Regel lautet, nur von der offiziellen Seite des Entwicklers herunterzuladen. Bei Spoofy heißt das sspoofy.com und sonst nirgends. Meide:
- APK-Mirror- und „Mod“-Seiten, die Apps neu verpacken.
- Links in Kommentaren, DMs, Telegram-Gruppen oder YouTube-Beschreibungen.
- Alles, was wie eine „Premium“- oder „Unlocked“-Version einer bekannten App heißt.
Neu verpackte Kopien beliebter Apps sind einer der häufigsten Wege, auf denen sich Android-Malware verbreitet. Sie sehen identisch mit dem Original aus, bis sie Berechtigungen verlangen, die sie nicht brauchen.
Schritt 1: Lade die APK herunter
Öffne die offizielle Seite im Browser deines Handys, prüfe, dass die Adresse stimmt und mit https beginnt, und tippe auf den Download-Button. Chrome meldet vielleicht, dieser Dateityp könne dein Gerät beschädigen. Das ist ein allgemeiner Hinweis bei jeder APK. Tippe auf Trotzdem herunterladen, wenn du auf der offiziellen Seite bist.
Schritt 2: Erlaube Installationen aus dieser App
Ab Android 8 wird die Erlaubnis, Apps zu installieren, pro App erteilt, nicht systemweit. Beim ersten Öffnen einer APK sagt Android, dass dein Browser (oder Dateimanager) keine unbekannten Apps installieren darf, und bietet eine Schaltfläche für die Einstellungen an.
- Tippe im Hinweis auf Einstellungen.
- Schalte Aus dieser Quelle zulassen ein.
- Geh zurück, dann läuft die Installation weiter.
Denselben Schalter findest du später unter Einstellungen, Apps, Spezieller App-Zugriff, Unbekannte Apps installieren. Die Bezeichnungen unterscheiden sich etwas zwischen den Handymarken.
Auf älteren Handys (Android 7 und früher) gibt es einen einzigen Schalter „Unbekannte Quellen“ unter Einstellungen, Sicherheit. Spoofy braucht Android 6 oder neuer.
Schritt 3: Installieren und mit Play Protect umgehen
Tippe auf Installieren. Google Play Protect meldet sich eventuell mit dem Hinweis, die App sei nicht geprüft oder ihm unbekannt. Das ist normal bei Apps, die nicht im Google Play Store sind, und passiert auch vielen seriösen Apps.
Was du tun solltest, hängt von der Quelle ab. Hast du die Datei von der offiziellen Seite heruntergeladen, kannst du auf Weitere Details und dann auf Trotzdem installieren tippen. Play Protect bietet vielleicht auch an, die App zur Prüfung einzusenden, was du ruhig annehmen kannst. Weißt du nicht sicher, woher die Datei stammt, brich ab und lade sie von der offiziellen Seite neu herunter.
Meldet Play Protect, dass eine App als schädlich bekannt ist, installiere sie nicht.
Schritt 4: Prüfe, was die App verlangt
Nach der Installation verlangt eine ehrliche App nur Berechtigungen, die zu ihrer Aufgabe passen. Spoofy fragt nach Benachrichtigungen, damit es dich über neue Matches, Nachrichten und aufgefrischte Likes informieren kann.
Sei sehr misstrauisch, wenn eine App, die du gerade per Sideload installiert hast, Bedienungshilfen-Zugriff, Geräteadministrator oder Zugriff auf deine SMS will, es sei denn, das ist eindeutig ihre Aufgabe. Diese Berechtigungen braucht Malware. Eine Tinder-Begleit-App hat keinen Grund, sie anzufordern. Unsere Seite, ob Spoofy sicher ist, geht durch, worauf es zugreift und worauf nicht.
Schritt 5: Schalte die Berechtigung wieder aus
Gehe nach der Installation zurück zu „Unbekannte Apps installieren“ und schalte deinen Browser wieder aus. Das kostet nichts und sorgt dafür, dass sich ein verirrter Download später nicht aus Versehen von selbst installieren kann.
Später aktualisieren
Per Sideload installierte Apps aktualisieren sich nicht über Google Play. Zum Aktualisieren lädst du die neue Version von derselben offiziellen Seite herunter und installierst sie über die vorhandene App. Deine Einstellungen und deine Anmeldung bleiben erhalten.
Meldet Android beim Aktualisieren App nicht installiert, wurde die neue Datei meist von einem anderen Entwickler signiert als die, die schon auf deinem Handy ist. Das ist eine Sicherheitsfunktion. Oft bedeutet es, dass eine der beiden Kopien nicht von der offiziellen Seite stammt. Deinstalliere die inoffizielle und nutze den offiziellen Download.
Kurze Checkliste
- Von der eigenen Website des Entwicklers heruntergeladen, über https.
- Die Berechtigung für unbekannte Apps nur der App erteilt, die du benutzt hast, und danach wieder ausgeschaltet.
- Play-Protect-Warnungen gelesen, nicht nur weggetippt.
- Keine Anfragen nach Bedienungshilfen, Geräteadministrator oder SMS von einer App, die sie nicht braucht.
- Updates von derselben Seite, über die alte Version installiert.
Was das für Spoofy bedeutet
Spoofy ist nicht im Google Play Store, daher wird die Android-Version genau wie oben beschrieben installiert, und nur von sspoofy.com. Wenn du lieber nichts per Sideload installieren willst, gibt es außerdem eine Web-App unter app.sspoofy.com, die in jedem Browser läuft, auch auf einem iPhone oder Laptop. Siehe unsere Leitfäden zu Spoofy auf dem iPhone und Tinder am PC.