Pour installer un APK sur Android, téléchargez-le depuis le site officiel du développeur, autorisez votre navigateur ou votre gestionnaire de fichiers à installer des applications inconnues quand Android le demande, puis ouvrez le fichier et touchez Installer. Le tout prend environ une minute. Ce qui vous protège vraiment, c’est l’origine du fichier : la plus grande partie de ce guide en parle.
Nous prendrons comme exemple Spoofy, une application compagnon gratuite pour Tinder, distribuée uniquement depuis sspoofy.com.
Avant de commencer : obtenez le fichier au bon endroit
Un APK est simplement une application Android empaquetée dans un seul fichier. Google Play les installe pour vous en coulisses. Quand vous en installez un vous-même, vous reprenez le travail que fait normalement Play : vous assurer que l’application est authentique.
La règle la plus importante est de ne télécharger que depuis le site officiel du développeur. Pour Spoofy, c’est sspoofy.com et nulle part ailleurs. Évitez :
- Les sites miroirs d’APK et les sites de « mods » qui reconditionnent des applications.
- Les liens dans des commentaires, des messages privés, des groupes Telegram ou des descriptions YouTube.
- Tout ce qui s’appelle version « premium » ou « débloquée » d’une application connue.
Les copies reconditionnées d’applications populaires comptent parmi les principaux vecteurs de malwares Android. Elles ressemblent trait pour trait à l’original jusqu’à ce qu’elles réclament des autorisations dont elles n’ont pas besoin.
Étape 1 : téléchargez l’APK
Ouvrez le site officiel dans le navigateur de votre téléphone, vérifiez que l’adresse est la bonne et commence par https, puis touchez le bouton de téléchargement. Chrome peut indiquer que ce type de fichier risque d’endommager votre appareil. C’est un avertissement générique pour tous les APK. Touchez Télécharger quand même si vous êtes sur le site officiel.
Étape 2 : autorisez les installations depuis cette application
Sous Android 8 et versions ultérieures, l’autorisation d’installer des applications est accordée application par application, et non pour tout le système. La première fois que vous ouvrez un APK, Android indique que votre navigateur (ou gestionnaire de fichiers) n’est pas autorisé à installer des applications inconnues et propose un bouton Paramètres.
- Touchez Paramètres dans la fenêtre.
- Activez Autoriser depuis cette source.
- Revenez en arrière, et l’installation se poursuit.
Vous retrouverez le même interrupteur plus tard dans Paramètres, Applications, Accès spécial des applications, Installer des applications inconnues. Le libellé diffère un peu selon les marques de téléphone.
Sur les anciens téléphones (Android 7 et inférieur), il existe un seul interrupteur « Sources inconnues » dans Paramètres, Sécurité. Spoofy nécessite Android 6 ou plus récent.
Étape 3 : installez, et gérez Play Protect
Touchez Installer. Google Play Protect peut intervenir avec un message indiquant que l’application n’a pas été analysée ou lui est inconnue. C’est normal pour les applications qui ne sont pas sur Google Play, et cela arrive à de nombreuses applications légitimes.
Que faire dépend de la source. Si vous avez téléchargé depuis le site officiel, vous pouvez toucher Plus de détails puis Installer quand même. Play Protect peut aussi proposer d’envoyer l’application pour analyse, ce que vous pouvez accepter. Si vous ne savez pas d’où vient le fichier, annulez et retéléchargez-le depuis le site officiel.
Si Play Protect indique qu’une application est connue comme nuisible, ne l’installez pas.
Étape 4 : vérifiez ce que l’application demande
Une fois installée, une application honnête ne demande que les autorisations qui correspondent à ce qu’elle fait. Spoofy demande les notifications, pour vous prévenir des nouveaux matchs, des messages et du retour de vos likes.
Méfiez-vous beaucoup si une application que vous venez d’installer hors Play veut l’accès à l’accessibilité, le statut d’administrateur de l’appareil, ou l’accès à vos SMS, sauf si c’est clairement sa fonction. Ce sont les autorisations sur lesquelles s’appuient les malwares. Une application compagnon pour Tinder n’a aucune raison de les demander. Notre page pour savoir si Spoofy est sûr détaille ce à quoi elle accède ou non.
Étape 5 : désactivez de nouveau l’autorisation
Après l’installation, retournez dans Installer des applications inconnues et désactivez votre navigateur. Cela ne coûte rien, et un téléchargement parasite ne pourra pas s’installer tout seul par la suite.
Mettre à jour plus tard
Les applications installées hors Play ne se mettent pas à jour via Google Play. Pour mettre à jour, téléchargez la nouvelle version depuis le même site officiel et installez-la par-dessus l’application existante. Vos réglages et votre connexion sont conservés.
Si Android affiche Application non installée pendant la mise à jour, c’est en général que le nouveau fichier est signé par un autre développeur que celui de l’application déjà présente sur votre téléphone. C’est un mécanisme de sécurité. Cela signifie souvent que l’une des deux copies ne vient pas du site officiel. Désinstallez la copie non officielle et utilisez le téléchargement officiel.
Checklist rapide
- Téléchargé depuis le site du développeur lui-même, en https.
- Autorisation des sources inconnues accordée uniquement à l’application utilisée, puis désactivée.
- Alertes Play Protect lues, pas simplement validées à la va-vite.
- Aucune demande d’accessibilité, d’administrateur de l’appareil ou de SMS de la part d’une application qui n’en a pas besoin.
- Mises à jour depuis le même site, installées par-dessus l’ancienne version.
Ce que cela signifie pour Spoofy
Spoofy n’est pas sur Google Play : la version Android s’installe donc exactement comme décrit ci-dessus, uniquement depuis sspoofy.com. Si vous préférez ne rien installer hors Play, il existe aussi une appli web sur app.sspoofy.com qui fonctionne dans tout navigateur, y compris sur un iPhone ou un ordinateur portable. Voyez nos guides sur Spoofy sur iPhone et Tinder sur PC.