Per installare un APK su Android, scaricalo dal sito ufficiale dello sviluppatore, consenti al browser o al file manager di installare app sconosciute quando Android te lo chiede, poi apri il file e tocca Installa. Ci vuole circa un minuto. Quello che ti protegge davvero è la provenienza del file, quindi gran parte di questa guida parla di quello.
Useremo come esempio Spoofy, un’app gratuita per Tinder che si distribuisce solo da sspoofy.com.
Prima di iniziare: prendi il file dal posto giusto
Un APK è semplicemente un’app Android impacchettata in un unico file. Google Play li installa per te dietro le quinte. Quando lo installi da solo, ti assumi il compito che di solito svolge Play: verificare che l’app sia genuina.
La regola più importante è scaricare solo dal sito ufficiale dello sviluppatore. Per Spoofy significa sspoofy.com e nient’altro. Evita:
- Siti mirror di APK e siti “mod” che riconfezionano le app.
- Link nei commenti, nei DM, nei gruppi Telegram o nelle descrizioni di YouTube.
- Qualsiasi cosa chiamata versione “premium” o “sbloccata” di un’app nota.
Le copie riconfezionate di app popolari sono uno dei modi più comuni in cui si diffonde il malware per Android. Sembrano identiche all’originale finché non chiedono permessi che non servono.
Passo 1: scarica l’APK
Apri il sito ufficiale nel browser del telefono, controlla che l’indirizzo sia giusto e inizi con https, poi tocca il pulsante di download. Chrome può avvisare che questo tipo di file può danneggiare il dispositivo. È un avviso generico che compare per ogni APK. Se sei sul sito ufficiale, tocca Scarica comunque.
Passo 2: consenti le installazioni da quell’app
Da Android 8 in poi, il permesso di installare app si concede per singola app, non per tutto il sistema. La prima volta che apri un APK, Android ti dice che il browser (o il file manager) non è autorizzato a installare app sconosciute e ti offre un pulsante Impostazioni.
- Tocca Impostazioni nel messaggio.
- Attiva Consenti da questa fonte.
- Torna indietro e l’installazione prosegue.
Lo stesso interruttore lo trovi poi in Impostazioni, App, Accesso speciale alle app, Installa app sconosciute. I nomi cambiano un po’ da marca a marca.
Sui telefoni più vecchi (Android 7 e precedenti) c’è un unico interruttore “Origini sconosciute” in Impostazioni, Sicurezza. Spoofy richiede Android 6 o successivo.
Passo 3: installa e gestisci Play Protect
Tocca Installa. Google Play Protect può intervenire con un messaggio che dice che l’app non è stata analizzata o gli è sconosciuta. È normale per le app che non sono su Google Play, e capita a moltissime app legittime.
Cosa fare dipende dalla fonte. Se hai scaricato dal sito ufficiale, puoi toccare Maggiori dettagli e poi Installa comunque. Play Protect può anche proporti di inviare l’app per l’analisi, e puoi accettare. Se non sei sicuro da dove venga il file, annulla e scaricalo di nuovo dal sito ufficiale.
Se Play Protect dice che un’app è nota come dannosa, non installarla.
Passo 4: controlla cosa chiede l’app
Una volta installata, un’app onesta chiede solo permessi coerenti con quello che fa. Spoofy chiede le notifiche, per avvisarti di nuovi match, messaggi e like ricaricati.
Diffida molto se un’app appena installata da APK vuole l’accesso di accessibilità, di essere amministratore del dispositivo o l’accesso agli SMS, a meno che non sia chiaramente il suo mestiere. Sono i permessi su cui si basa il malware. Un’app companion per Tinder non ha motivo di chiederli. La nostra pagina su se Spoofy è sicuro spiega a cosa accede e a cosa no.
Passo 5: ritira il permesso
Dopo l’installazione, torna a Installa app sconosciute e disattiva il browser. Non costa nulla e fa sì che un download casuale non possa installarsi da solo in seguito.
Aggiornare più avanti
Le app installate da APK non si aggiornano tramite Google Play. Per aggiornare, scarica la nuova versione dallo stesso sito ufficiale e installala sopra l’app esistente. Impostazioni e accesso restano come sono.
Se durante l’aggiornamento Android dice App non installata, di solito il nuovo file è firmato da uno sviluppatore diverso da quello dell’app già sul telefono. È una misura di sicurezza. Spesso significa che una delle due copie non viene dal sito ufficiale. Disinstalla quella non ufficiale e usa il download ufficiale.
Checklist rapida
- Scaricato dal sito dello sviluppatore, tramite https.
- Permesso per le app sconosciute concesso solo all’app che hai usato e disattivato dopo.
- Avvisi di Play Protect letti, non solo toccati per passare oltre.
- Nessuna richiesta di accessibilità, amministratore del dispositivo o SMS da un’app che non ne ha bisogno.
- Aggiornamenti dallo stesso sito, installati sopra la versione precedente.
Come vale per Spoofy
Spoofy non è su Google Play, quindi la versione Android si installa esattamente come descritto sopra, solo da sspoofy.com. Se preferisci non installare nulla da APK, c’è anche una web app su app.sspoofy.com che funziona in qualsiasi browser, anche su iPhone o su computer. Leggi le nostre guide su Spoofy su iPhone e su Tinder su PC.