AndroidでAPKをインストールするには、開発元の公式サイトからダウンロードし、Androidに聞かれたらブラウザやファイル管理アプリに「提供元不明のアプリ」のインストールを許可して、ファイルを開いてインストールをタップします。作業は1分ほどです。本当に身を守ってくれるのは、ファイルの入手先なので、このガイドの大半はそこに充てています。
例として、sspoofy.comからのみ配布されている、Tinder用の無料コンパニオンアプリSpoofyを使います。
始める前に：ファイルは正しい場所から入手する
APKは、Androidアプリをひとつのファイルにまとめたものです。Google Playでは、これを裏側で自動的にインストールしてくれます。自分でインストールするときは、本物のアプリかどうかを確かめる、Playが普段担っている役割を自分で引き受けることになります。
最も大切なルールは、開発元の公式サイトからだけダウンロードすることです。Spoofyなら、sspoofy.comのみです。次のものは避けてください。
- アプリを再パッケージする、APKのミラーサイトや「MOD」サイト。
- コメント欄、DM、Telegramのグループ、YouTubeの概要欄に貼られたリンク。
- 有名アプリの「プレミアム版」「ロック解除版」を名乗るもの。
人気アプリの再パッケージ版は、Androidのマルウェアが広がる最も一般的な手口のひとつです。不要な権限を求められるまで、本物とまったく同じに見えます。
ステップ1：APKをダウンロードする
スマホのブラウザで公式サイトを開き、アドレスが正しく、https で始まっていることを確認して、ダウンロードボタンをタップします。Chromeに「この種類のファイルは端末に害を及ぼす可能性があります」と表示されることがありますが、これはすべてのAPKに出る一般的な警告です。公式サイトからなら、「ダウンロード」をタップして続けてください。
ステップ2：そのアプリからのインストールを許可する
Android 8以降では、アプリのインストール許可は、端末全体ではなくアプリごとに与えます。初めてAPKを開くと、ブラウザ（またはファイル管理アプリ）が提供元不明のアプリをインストールできない旨が表示され、設定ボタンが出ます。
- 表示された画面の設定をタップします。
- この提供元のアプリを許可をオンにします。
- 戻ると、インストールが続行されます。
同じスイッチは、あとから設定 > アプリ > 特別なアプリアクセス > 不明なアプリのインストールでも確認できます。表示は機種によって少し違います。
古いスマホ（Android 7以前）では、設定 > セキュリティに、ひとつだけの「提供元不明のアプリ」スイッチがあります。SpoofyにはAndroid 6以降が必要です。
ステップ3：インストールして、Play プロテクトに対応する
インストールをタップします。Google Play プロテクトが、アプリがスキャンされていない、または未知のアプリであるというメッセージで割り込むことがあります。Google Playにないアプリでは普通のことで、正規のアプリでも多く起こります。
対応は入手先によって変わります。公式サイトからダウンロードしたなら、詳細からこのままインストールをタップできます。Play プロテクトがアプリのスキャンを提案してくることもあり、受け入れて問題ありません。ファイルの入手先に確信が持てないときは、キャンセルして、公式サイトからダウンロードし直してください。
Play プロテクトが「有害なアプリとして知られている」と表示した場合は、インストールしないでください。
ステップ4：アプリが求める権限を確認する
インストール後は、誠実なアプリなら、機能に見合った権限しか求めません。Spoofyが求めるのは通知で、新しいマッチ、メッセージ、いいねの回復をお知らせするためです。
サイドロードしたばかりのアプリが、アクセシビリティ、デバイス管理アプリ、SMSへのアクセスを求めてきたら、それが明らかに本来の機能でない限り、強く警戒してください。マルウェアが頼りにする権限だからです。Tinderのコンパニオンアプリが、それらを求める理由はありません。Spoofyが何にアクセスし、何にアクセスしないかは、Spoofyは安全かのページで説明しています。
ステップ5：許可をもう一度オフにする
インストールしたら、不明なアプリのインストール設定に戻って、ブラウザの許可をオフにしましょう。手間はかからず、あとで不意のダウンロードが勝手にインストールされるのを防げます。
あとで更新するには
サイドロードしたアプリは、Google Playでは更新されません。更新するには、同じ公式サイトから新しいバージョンをダウンロードし、今のアプリの上からインストールします。設定とサインインはそのまま残ります。
更新時にAndroidがアプリがインストールされていませんと表示したら、新しいファイルが、すでにスマホに入っているものと別の開発元の署名であることがほとんどです。これは安全機能で、2つのうちどちらかが公式サイトのものではない可能性を示します。非公式のほうをアンインストールし、公式のダウンロードを使ってください。
かんたんチェックリスト
- 開発元自身のWebサイトから、httpsでダウンロードした。
- 不明なアプリの許可は、使ったアプリにだけ与え、終わったらオフにした。
- Play プロテクトの警告は、ただタップして進めずに、内容を読んだ。
- 必要のないアプリから、アクセシビリティ、デバイス管理、SMSの権限を求められていない。
- 更新は同じサイトから、古いバージョンの上にインストールした。
Spoofyの場合
SpoofyはGoogle Playにはないため、Android版は上で説明した手順のとおり、sspoofy.comからのみインストールします。サイドロードしたくない場合は、iPhoneやノートパソコンを含むどのブラウザでも動く、app.sspoofy.comのWebアプリもあります。iPhoneでのSpoofyとパソコンでのTinderの記事もご覧ください。