Om een APK op Android te installeren, download je hem van de officiële website van de ontwikkelaar, geef je je browser of bestandsbeheerder toestemming om onbekende apps te installeren zodra Android erom vraagt, open je het bestand en tik je op Installeren. Het hele proces duurt ongeveer een minuut. Wat je echt veilig houdt is waar het bestand vandaan komt, dus het grootste deel van deze gids gaat daarover.
We gebruiken Spoofy, een gratis Tinder-aanvulling die alleen via sspoofy.com wordt verspreid, als doorlopend voorbeeld.
Voordat je begint: haal het bestand van de juiste plek
Een APK is gewoon een Android-app verpakt als één bestand. Google Play installeert ze achter de schermen voor je. Installeer je er zelf een, dan neem je de taak over die Play normaal doet: zorgen dat de app echt is.
De allerbelangrijkste regel is alleen downloaden van de officiële site van de ontwikkelaar. Voor Spoofy betekent dat sspoofy.com en nergens anders. Vermijd:
- APK-spiegel- en “mod”-sites die apps opnieuw verpakken.
- Links in reacties, DM’s, Telegram-groepen of YouTube-beschrijvingen.
- Alles wat heet als een “premium”- of “unlocked”-versie van een bekende app.
Nagemaakte kopieën van populaire apps zijn een van de meest voorkomende manieren waarop Android-malware zich verspreidt. Ze zien er identiek uit als het echte werk tot ze om rechten vragen die ze niet nodig hebben.
Stap 1: Download de APK
Open de officiële site in de browser van je telefoon, controleer of het adres klopt en met https begint, en tik op de downloadknop. Chrome kan zeggen dat dit bestandstype je apparaat kan beschadigen. Dat is een algemene melding voor elke APK. Tik op Toch downloaden als je op de officiële site bent.
Stap 2: Sta installaties vanuit die app toe
Op Android 8 en nieuwer wordt toestemming om apps te installeren per app gegeven, niet voor het hele systeem. De eerste keer dat je een APK opent, zegt Android dat je browser (of bestandsbeheerder) geen onbekende apps mag installeren en biedt een knop Instellingen.
- Tik in de melding op Instellingen.
- Zet Toestaan vanuit deze bron aan.
- Ga terug, en de installatie gaat verder.
Dezelfde schakelaar vind je later onder Instellingen, Apps, Speciale app-toegang, Onbekende apps installeren. De bewoording verschilt wat per telefoonmerk.
Op oudere telefoons (Android 7 en lager) is er één schakelaar “Onbekende bronnen” onder Instellingen, Beveiliging. Spoofy vereist Android 6 of nieuwer.
Stap 3: Installeer en ga om met Play Protect
Tik op Installeren. Google Play Protect kan ingrijpen met een melding dat de app niet is gescand of onbekend is. Dat is normaal voor apps die niet in Google Play staan, en het overkomt veel legitieme apps.
Wat je doet hangt af van de bron. Heb je gedownload van de officiële site, dan kun je op Meer details tikken en daarna op Toch installeren. Play Protect kan ook aanbieden de app voor scanning te versturen, wat je prima kunt accepteren. Weet je niet zeker waar het bestand vandaan komt, annuleer dan en download het opnieuw van de officiële site.
Zegt Play Protect dat een app bekend is als schadelijk, installeer hem dan niet.
Stap 4: Controleer waar de app om vraagt
Eenmaal geïnstalleerd vraagt een eerlijke app alleen om rechten die passen bij wat hij doet. Spoofy vraagt om meldingen, zodat het je kan vertellen over nieuwe matches, berichten en teruggekeerde likes.
Wees heel achterdochtig als een app die je zojuist hebt gesideload om toegankelijkheidstoegang, apparaatbeheerder of toegang tot je sms vraagt, tenzij dat duidelijk zijn taak is. Dat zijn de rechten waar malware op leunt. Een Tinder-aanvulling heeft geen reden om ze te vragen. Op onze pagina over of Spoofy veilig is lees je wat de app wel en niet gebruikt.
Stap 5: Zet de toestemming weer uit
Ga na de installatie terug naar Onbekende apps installeren en zet je browser uit. Het kost niets, en het zorgt dat een verdwaalde download zichzelf later niet per ongeluk kan installeren.
Later bijwerken
Gesideloade apps worden niet via Google Play bijgewerkt. Om bij te werken download je de nieuwe versie van dezelfde officiële site en installeer je hem over de bestaande app. Je instellingen en inlog blijven zoals ze zijn.
Zegt Android bij het bijwerken App niet geïnstalleerd, dan was het nieuwe bestand meestal ondertekend door een andere ontwikkelaar dan degene die al op je telefoon staat. Dat is een veiligheidsfunctie. Het betekent vaak dat een van de twee kopieën niet van de officiële site kwam. Verwijder de onofficiële en gebruik de officiële download.
Snelle checklist
- Gedownload van de eigen website van de ontwikkelaar, via https.
- Toestemming voor onbekende apps alleen gegeven aan de app die je gebruikte en daarna weer uitgezet.
- Play Protect-waarschuwingen gelezen en niet zomaar weggetikt.
- Geen verzoeken om toegankelijkheid, apparaatbeheerder of sms van een app die dat niet nodig heeft.
- Updates van dezelfde site, geïnstalleerd over de oude versie heen.
Hoe dit voor Spoofy geldt
Spoofy staat niet in Google Play, dus de Android-versie installeer je precies zoals hierboven beschreven, alleen van sspoofy.com. Wil je liever niets sideloaden, dan is er ook een webapp op app.sspoofy.com die in elke browser werkt, ook op een iPhone of laptop. Zie onze uitleg over Spoofy op iPhone en Tinder op pc.