Para instalar um APK no Android, baixe-o do site oficial do desenvolvedor, permita que o navegador ou o gerenciador de arquivos instale apps desconhecidos quando o Android pedir, depois abra o arquivo e toque em Instalar. Tudo leva cerca de um minuto. O que realmente protege você é de onde o arquivo vem, então a maior parte deste guia trata disso.
Vamos usar o Spoofy, um app gratuito que funciona junto com o Tinder e só é distribuído em sspoofy.com, como exemplo ao longo do texto.
Antes de começar: pegue o arquivo no lugar certo
Um APK é só um app Android empacotado num único arquivo. A Google Play instala esses arquivos para você por trás dos panos. Quando você mesmo instala um, assume o trabalho que a Play normalmente faz: garantir que o app seja genuíno.
A regra mais importante é baixar só do site oficial do desenvolvedor. No caso do Spoofy, isso quer dizer sspoofy.com e mais nenhum lugar. Evite:
- Sites espelho de APK e sites de “mod” que reempacotam apps.
- Links em comentários, DMs, grupos de Telegram ou descrições do YouTube.
- Qualquer coisa com nome de versão “premium” ou “desbloqueada” de um app conhecido.
Cópias reempacotadas de apps populares são uma das formas mais comuns de espalhar malware no Android. Elas ficam idênticas ao original até pedirem permissões de que não precisam.
Passo 1: Baixe o APK
Abra o site oficial no navegador do celular, confira se o endereço está certo e começa com https, e toque no botão de download. O Chrome pode avisar que esse tipo de arquivo pode prejudicar o aparelho. É um aviso genérico para todo APK. Toque em Baixar mesmo assim se estiver no site oficial.
Passo 2: Permita instalações a partir desse app
No Android 8 e mais novos, a permissão para instalar apps é concedida por app, e não para o sistema todo. Na primeira vez que você abre um APK, o Android diz que o navegador (ou o gerenciador de arquivos) não pode instalar apps desconhecidos e oferece um botão de Configurações.
- Toque em Configurações no aviso.
- Ative Permitir desta fonte.
- Volte, e o instalador continua.
Você encontra o mesmo botão depois em Configurações, Apps, Acesso especial a apps, Instalar apps desconhecidos. O texto muda um pouco entre as marcas de celular.
Em celulares mais antigos (Android 7 e anteriores), existe uma única chave de “Fontes desconhecidas” em Configurações, Segurança. O Spoofy precisa do Android 6 ou mais novo.
Passo 3: Instale e lide com o Play Protect
Toque em Instalar. O Google Play Protect pode aparecer com uma mensagem dizendo que o app não foi analisado ou é desconhecido para ele. Isso é normal para apps que não estão na Google Play e acontece com muitos apps legítimos.
O que fazer depende da origem. Se você baixou do site oficial, pode tocar em Mais detalhes e depois em Instalar mesmo assim. O Play Protect também pode oferecer enviar o app para análise, o que é bom aceitar. Se não tem certeza de onde veio o arquivo, cancele e baixe de novo do site oficial.
Se o Play Protect disser que um app é conhecido como nocivo, não instale.
Passo 4: Veja o que o app pede
Depois de instalado, um app honesto pede só permissões que combinam com o que ele faz. O Spoofy pede notificações, para avisar você de novos matches, mensagens e curtidas reabastecidas.
Desconfie muito se um app que você acabou de instalar por fora da loja quiser acessibilidade, ser administrador do dispositivo ou acesso aos seus SMS, a menos que isso seja claramente a função dele. Essas são as permissões em que o malware se apoia. Um app complementar do Tinder não tem motivo para pedi-las. Nossa página sobre se o Spoofy é seguro explica o que ele acessa e o que não acessa.
Passo 5: Desligue a permissão de novo
Depois de instalar, volte a Instalar apps desconhecidos e desligue o navegador. Não custa nada, e significa que um download perdido não consegue se instalar sozinho mais tarde por acidente.
Atualizando depois
Apps instalados por APK não se atualizam pela Google Play. Para atualizar, baixe a nova versão do mesmo site oficial e instale por cima do app existente. Suas configurações e o login continuam como estão.
Se o Android disser App não instalado na atualização, o arquivo novo geralmente foi assinado por um desenvolvedor diferente do que já está no seu celular. É um recurso de segurança. Muitas vezes significa que uma das duas cópias não veio do site oficial. Desinstale a não oficial e use o download oficial.
Checklist rápido
- Baixado do site do próprio desenvolvedor, por https.
- Permissão de apps desconhecidos concedida só ao app que você usou e desligada depois.
- Avisos do Play Protect lidos, e não só ignorados com um toque.
- Nenhum pedido de acessibilidade, administrador do dispositivo ou SMS de um app que não precisa disso.
- Atualizações do mesmo site, instaladas por cima da versão antiga.
Como isso vale para o Spoofy
O Spoofy não está na Google Play, então a versão Android é instalada exatamente como descrito acima, só a partir de sspoofy.com. Se você prefere não instalar nada por fora da loja, também existe um app web em app.sspoofy.com que funciona em qualquer navegador, inclusive no iPhone e no notebook. Veja nossos guias sobre Spoofy no iPhone e Tinder no PC.