在 Android 上安裝 APK，請從開發者的官方網站下載，當 Android 詢問時，允許你的瀏覽器或檔案管理員安裝未知應用程式，然後開啟檔案並點選安裝。整個過程大約一分鐘。真正能保護你安全的，是檔案的來源，所以這篇指南大部分都在談這件事。
我們用 Spoofy 當作範例，這是一個只從 sspoofy.com 發行的免費 Tinder 輔助 App。
開始之前：從對的地方取得檔案
APK 就是把 Android App 包成單一檔案。Google Play 會在背景替你安裝這些檔案。當你自己安裝時，就等於接下了 Play 平常的工作：確認這個 App 是真的。
最重要的單一原則是：只從開發者的官方網站下載。以 Spoofy 來說，就是 sspoofy.com，不要從其他地方下載。請避開：
- 重新打包 App 的 APK 鏡像網站和「改版」網站。
- 留言、私訊、Telegram 群組或 YouTube 說明欄裡的連結。
- 任何命名成知名 App 的「高級版」或「解鎖版」的東西。
重新打包的熱門 App，是 Android 惡意軟體最常見的散播方式之一。它們看起來跟正版一模一樣，直到要求不該有的權限。
步驟 1：下載 APK
在手機瀏覽器開啟官方網站，確認網址正確、並以 https 開頭，然後點選下載按鈕。Chrome 可能會顯示這種檔案類型可能會損害你的裝置。這是每個 APK 都會出現的通用提示。如果你在官方網站上，就點選仍要下載。
步驟 2：允許該 App 安裝應用程式
在 Android 8 以上，安裝 App 的權限是針對各個 App 單獨授予，而不是整個系統。第一次開啟 APK 時，Android 會顯示你的瀏覽器（或檔案管理員）不被允許安裝未知應用程式，並提供一個設定按鈕。
- 在提示中點選設定。
- 開啟允許來自這個來源。
- 返回，安裝程式就會繼續。
之後也可以在「設定」、「應用程式」、「特殊應用程式存取權」、「安裝未知應用程式」找到同一個開關。不同手機品牌的用詞略有差異。
在較舊的手機（Android 7 以下），則是在「設定」、「安全性」有一個單一的「未知的來源」開關。Spoofy 需要 Android 6 以上。
步驟 3：安裝，並處理 Play Protect
點選安裝。Google Play Protect 可能會跳出訊息，說這個 App 沒有被掃描過，或是它不認識。對不在 Google Play 上的 App 來說這很正常，許多正當的 App 也會遇到。
該怎麼做取決於來源。如果你是從官方網站下載的，可以點選更多詳細資料，再點選仍要安裝。Play Protect 也可能提議把這個 App 送去掃描，接受也沒關係。如果你不確定檔案是從哪裡來的，就取消，並重新從官方網站下載。
如果 Play Protect 說某個 App 已知有害，千萬不要安裝。
步驟 4：檢查 App 要求什麼
安裝後，一個誠實的 App 只會要求符合它功能的權限。Spoofy 要求通知權限，這樣才能告訴你有新的配對、訊息，以及愛心已補充。
如果你剛側載的 App 要求無障礙存取權、成為裝置管理員，或存取你的簡訊，而這又明顯不是它的功能，請非常提高警覺。這些正是惡意軟體所依賴的權限。Tinder 輔助 App 沒有理由要求這些。我們的 Spoofy 安全嗎那一篇，說明了它會存取和不會存取什麼。
步驟 5：把權限再關掉
安裝完成後，回到「安裝未知應用程式」，把你的瀏覽器關掉。這不花任何成本，也代表之後不小心下載的檔案無法自己安裝。
之後怎麼更新
側載的 App 不會透過 Google Play 更新。要更新，請從同一個官方網站下載新版本，直接覆蓋安裝在現有的 App 上。你的設定和登入狀態都會保留。
如果更新時 Android 顯示未安裝應用程式，通常是因為新檔案的簽署者，與你手機上現有那個的開發者不同。這是一項安全機制。這往往表示兩份副本中，有一份不是來自官方網站。請解除安裝非官方的那一份，並使用官方的下載。
快速檢查清單
- 從開發者自己的網站，以 https 下載。
- 只對你使用的那個 App 授予未知應用程式權限，並在之後關閉。
- 認真閱讀 Play Protect 的警告，而不是直接點過去。
- 不需要的 App 沒有要求無障礙、裝置管理員或簡訊權限。
- 從同一個網站更新，並覆蓋安裝在舊版本上。
這如何套用在 Spoofy 上
Spoofy 不在 Google Play 上，所以 Android 版本就是照上面所述的方式安裝，只從 sspoofy.com 取得。如果你不想側載任何東西，還有 app.sspoofy.com 的網頁版，任何瀏覽器都能用，包括 iPhone 或筆電。請看我們的 Spoofy 在 iPhone 上使用與 Tinder 電腦版指南。