Android'de APK dosyaları: Formatın özü ve güvenli kuralları

APK (Android Package Kit), Android uygulamaları için bir kurulum paketidir; Windows'taki .exe dosyasının karşılığıdır. Üçüncü taraf bir kaynaktan APK'yı güvenli bir şekilde kurmak için dosyayı yalnızca geliştiricinin resmi web sitesinden indirmeniz, tarayıcı veya dosya yöneticisi için özel olarak "bilinmeyen kaynaklardan" kurulumu geçici olarak etkinleştirmeniz, istenen izinleri kontrol etmeniz ve kurulumdan hemen sonra bu ayarı devre dışı bırakmanız gerekir.

APK nedir ve neden gereklidir

APK, uygulamanın kodunu, kaynakları (görüntüler, sesler), erişim haklarını içeren manifestoyu ve programın cihazda çalışması için gereken diğer verileri barındıran bir arşivdir.

Çoğu durumda kullanıcılar için virüslere karşı otomatik kontrol yapan ve güncellemeleri kolaylaştıran Google Play mağazası yeterlidir. Ancak APK üzerinden kurulum (diğer adıyla sideloading) aşağıdaki durumlarda gereklidir:

• Uygulama bölgenizde mevcut değil veya Google Play'den kaldırılmış.
• Yeni sürüm kararsız çalıştığı için programın belirli eski bir sürümünü kurmanız gerekiyor.
• Geliştirici beta sürümlerini doğrudan kendi web sitesi üzerinden dağıtıyor.
• Uygulamayı internet erişimi veya Google hesabı olmayan bir cihaza aktarmanız gerekiyor.

Cihaz hazırlığı: Kurulum izni

Android'in modern sürümlerinde (8.0 ve üzeri) sistem, global "Bilinmeyen kaynaklar" ayarından vazgeçti. Şimdi izin, kurulum dosyasını çalıştırmaya çalışan belirli bir uygulamaya (örneğin Chrome, Telegram veya dosya yöneticisi) noktasal olarak veriliyor.

APK kurulumunu nasıl etkinleştirirsiniz

1. Ayarlar → Uygulamalar (veya "Uygulamalar ve bildirimler") bölümünü açın.
2. Özel erişim veya Gelişmiş bölümünü bulun.
3. Bilinmeyen uygulamaların yüklenmesi seçeneğini seçin.
4. Listede dosyayı indirirken veya açarken kullanacağınız uygulamayı (örneğin Chrome veya Dosyalarım) bulun.
5. Bu kaynağa izin ver anahtarını etkinleştirin.

Güvenli kurulum için adım adım talimatlar

Cihazın bulaşma risklerini en aza indirmek için Google Play dışından her APK indirdiğinizde bu algoritmayı takip edin.

1. Güvenilir bir kaynak seçin. İdeal seçenek geliştiricinin resmi web sitesidir. Ücretli programların değiştirilmiş ("kırık") sürümlerini sunan şüpheli portallardan kaçının.
2. Dosyayı indirin. APK'yı cihaz hafızasına kaydedin.
3. Çalıştırmadan önce dosyayı kontrol edin. Dosya boyutuna ve adına dikkat edin. 5 MB'lık bir belge beklerken 100 MB'lık bir APK indirdiyseniz bu endişe vericidir.
4. Kurulumu başlatın. İndirilen dosyaya dokunun. Sistem onu izin verilen uygulama üzerinden açmayı teklif edecektir.
5. İzin isteklerini inceleyin. Son "Yükle" düğmesinden önce Android izin listesini gösterecektir.
   • Normal: El feneri uygulaması kamera erişimi ister.
   • Tehlikeli: Hesap makinesi veya basit bir oyun SMS, kişiler veya özel erişimler ister.
6. Kurulumu tamamlayın. "Uygulama yüklendi" mesajını bekleyin.
7. İzni devre dışı bırakın. Ayarlara dönün (önceki talimatlardaki 5. madde) ve tarayıcı/yönetici için bilinmeyen uygulamaların yüklenmesine yönelik izni kapatın. Bu, gelecekte kötü amaçlı yazılımların kazara yüklenmesine karşı sizi koruyacaktır.

Güvenlik kontrolü ve tehditlere karşı koruma

Dikkatli olsanız bile önlem almakta fayda var. Android, göz ardı edilmemesi gereken yerleşik koruma mekanizmalarına sahiptir.

Google Play Protect

Bu hizmet, uygulamaları kötü amaçlı kodlara karşı tarar. Varsayılan olarak aktiftir. Üçüncü taraf bir kaynaktan APK kurduktan sonra Play Protect ek bir kontrol gerçekleştirebilir. Sistem potansiyel bir tehdit hakkında uyarı verirse, bunu görmezden gelmeyin ve kaynağından %100 emin değilseniz uygulamayı kaldırın.

Endişe verici sinyaller

Uygulama açık bir ihtiyaç olmadan aşağıdaki izinleri talep ederse özellikle dikkatli olun:

• Erişilebilirlik Hizmetleri (Accessibility): Kötü amaçlı yazılımlar tarafından ekran kontrolünü ele geçirmek, kullanıcı yerine düğmelere basmak veya bankacılık uygulamalarından veri çalmak için sıklıkla kullanılır.
• Cihaz yöneticisi: Uygulamanın ekranı kilitlemesine, şifreyi sıfırlamasına veya verileri silmesine olanak tanır.
• SMS ve arama günlükleri: Finansal dolandırıcılık ve ücretli servislere abonelikler için kritiktir.

Uygulama kurulum yöntemlerinin karşılaştırılması

APK kurulumunda sık yapılan hatalar

• Güncellemelerin görmezden gelinmesi. APK üzerinden kurulan uygulamalar Google Play aracılığıyla otomatik olarak güncellenmez. Aksi takdirde savunmasız yazılım kullanmış olursunuz, periyodik olarak geliştiricinin sitesine girip yeni sürümü manuel olarak indirmeniz gerekir.
• APK dosyalarının saklanması. Kurulumdan sonra indirilen .apk dosyasını "İndirilenler" klasöründen silin. Artık gerekli değildir, yer kaplar ve yanlışlıkla tekrar çalıştırılabilir.
• "Crack"li sürümlerin kurulması. Ücretli oyun ve programların ücretsiz sürümleri, Android cihazlarının bulaşması için ana vektördür. Lisans tasarrufu genellikle hesapların çalınmasına yol açar.

SSS

Android'e APK kurmak güvenli mi? Evet, eğer dosya geliştiricinin resmi web sitesinden veya güvenilir bir kaynaktan (örneğin, orijinal dosya imzalarını kontrol eden APKMirror gibi) indirilmiştir. Tehlike korsan derlemelerden ve bilinmeyen forumlardan gelir.

Neden Android APK kurulumunu engeller? Sistem, kullanıcıyı kötü amaçlı yazılımların kazara yüklenmesine karşı korur. Bir uyarı görünüyorsa, uygulama ya Google tarafından kontrol edilmemiştir, ya şüpheli bir imzaya sahiptir ya da tehlikeli izinler talep ediyordur.

Kurulum yönetici tarafından yasaklandıysa ne yapmalı? Bu mesaj, cihazda kurumsal güvenlik profilleri veya ebeveyn denetimi yüklüyse görünür. Bu durumda, üçüncü taraf uygulamaların kurulumu kuruluşun veya cihaz sahibinin politikalarıyla kısıtlanmıştır.

APK uygulamaları Google Play üzerinden güncellenebilir mi? Hayır. Bir uygulamayı APK üzerinden kurduysanız, mağazada böyle bir program olsa bile Google Play onu güncellemez. Yeni sürümleri manuel olarak indirmeniz gerekecektir. İstisna: Play Store'dakiyle aynı sürümü ve aynı dijital imzayı taşıyan bir APK kurduysanız, bazen mağaza güncellemeyi "algılayabilir", ancak buna güvenmemek gerekir.