Android'e APK güvenli kurulum: Gereksiz risk olmadan kısa bir algoritma

Kerem Aydın·7 Temmuz 2026·⏱3 dk

Android'e APK'yı güvenli şekilde kurmak için dosyayı yalnızca güvenilir bir kaynaktan indirin, yükleme iznini yalnızca kurulumu yaptığınız uygulamaya verin ve kurulumdan hemen sonra tehlikeli izinleri kontrol edin.

APK; banka, e-posta, kurumsal hesaplar veya kripto cüzdanları için gerekiyorsa, "el altından" gelen dosyalardan ve rastgele sitelerden kaçının: Bu kategorilerde uygulama değiştirme (taklit) en sık karşılaşılan durumdur.

İçindekiler

Güvenli APK kaynağını nasıl seçersiniz
Hazırlık ve kurulum: Ayarlarda neleri açmalısınız
Kurulum sonrası kontrol: İzinler ve şüpheli belirtiler
Kısa eylem kontrol listesi

Güvenli APK kaynağını nasıl seçersiniz

Temel ilke: Dosya geliştiriciye ne kadar yakınsa, taklit edilme riski o kadar düşüktür.

Kaynak öncelik sırası:

Resmi geliştirici web sitesi/portali veya kuruluşunuzun portalı (iş uygulamaları için).
Sürüm geçmişi ve değişiklik açıklamalarının bulunduğu resmi proje sayfası (repositorideki sürümler bölümü).
Uygulama imzasını (signature) ve hash değerlerini gösteren büyük APK katalogları (resmi olarak indirme mümkün olmadığında kullanışlıdır).

Kırmızı bayraklar (indirmemek daha iyi):

Çok fazla reklam ve "çift" Download butonları;
İndirmeden önce bir "yükleyici/installer" kurmanızı istemeleri;
Sürüm, imza, dosya boyutu veya sürüm geçmişi hakkında bilgi olmaması;
mod_free_pro...apk gibi şüpheli dosya adları.

Zaten kurulu olan bir uygulamayı APK aracılığıyla güncelliyorsanız, uygulamanın aynı anahtarla imzalanmış olması gerekir; aksi takdirde Android güncellemeye izin vermez (veya "farklı" bir uygulama kurmayı teklif eder).

Hazırlık ve kurulum: Ayarlarda neleri açmalısınız

Modern Android sistemlerinde izin, "telefonun geneline" değil, kurulumu başlattığınız belirli kaynak uygulamasına (tarayıcı, "Dosyalar", dosya yöneticisi) verilir.

Kurulum öncesi (2–3 dakika):

Dosyanın gerçekten *.apk olduğundan emin olun (*.exe, *.bat veya "kurulum içeren arşiv" değil);
Sistem korumasının açık olup olmadığını kontrol edin (genellikle Google Play'deki Play Protect);
Mümkünse, geliştirici veya katalog yayınlıyorsa hash/imza değerlerini karşılaştırın.

Bilinmeyen kaynaklardan yüklemeyi güvenli şekilde nasıl açarsınız:

Yol genellikle şöyledir: Ayarlar → Uygulamalar → Özel erişim → Bilinmeyen uygulamaların yüklenmesi;
APK kurulumunu yaptığınız uygulamayı seçin (örneğin tarayıcı veya "Dosyalar");
Yalnızca kurulum süresi boyunca "Bu kaynağa izin ver" seçeneğini etkinleştirin.

Doğru kurulum sırası:

APK'yı indirin ve "İndirilenler"den açın.
İzin isteğinde, kurulumu yalnızca mevcut kaynak için etkinleştirin.
"Yükle" düğmesine basın.
Kurulumdan sonra ayarlara geri dönün ve izni tekrar devre dışı bırakın.

"Bilinmeyen uygulamaların yüklenmesi" iznini rastgele dosya yöneticilerine ve özellikle bu izni "çalışması için" isteyen uygulamalara vermeyin. Bu, gereksiz yazılımların sessizce kurulmasına giden doğrudan yoldur.

Kurulum sonrası kontrol: İzinler ve şüpheli belirtiler

Kurulumdan hemen sonra şu yolu izleyin: Ayarlar → Uygulamalar → (uygulama) → İzinler ve erişimin uygulamanın işlevine uygun olup olmadığını kontrol edin.

Dikkat etmeniz gereken en riskli izinler:

SMS / Telefon / Arama Geçmişi — Nadiren gerekir, çoğunlukla kodları ele geçirmek ve gelir elde etmek için kullanılır.
Erişilebilirlik (Accessibility) — Ekranı okuyabilir ve eylemleri yönetebilir; kötü amaçlı yazılım için en tehlikeli izinlerden biridir.
Bildirimlere erişim — Potansiyel olarak kodları ve mesaj içeriğini okur.
Diğer uygulamaların üzerinde gösterme — Overlay'ler ve kimlik avı (phishing) için kullanılır.
Bilinmeyen uygulamaların yüklenmesi — Normal bir uygulamanın buna neredeyse hiç ihtiyacı yoktur.

Pratik kural: Bir izin, uygulamanın işleviyle açıklanamıyorsa, onu reddedin veya uygulamayı kaldırıp başka bir kaynak/sürüm arayın.

Kısa eylem kontrol listesi

APK kurulumunda riski gerçekten azaltan şeyler