Czasem zdarza się, że potrzebna aplikacja nie jest dostępna w oficjalnym sklepie: została usunięta, nie działa w twoim kraju albo producent udostępnia ją tylko na własnej stronie. Android na to pozwala, ale razem z wolnością przychodzi odpowiedzialność, bo plik instalacyjny APK pobrany z internetu to czarna skrzynka. Poniżej znajdziesz osiem kroków, które pozwalają ocenić ryzyko, zanim cokolwiek zainstalujesz. Dotyczą zarówno zwykłych programów, jak i aplikacji o specyficznym przeznaczeniu.
Najważniejsze pytanie brzmi: kto jest autorem i gdzie opublikował plik? Najbezpieczniejsza jest oficjalna strona producenta z szyfrowanym połączeniem, dostępnym adresem firmy i kontaktem do wsparcia. Unikaj repozytoriów anonimowych, forów z linkami do plików „odblokowanych” oraz stron, które proponują wersje „premium za darmo”. Takie pliki to jeden z częstszych sposobów rozprzestrzeniania złośliwego oprogramowania.
Wyszukaj nazwę firmy w niezależnych źródłach. Zwróć uwagę, czy ma stronę, politykę prywatności, regulamin, adres siedziby i kontakt. Czy w sieci są opinie spoza jej własnej witryny? Brak śladów poza stroną sprzedażową jest sygnałem ostrzegawczym. Pamiętaj, że opinie na stronie sprzedawcy są częścią marketingu, więc nie możesz traktować ich jako niezależnego dowodu. Jak wygląda taka weryfikacja w praktyce, widać na przykładzie aplikacji instalowanej poza sklepem takiej jak SpyOne, w którym sprawdzono wydawcę, regulamin i niezależne źródła.
Dobrzy producenci podają sumę kontrolną, czyli cyfrowy odcisk pliku. Po pobraniu możesz obliczyć ją na swoim komputerze i porównać. Zgodność oznacza, że plik nie został zmieniony po drodze. Brak takiej informacji nie dyskwalifikuje aplikacji, ale zwiększa potrzebę ostrożności.
Narzędzia takie jak VirusTotal pozwalają sprawdzić plik w kilkudziesięciu silnikach jednocześnie. Wynik „czysty” nie jest gwarancją, bo nowe zagrożenia mogą nie być jeszcze rozpoznawane, ale liczne alarmy powinny cię zatrzymać. Zwróć uwagę, że niektóre legalne programy o szerokich uprawnieniach, na przykład do monitoringu, bywają klasyfikowane jako potencjalnie niechciane. To informacja o ich charakterze, której nie wolno ignorować.
Po zainstalowaniu aplikacji system zapyta o dostęp do kontaktów, mikrofonu, kamery, lokalizacji czy SMS-ów. Zastanów się, czy te uprawnienia wynikają z funkcji programu. Latarka, która chce czytać wiadomości, jest podejrzana. Szczególnie ostrożny bądź wobec próśb o włączenie usług ułatwień dostępu, administratora urządzenia oraz dostępu do powiadomień, bo to uprawnienia pozwalające programowi działać w tle i obserwować inne aplikacje.
Jedną z najważniejszych oznak ryzyka jest instrukcja wyłączenia zabezpieczeń systemu na czas instalacji, na przykład Google Play Protect, albo wymóg ręcznego nadawania wielu szczególnych zgód. Dobrym przykładem są programy monitorujące, w których rozbudowana instalacja i prośby o liczne uprawnienia są normą, co ilustruje, dlaczego tak skonstruowane narzędzia bywają wykorzystywane niezgodnie z przeznaczeniem.
W nowszych wersjach Androida zgodę na instalację z nieznanych źródeł nadaje się konkretnej aplikacji, na przykład przeglądarce, z której pobrano plik. Po zakończeniu cofnij to uprawnienie. Dzięki temu ograniczasz ryzyko, że inny program zainstaluje coś bez twojej wiedzy. Pamiętaj, że Google zapowiada dodatkowe mechanizmy weryfikacji aplikacji instalowanych poza sklepem, więc zasady mogą się zmieniać.
Przez kilka dni sprawdzaj zużycie baterii i transferu danych, powiadomienia i nietypowe zachowania telefonu. Zajrzyj w ustawienia, które aplikacje mają uprawnienia w tle. Jeśli coś budzi niepokój, usuń program i przeskanuj urządzenie. Dobrze jest też zmienić hasła do ważnych kont, jeśli aplikacja miała dostęp do wrażliwych danych.
Jeśli odpowiedź na którekolwiek z pytań brzmi „nie wiem” lub „wygląda podejrzanie”, zwykle lepiej zrezygnować. Szukaj alternatywy w oficjalnym sklepie albo u renomowanego producenta. Zyskana funkcja rzadko jest warta ryzyka utraty danych, pieniędzy lub prywatności. Szczególnie dotyczy to aplikacji, które obiecują dostęp do cudzych informacji, bo ich użycie może naruszać prawo, a sprzedawcy często nie biorą odpowiedzialności za skutki.