Instalar um APK pode ser seguro, desde que você tome alguns cuidados. A pergunta é seguro instalar APK? não tem resposta de sim ou não: o risco depende da origem do arquivo e de como você instala. Veja os 8 cuidados que reduzem muito esse risco.

O principal cuidado é a origem. Use apenas o link enviado pelo atendimento de quem oferece o aplicativo. Arquivos copiados de fóruns, grupos abertos ou sites desconhecidos podem ter sido alterados.

2. Confira nome, tamanho e versão

Compare o que você baixou com o que o atendimento informou. Um arquivo com tamanho muito diferente do esperado, ou com nome estranho, é sinal de alerta.

3. Evite versões modificadas de origem desconhecida

Aplicativos alterados por terceiros podem conter código extra. Prefira sempre a versão original, entregue por quem mantém o serviço.

4. Mantenha o Google Play Protect ligado

O Play Protect analisa os aplicativos instalados e avisa sobre comportamento suspeito. Deixe-o ativo. Se aparecer um alerta sobre um arquivo que você não reconhece, cancele a instalação.

5. Desconfie de permissões exageradas

Na instalação e no primeiro uso, o app pede permissões. Um aplicativo de vídeo não precisa ler as suas mensagens nem ter acesso de administrador do aparelho. Se algo parecer desproporcional, negue ou desinstale.

6. Libere fontes desconhecidas só pelo tempo necessário

Ative a permissão, instale e desative. Veja como em o que é fontes desconhecidas.

7. Não use dados sensíveis em aplicativos que você não conhece

Evite digitar senhas importantes, dados bancários ou documentos em aplicativos de origem incerta. Nunca envie esse tipo de dado pelo chat de suporte.

8. Mantenha o aplicativo e o sistema atualizados

Versões novas corrigem falhas de segurança. Veja como atualizar o APK e mantenha o Android em dia.

Sinais de que algo está errado

  • O aplicativo pede acesso a funções que não têm relação com ele.
  • O aparelho fica lento ou esquenta sem motivo logo após a instalação.
  • Aparecem anúncios fora do aplicativo ou ícones novos que você não instalou.
  • O app pede que você desative proteções do sistema.

Se notar algum desses sinais, desinstale o aplicativo, rode uma verificação e mude as senhas que você usou.

Conferência avançada

Quem quiser ir além pode comparar o código de verificação do arquivo (SHA-256) com o informado por quem o distribui. Se os códigos forem diferentes, o arquivo foi alterado.

Como a assinatura digital protege o aplicativo

Todo APK é assinado digitalmente por quem o publica. O Android usa essa assinatura para conferir que o arquivo não foi alterado e para só aceitar atualizações do mesmo desenvolvedor. Se alguém modificar o aplicativo e o assinar de outra forma, o Android não o trata como uma atualização do original. Entenda mais em o que é APK.

Como conferir o código SHA-256 do arquivo

Esse é um cuidado extra, para quem quer ter certeza de que o arquivo é exatamente o original. O código SHA-256 funciona como uma impressão digital: dois arquivos idênticos têm o mesmo código.

  1. Peça ao atendimento o código SHA-256 do arquivo, se ele estiver disponível.
  2. No computador com Windows, abra o PowerShell, digite Get-FileHash, um espaço, o caminho do arquivo, outro espaço e -Algorithm SHA256, e pressione Enter.
  3. Compare o resultado com o código informado. Se for diferente, não instale.

No celular existem aplicativos que calculam o código de um arquivo, mas use apenas aplicativos conhecidos.

O que fazer se você instalou algo suspeito

  1. Desligue o Wi-Fi e os dados móveis para interromper qualquer envio de informações.
  2. Desinstale o aplicativo em Configurações, Apps.
  3. Rode uma verificação com o Google Play Protect e, se quiser, com um antivírus conhecido.
  4. Troque as senhas que você digitou depois da instalação, começando pelo e-mail e pelos bancos, e ative a verificação em duas etapas.
  5. Se o problema persistir, faça backup dos seus arquivos e restaure o aparelho para as configurações de fábrica.
  6. Avise o atendimento de quem lhe enviou o arquivo, para investigar a origem.

Cuidado com TV Box de origem desconhecida

Relatos de segurança apontam que alguns modelos baratos e sem marca chegam com programas de origem duvidosa. Prefira marcas e lojas conhecidas, mantenha o sistema atualizado e evite conectar o aparelho a contas importantes sem necessidade. Veja mais em TV Box ou Fire Stick.

Proteja também as suas contas

Mesmo tomando todos os cuidados com o APK, vale reforçar as suas contas: use senhas diferentes para cada serviço, ative a verificação em duas etapas e desconfie de mensagens que pedem códigos ou senhas. Nunca compartilhe esse tipo de dado pelo chat do site.

Checklist rápido antes de tocar em Instalar

  • O link veio do atendimento de quem oferece o aplicativo?
  • O nome, o tamanho e a versão do arquivo batem com o informado?
  • O Google Play Protect está ligado?
  • As permissões pedidas fazem sentido para um aplicativo de vídeo?
  • Você vai desligar a permissão de fontes desconhecidas depois de instalar?

Se alguma resposta for não, pare e fale com o suporte antes de continuar.

Perguntas frequentes

Instalar APK é crime?

Instalar um aplicativo que você tem direito de usar não é crime. O que importa é que o aplicativo e o conteúdo sejam licenciados.

Preciso de antivírus?

Não é obrigatório, mas uma verificação extra pode dar mais tranquilidade, principalmente se você instala arquivos com frequência.

Meu aparelho pode ser invadido por instalar APK?

Se o arquivo for de origem confiável e você seguir estes cuidados, o risco é baixo. Os problemas costumam vir de arquivos de origem desconhecida.

Se tiver dúvida sobre um link ou arquivo, não instale: fale primeiro com o suporte.