Cómo instalar APK en Android de forma segura y paso a paso

Si usas Android desde hace tiempo, seguro que ya sabes que hay muchas formas de instalar aplicaciones: desde la clásica Google Play hasta tiendas alternativas o archivos que te pasan por Telegram. Precisamente de estos últimos vamos a hablar: los famosos APK. Entender bien qué son, cómo se instalan y qué riesgos tienen es clave para no meter la pata y acabar con el móvil lleno de basura o, peor aún, con malware.

Android permite algo que en otros sistemas está mucho más limitado: el llamado sideloading o instalación desde fuera de la tienda oficial. Esto hace que el sistema sea súper flexible, pero también abre la puerta a problemas si no vas con cuidado. En esta guía vas a ver, paso a paso y con todo lujo de detalles, cómo instalar APK en Android (y también en Android TV), cómo activar y desactivar los permisos necesarios y qué debes tener en cuenta para hacerlo con cabeza.

Qué es exactamente un archivo APK en Android

Un archivo APK es, dicho rápido, el «paquete de instalación» de una app de Android. Es algo parecido a los .exe de Windows o a los paquetes .pkg de macOS: un único archivo que incluye todo lo necesario para instalar una aplicación en tu dispositivo, desde el código hasta los recursos gráficos y de configuración.

Las siglas APK vienen de Android Application Package (o Android Package Kit). Es el formato estándar que utiliza Android para empaquetar aplicaciones. Cuando instalas una app desde Google Play, en realidad el sistema descarga e instala internamente un APK (o, en versiones más modernas, la variante basada en AAB que genera APK específicos para tu dispositivo).

Dentro de un APK se encuentran comprimidos todos los componentes que forman la app: el código compilado, los recursos (imágenes, sonidos, textos), el manifiesto con los permisos, etc. Gracias a ese empaquetado, instalar una aplicación en Android puede ser tan sencillo como tocar un archivo y seguir un asistente de instalación.

Es un formato fundamental no solo para los usuarios avanzados, sino también para el desarrollo y las pruebas de apps. Durante el testing, los desarrolladores compilan la aplicación en APK y la distribuyen a testers y equipos internos para que puedan instalarla sin pasar todavía por Google Play.

Desde hace tiempo, Google impulsa el formato AAB (Android App Bundle) como sustituto del APK en la Play Store. Aun así, la instalación manual en dispositivos Android sigue basándose en archivos APK, ya que son el formato que el sistema entiende directamente cuando instalas algo fuera de la tienda oficial.

Dónde se consiguen los APK y cuándo tiene sentido usarlos

Los archivos APK se pueden conseguir de muchas formas, y ahí está parte del problema. Hay repositorios conocidos como APK Mirror, UpToDown o GitHub, que suelen ser las fuentes más recomendables cuando necesitas un APK legítimo. También puedes descargar APK desde webs oficiales de determinados servicios (por ejemplo, algunas tiendas, VPN o apps que no están completas en Google Play).

Además de las descargas directas, es posible compartir el APK de una app que ya tienes instalada. Aplicaciones como Files de Google permiten extraer y enviar la instalación de una app a otra persona, de modo que esta solo tiene que instalar el archivo recibido. Esto puede ser muy útil cuando una app desaparece de Google Play o cuando alguien necesita una versión concreta que ya no está en la tienda.

El uso de APK es especialmente habitual en entornos de pruebas y testing de aplicaciones. Cuando una app aún no está lista para publicarse en Google Play, los desarrolladores suelen compartir el APK con testers internos, clientes o compañeros para que lo instalen y verifiquen que todo funciona como debe.

También hay casos en los que determinadas apps oficiales, como algunas tiendas de terceros o servicios de contenidos, no ofrecen la versión completa en Google Play. A veces están limitadas o capadas, y la propia compañía ofrece en su web el APK «completo». En estos casos, instalar el archivo desde el sitio oficial es totalmente legítimo y suele ser seguro.

Eso sí, fuera de unos pocos repositorios y webs confiables, cualquier enlace a un APK debe mirarse con lupa. Foros, redes P2P o webs desconocidas pueden ofrecer instaladores modificados que aparentan ser un juego famoso o una app de pago, pero que incorporan código malicioso.

Riesgos reales de instalar APK y orígenes desconocidos

Instalar un APK en Android es tan potente como instalar un .exe en Windows: le estás dando permiso a ese archivo para hacer cambios profundos en tu dispositivo. Por eso, Android bloquea por defecto la instalación de apps de orígenes desconocidos (todo lo que no pasa por Google Play o una tienda confiable).

La mayoría de infecciones de malware, estafas y timos en Android llegan a través de APKs descargados de sitios poco fiables. Un atacante puede coger una app legítima, modificar su código para añadir un virus o un troyano y volver a empaquetarla sin que se note por fuera: mismo nombre, mismo icono, casi el mismo tamaño de archivo.

Lo realmente peligroso es que, al instalar ese APK alterado, el panel de permisos no te va a avisar de que haya malware añadido. Android solo puede mostrar los permisos declarados originalmente por la app (acceso a cámara, contactos, almacenamiento, etc.), pero no detecta automáticamente si se ha inyectado código malicioso dentro del propio paquete.

Por este motivo, los expertos en seguridad y muchas empresas de desarrollo recomiendan evitar la descarga de APK desde webs que no conoces bien. Solo salvo en casos puntuales (pruebas, versiones oficiales fuera de la tienda, repositorios reputados), y siempre teniendo claro de dónde viene exactamente el archivo.

Una buena práctica es pasar el archivo por servicios como VirusTotal antes de moverlo al móvil. Subiendo el APK a esta plataforma, varios motores antivirus lo analizan en la nube y pueden detectar si algo huele mal. Si el sistema marca el archivo como sospechoso, lo mejor es no instalarlo.

Cómo habilitar la instalación de APK en Android

Para poder instalar manualmente un APK, primero debes activar la instalación desde orígenes desconocidos. La forma de hacerlo ha cambiado con el tiempo: en versiones antiguas de Android era un ajuste global, mientras que en las versiones modernas se gestiona por aplicación (navegador, gestor de archivos, Telegram, etc.).

En Android 7 o versiones anteriores

En dispositivos con Android 7 o inferior, el sistema agrupa el permiso en un único ajuste general. El proceso habitual es muy similar entre marcas, aunque el nombre exacto de algunos menús puede variar:

• Abre la app de Ajustes de tu móvil Android.
• Entra en el apartado de «Seguridad» (a veces aparece como «Seguridad y privacidad»).
• Dentro de la sección de administración del dispositivo, busca la opción «Fuentes desconocidas».
• Actívala. El sistema mostrará un aviso indicando que al hacerlo aumentan los riesgos de seguridad.
• Pulsa en aceptar para confirmar que permites instalar apps que no vienen de Google Play.

Desde ese momento, cualquier aplicación que ejecute un archivo APK podrá instalarlo, porque el permiso está activo para todo el sistema. Esto es muy cómodo, pero también incrementa la superficie de ataque si descargas sin cuidado.

En Android 8 o superior (permiso por aplicación)

A partir de Android 8, Google cambió el enfoque para mejorar la seguridad. Ya no hay un único interruptor global, sino que cada app que quiera instalar APK debe tener su propio permiso individual. Por ejemplo, puedes permitir que Chrome instale APK, pero no Telegram, o solo tu gestor de archivos.

En móviles Samsung con Android 8 o superior, el proceso suele ser este:

• Entra en Ajustes > Aplicaciones.
• Toca el menú de tres puntos (icono de más opciones) en la esquina superior.
• Accede a «Acceso especial» > «Instalar aplicaciones desconocidas».
• Selecciona la app desde la que vayas a descargar o abrir el APK (por ejemplo, Chrome o tu gestor de archivos).
• Activa la opción de «Permitir desde esta fuente» o similar.

En dispositivos que no son Samsung, el camino suele ser muy parecido, aunque cambie algún nombre:

• Abre Ajustes.
• Ve a «Aplicaciones y notificaciones» (o «Aplicaciones»).
• Toca en «Avanzado» si es necesario para ver más opciones.
• Entra en «Acceso especial a aplicaciones».
• Busca y abre «Instalar aplicaciones desconocidas».
• Selecciona el navegador, gestor de archivos o app de mensajería desde la que abrirás el APK y activa la casilla de descargar o instalar desde esa fuente.

Otra manera de llegar al mismo ajuste en muchos móviles recientes es mantener pulsado el icono de la app (por ejemplo, el de Chrome) en el escritorio o el cajón de aplicaciones. Al mantener el toque unos segundos, aparece una ventana emergente con opciones e información; desde ahí suelen incluirse accesos directos a permisos especiales, entre ellos la opción de instalar apps de orígenes desconocidos.

Paso a paso: cómo instalar un archivo APK en tu móvil Android

Una vez activado el permiso de orígenes desconocidos donde corresponda, el proceso de instalación de un APK en Android es bastante directo. Según la versión de Android que tengas, el sistema puede mostrarte el aviso de permiso justo en el momento en que intentas instalar por primera vez, para guiarte hasta el ajuste adecuado.

Descargar el archivo APK al dispositivo

Para instalar una app mediante un APK, primero necesitas tener el archivo guardado en tu móvil o tablet. Esto se puede hacer de dos formas básicas:

• Descargar el APK directamente desde el navegador del dispositivo (normalmente Chrome u otro navegador).
• Copiar el archivo desde un ordenador al móvil usando un cable USB y un gestor de archivos.

Si lo bajas con el navegador, es habitual que la propia app muestre un aviso de seguridad indicando que los archivos APK pueden dañar el dispositivo. Esto aparece para cualquier APK, aunque sea totalmente legítimo. Solo tienes que aceptar la descarga si estás seguro del origen.

En cambio, si prefieres copiar el archivo desde tu PC, tendrás que conectar el móvil por USB, activar la transferencia de archivos y arrastrar el APK a una carpeta accesible (por ejemplo, «Descargas»). Más tarde lo localizarás con un administrador de archivos en el dispositivo.

Instalación con un gestor de archivos o desde la notificación

Cuando la descarga termina, Android suele mostrar una notificación con el nombre del archivo APK. Tocar sobre esa notificación es la forma más rápida de iniciar el instalador. Si no ves la notificación o has movido el archivo, puedes usar un administrador de archivos (ES File Explorer, ASTRO, el explorador nativo del sistema, etc.) para navegar hasta la carpeta donde guardaste el APK.

Al tocar el archivo, el sistema abre la pantalla de instalación: verás el nombre de la app, su icono y la lista de permisos a los que tendrá acceso una vez instalada (almacenamiento, cámara, contactos, etc.). Si estás en una versión antigua de Android y no tenías activadas las fuentes desconocidas, en ese momento el sistema te indicará que no puedes instalar y te ofrecerá ir a la configuración de seguridad para activarlo.

Si ya has dado permiso a esa fuente (por ejemplo, a Chrome o al gestor de archivos), solo tendrás que tocar en «Instalar» y esperar unos segundos. Android copiará los datos al sistema y añadirá el icono de la aplicación al cajón de apps y, en muchos casos, también a la pantalla de inicio.

Al finalizar la instalación, el asistente suele mostrar dos opciones: «Abrir» la app directamente o «Listo» para salir. Ambas son equivalentes; la diferencia es simplemente si quieres lanzar la app en ese momento o dejarlo para más tarde.

Cómo revocar los permisos de instalación de APK

Una vez hayas terminado de instalar la app que necesitabas desde un APK, lo más prudente es quitar los permisos de instalación desde orígenes desconocidos. De esta forma, si por accidente descargas o abres un archivo malicioso en el futuro, tendrás una capa de protección extra.

En Android 7 y anteriores, bastaría con volver a Ajustes > Seguridad y desactivar la casilla de «Fuentes desconocidas». Desde ese momento, el sistema bloqueará cualquier intento de instalación de APK que no venga de la tienda oficial.

En Android 8 y superiores, hay que regresar a la sección de «Acceso especial» > «Instalar aplicaciones desconocidas» y desactivar el permiso para las apps que ya no deban instalar APK (navegador, gestor de archivos, etc.). Así mantienes un control mucho más afinado sobre qué aplicaciones están autorizadas para instalar nuevos paquetes.

Algunos servicios recomiendan expresamente que, en cuanto termines de instalar su APK oficial, desactives de inmediato el permiso para la app desde la que lo descargaste. De este modo reduces la posibilidad de que en el futuro alguien use esa misma puerta para colarte software malicioso.

Instalar APK en Android TV: opciones y trucos útiles

Android TV (y Google TV) comparten muchas bases con Android para móviles, así que también permiten instalar aplicaciones mediante archivos APK. Esto es especialmente interesante porque muchas apps no aparecen en la tienda de la tele, ya sea porque no están optimizadas para el mando, porque aún están en fase beta o porque el desarrollador no las ha publicado oficialmente para televisión.

Instalar APK en Android TV amplía muchísimo las posibilidades del dispositivo: puedes probar reproductores alternativos, lanzadores personalizados, herramientas de sistema o apps que, aun no siendo específicas de TV, funcionan perfectamente con un mando, un teclado o un ratón conectado.

Método más cómodo: enviar el APK desde el móvil

La forma más práctica para la mayoría de usuarios consiste en usar una app como Send Files to TV. Esta herramienta permite enviar archivos (incluidos APK) desde tu móvil Android a tu tele o reproductor con Android TV a través de la misma red WiFi.

Para utilizar este método necesitas cumplir unos mínimos:

• Un móvil Android y un televisor o dispositivo con Android TV o Google TV.
• Ambos equipos conectados a la misma red WiFi.
• La app Send Files to TV instalada tanto en el móvil como en la tele.
• Un gestor de archivos en Android TV (por ejemplo, File Commander u otro similar).

El flujo de trabajo básico sería el siguiente:

• Descarga en tu móvil el APK que quieras instalar en Android TV desde una fuente confiable.
• Abre Send Files to TV en el móvil y en la tele.
• En el móvil, elige la opción «Send» (enviar) y selecciona el archivo APK.
• Selecciona tu Android TV como dispositivo receptor y espera a que termine la transferencia.
• En la tele, abre el gestor de archivos y ve a la carpeta donde se ha guardado el APK (normalmente «Descargas»).
• Toca sobre el archivo y acepta la instalación cuando Android TV muestre el asistente.

La primera vez que lo hagas, el sistema te pedirá autorizar la instalación desde fuentes desconocidas para el gestor de archivos que estés usando. Igual que en el móvil, solo tendrás que darle permiso una vez; después podrás instalar otros APK desde esa aplicación sin más avisos.

Otras formas de instalar APK en Android TV

Además del envío por WiFi, hay otros métodos para instalar APK en Android TV, aunque suelen ser menos cómodos:

• Usar un pendrive o disco USB: copias el APK desde el ordenador a la memoria USB, la conectas a la tele y, con un gestor de archivos, instalas la app desde ahí. Es sencillo, pero algo más lento y engorroso que usar la red.
• Descargar el APK directamente desde el navegador de la tele: si tienes un navegador instalado en Android TV, podrías entrar a la web en cuestión y bajar el APK. La pega es que navegar y escribir URLs largas con el mando suele ser bastante incómodo.
• Instalar desde el ordenador con ADB: este método va dirigido a usuarios avanzados. Requiere activar la depuración en Android TV y usar comandos ADB desde el PC para «empujar» el APK al dispositivo e instalarlo. Es muy potente y preciso, pero no el más amigable para el usuario medio.

En todos los casos, los mismos consejos de seguridad que aplican en el móvil siguen vigentes en la tele: descarga APK solo de fuentes fiables, revisa bien qué instalas y desinstala sin miedo cualquier app que se comporte de forma extraña o no funcione bien con el mando.

Entender cómo funcionan los APK, cómo activar y desactivar los permisos de orígenes desconocidos y qué riesgos hay realmente detrás de cada archivo que instalas te da mucha más libertad sin perder de vista la seguridad. Bien usados, los APK son una herramienta fantástica para sacar más partido a tu móvil o a tu Android TV; mal usados, pueden convertirse en el camino más rápido para llenar tu dispositivo de malware, por lo que conviene tomárselo con calma y aplicar siempre un poco de sentido común.

from Actualidad Gadget https://ift.tt/KCuEsVH
via IFTTT