Sideload e fontes desconhecidas no Android: como fazer e corrigir erros

Para instalar aplicativos que você baixou de algum lugar além da app store "oficial" do Google ou da empresa que fez seu telefone, você precisa permitir a instalação de "fontes desconhecidas". Sempre houve um pouco de confusão sobre o que exatamente é isso e como as coisas funcionam. Vamos remediar isso e conversar sobre tudo o que você precisa saber sobre fontes desconhecidas. Não se preocupe, vai ficar tudo bem.

O que são 'Fontes desconhecidas'?

Não, não pessoas que vazam coisas do governo para a imprensa. O tipo Android de fontes desconhecidas. É um rótulo assustador para uma coisa simples: uma fonte de aplicativos que você deseja instalar e que não é confiável para o Google ou a empresa que fez seu telefone.

Desconhecido = não verificado diretamente pelo Google.

Quando vemos a palavra "confiável" usada dessa forma, significa um pouco mais do que normalmente. Nesse caso, confiança significa o mesmo que para um certificado da web e todos os envolvidos em todos os lados garantirão a fonte. Google diz que você pode confiar

Google Play. A Samsung dá mais um passo e diz que você pode confiar no Samsung Apps ou na Amazon App Store (por exemplo). Como essas fontes são confiáveis, você não precisa habilitar a instalação de fontes desconhecidas (fora do círculo de confiança) para instalar aplicativos a partir delas. Alguém responsável por tomar esse tipo de decisão está garantindo essas fontes de aplicativos.

Resumindo, uma fonte confiável é aquela que a empresa para a qual você deu seu dinheiro, a empresa que a construiu e a empresa que escreveu o software garantiram.

Por que existe uma configuração para isso?

Metade das pessoas lendo isto pensará que nenhuma empresa deve permitir que instalemos aplicativos em que não confiem. A outra metade vai pensar que ninguém deveria me dizer quais aplicativos eu posso e não posso instalar. Ter uma configuração no local é a única solução real.

Não é realmente uma boa ideia permitir que qualquer aplicativo de qualquer lugar seja instalado em seu telefone. Quando você bloqueia instalações de aplicativos de lugares que não fazem parte desse círculo de confiança, downloads aleatórios não podem ser realizados. Ponto final. É extremamente difícil encontrar um exploit que pode forçar você a instalar um aplicativo que você não quer. Deveria ser porque esse tipo de trapaça nunca é feito por um bom motivo. Indo um passo adiante e apenas bloqueando completamente as coisas danadas é o tipo de segurança de telefone over-the-top que o Google adora.

E o Google não afirma que aplicativos de outros lugares são uma coisa ruim. Tem uma página inteira que informa aos desenvolvedores de aplicativos como oferecer aplicativos sem colocá-los na Play Store. Tudo o que o Google tem a dizer sobre a configuração de fontes desconhecidas é:

Usuário opt-in para aplicativos de fontes desconhecidas

O Android protege os usuários contra download e instalação inadvertidos de aplicativos de locais diferentes do Google Play (que é confiável). Ele bloqueia essas instalações até que o usuário opte por fontes desconhecidas em Configurações> Segurança em seu dispositivo. Os usuários precisam fazer essa alteração de configuração antes de baixar seus aplicativos para seus dispositivos.

Observe que alguns provedores de rede não permitem que os usuários instalem aplicativos de fontes desconhecidas.

O Google é legal com os desenvolvedores fazendo isso e com você baixando e instalando. Mas eles garantem que você o aceite antes de fazê-lo.

Fontes desconhecidas são uma coisa ruim?

Não. Mas ativar a configuração sem um bom motivo ou deixá-la ativada o tempo todo é.

A internet é um lugar grande. Existem muitos lugares para obter aplicativos que são tão confiáveis ​​quanto o Google ou Samsung ou qualquer outra empresa com sua própria loja de aplicativos no dispositivo. Você só precisa vasculhar um pouco para ter certeza de que um lugar é confiável antes de pegar um aplicativo dele.

A configuração Fontes desconhecidas é como o fogão: desligue-o quando terminar de usá-lo.

Ler este artigo é um bom começo. Leia outros sites Android também. Não temos medo de dizer quando você pode confiar em algo ou em algum lugar. Aqui estão dois lugares em que confio tanto quanto qualquer coisa do Google: Amazonas e F-Droid. Eu uso os dois e não tenho medo de dizer a você para usá-los se eles tiverem algo que você deseja. E todos os outros aqui diriam a mesma coisa.

Em essência, o Android Central confia na Amazon e no F-Droid e acha que você também pode. Mas, devido à definição de confiança do Google, neste caso, eles não podem. Saber que tanto a Amazon quanto o pessoal que executa o F-Droid escaneiam todos os seus arquivos e são diligentes sobre como eles estão distribuí-los não é suficiente para o Google, porque eles precisam fazer essas coisas sozinhos antes de confiar em um fonte. O Google tem mais em jogo porque eles estão Android, para melhor ou para pior.

o que é um mau hábito é deixar a caixa de fontes desconhecidas marcada se você não precisar. Se um aplicativo que você instalou for executado com a configuração desativada, desative-o até precisar dele novamente. Se um aplicativo não vai execute sem ele habilitado, descubra por que antes de instalá-lo.

Como funciona o processo

Quando você quiser instalar um aplicativo que baixou de algum lugar que não seja confiável, conforme descrito acima, basta baixá-lo e tocar no arquivo apk para iniciar o processo.

Como em qualquer instalação de aplicativo, você recebe uma lista de permissões que o aplicativo solicita. Uma dessas permissões se destaca - uma solicitação para permitir que o aplicativo usado para baixar o apk para instalá-lo. Como qualquer outra permissão, você pode optar por permitir ou negar esta solicitação.

Se você decidir permitir - e você deve fazê-lo se desejar instalar um aplicativo dessa forma - a instalação continuará normalmente. Se você negar a solicitação, o aplicativo não poderá ser instalado.

O negócio é o seguinte - essa permissão permanece assim que é ativada. Digamos que você baixou um aplicativo por meio do Google Chrome. Quando foi instalá-lo, você concedeu permissão para o Google Chrome instalar aplicativos. Desse ponto em diante, o Google Chrome pode instalar aplicativos sem pedir permissão explícita para fazer isso. O Google Chrome é usado como exemplo aqui, mas o mesmo vale para qualquer aplicativo que você esteja usando para instalar outros aplicativos, como um gerenciador de arquivos ou loja de aplicativos de terceiros, como F-Droid.

Isso significa que é importante desativar a permissão quando terminar de instalar seu aplicativo, a menos que você queira confiar nele para sempre. Você pode fazer isso olhando nas configurações em Apps e notificações, então escolhendo Gerente Avançado e de Permissão e revogar a permissão. Recomendo revogar a permissão depois de terminar, todas as vezes. Não há necessidade de manter a configuração ativada e o aplicativo que você instalou ainda funcionará normalmente.

Versões antigas do Android

Antes do Android 8.0, Fontes desconhecidas eram uma configuração do sistema. Se você tiver um Android que executa uma versão mais antiga, aqui está o que você precisa fazer:

1. Abra o configurações do dispositivo. Procure um ícone de engrenagem na aba de notificações perto do canto superior esquerdo e toque nele.
2. Role para baixo até o Segurança seção e toque para abri-lo.
3. Role para baixo até a entrada rotulada Fontes desconhecidas e leia o subtexto porque você deve sempre leia todo e qualquer subtexto em uma seção de configurações de "segurança".
4. Leia a caixa pop-up que informa que o Google não é responsável se você instalar aplicativos de locais em que não confia explicitamente e clicar em OK para ativar a configuração.

É ainda mais importante que você desabilite essa configuração quando terminar de usá-la, porque ela dá uma permissão geral que cobre tudo e não uma configuração por aplicativo. Para desativá-lo, basta alternar a configuração para desativado.

Embrulhando-o

Esta é uma análise simples para garantir que todos possam entender o que está acontecendo quando solicitados a habilitar a configuração Fontes desconhecidas ou quando você vir pessoas alertando contra isso. Existem outras coisas mais nerds, como assinar chaves e varredura heurística, sobre as quais podemos falar, mas achamos que isso vai turvar um pouco a água. Se você é o tipo de pessoa interessada em minúcias, o Desenvolvedores Android O site tem muitas informações sobre como o Google Play funciona e o que mais o Google faz para torná-lo seguro. É uma ótima leitura se você estiver inclinado.

Para todos os outros, apenas saiba que a configuração de Fontes desconhecidas não é realmente um mistério ou algo para se temer se você precisar. E quando você não certifique-se de que está desligado.

Fique seguro!