googleplay商店並不是下載Android應用程序的唯一途徑。第三方市場允許您訪問Play Store上不可用的應用程序，以及免費的付費應用程序。通過側載這些應用程序，你正在冒著個人數據的風險。

有時遊戲商店裡的應用程序也不安全。他們可以請求大量的權限來訪問他們不需要的數據，並推送廣告來跟蹤你。雖然谷歌努力阻止有害應用進入商店，但你也應該採取預防措施。

我們將向您展示如何避免在Android上使用潛在危險的應用程序。

1避免安裝來自未知來源的應用程序

Play商店是瀏覽和安裝Android應用程序最安全的地方。谷歌採用了多種安全機制，確保你下載的應用程序是安全的。其中一個機制是googleplay Protect，它在後臺掃描來自Play商店和未知來源的應用程序。

要檢查設備上“播放保護”的狀態，請打開“播放存儲”，然後單擊“播放保護”菜單。然後檢查最近掃描的應用程序的狀態，並切換“改進有害應用程序檢測”選項，以便將未知應用程序發送到谷歌進行進一步審查（如果您願意）。

僅在需要時側載

側載是指從Play Store以外的來源在設備上安裝應用程序（通過APK文件）的過程。當你側載應用程序時，你會繞過遊戲商店的保護，從而使你的設備面臨各種安全威脅的風險。有合法的和不合法的理由為側載應用程序。

側載的充分理由：

• 您可能需要一個本地語言的應用程序，或者需要完成針對您所在地區的特定任務。
• 由於地理位置限制或其策略，該應用程序在Play Store中不可用。另外，如果某個應用程序的新版本開始崩潰或刪除了所需的功能，則可能需要安裝該應用程序的舊版本。
• 你想要一個沒有廣告和跟蹤器的免費開源應用。

側載原因不好：

• 你不想為一個應用付費，因為它在第三方應用商店或隨機網站上是免費的。
• 非法下載用於觀看****和電視節目的流媒體應用程序。

側裝時可能遇到的風險

大多數惡意軟件都來自遊戲商店之外。由於應用程序的源代碼包含惡意軟件，因此您不會事先知道其惡意行為。受感染的應用程序通常以盜版應用程序、重新打包的合法應用程序、甚至通過瀏覽器中的驅動下載攻擊進行分發。

重新打包的應用程序大多是原創的，但經過了新功能的修改。開發者通常會添加新的廣告庫來竊取或改變廣告收入。在某些情況下，您可能會看到重新打包的應用程序帶有惡意負載。

這個有效載荷可以在後臺切換GPS開關來監視您的位置，在未經您同意的情況下向高級號碼發送文本，等等。當用戶誤點擊應用內橫幅廣告時，它會將用戶重定向到帶有虛假視頻下載程序或電池分析儀應用的惡意網站。這些惡作劇使用熟悉的圖標和界面來獲取信任和竊取個人信息。

側裝前要問什麼

問問自己：

• 此應用程序是來自可信來源還是合法網站？
• 這是開發商的官方網站嗎？
• 它是否來自有信譽的開發商或出版商？
• 其他人使用過這個應用程序嗎？

驗證此信息很容易。搜索Reddit，瀏覽XDA論壇，並詢問社區關於應用程序或網站的信息。對此進行研究將確保應用程序的安全使用。

2避免使用第三方應用商店

雖然第三方應用程序商店可能很棒，但並非所有的市場都是一樣的。他們中的許多人提交應用程序時不需要開發者註冊。它們通常缺乏安全控制、嚴格的策略和質量控制，因此更容易下載惡意應用程序。

最安全的第三方應用商店

有兩個市場，你可以免費下載應用程序，而不用擔心任何安全問題。

F-Droid是一個免費的開源Android應用程序商店。這是一個由眾多貢獻者開發的社區運行的軟件項目。文檔頁面列出了在F-Droid商店發佈應用程序的所有常見問題和支持。

有一整頁的安全模型和體系結構，以驗證商店的完整性，並讓你從惡意應用程序的安全。此外，F-Droid上的應用程序不能使用任何專有的遊戲服務、分析或廣告庫。他們有一套具體的政策和嚴格的申請審查程序。

APKMirror不是一個應用程序商店，而是一個社區運行的軟件項目，只管理高質量的應用程序。它允許您安裝由於地理位置限制而無法在Play Store上使用的應用程序，提供流行應用程序的舊版本及其更改日誌，並允許對緩慢推出的應用程序進行即時更新。它還有一個嚴格的策略和安全模型來包含應用程序。

三。與appbrain交叉檢查應用程序權限

自從Android Marshmallow之後，你可以根據需要授予應用程序訪問特定數據或功能的個人權限。在安裝任何應用程序之前，必須全面查看應用程序所需的權限。

在每個應用程序的信息頁面的底部，您都會看到一個標有“權限詳細信息”的部分。但這只是一個基本的總結。如此簡單的解釋並不能說明應用程序實際使用權限的方式。

這就是AppBrain廣告探測器可以提供幫助的地方。此應用程序檢測所有煩惱，如推送通知、主屏幕垃圾郵件和涉及隱私的應用程序。它還告訴你詳細的廣告網絡和跟蹤庫應用程序使用。

安裝後，轉到編輯設置並啟用實時模式。然後它會掃描所有新安裝的應用程序，並在適當的時候顯示煩惱和擔憂的通知。輕觸Show Apps可按關注點或字母順序顯示應用程序。你還可以點擊“顯示關注點”，並根據關注點、廣告網絡、應用程序使用的社交SDK等對應用程序進行排序。

或者，轉到計算機上的AppBrain Stats並在搜索框中輸入應用程序名稱。然後單擊應用程序的頁面查看深入分析。記下應用程序的年齡和上次更新日期、更新頻率、應用程序使用的權限以及應用程序使用的廣告網絡。

根據這些信息，您可以決定是安裝還是跳過該應用程序。AppBrain也會推薦相關的應用程序，所以你可以找到一個分數高、權限少的替代方案。

4查看應用程序列表頁面

檢查一個應用程序是否做了它聲稱要做的事情是一個剔除有問題應用程序的好方法。有時，發現異常行為並不容易。在一個應用程序中被認為是惡意的行為可能是另一個應用程序的功能。在瀏覽應用程序列表頁面時，請密切關注。

閱讀應用評論

與其看明星的數量，不如看評論，關注用戶在說什麼。如果一個應用程序運行得足夠好，但是用戶抱怨它在最近的更新中要求的權限，那麼做更多的研究。將審閱排序從“最有用的第一個”更改為“最新的第一個”，然後在“選項”下選擇“最新版本”。這將顯示當前更新的最新評論。

有些開發人員購買假評論，但你可以發現他們。一個真正的審查將包括一個應用程序的問題，審查者可能會分享他們的意見。另外，請注意開發人員是否響應這些審閱者。評論也有自己的問題，你不應該盲目相信應用程序的評級。

閱讀應用程序說明

描述應該突出並描述應用程序的關鍵功能。尋找專業的標誌，包括適當的句子結構，乾淨的語法，以及拼寫錯誤的缺乏。著名的開發人員通常會解釋主要的特性，而不是簡單地列出它們。大多數還包括一個反饋鏈接，並解釋他們的應用程序做什麼。

Play Store的政策建議，截圖應該展示你應用程序中最好和最基本的功能。如果截圖是從合法的列表中竊取的，顯示的是更通用的界面圖像，那就是一個警告信號。

檢查發佈日期和下載計數

快來看看這個應用程序是什麼時候發佈的，有多少人下載了它。一個小型開發人員最近發佈的應用程序不應該有大量的下載。這種行為可能意味著虛假下載。

如果下載次數較少，則該應用程序可能已註冊早期訪問程序。這通常意味著合法性，因為騙子不會費心提前進入。

檢查應用程序開發人員

如果您不確定應用程序的真實性，請驗證開發人員名稱。它顯示在應用程序名稱的正下方。點擊開發者的名字，打開該開發者發佈的其他應用的頁面。如果你看到一個應用程序（尤其是下載數量和發佈日期不匹配的應用程序），那麼要小心。

若要查看某個應用程序是否是複製程序，請檢查拼寫。例如，WhatsApp Messenger是由WhatsApp公司開發的。如果您看到“WhatsApp”或“WhatzUp Messenger”，請跳過它。信譽良好的開發者將擁有一個網站、其他應用程序的信息、社交媒體頁面和聯繫方式。

閱讀應用隱私政策

如果應用程序以任何方式收集和傳輸個人或敏感用戶數據，則必須在隱私政策中聲明。在每個應用程序列表的底部，都有一個標有隱私政策的部分。點擊此部分閱讀應用程序的功能。

沒有隱私政策要求危險權限的應用程序是一個很大的危險信號。此外，隱私策略生成器也很常見，因此請閱讀一些句子，以辨別它們看起來是真是假。

5始終安裝系統更新

谷歌每月發佈Android安全更新。理想情況下，您應該在更新到達時安裝更新，因為它們可以保護您的設備免受惡意應用程序試圖利用的特定漏洞的攻擊。

然而，並不是每個****商都會及時發佈更新。因此，您在購買下一部**時應考慮該設備是否能獲得至少兩年的主要升級支持，以及定期的安全更新。

避免明顯的詐騙應用程序

谷歌正在盡最大努力遠離惡意應用。它經常調整商店策略，並禁止違反這些準則的應用程序。如果你採取這裡討論的預防措施，你會安全的。

正如你所想象的，Play Store上的一些應用程序是完全不必要的，所以你甚至不應該費心去安裝它們。查看一些需要避免的詐騙應用程序。