APK, das bedeutet „Android Package“. Es ist das Dateiformat, welches vom Android-Betriebssystem sowie Android-basierten Betriebssystemen zur Verteilung und Installation von mobilen Apps, mobilen Spielen und Middleware verwendet wird. APK’s können entweder in Java oder Kotlin geschrieben werden.
Beim Installieren von APK’s, die nicht aus dem Google Playstore oder F-Droid stammen, sollte man stets Vorsicht walten lassen, bzw. sich vorher darüber informieren, aus welcher Quelle eine APK stammt und ob man dieser Quelle 100%ig vertrauen kann.
Abb. 1: Der Google Playstore (Screenshot vom Windows-PC)
Immer mehr Entwickler verzichten inzwischen auf den Play Store, um die hohen Provisionen (ca. 30 % für Google) zu umgehen. Dadurch können Apps direkt über die Herstellerseite angeboten werden – oft mit zusätzlichen Funktionen und Vorteilen für den Nutzer.
Es gibt u.a. auch sogenannte FOSS-Apps (Free and Open Source Software) für Android.
Open Source Software bzw. APPS sind frei zugängliche Software bzw. APPS, die über den F-Droid-Store verteilt werden. Dieser Store ist auf keinem Mobilgerät vorinstalliert, sondern muss
erst durch die Installation per APK auf dem Gerät installiert werden.
Dort findet man einen umfangreichen Katalog an Spielen und APPS, die allesamt frei zugänglich sind.
Allerdings sind dies auch dort APK’s und man sollte sich auch hier durchaus im Klaren darüber sein, ob man dem jeweiligen Entwickler/Hersteller unbedingt vertrauen kann.
Abb. 2: Der F-Droid Store (Screenshot vom Windows-PC)
Oft werden kostenpflichtige Apps von dubiosen Webseiten heruntergeladen, auf denen diese Apps illegal verbreitet werden. Zumeist sind diese APKs manipuliert und enthalten Spyware oder Trojaner oder gar Ransomware, die Deine Daten ausspionieren bis hin zur vollständigen Sperrung Ihres Gerätes. Wenn Sie Ihr Mobilgerät einmal mit einer solchen infizierten App kompromittiert haben, kann der Schaden durch diese APP – Identitätsdiebstahl oder finanzielle Verlusten – deutlich größer sein, als wenn Sie diese App auf legalem Wege erworben hätten.
Schadsoftware wird jeden Tag auf dem Google Playstore verbreitet und oft millionenfach heruntergeladen, bevor sie endlich
als Schadsoftware identifiziert wird. Das bedeutet, dass auch der Google Playstore keine 100%ige Sicherheit bieten KANN. Darum sollte man sich immer im Klaren darüber sein, was man aus dem Playstore heraus installieren lässt.
Literatur:
Wikipedia: APK Dateiformat
Wikipedia: Open Source
Wikipedia: F-Droid
Wikipedia: Google Play