APKファイルをインストールする? 安全かどうかを確認する方法
Androidの最も優れた点の1つは、オペレーティングシステムがユーザーに与えるコントロールの大きさです。 たとえば、iPhone では、アプリをインストールする場合、App Store を使用するか、電話を脱獄する必要があります。
Android では、Google Play を使用するか、APK ファイルを使用してアプリをサイドロードすることができます。 これを行うには、APK を携帯電話にコピーし、プライバシー設定で不明なソースを有効にして、APK を起動するだけで、ファイルにパッケージされたアプリがインストールされます。
ただし、このレベルの単純さは、多少のリスクがあることも意味しており、Android ユーザーにとって、Google Play を介してアプリをダウンロードすることは、最も安全な選択肢です。 Android セキュリティ チームが今年発表したデータによると、Google Play を使用していないだけで、デバイスに潜在的に有害なアプリケーションが存在する可能性は約 10 倍になります。
そのため、ダウンロードした APK ファイルを使用する予定がある場合は、それが本当にそうであると主張しているかどうかを確認するために、いくつかの簡単なチェックを実行するとよいでしょう。 幸いにも、これを行うための簡単な方法がいくつかあります。
APK のスキャン
1. VirusTotal
VirusTotal の Web サイトでは、APK ファイルをアップロードして、ウイルスやその他の問題がないかどうかをチェックできます。 Androidのファイルは、同サイトでチェックされるファイルの中で5番目に多いファイルです。 注意点としては、ファイルサイズが128MB以下である必要があるため、特に一部のゲームはこのツールには大きすぎるかもしれません。
使用するには、以下を実行します:
- サイトを開く。
- Choose File をクリックし、ブラウザーのダイアログボックスで、ファイルを選択します。
- Scan it! をクリックして結果を取得します。
これで、APK が安全かどうかをすばやくチェックするのに役に立ちます。 総じて、ネット上ではVirusTotalの有効性を賞賛するコメントが多く見受けられます。 2012年にGoogleに買収され、非商業的な存在となっています。 集約されたデータは、さまざまなアンチウイルスエンジン、ウェブサイトスキャナー、ファイルおよびURL解析ツール、ユーザーの投稿の出力です。
2.NViso ApkScan
VirusTotalと類似したもう一つのツールはNViso ApkScanです。 これは、あなたが持っている APK ファイルに関する詳細なレポートも提供し、ファイル サイズの制限もありません。 Nviso を使用するには、以下を実行してください:
- Nvisoサイトを開く。
- APK ファイルをサイトにドラッグ アンド ドロップする。
- Scan packageをクリック。
E-mail ボックスにチェックし、EメールIDを入力して、サイトを離れることも可能です。 この場合、結果はメールで届きます。 結果は詳細で、リスク評価から始まり、アプリが要求する権限、MD5 および SHA256 ハッシュ、ファイル サイズなどの一般情報 (ダウンロードしようとしているアプリでこの情報が公開されている場合があり、APK の信頼性を確認するのに役立ちます) を表示し、ウイルス スキャンも含まれています。
Checking the hash
3.Hash Droid
前述のように、正しい APK をダウンロードしているかどうかを確認する方法の 1 つは、そのハッシュを確認することです。 ファイルのSHAはデジタル指紋のようなもので、もし探しているアプリが開発者によってそのSHAが公表されていれば、手持ちのAPKのSHAと比較することができます。 この2つが一致すれば安全です。
Nviso ApkScanはこの情報を調べる方法の1つですが、携帯電話自体でそれを行いたい場合は、Hash Droidアプリを使用できます。
- Hash DroidをGoogle Playからインストールします。
- Select Hash a File.
- Under Select a hash, choose SHA-256.
- Calculate.
これで、APKのハッシュデータが表示されると思います、以下のような長い文字列になると思われます。 5a8679e3e4298b7b3ffac725106db12a21bdb0bcf746f44fa7e46c40dbf794aa. この方法を使用すると、APK のハッシュとアプリの発行元が明らかにしたものを比較して、APK がインストールしても安全かどうかを確認できます。 ただし、これらの方法は決して 100 パーセント安全ではなく、マルウェアが心配な場合は、Play ストアにこだわったほうがよいでしょう。