APK-tiedoston asentaminen Androidille turvallisesti

APK-tiedosto on Androidin tapa paketoida ja asentaa sovellus. Yleensä sovellukset ladataan suoraan Google Play Kaupasta, mutta joskus sovellus ei ole saatavilla kaupassa, se on saatavilla vain tiettyyn versioon tai halutaan käyttää avoimen lähdekoodin sovellusta kaupan ulkopuolelta. Silloin tiedosto asennetaan niin sanottuna sivulatauksena (englanniksi sideloading). Tämä onnistuu turvallisesti, kun tiedät mistä lataat, miten annat Androidille luvan asennukseen ja miten tarkistat tiedoston ennen asentamista. Tässä oppaassa käydään vaiheet läpi aloittelijalle ja kerrotaan, mitä riskejä sivulataukseen liittyy.

Mikä APK-tiedosto on?

APK on lyhenne sanoista Android Package Kit (myös Android Application Package). Se on tiedostomuoto, johon Android-sovellus on pakattu asennusta varten. Teknisesti APK on ZIP-tyyppinen pakattu arkisto, joka sisältää kaiken, mitä sovellus tarvitsee toimiakseen laitteessa.

APK-tiedoston sisällä on muun muassa seuraavat osat:

• AndroidManifest.xml – sovelluksen ”ohjekirja”, joka kertoo paketin nimen, vaaditut käyttöoikeudet ja vähimmäisvaatimuksena olevan Android-version.
• classes.dex – sovelluksen käännetty ohjelmakoodi.
• resources.arsc – käännetyt resurssit, kuten tekstit ja ulkoasun tyylit.
• META-INF – tiedoston allekirjoitus ja metatiedot, joiden avulla voidaan varmistaa, että pakettia ei ole peukaloitu.
• res– ja lib-kansiot – kuvat ja muut resurssit sekä mahdolliset laitekohtaiset kirjastot.

Kun asennat APK:n, Android purkaa paketin ja sijoittaa tiedostot oikeisiin paikkoihin laitteen muistissa. Sovelluskaupasta ladattaessa tämä tapahtuu automaattisesti taustalla – sivulatauksessa teet osan vaiheista itse.

Miksi sovellus asennetaan sovelluskaupan ulkopuolelta?

APK-tiedoston asentamiseen on useita täysin laillisia syitä. Yleisimpiä ovat:

• Sovellus ei ole Google Play Kaupassa. Esimerkiksi osa avoimen lähdekoodin sovelluksista jaetaan vain kehittäjän omilla sivuilla tai avoimen lähdekoodin kaupassa.
• Alueelliset rajoitukset. Sovellus voi olla saatavilla toisessa maassa mutta ei vielä Suomessa.
• Tietty versio. Haluat asentaa vanhemman version, jos uusin päivitys ei toimi laitteessasi, tai kokeilla beetaversiota.
• Laitteessa ei ole Google-palveluita. Osassa puhelimista Google Play Kauppaa ei ole lainkaan, jolloin sovellukset asennetaan valmistajan omasta kaupasta tai APK-tiedostoina.

Jos sovellus löytyy sovelluskaupasta, se kannattaa lähes aina ladata sieltä, koska kauppa hoitaa tarkistukset ja päivitykset puolestasi. Sovelluskauppojen eroihin voit tutustua tarkemmin artikkelissa Google Play vs. App Store. Yleiskuvan sovellusten asentamisesta ja hallinnasta saat myös sovellusten perusoppaasta.

Näin asennat APK-tiedoston Androidille turvallisesti

Turvallinen asennus etenee neljässä vaiheessa. Käy ne läpi järjestyksessä, niin minimoit riskit.

1. Lataa APK vain luotettavasta lähteestä

Tärkein turvallisuuspäätös tehdään jo ennen asennusta: mistä tiedosto ladataan. Lataa APK ensisijaisesti kehittäjän virallisilta verkkosivuilta, laitevalmistajan omasta sovelluskaupasta tai tunnetusta avoimen lähdekoodin kaupasta. Älä koskaan asenna APK-tiedostoa, jonka saat sähköpostin, tekstiviestin tai some-viestin linkistä, äläkä satunnaiselta hakutuloksen kautta löytyneeltä sivustolta. Tällaiset tiedostot ovat yleinen tapa levittää haittaohjelmia.

2. Salli asennus tuntemattomasta lähteestä

Android estää oletuksena sovellusten asentamisen kaupan ulkopuolelta. Android 8.0:sta (vuosi 2017) lähtien lupa annetaan sovelluskohtaisesti: sen sovelluksen, jolla avaat APK-tiedoston (esimerkiksi selain tai tiedostonhallinta), täytyy saada lupa ”Asenna tuntemattomia sovelluksia”.

Lupa annetaan tyypillisesti näin (valikkojen nimet vaihtelevat hieman laitteen mukaan):

1. Avaa Asetukset.
2. Siirry kohtaan Sovellukset → Erityispääsy (tai Sovellusten erityiskäyttöoikeudet).
3. Valitse Asenna tuntemattomia sovelluksia.
4. Valitse listalta sovellus, jolla avaat APK:n (esimerkiksi selaimesi), ja kytke päälle Salli tästä lähteestä.

Monessa puhelimessa järjestelmä kysyy luvan automaattisesti siinä vaiheessa, kun yrität avata ladatun APK-tiedoston, jolloin sinut ohjataan suoraan oikeaan asetukseen.

3. Tarkista tiedosto ennen asennusta

Pidä Google Play Protect päällä. Se on Androidin sisäänrakennettu suojaus, joka tarkistaa sovellukset – myös sovelluskaupan ulkopuolelta asennetut – haitallisen koodin varalta jo asennusvaiheessa. Jos asennat sovelluksen, jota Google ei ole ennen nähnyt, Play Protect voi ehdottaa tiedoston lähettämistä syvempään tarkistukseen ennen asennusta. Hyväksy tarkistus, jos sellaista ehdotetaan.

Lisäsuojaa saat erillisellä virustorjuntaohjelmalla, jolla voit skannata ladatun tiedoston ennen avaamista. Kannattaa myös tarkistaa, että tiedoston koko ja kehittäjän nimi vastaavat sitä, mitä virallisilla sivuilla luvataan.

4. Asenna ja poista lupa käytöstä

Avaa ladattu APK-tiedosto tiedostonhallinnasta tai selaimen latauksista ja seuraa näytölle tulevia ohjeita. Sovellus pyytää tyypillisesti vahvistuksen ja listaa käyttöoikeudet, joita se tarvitsee. Lue käyttöoikeudet: jos esimerkiksi yksinkertainen taskulamppusovellus pyytää pääsyä yhteystietoihin tai tekstiviesteihin, kyseessä voi olla huijaus.

Kun asennus on valmis, kannattaa palata asetuksiin ja poistaa ”Asenna tuntemattomia sovelluksia” -lupa siltä sovellukselta, jolle sen annoit. Näin estät sen, että myöhemmin ladattu tiedosto asentuisi vahingossa tai huomaamatta.

Mistä APK-tiedostoja kannattaa ladata

Luotettavia lähteitä APK-tiedostoille ovat esimerkiksi:

• Kehittäjän viralliset sivut. Moni palvelu tarjoaa sovelluksensa myös suorana latauksena omilta sivuiltaan. Tämä on turvallisin vaihtoehto, kun sovellus ei ole kaupassa.
• Laitevalmistajan oma kauppa. Esimerkiksi Samsungin Galaxy Store ja Xiaomin GetApps tarkistavat sovelluksensa.
• Avoimen lähdekoodin kaupat. F-Droidin kaltaiset kaupat kokoavat ja allekirjoittavat sovellukset avoimesta lähdekoodista, mikä lisää läpinäkyvyyttä.
• Tunnetut APK-peilipalvelut. APKMirrorin tyyppiset palvelut varmentavat sovellusten allekirjoituksen. Ne sopivat esimerkiksi tietyn version hakemiseen, mutta eivät korvaa virallisen kaupan tarkistuksia.

Vältä sivustoja, jotka lupaavat ”maksullisia sovelluksia ilmaiseksi”, ”premium-versioita murrettuna” (ns. mod-APK:t) tai muuten kiertää maksuja. Ne sisältävät usein haittaohjelmia, eivätkä saa päivityksiä. Myös piraattisovellukset ovat sekä laittomia että tietoturvariski.

APK-asennuksen riskit ja miten suojaudut

Sivulatauksessa ohitat osan niistä tarkistuksista, jotka sovelluskauppa tekisi puolestasi. Suurimmat riskit ovat:

• Haittaohjelmat. Väärennetty tai muokattu APK voi sisältää vakoiluohjelman tai pankkitroijalaisen. Suojaudu lataamalla vain luotettavista lähteistä ja pitämällä Play Protect päällä.
• Liialliset käyttöoikeudet. Haitallinen sovellus voi pyytää oikeuksia, joita se ei toimintaansa tarvitse. Lue pyydetyt oikeudet ja epäile, jos ne eivät vastaa sovelluksen käyttötarkoitusta.
• Puuttuvat päivitykset. Sivuladattu sovellus ei yleensä päivity automaattisesti. Vanhentuneeseen versioon jää korjaamattomia tietoturva-aukkoja, joten päivitysten merkityksestä kannattaa lukea lisää oppaasta ohjelmistopäivitys.
• Tietojenkalastelu. Huijarit ohjaavat uhreja asentamaan APK:n viestin linkistä. Opettele tunnistamaan tietojenkalasteluviestit, niin et asenna haitallista tiedostoa vahingossa.

Ennen uusien sovellusten kokeilua kannattaa varmistaa, että laitteesi tiedot on tallessa. Käy tarvittaessa läpi, miten puhelin varmuuskopioidaan.

Androidin uudet rajoitukset: vanhat sovellukset ja kehittäjän vahvistus

Android on tiukentanut sivulatauksen sääntöjä viime vuosina kahdella merkittävällä tavalla.

Vanhoihin versioihin suunnattujen sovellusten esto

Android 14:stä lähtien järjestelmä voi estää sellaisten sovellusten asennuksen, jotka on suunnattu hyvin vanhoille Android-versioille. Taustalla on tietoturvasyy: haittaohjelmat ilmoittavat usein tukevansa vain vanhaa versiota (API-taso 22), jolloin ne jäisivät Android 6.0:ssa käyttöön otetun käyttöoikeuksien hallinnan ulkopuolelle. Käytännössä tämä tarkoittaa, että vanha APK ei välttämättä enää asennu uudempaan puhelimeen.

Kehittäjän vahvistus (developer verification)

Google on ottamassa käyttöön vaatimuksen, jonka mukaan sovelluksen takana olevan kehittäjän henkilöllisyys on vahvistettava, jotta sovellus voidaan asentaa niin sanottuihin sertifioituihin Android-laitteisiin – eli laitteisiin, joissa on Google-palvelut. Vahvistus koskee myös kaupan ulkopuolelta asennettavia sovelluksia. Tärkeää tietää:

• Vahvistus koskee vain sertifioituja laitteita, joissa on Android 8 tai uudempi. Avoimen lähdekoodin (AOSP) ja sertifioimattomat laitteet on rajattu ulkopuolelle.
• Ensimmäinen käyttöönottovaihe alkoi syyskuussa 2026 vain neljässä maassa (Brasilia, Indonesia, Singapore ja Thaimaa). Laajempaa, maailmanlaajuista käyttöönottoa on luvattu vuodesta 2027 alkaen – Suomessa vaatimus ei siis ole vielä voimassa.
• Vahvistetaan kehittäjän henkilöllisyys, ei sovelluksen sisältöä. Kokeneille käyttäjille ja kehittäjille jää erillisiä tapoja asentaa vahvistamattomia sovelluksia (esimerkiksi kehittäjätyökalun ADB:n kautta tai erillisen ”edistyneen” asennustavan avulla).

Kannattaa seurata tilannetta, sillä säännöt voivat muuttua. Tällä hetkellä tavallinen APK-asennus toimii Suomessa yhä edellä kuvatulla tavalla.

Kenelle APK-asennus sopii?

APK-tiedoston asentaminen sopii käyttäjälle, joka tietää tarkalleen, mitä on asentamassa ja mistä tiedosto on peräisin – esimerkiksi avoimen lähdekoodin sovellusten käyttäjälle, kehittäjälle tai sille, jonka tarvitsema sovellus puuttuu kaupasta. Jos taas et ole varma tiedoston alkuperästä tai haluat vain, että sovellukset päivittyvät itsestään, pysy Google Play Kaupassa tai laitevalmistajan omassa kaupassa. Useimmille käyttäjille virallinen kauppa on turvallisin ja vaivattomin tapa asentaa sovelluksia.

Usein kysytyt kysymykset (FAQ)

Onko APK-tiedoston asentaminen laillista?

Kyllä. APK-tiedoston asentaminen eli sivulataus on Androidissa sallittua, ja Android tukee sitä virallisesti. Laitonta on vain maksullisten sovellusten lataaminen piraattina tai muuten luvattomasti. Kun lataat sovelluksen kehittäjän omilta sivuilta tai luotettavasta kaupasta, toimit laillisesti.

Onko APK-tiedoston asentaminen turvallista?

Se on turvallista, kun lataat tiedoston luotettavasta lähteestä, pidät Google Play Protectin päällä ja tarkistat sovelluksen pyytämät käyttöoikeudet. Riski syntyy, jos asennat tiedoston tuntemattomalta sivustolta tai viestin linkistä.

Miten sallin tuntemattomat sovellukset Androidissa?

Mene kohtaan Asetukset → Sovellukset → Erityispääsy → Asenna tuntemattomia sovelluksia ja anna lupa sille sovellukselle, jolla avaat APK:n (esimerkiksi selaimelle). Lupa annetaan sovelluskohtaisesti, ja sen voi poistaa asennuksen jälkeen.

Päivittyykö sivuladattu sovellus automaattisesti?

Ei yleensä. Sovelluskaupan ulkopuolelta asennettu sovellus täytyy päivittää itse lataamalla uusi versio, ellei sovellus sisällä omaa päivitystoimintoa. Vanhentunut versio voi sisältää korjaamattomia tietoturva-aukkoja, joten päivityksistä kannattaa huolehtia.

Miksi APK ei asennu puhelimeeni?

Yleisimmät syyt ovat puuttuva ”Asenna tuntemattomia sovelluksia” -lupa, Play Protectin estämä tiedosto tai se, että sovellus on suunnattu liian vanhalle Android-versiolle, jolloin uusi Android estää asennuksen. Tarkista myös, että tiedosto latautui kokonaan ja että laitteessa on riittävästi tallennustilaa.