Startseite  ›  Ratgeber  ›  APK statt Play Store: Installation, Updates und Sicherheit

APK statt Play Store: Installation, Updates und Sicherheit

Android erlaubt die Installation von Apps auch außerhalb des Play Stores. Bei kleinen, kostenlosen Projekten ist das ein üblicher Weg. Fragen zu Sicherheit und Updates wirft er trotzdem auf.

Dieser Ratgeber erklärt, was dabei passiert und worauf zu achten ist.

Was eine APK-Datei ist

Eine APK ist das Installationspaket einer Android-App, vergleichbar mit einer Installationsdatei am Rechner. Auch der Play Store liefert im Hintergrund APK-Dateien aus. Beim direkten Weg lädst du die Datei selbst herunter und startest die Installation.

Eine Rolle spielt dabei die Signatur. Jede APK trägt einen Schlüssel des Entwicklers, und Android prüft bei Updates, ob die Signatur zur installierten Version passt. Eine manipulierte Datei lässt sich dadurch nicht als Update unterschieben.

Woran sich eine Datei überprüfen lässt

Zwei Dinge helfen bei der Einschätzung: die Bezugsquelle und die Prüfsumme. Eine App, die über die Release-Seite des Projekts verteilt wird, ist nachvollziehbarer als eine Datei von einer beliebigen Download-Seite.

Eine SHA-256-Prüfsumme ist der Fingerabdruck der Datei. Stimmt der berechnete Wert mit dem veröffentlichten überein, wurde nichts verändert. Zu jedem Release von BlutdruckJournal gehört eine solche Prüfsumme.

Zusätzlich prüft Google Play Protect installierte Apps auf bekannte Risiken, auch solche, die nicht aus dem Store stammen.

Wie Updates ohne Store funktionieren

Automatisch aktualisiert wird nichts. Neue Versionen erscheinen auf der Release-Seite und werden manuell installiert, wobei die neue APK über die vorhandene Installation gelegt wird. Die erfassten Daten bleiben dabei erhalten. Die einzelnen Schritte beschreibt die Seite BlutdruckJournal installieren.

Häufige Fragen: APK statt Play Store

Ist die Installation außerhalb des Play Stores unsicher?

Nicht grundsätzlich. Es kommt auf die Bezugsquelle an und darauf, ob sich die Datei überprüfen lässt. BlutdruckJournal wird als signierte APK mit SHA-256-Prüfsumme über GitHub Releases verteilt.

Was ist eine SHA-256-Prüfsumme?

Ein Fingerabdruck der Datei. Stimmt der berechnete Wert mit dem veröffentlichten überein, wurde die Datei nicht verändert.

Bekomme ich Updates automatisch?

Nein. Ohne Play Store erscheinen neue Versionen von BlutdruckJournal auf der Release-Seite und werden manuell installiert.

Gehen meine Daten bei einem Update verloren?

Nein. Die neue Version wird über die vorhandene Installation gelegt, die lokal gespeicherten Einträge bleiben erhalten. Beim vollständigen Deinstallieren werden sie dagegen gelöscht.

Zurück zur Ratgeber-Übersicht.