googleplay商店并不是下载Android应用程序的唯一途径。第三方市场允许您访问Play Store上不可用的应用程序，以及免费的付费应用程序。通过侧载这些应用程序，你正在冒着个人数据的风险。

有时游戏商店里的应用程序也不安全。他们可以请求大量的权限来访问他们不需要的数据，并推送广告来跟踪你。虽然谷歌努力阻止有害应用进入商店，但你也应该采取预防措施。

我们将向您展示如何避免在Android上使用潜在危险的应用程序。

1避免安装来自未知来源的应用程序

Play商店是浏览和安装Android应用程序最安全的地方。谷歌采用了多种安全机制，确保你下载的应用程序是安全的。其中一个机制是googleplay Protect，它在后台扫描来自Play商店和未知来源的应用程序。

要检查设备上“播放保护”的状态，请打开“播放存储”，然后单击“播放保护”菜单。然后检查最近扫描的应用程序的状态，并切换“改进有害应用程序检测”选项，以便将未知应用程序发送到谷歌进行进一步审查（如果您愿意）。

仅在需要时侧载

侧载是指从Play Store以外的来源在设备上安装应用程序（通过APK文件）的过程。当你侧载应用程序时，你会绕过游戏商店的保护，从而使你的设备面临各种安全威胁的风险。有合法的和不合法的理由为侧载应用程序。

侧载的充分理由：

• 您可能需要一个本地语言的应用程序，或者需要完成针对您所在地区的特定任务。
• 由于地理位置限制或其策略，该应用程序在Play Store中不可用。另外，如果某个应用程序的新版本开始崩溃或删除了所需的功能，则可能需要安装该应用程序的旧版本。
• 你想要一个没有广告和跟踪器的免费开源应用。

侧载原因不好：

• 你不想为一个应用付费，因为它在第三方应用商店或随机网站上是免费的。
• 非法下载用于观看****和电视节目的流媒体应用程序。

侧装时可能遇到的风险

大多数恶意软件都来自游戏商店之外。由于应用程序的源代码包含恶意软件，因此您不会事先知道其恶意行为。受感染的应用程序通常以盗版应用程序、重新打包的合法应用程序、甚至通过浏览器中的驱动下载攻击进行分发。

重新打包的应用程序大多是原创的，但经过了新功能的修改。开发者通常会添加新的广告库来窃取或改变广告收入。在某些情况下，您可能会看到重新打包的应用程序带有恶意负载。

这个有效载荷可以在后台切换GPS开关来监视您的位置，在未经您同意的情况下向高级号码发送文本，等等。当用户误点击应用内横幅广告时，它会将用户重定向到带有虚假视频下载程序或电池分析仪应用的恶意网站。这些恶作剧使用熟悉的图标和界面来获取信任和窃取个人信息。

侧装前要问什么

问问自己：

• 此应用程序是来自可信来源还是合法网站？
• 这是开发商的官方网站吗？
• 它是否来自有信誉的开发商或出版商？
• 其他人使用过这个应用程序吗？

验证此信息很容易。搜索Reddit，浏览XDA论坛，并询问社区关于应用程序或网站的信息。对此进行研究将确保应用程序的安全使用。

2避免使用第三方应用商店

虽然第三方应用程序商店可能很棒，但并非所有的市场都是一样的。他们中的许多人提交应用程序时不需要开发者注册。它们通常缺乏安全控制、严格的策略和质量控制，因此更容易下载恶意应用程序。

最安全的第三方应用商店

有两个市场，你可以免费下载应用程序，而不用担心任何安全问题。

F-Droid是一个免费的开源Android应用程序商店。这是一个由众多贡献者开发的社区运行的软件项目。文档页面列出了在F-Droid商店发布应用程序的所有常见问题和支持。

有一整页的安全模型和体系结构，以验证商店的完整性，并让你从恶意应用程序的安全。此外，F-Droid上的应用程序不能使用任何专有的游戏服务、分析或广告库。他们有一套具体的政策和严格的申请审查程序。

APKMirror不是一个应用程序商店，而是一个社区运行的软件项目，只管理高质量的应用程序。它允许您安装由于地理位置限制而无法在Play Store上使用的应用程序，提供流行应用程序的旧版本及其更改日志，并允许对缓慢推出的应用程序进行即时更新。它还有一个严格的策略和安全模型来包含应用程序。

三。与appbrain交叉检查应用程序权限

自从Android Marshmallow之后，你可以根据需要授予应用程序访问特定数据或功能的个人权限。在安装任何应用程序之前，必须全面查看应用程序所需的权限。

在每个应用程序的信息页面的底部，您都会看到一个标有“权限详细信息”的部分。但这只是一个基本的总结。如此简单的解释并不能说明应用程序实际使用权限的方式。

这就是AppBrain广告探测器可以提供帮助的地方。此应用程序检测所有烦恼，如推送通知、主屏幕垃圾邮件和涉及隐私的应用程序。它还告诉你详细的广告网络和跟踪库应用程序使用。

安装后，转到编辑设置并启用实时模式。然后它会扫描所有新安装的应用程序，并在适当的时候显示烦恼和担忧的通知。轻触Show Apps可按关注点或字母顺序显示应用程序。你还可以点击“显示关注点”，并根据关注点、广告网络、应用程序使用的社交SDK等对应用程序进行排序。

或者，转到计算机上的AppBrain Stats并在搜索框中输入应用程序名称。然后单击应用程序的页面查看深入分析。记下应用程序的年龄和上次更新日期、更新频率、应用程序使用的权限以及应用程序使用的广告网络。

根据这些信息，您可以决定是安装还是跳过该应用程序。AppBrain也会推荐相关的应用程序，所以你可以找到一个分数高、权限少的替代方案。

4查看应用程序列表页面

检查一个应用程序是否做了它声称要做的事情是一个剔除有问题应用程序的好方法。有时，发现异常行为并不容易。在一个应用程序中被认为是恶意的行为可能是另一个应用程序的功能。在浏览应用程序列表页面时，请密切关注。

阅读应用评论

与其看明星的数量，不如看评论，关注用户在说什么。如果一个应用程序运行得足够好，但是用户抱怨它在最近的更新中要求的权限，那么做更多的研究。将审阅排序从“最有用的第一个”更改为“最新的第一个”，然后在“选项”下选择“最新版本”。这将显示当前更新的最新评论。

有些开发人员购买假评论，但你可以发现他们。一个真正的审查将包括一个应用程序的问题，审查者可能会分享他们的意见。另外，请注意开发人员是否响应这些审阅者。评论也有自己的问题，你不应该盲目相信应用程序的评级。

阅读应用程序说明

描述应该突出并描述应用程序的关键功能。寻找专业的标志，包括适当的句子结构，干净的语法，以及拼写错误的缺乏。著名的开发人员通常会解释主要的特性，而不是简单地列出它们。大多数还包括一个反馈链接，并解释他们的应用程序做什么。

Play Store的政策建议，截图应该展示你应用程序中最好和最基本的功能。如果截图是从合法的列表中窃取的，显示的是更通用的界面图像，那就是一个警告信号。

检查发布日期和下载计数

快来看看这个应用程序是什么时候发布的，有多少人下载了它。一个小型开发人员最近发布的应用程序不应该有大量的下载。这种行为可能意味着虚假下载。

如果下载次数较少，则该应用程序可能已注册早期访问程序。这通常意味着合法性，因为骗子不会费心提前进入。

检查应用程序开发人员

如果您不确定应用程序的真实性，请验证开发人员名称。它显示在应用程序名称的正下方。点击开发者的名字，打开该开发者发布的其他应用的页面。如果你看到一个应用程序（尤其是下载数量和发布日期不匹配的应用程序），那么要小心。

若要查看某个应用程序是否是复制程序，请检查拼写。例如，WhatsApp Messenger是由WhatsApp公司开发的。如果您看到“WhatsApp”或“WhatzUp Messenger”，请跳过它。信誉良好的开发者将拥有一个网站、其他应用程序的信息、社交媒体页面和联系方式。

阅读应用隐私政策

如果应用程序以任何方式收集和传输个人或敏感用户数据，则必须在隐私政策中声明。在每个应用程序列表的底部，都有一个标有隐私政策的部分。点击此部分阅读应用程序的功能。

没有隐私政策要求危险权限的应用程序是一个很大的危险信号。此外，隐私策略生成器也很常见，因此请阅读一些句子，以辨别它们看起来是真是假。

5始终安装系统更新

谷歌每月发布Android安全更新。理想情况下，您应该在更新到达时安装更新，因为它们可以保护您的设备免受恶意应用程序试图利用的特定漏洞的攻击。

然而，并不是每个****商都会及时发布更新。因此，您在购买下一部**时应考虑该设备是否能获得至少两年的主要升级支持，以及定期的安全更新。

避免明显的诈骗应用程序

谷歌正在尽最大努力远离恶意应用。它经常调整商店策略，并禁止违反这些准则的应用程序。如果你采取这里讨论的预防措施，你会安全的。

正如你所想象的，Play Store上的一些应用程序是完全不必要的，所以你甚至不应该费心去安装它们。查看一些需要避免的诈骗应用程序。