Un APK es solo un instalador, pero «solo un instalador» también puede ser peligroso. Esta es la lista de comprobación que usaríamos nosotros antes de instalar cualquier descargador.
Un APK es el contenedor que Android usa para instalar una app: código compilado, recursos y un manifiesto que enumera a qué puede acceder. Instalar uno es normal en Android —la Play Store hace exactamente lo mismo entre bastidores—, pero también significa que ese instalador nunca pasó por la revisión de una tienda.
Ese es el intercambio. La instalación manual te da apps que la Play Store no distribuye, y también archivos que nadie revisó. La pregunta útil no es «¿los APK son peligrosos?», sino «¿de dónde salió este archivo en concreto?».
Toda app de Android está firmada con un certificado, y Android se niega a instalar una actualización firmada con otra clave. Esa firma es tu mejor señal de que el archivo es el que publicó el desarrollador y no una recompilación con código añadido.
En la práctica: descarga desde el sitio web del propio desarrollador por HTTPS y compara el tamaño del archivo y la versión con lo que publica la web. Evita los agregadores de espejos que renombran el archivo, le añaden «mod» o «premium» al título o te obligan a completar una encuesta antes de que empiece la descarga.
Un descargador guarda archivos, así que necesita acceso al almacenamiento o a fotos y multimedia. Esa es toda la lista. Cualquier cosa más merece una explicación, y normalmente no hay una buena.
Android también tiene un ajuste para «instalar apps desconocidas». Conviene activarlo por navegador o gestor de archivos, solo mientras instalas, y desactivarlo después. Si una app te pide activar servicios de accesibilidad o permisos de administrador del dispositivo, detente: esos permisos son la forma en que el malware se mantiene instalado.
Esta es la secuencia que merece la pena seguir siempre, incluso con una app que ya instalaste antes.
Algunos avisos son lo bastante consistentes como para actuar de inmediato, por muy convincente que parezca el sitio.
Mantén la app actualizada desde la misma fuente en la que la instalaste, para que la firma siga siendo la misma. Si una versión nueva empieza a pedir permisos que la anterior nunca necesitó, trátalo como un cambio de comportamiento e investiga antes de conceder nada.
Y recuerda para qué sirve la app. Un descargador que solo guarda videos públicos, nunca pide una cuenta y solicita un único permiso está comportándose exactamente como debería.
Sigue leyendo
Conceptos básicosAprende cómo funciona un descargador de videos de TikTok, cómo descargar videos públicos autorizados y qué revisar antes de instalar una APK en Android.
Solución de problemasNueve de cada diez veces el problema no es el descargador. Estas son las razones reales por las que falla un enlace de TikTok y qué probar antes de darlo por perdido.
SSSTikTok es la app de Android sobre la que están escritas estas guías. Instálala una vez y pega cualquier enlace público de TikTok.
Gratis · Android 6.0+ · 17.8 MB
