రాసినది: ఫర్హాన్ ఖురేషి
పరిశీలన: రాజీవ్ సాఠేసైడ్లోడింగ్ అంటే స్టోర్ బయటి నుంచి ఆండ్రాయిడ్ యాప్ను ఇన్స్టాల్ చేయడం. బ్రౌజర్లు, చాట్ యాప్లు, ఫైల్ మేనేజర్లను Google ఇంటర్నెట్-సైడ్లోడింగ్ మూలాలు అంటుంది. స్టోర్ చేసే సమీక్ష వాటికి ఉండదని అది చెబుతుంది (Google సెక్యూరిటీ బ్లాగ్). Google సొంత అధ్యయనంలో Google Play కంటే ఆ మూలాల నుంచి యాభై రెట్లు ఎక్కువ మాల్వేర్ కనిపించింది (Android Developers Blog).
ఏమేం పోతాయో ఈ పేజీ చెబుతుంది. లాంచ్కు ముందు జరిగే సమీక్ష పోతుంది. తెలిసిన తయారీదారు, సురక్షితమైన అప్డేట్ దారి, గత రికార్డు పోతాయి. నిజంగా హాని చేసే యాప్ హక్కులను కూడా ఇది జాబితా చేస్తుంది. ఫైల్ శుభ్రంగా ఉన్నా కూడా భారత్లో డబ్బు గేమ్ చట్టబద్ధం అయిపోదు.
సైడ్లోడింగ్ అంటే ఏమిటి, సాదా మాటల్లో
ఆండ్రాయిడ్ యాప్ను పట్టుకునే ఫైలే APK. యాప్ స్టోర్ కాకుండా వేరే చోటి నుంచి ఆ ఫైల్ను ఇన్స్టాల్ చేయడమే సైడ్లోడింగ్.
ఇది తప్పుగా జరిగే రూపానికి Google ఒక పేరు పెట్టింది. బ్రౌజర్ను, చాట్ యాప్ను, ఫైల్ మేనేజర్ను అది ఇంటర్నెట్-సైడ్లోడింగ్ మూలం అంటుంది. స్టోర్ పాటించే సమీక్ష నిబంధనలు ఆ మూలాలకు ఉండవు (Google సెక్యూరిటీ బ్లాగ్).
ఆ ఒక్క వాక్యమే ఈ పేజీ కథ మొత్తం. ఫైల్ రకం చెడ్డది కాదు. సమీక్ష అనే ఒక అడుగు లేదు, మిమ్మల్ని కాపాడేది ఆ అడుగే.
ఆ ఖాళీకి Google ఒక సంఖ్య పెట్టింది. Google Play లోని యాప్ల కంటే ఇంటర్నెట్-సైడ్లోడ్ మూలాల నుంచి యాభై రెట్లు ఎక్కువ మాల్వేర్ ఉందని దాని అధ్యయనం తేల్చింది (Android Developers Blog, 25 ఆగస్టు 2025).
ఈ ఫైళ్లలో ఒకదాన్ని ఎలా ఇన్స్టాల్ చేయాలో మేము చెప్పం. చేస్తే మీ ఫోన్కు, మీ డబ్బుకు ఏమవుతుందో మాత్రమే ఈ పేజీ చెబుతుంది.
స్టోర్ను దాటవేసిన క్షణంలో మీరు కోల్పోయేవి
ఆండ్రాయిడ్లో అంతర్భాగంగా ఉండే స్కానరే Play Protect. ఫోన్లలో రోజుకు 125 బిలియన్లకు పైగా యాప్లను అది స్కాన్ చేస్తుందని Google చెబుతుంది (Google సెక్యూరిటీ బ్లాగ్). సైడ్లోడ్ చేసిన యాప్ మీద కూడా అది పనిచేస్తుంది. కాకపోతే దాని దగ్గర ఆధారాలు తక్కువ.
ఏమేం రాలిపోతాయో ఒక్కొక్కటిగా ఇక్కడ ఉంది.
లాంచ్కు ముందు సమీక్ష. ప్రమాదకరమైన కోడ్ మీద, యాప్ తన హక్కులను ఎలా వాడుతుందో దాని మీద Google Play తనిఖీలు చేస్తుంది (Google). నేరుగా డౌన్లోడ్ చేసినదానికి ఇవేవీ ఉండవు.
తెలిసిన తయారీదారు. Play లో డెవలపర్లను ధ్రువీకరించడం Google 2023లో మొదలుపెట్టింది (Android Developers Blog). లింక్ నుంచి వచ్చిన ఫైల్కు దాన్ని తయారు చేసినవాడి సంతకమే ఉంటుంది.
అప్డేట్ దారి. స్టోర్ యాప్లు స్టోర్ ద్వారానే అప్డేట్ అవుతాయి. సైడ్లోడ్ యాప్ దాన్ని నమ్మమని చెప్పిన దేని ద్వారానైనా అప్డేట్ అవుతుంది.
తీసేస్తే మిగిలే జాడ. మీ ఏ ఖాతాలోనూ ఇన్స్టాల్ రికార్డు ఉండదు.
ఫిర్యాదు చేయడానికి ఎవరూ లేరు. లిస్టింగ్ ఉండదు, రివ్యూల ట్యాబ్ ఉండదు, పాలసీ టీమ్ ఉండదు.
ఇన్స్టాల్ చేసేటప్పుడు కూడా Google మిమ్మల్ని హెచ్చరిస్తుంది. ఆ యాప్ను Play Protect ఇంతకుముందు చూడకపోతే, ముందుగా స్కాన్ కోసం దాని గురించి కొన్ని వివరాలు Google కి పంపమని అడుగుతుంది (Play Protect డెవలపర్ మార్గదర్శకం).
ఆ ప్రాంప్ట్ అర్థం ఏమిటో ఆలోచించండి. ఈ ఫైల్ తనకు తెలియదని Google మీకు చెబుతోంది. స్టోర్ యాప్ అయితే తెలిసేది. ఆ ఖాళీయే ఒక్క వాక్యంలో మొత్తం రిస్క్.
నిజంగా నష్టం చేసే అనుమతులు
ఎంత బయటపెడతాయో దాన్ని బట్టి ఆండ్రాయిడ్ యాప్ హక్కులను వర్గీకరిస్తుంది. కొన్ని ఇన్స్టాల్ చేసేటప్పుడే ఇస్తారు. కొన్నింటిని యాప్ నడుస్తున్నప్పుడు అడగాలి. మూడో గుంపులో అత్యంత సున్నితమైన అధికారాలన్నీ ఉంటాయి (ఆండ్రాయిడ్లో అనుమతులు).
వ్యవస్థ రెండింటిని కాపాడుతుంది. మీ కాంటాక్ట్ల వంటి డేటాను కాపాడుతుంది. శబ్దాన్ని రికార్డ్ చేయడం వంటి చర్యలను కాపాడుతుంది (Android Developers). క్రికెట్ యాప్కు ఈ రెండింటితో పనేమీ ఉండదు.
టేబుల్ 1. సున్నితమైన అనుమతులు, క్రికెట్ యాప్కు అవి ఎందుకు అక్కర్లేదు
అనుమతి | దేనికి యాక్సెస్ ఇస్తుంది | ఇక్కడ ఎందుకు అక్కర్లేదు |
|---|---|---|
READ_SMS | వన్-టైమ్ పాస్వర్డ్లతో సహా మీ మెసేజ్ల టెక్స్ట్ | స్కోర్లు, ఆడ్స్ ఇంటర్నెట్ ద్వారా వస్తాయి, SMS ద్వారా కాదు |
RECEIVE_SMS | వస్తున్న మెసేజ్లు వచ్చిన వెంటనే | కోడ్ చదవడానికి బదులు దాన్ని టైప్ చేయమని యాప్ అడగవచ్చు |
NOTIFICATION_LISTENER | బ్యాంక్ అలర్ట్లతో సహా ఫోన్లోని ప్రతి నోటిఫికేషన్ | తన అలర్ట్ల కోసం వేరే యాప్ల అలర్ట్లు చదవాల్సిన పని లేదు |
ACCESSIBILITY | స్క్రీన్లో ఉన్నదంతా, పైగా మీ తరఫున చర్య తీసుకునే అధికారం | వైకల్యం ఉన్నవారి కోసం కట్టిన టూల్స్కే ఇది కేటాయించినది |
Contacts | మీకు తెలిసిన అందరి పేర్లు, నంబర్లు | మ్యాచ్ గురించి ఏదీ మీ అడ్రస్ బుక్ మీద ఆధారపడదు |
Install unknown apps | ఫోన్లో ఇంకా యాప్లు పెట్టగలిగే సామర్థ్యం | ఒక యాప్ ఇంకో యాప్లను చేరవేసే సర్వీసుగా ఉండకూడదు |
స్క్రీన్ చదివే హక్కుకు ప్రత్యేకంగా ఒక మాట కావాలి. వైకల్యం ఉన్నవారికి సాయపడేందుకు కట్టిన సర్వీసు మాత్రమే దాన్ని కోరవచ్చని Google Play చెబుతుంది. యాంటీవైరస్ యాప్లు లెక్కలోకి రావు. ఆటోమేషన్ టూల్స్, అసిస్టెంట్లు, మానిటరింగ్ యాప్లు, క్లీనర్లు, పాస్వర్డ్ మేనేజర్లు, లాంచర్లు కూడా కావు (Google Play పాలసీ).
దాడి చేసేవాళ్లు దాన్ని అంతగా ఎందుకు కోరుకుంటారు? ఆ యాక్సెస్ ఉన్న సర్వీసు మీ స్క్రీన్ చదవగలదు, మీ తరఫున చర్య తీసుకోగలదు. మీ స్క్రీన్ చదివి, మీ తరఫున ట్యాప్ చేయగల యాప్కు మీ పాస్వర్డ్ అక్కర్లేదు.
ఉన్న బ్లాక్, అది మీకు చెప్పేది
అత్యంత చెడ్డ కలయిక గురించి Google హెచ్చరించడమే కాదు. దాన్ని బ్లాక్ చేస్తుంది. ఇంటర్నెట్-సైడ్లోడింగ్ మూలం నుంచి వచ్చిన యాప్ RECEIVE_SMS, READ_SMS, NOTIFICATION_LISTENER లేదా ACCESSIBILITY అడిగితే Play Protect ఇన్స్టాల్ను ఆపేస్తుంది (Play Protect డెవలపర్ మార్గదర్శకం).
ఆ ప్రాంప్ట్ స్పష్టంగానే ఉంటుంది: "ఈ యాప్ సున్నితమైన డేటాకు యాక్సెస్ అడగవచ్చు. దీనివల్ల గుర్తింపు చోరీ లేదా ఆర్థిక మోసం రిస్క్ పెరగవచ్చు." కారణం సులభమేనని Google చెబుతుంది. ఈ హక్కులను డబ్బు మోసాల కోసం తరచుగా దుర్వినియోగం చేస్తారు (Google).
ఆ బ్లాక్ను గోడలా కాదు, సందేశంలా చూడండి. ఈ తనిఖీలో పట్టుబడిన ఫైల్ మీ ఫోన్ నుంచి తనకు ఏం కావాలో మీకు చెప్పేసింది. అది తెలుసుకోవడం ఉపయోగం. అది విడదీయాల్సిన పజిల్ కాదు.
Play Protect కి ఇంకా ప్రాంప్ట్లు ఉన్నాయి. పాత ఆండ్రాయిడ్ వెర్షన్ కోసం కట్టిన యాప్ను ఒకటి గుర్తిస్తుంది. అలాంటి యాప్లకు కొత్త ప్రైవసీ కాపలాలు ఉండవని Google చెబుతుంది (Google). సైడ్లోడ్ చేసిన గేమింగ్ ఫైల్లో ఇది మామూలే.
మార్చేసిన అప్డేటే అసలు ప్రమాదం ఎందుకు
మీరు ఇన్స్టాల్ చేసిన యాప్ తనను తానే అప్డేట్ చేసుకోగలదు. లేదా తర్వాతి ఫైల్ వైపు మిమ్మల్ని చూపగలదు. ఆ మలుపు దగ్గరే ఆట మారుతుంది.
మొదటి వెర్షన్ నెమ్మదిగా, శుభ్రంగా ఉండొచ్చు. అది బాగానే ప్రవర్తిస్తుంది. మీరు వారాల తరబడి వాడతారు. తర్వాత దిగేది కొత్త ఫైల్ — అదే చోటి నుంచి, అదే ఐకాన్తో.
ఆ గొలుసును పంపేవాడు తప్ప ఎవరూ తనిఖీ చేయరు. ఫైల్ ఒకటి, ఫైల్ రెండు మధ్య స్టోర్ సమీక్ష ఉండదు. ఆ రెండింటినీ మీరు పోల్చలేరు. మీ హోమ్ స్క్రీన్ మీద ఐకాన్ ఎలాగైనా ఒకేలా కనిపిస్తుంది.
మీరు కట్టుకున్న నమ్మకం మొదటి ఫైల్ మీద. రెండో ఫైల్కు అది ఉచితంగా వస్తుంది. ఆ నమ్మకాన్ని మీరు వారాల క్రితం ఇచ్చారు, మళ్లీ మిమ్మల్ని ఎవరూ అడగలేదు.
ఈ పెద్ద సమస్యను Google జవాబుదారీతనం సమస్యగా చూస్తుంది. చెడ్డవాళ్లు గుర్తు తెలియని స్థితి వెనుక దాక్కుంటారని, తయారీదారుల్లా నటిస్తారని, నమ్మించే నకిలీ యాప్లు కట్టడానికి బ్రాండ్ రూపాన్ని వాడతారని అది చెబుతుంది (Android Developers Blog). ఆ సంకేతాలను నకిలీ క్రికెట్ యాప్ను పసిగట్టడం మీద మా పేజీ మరింత వివరంగా చెబుతుంది.
APK కి మీరు చదవగల చరిత్ర ఉండదు
స్టోర్ లిస్టింగ్ ఒక రికార్డు మోస్తుంది. ఎప్పుడు మారింది. అప్డేట్ ఏం చెప్పింది. మిగతా వాడుకరులు ఏం చెబుతున్నారు. ఏ ఖాతా దాన్ని విడుదల చేసింది.
లింక్ నుంచి వచ్చిన ఫైల్కు ఇవేవీ ఉండవు. అది ఎప్పుడు తయారైందో మీరు చూడలేరు. గత వారం ఏం మారిందో చూడలేరు. ప్రపంచంలో ఇంకెవరికైనా సరిగ్గా ఇదే కాపీ ఉందో లేదో చెప్పలేరు.
ఆ ఖాళీ కేవలం అపరిశుభ్రత కాదు. కొత్త యాప్ను సాధారణ మనిషి అంచనా వేయడానికి పనికొచ్చే ఒకే ఒక్క వస్తువును అది తీసేస్తుంది — అదే ట్రాక్ రికార్డు. చరిత్ర లేకపోతే, ప్రతి ఇన్స్టాల్ అపరిచితుడితో మొదటి కలయికే.
అది మీ కాగితపు జాడను కూడా తీసేస్తుంది. డబ్బు పోయిందని, ఫిర్యాదు చేయాలని అనుకోండి. లిస్టింగ్ ఉండదు, రసీదు ఉండదు, తయారీదారి పేరు ఉండదు. డబ్బు మోసాన్ని మీరు ఇప్పటికీ హెల్ప్లైన్ 1930 కి చెప్పొచ్చు (National Cyber Crime Reporting Portal). కానీ మీరు వర్ణించేది ఒక ఫైల్ను, ఒక సంస్థను కాదు.
2026, 2027లో ఆండ్రాయిడ్లో ఏం మారుతుంది
నిబంధనలు గట్టిపడుతున్నాయి. సర్టిఫైడ్ ఆండ్రాయిడ్ ఫోన్లలో ఇన్స్టాల్ కావాలంటే ప్రతి యాప్ వెనుకా ధ్రువీకరించిన తయారీదారు ఉండాలని Google చెబుతోంది (Android Developers Blog).
టేబుల్ 2. Google ప్రచురించిన ప్రకారం డెవలపర్ ధ్రువీకరణ అమలు
ఎప్పుడు | ఎక్కడ | ఏం వర్తిస్తుంది |
|---|---|---|
2023 | Google Play | Play డెవలపర్లకు ధ్రువీకరణ నిబంధనలు అప్పటికే అమల్లో ఉన్నాయి |
మార్చి 2026 | అందరు డెవలపర్లు | ధ్రువీకరణ అందరికీ తెరుచుకుంటుంది |
సెప్టెంబర్ 2026 | బ్రెజిల్, ఇండోనేషియా, సింగపూర్, థాయిలాండ్ | సర్టిఫైడ్ పరికరాల్లో యాప్లు ధ్రువీకరించిన డెవలపర్ నుంచే రావాలి |
2027, ఆ తర్వాత | ప్రపంచవ్యాప్తంగా | అమలు కొనసాగుతుంది; కచ్చితమైన తేదీ ప్రచురించలేదు |
ఈ తనిఖీ ఏం చేస్తుందో, ఏం చేయదో గమనించండి. తయారీదారు ఎవరో ఇది నిర్ధారిస్తుందని Google చెబుతుంది. యాప్ ఏం చేస్తుందో, అది ఎక్కడి నుంచి వచ్చిందో ఇది సమీక్షించదు (Google). పేరున్న తయారీదారు కూడా చెడ్డ యాప్ ఇవ్వొచ్చు. పేరు అనేది ఒక ఆరంభం, హామీ కాదు.
శుభ్రమైన ఫైల్ ఆటను చట్టబద్ధం చేయదు
జనం దాటవేసే భాగం ఇదే. ఒక ఫైల్ నిజంగా సురక్షితమే అనుకుందాం. చట్టంలో ఏదీ కదల్లేదు.
PROG Act 2025 1 మే 2026 నుంచి చట్టంగా ఉంది. అది భారతదేశమంతటికీ వర్తిస్తుంది, విదేశీ సంస్థలనూ చేరుకుంటుంది (Nishith Desai విశ్లేషణ). డబ్బు గేమ్ సర్వీసు అందించడాన్ని సెక్షన్ 5 నిషేధిస్తుంది. దాని కోసం నిధుల కదలికను సెక్షన్ 7 నిషేధిస్తుంది (చట్టం టెక్స్ట్, MeitY).
ఈ యాప్లు మొదట్లోనే స్టోర్లో లేకపోవడానికి ఒక కారణం ఉంది. అసలు డబ్బు జూద యాప్ను Google Play కొన్ని దేశాల్లోనే అనుమతిస్తుంది. ఆ దేశానికి సంస్థ దగ్గర లైసెన్స్ ఉండాలి. దరఖాస్తు చేసి ఆమోదం పొందాలి కూడా (Google Play అసలు డబ్బు జూద పాలసీ).
కాబట్టి యాప్ లేకపోవడం అనేది డౌన్లోడ్ లింక్ సరిచేసే బగ్ కాదు. అది పాలసీ తన పని చేస్తున్నట్టు. మా 2026 నాటి చట్టపరమైన స్థితి పేజీ, చట్టం వివరణ రెండూ ఏం మారిందో చెబుతాయి.
ఈ పేజీలో లేనివి
ఇన్స్టాల్ స్టెప్లు లేవు. మార్చాల్సిన సెట్టింగులు లేవు. ఫైల్ మూలాలు, మిర్రర్లు, పేర్లు లేవు. ప్రాంప్ట్ వస్తే దేనికి అనుమతి ఇవ్వాలో సలహా లేదు.
కొందరు పాఠకులు వచ్చింది వాటి కోసమేనని మాకు తెలుసు. వంటకం చేతికి ఇవ్వడం కంటే ఆ సందర్శన పోగొట్టుకోవడమే మేలు. ఇక్కడి కథ రిస్క్, రిస్క్కు ఎలా-చేయాలో పాఠం అక్కర్లేదు.
డబ్బు గేమ్కు ప్రత్యక్షంగా గానీ పరోక్షంగా గానీ ప్రకటనలను చట్టంలోని సెక్షన్ 6 నిషేధిస్తుంది (MeitY). ఫైల్ వైపు దారి అంటే ఆ సర్వీసు వైపు దారే. మేము దాన్ని అలా ఎందుకు చూస్తామో మా ప్రకటన నిబంధనల పేజీ వివరిస్తుంది. మా మిగతా వివరణలు గైడ్ల హబ్ లో ఉన్నాయి. ఈ పేజీ ఆగిన చోటి నుంచి యాప్లు మీ డేటాతో ఏం చేస్తాయి అందుకుంటుంది.
జనం అడిగే ప్రశ్నలు
APK ఫైల్ దానంతట అదే ప్రమాదకరమా?
ఆ ఫైల్ రకం ఆండ్రాయిడ్లో మామూలే. రిస్క్ వచ్చేది లేని సమీక్ష నుంచి. Google Play కంటే ఇంటర్నెట్-సైడ్లోడ్ మూలాల నుంచి యాభై రెట్లు ఎక్కువ మాల్వేర్ ఉందని Google తేల్చింది (Android Developers Blog).
నేనే ఇన్స్టాల్ చేసిన యాప్ మీద Play Protect ఇప్పటికీ పనిచేస్తుందా?
అవును, పైగా అది ఇన్స్టాల్ను నిరాకరించవచ్చు. RECEIVE_SMS, READ_SMS, NOTIFICATION_LISTENER లేదా ACCESSIBILITY అడిగే సైడ్లోడ్ యాప్ను అది బ్లాక్ చేస్తుంది. ఆ హక్కులను డబ్బు మోసాల కోసం తరచుగా దుర్వినియోగం చేస్తారని Google చెబుతుంది (Play Protect మార్గదర్శకం).
బెట్టింగ్ యాప్ నా నోటిఫికేషన్లు ఎందుకు చదవాలనుకుంటుంది?
ఆ హక్కు ఫోన్లోని ప్రతి అలర్ట్ను కవర్ చేస్తుంది, బ్యాంక్ అలర్ట్లనూ కలిపి. మోసం కారణాల వల్ల సైడ్లోడ్ ఇన్స్టాల్లలో బ్లాక్ చేసే హక్కులతో పాటే Google దీన్నీ చేరుస్తుంది (Google). ఏ క్రికెట్ ఫీచర్కూ ఇది అక్కర్లేదు.
యాక్సెసిబిలిటీ యాక్సెస్లో అంత తీవ్రత ఏముంది?
ఆ యాక్సెస్ ఉన్న సర్వీసు మీ స్క్రీన్ చదవగలదు, మీ తరఫున చర్య తీసుకోగలదు. వైకల్యం ఉన్నవారి కోసం కట్టిన టూల్స్కే Google Play దాన్ని పరిమితం చేస్తుంది. అసిస్టెంట్లు, మానిటరింగ్ యాప్లు, ఆటోమేషన్ టూల్స్ను అది తోసిపుచ్చుతుంది (Play పాలసీ).
భారత్లో ధ్రువీకరణ లేని యాప్లను ఆండ్రాయిడ్ త్వరలో బ్లాక్ చేస్తుందా?
సెప్టెంబర్ 2026 కోసం Google బ్రెజిల్, ఇండోనేషియా, సింగపూర్, థాయిలాండ్ పేర్లు చెప్పింది. విస్తృత అమలు 2027, ఆ తర్వాత వస్తుంది (Android Developers Blog). ప్రచురించిన జాబితాలో భారత్ లేదు. మాకు ఇంకా కావాల్సినది: భారత్కు అధికారిక తేదీ.
