Wat is een APK-bestand? Complete Gids voor Android-pakketten

APK staat voor Android Package Kit. Het is het bestandsformaat dat Android gebruikt om apps te distribueren en installeren. Elke app die je op je Android-telefoon installeert, zit verpakt in een APK-bestand (of het nieuwere AAB-formaat). In deze gids duiken we diep in de structuur, werking en het belang van APK-bestanden.

Wat zit er in een APK-bestand?

Een APK-bestand is in feite een ZIP-archief met een specifieke structuur. Binnenin vind je:

• AndroidManifest.xml: Het hart van de app. Bevat de pakketnaam, machtigingen, activities, services en broadcast receivers.
• classes.dex: De uitvoerbare code van de app in Dalvik Executable (DEX)-formaat. Hier zit de logica van de applicatie.
• res/:De resources van de app: XML-lay-outs, afbeeldingen, pictogrammen, vertaalde tekststrings, thema's en meer.
• lib/: Native bibliotheken geschreven in C/C++ voor specifieke architecturen (armeabi-v7a, arm64-v8a, x86, x86_64).
• META-INF/: De digitale handtekeningbestanden die de integriteit en authenticiteit van het APK waarborgen. Bevat MANIFEST.MF, CERT.SF en CERT.RSA.
• assets/: Extra resources die via de AssetManager-API toegankelijk zijn.

APK vs AAB: Wat is het verschil?

Sinds 2021 vereist Google het Android App Bundle (AAB)-formaat voor publicatie in de Play Store. Een AAB is niet direct installeerbaar: Google Play verwerkt het en genereert geoptimaliseerde APK's voor elk apparaat (split APK's). De voordelen van AAB zijn:

• Kleinere apps: gebruikers downloaden alleen de resources die hun apparaat nodig heeft.
• Dynamische module-ondersteuning (asset packs, feature on-demand).
• Efficiëntere updates met Delta-patches.

Toch blijft het APK-formaat universeel voor directe installatie (sideloading). Je kunt een AAB naar APK converteren met tools zoals bundletool van Google.

APK-integriteit controleren

Het downloaden van APK's van niet-officiële bronnen kan risico's met zich meebrengen. Zo controleer je of een APK authentiek is:

// Controleer de digitale handtekening
keytool -printcert -jarfile app.apk

// Controleer de SHA-256 hash
sha256sum app.apk

# Vergelijk met de officiële hash (indien beschikbaar)

Een APK ondertekend met een geldig certificaat is vrijwel zeker authentiek. Wees voorzichtig met APK's van onbekende bronnen of met afwijkende hashes.

Veelgestelde vragen

Kan ik een APK openen om te zien wat erin zit?

Ja. Hernoem het bestand van .apk naar .zip en open het met een archiefprogramma. Je kunt de resources bekijken, maar de DEX-code vereist decompilatie-tools zoals JADX of APKTool om leesbaar te maken.

Waar staat APK voor?

APK staat voor Android Package Kit (of Android Package-bestand). Het is het standaardformaat voor app-distributie op Android.

Zijn APK-bestanden veilig?

Dat hangt af van de bron. APK's van betrouwbare bronnen zoals Google Play of gptoapk.com zijn veilig. Vermijd verdachte sites en controleer altijd de digitale handtekening.