Apakah YMusic aman? Periksa sumber dan izin APK

Hal yang benar-benar diperiksa proyek ini

Berkas ARM64 dari rilis GitHub yang ditautkan pengembang diambil pada 2 November 2026. Manifest-nya diurai tanpa menjalankan aplikasi.

Versi yang diperiksa

4.0.14 · kode 18

Minimum yang dinyatakan

Android 7.0 (API 24)

Ukuran berkas

9.77 MB · 9,772,171 byte

Atribusi pengembang

Proyek YMusic

Identitas paket

io.ymusic.android

Pustaka native pada berkas ini

arm64-v8a

Varian berkas yang diperiksa

Nama berkas pengembang: arm64; varian lain belum diperiksa

SDK target / kompilasi

35 / 36

Tanggal rilis pengembang

2026-11-02

Catatan rilis utama

Catatan rilis pengembang tersedia

Sumber diperiksa

2 November 2026

Uji aplikasi / pemindaian malware

Belum dilakukan

Pahami sidik jari berkas

Berkas ARM64 V4.0.14 yang diperiksa berukuran 9,772,171 byte. SHA-256-nya, 3984fa2e40a64951b3b59028dadc4fa565341d202f4c101e5c6cb80e22e6c78b, cocok dengan digest aset GitHub yang diterbitkan. Pengamatan ini berlaku untuk berkas yang tepat itu.

SHA-256 mengidentifikasi byte yang diperiksa. Jika salinan baru memiliki hash berbeda, periksa dahulu apakah pengembang mengubah berkas atau Anda memilih varian lain. Hash cocok membuktikan kesamaan byte dengan pengamatan bertanggal ini; bukan putusan tentang malware.

Android memakai identitas penandatanganan saat memperbarui aplikasi. Subjek sertifikat dapat dinyatakan sendiri. Sidik jari yang diekstrak berguna untuk perbandingan berikutnya, tetapi pemeriksaan tanda tangan lengkap serta riwayat penandatanganan tepercaya masih diperlukan. Kami tidak mengklaim identitas hukum pengembang telah diverifikasi secara independen.

Tinjau izin sesuai konteks

Manifest APK menyatakan izin di bawah. Pernyataan tidak membuktikan setiap izin diberikan atau digunakan pada setiap versi Android.

Berkas, media, dan jaringan

Internet, status koneksi, penyimpanan eksternal, dan akses media audio berkaitan dengan pemutaran online serta tugas berkas lokal. Periksa permintaan saat penggunaan di ponsel.

Pekerjaan latar belakang dan pembaruan

Wake lock, layanan latar depan, notifikasi, dan permintaan pemasangan paket dapat memengaruhi pekerjaan yang berlanjut atau pembaruan. Izinkan hanya perilaku tertentu yang Anda inginkan.

Pernyataan sensitif terhadap privasi

Manifest V4 yang diperiksa juga menyatakan izin kamera dan biometrik. Pernyataan tidak membuktikan kapan fitur memakainya. Baca setiap permintaan izin dan kebijakan proyek terkini sebelum memberikan akses.

Baca kebijakan privasi aplikasi secara terpisah

Baca ketentuan dan informasi privasi proyek V4 terkini sebelum memakai fitur akun. Tinjau pernyataan proyek tentang penanganan data, diagnostik, dan layanan pihak ketiga. Halaman privasi V3 lama bukan kebijakan terkini untuk semua fitur V4.

Pernyataan izin menunjukkan akses yang mungkin diminta, bukan kapan aplikasi menggunakannya. Baca setiap permintaan Android dalam konteks fitur yang dipakai. Berhenti jika permintaan tidak diharapkan, dan jangan berikan sandi Google atau YouTube Anda ke situs ini.

Penjelasan pengembang, kode sumber, dan hash dapat membantu keputusan, tetapi tidak menggantikan audit perilaku independen. Kebijakan bukti membedakan pemeriksaan tersebut.

Berkas README proyek secara tegas memperingatkan bahwa salinan yang dimodifikasi dapat mencuri kredensial Google. Gunakan sumber tepercaya dan periksa tujuan sebelum login. Nama atau ikon familier saja tidak mengidentifikasi build asli.

Biarkan perlindungan Android aktif

Gunakan sumber pengembang, baca peringatan pemasangan, dan biarkan Google Play Protect aktif. Fitur itu memeriksa perilaku berbahaya dan dapat memperingatkan, memblokir, menonaktifkan, atau menghapus aplikasi. Tidak ada peringatan bukan jaminan keamanan.

Berikan hanya izin yang dibutuhkan tugas pilihan. Berhenti jika permintaan tidak diharapkan atau tidak masuk akal. Jangan memberikan aksesibilitas, administrator perangkat, atau kontrol luas hanya karena panduan unduhan yang tidak terkait menyebutnya wajib.

Ikuti panduan pemasangan untuk membatasi izin pemasangan luar toko pada aplikasi pembuka APK, lalu matikan izin itu setelah selesai.

Keamanan dan izin memakai konten adalah hal berbeda

Pengembang menyatakan YMusic independen dari YouTube dan pengguna harus mengikuti aturan serta izin konten yang berlaku. Tinjau ketentuan YouTube dan simpan hanya konten yang boleh diunduh. Tidak ada kesimpulan hukum tentang penggunaan pribadi Anda di sini.

Untuk jalur layanan Google yang didukung, lihat perbandingan YMusic dan YouTube Music. Untuk kegagalan pemasangan atau pemutaran, gunakan panduan pemecahan masalah alih-alih menonaktifkan fitur keamanan.