YMusic è sicuro? Controlla fonte e autorizzazioni dell’APK

Cosa ha effettivamente verificato il progetto

Il file ARM64 della release GitHub collegata dal produttore è stato recuperato il 3 novembre 2026. Il manifest è stato analizzato senza eseguire l’app.

Versione esaminata

4.0.15 · codice 20

Minimo dichiarato

Android 7.0 (API 24)

Dimensione del file

9.78 MB · 9,779,635 byte

Attribuzione al produttore

Progetto YMusic

Identità del pacchetto

io.ymusic.android

Librerie native in questo file

arm64-v8a

Variante del file esaminata

Nome file del produttore: arm64; altre varianti non esaminate

SDK di destinazione / compilazione

35 / 36

Data di rilascio del produttore

2026-11-03

Note di rilascio principali

Note del produttore disponibili

Fonte esaminata

3 novembre 2026

Test dell’app / scansione antimalware

Non eseguiti

Comprendi l’impronta del file

Il file ARM64 V4.0.15 esaminato occupa 9,779,635 byte. Il suo SHA-256, b332fc5c627795481ef81f3e12803300320b5b2c5ecbfe3f750f7e430bfca3b5, corrisponde all’impronta pubblicata per il file GitHub. Questa osservazione riguarda quel file esatto.

SHA-256 identifica i byte esatti esaminati. Se una nuova copia ha un hash diverso, verifica prima se il produttore ha cambiato il file o se hai scelto un’altra variante. Un hash corrispondente dimostra la corrispondenza dei byte con questa osservazione datata, non un giudizio antimalware.

Android usa l’identità di firma per gli aggiornamenti. Il soggetto di un certificato può essere autodichiarato. L’impronta estratta è utile per confronti successivi, ma servono ancora una verifica completa della firma e una cronologia attendibile delle firme. Non dichiariamo che l’identità legale dello sviluppatore sia stata verificata indipendentemente.

Valuta le autorizzazioni nel loro contesto

Il manifest APK dichiara le autorizzazioni seguenti. La dichiarazione non prova che ogni permesso sia concesso o usato su tutte le versioni Android.

File, contenuti multimediali e rete

Internet, stato della connessione, memoria esterna e accesso all’audio riguardano riproduzione online e gestione dei file locali. Controlla le richieste mostrate durante l’uso sul telefono.

Attività in background e aggiornamenti

Wake lock, servizi in primo piano, notifiche e richieste di installazione pacchetti possono influire sulle attività continuative o sugli aggiornamenti. Consenti solo il comportamento specifico desiderato.

Dichiarazioni sensibili per la privacy

Il manifest V4 esaminato dichiara anche fotocamera e biometria. La dichiarazione non prova quando una funzione le usi. Leggi ogni richiesta e le regole attuali del progetto prima di concedere l’accesso.

Leggi separatamente l’informativa privacy dell’app

Leggi le condizioni e informazioni sulla privacy attuali del progetto V4 prima di usare le funzioni dell’account. Valuta ciò che il progetto dichiara su dati, diagnostica e servizi esterni. Una vecchia pagina privacy V3 non è l’informativa attuale di ogni funzione V4.

Le dichiarazioni mostrano cosa l’app può richiedere, non quando usa quell’accesso. Leggi ogni richiesta Android nel contesto della funzione attiva. Fermati se una richiesta è inattesa e non fornire a questo sito password Google o YouTube.

Descrizioni del produttore, codice sorgente e hash possono aiutare la decisione, ma non sostituiscono un’analisi indipendente del comportamento. La politica sulle verifiche distingue questi controlli.

Il README del progetto avverte esplicitamente che copie modificate possono rubare credenziali Google. Usa le sue fonti attendibili e controlla la destinazione prima di accedere. Un nome o un’icona familiari, da soli, non identificano una build autentica.

Mantieni attive le protezioni Android

Usa la fonte del produttore, leggi gli avvisi di installazione e mantieni Google Play Protect attivo. Controlla comportamenti dannosi e può avvisare, bloccare, disattivare o rimuovere app. L’assenza di un avviso non garantisce sicurezza.

Concedi solo le autorizzazioni necessarie all’attività scelta. Fermati se una richiesta è inattesa o non ha senso. Non concedere accessibilità, amministrazione del dispositivo o altri controlli estesi solo perché una guida di download estranea li dice necessari.

Segui la guida all’installazione per limitare l’autorizzazione a installare da fonti esterne all’app che apre l’APK, poi disattivala al termine.

Sicurezza e diritto di usare i contenuti sono distinti

Il produttore dichiara che YMusic è indipendente da YouTube e che gli utenti devono rispettare regole e autorizzazioni dei contenuti. Consulta le condizioni di YouTube e salva solo ciò che hai il permesso di scaricare. Qui non si esprime una conclusione legale sul tuo uso personale.

Per un servizio supportato da Google, consulta il confronto tra YMusic e YouTube Music. Per errori di installazione o riproduzione, usa la guida alla risoluzione dei problemi anziché disattivare le protezioni.