iOS Sideloading vs. Android APK-Installation: Die wichtigsten Unterschiede
Android hat dir schon immer erlaubt, Apps von außerhalb des Stores zu installieren: Du erlaubst einer App, unbekannte Apps zu installieren, und öffnest eine APK-Datei. iOS wurde andersherum aufgebaut, mit dem App Store als einzigem normalen Weg, weshalb du für alles andere ein Tool wie Scarlet brauchst. Dieser Guide vergleicht beide Systeme direkt gegenüber: wie die Installation funktioniert, wie lange Apps funktionsfähig bleiben, welche Sicherheits-Kompromisse es gibt und wie sich die Regeln 2026 geändert haben.
Suchst du Scarlet für Android? Das gibt es nicht; siehe kannst du Scarlet iOS auf Android nutzen.
Auf einen Blick
| Android (APK) | iPhone (IPA mit Scarlet) | |
|---|---|---|
| Im System eingebaut | Ja, nachdem du erlaubt hast, dass eine App unbekannte Apps installiert | Nein, du brauchst ein Tool wie Scarlet |
| Computer nötig | Nein | Nein für Scarlets direkte Installation |
| Signierung | Entwickler signiert die APK | App wird mit einem Zertifikat neu signiert, dem iOS vertraut |
| Kann aufhören zu funktionieren | Selten; Play Protect kann vor schädlichen Apps warnen oder sie deaktivieren | Ja, wenn das Zertifikat widerrufen wird |
| Sandboxing | Ja | Ja |
| Änderungen 2026 | Entwicklerverifizierung startet in manchen Ländern | Keine Änderung außerhalb der EU |
Der grundlegende Unterschied
Android behandelt die Installation von außerhalb von Google Play als normale, wenn auch abgesicherte, Funktion. Das APK-Format ist dokumentiert, und die Installation ist fest im System verankert. Du musst dem Browser oder Dateimanager nur erlauben, unbekannte Apps zu installieren.
iOS führt nur Apps aus, die mit einem Zertifikat signiert sind, das sich bis zu Apple zurückverfolgen lässt. Es gibt keine Einstellung, um eine App zu installieren, die nicht so signiert ist. Jede Sideloading-Methode auf iOS, Scarlet eingeschlossen, arbeitet innerhalb dieser Signierungsanforderung: Scarlet signiert Apps mit einem Zertifikat im Enterprise-Stil, das iOS akzeptiert, sobald du dem Entwickler vertraust.
Installation im direkten Vergleich
Android-APK
- Lade die APK in deinem Browser herunter, idealerweise direkt von der Seite des Entwicklers.
- Öffne die Datei. Beim ersten Mal fragt Android, ob der Browser oder Dateimanager die Installation unbekannter Apps erlauben darf; auf älteren Android-Versionen gab es dafür nur die einzelne Einstellung „Unbekannte Quellen“.
- Tippe auf Installieren.
iPhone mit Scarlet
- Installiere Scarlet einmalig; siehe wie du Scarlet iOS installierst.
- Öffne Scarlet und suche die App, oder importiere eine IPA-Datei, die du bereits hast.
- Tippe auf Installieren und bestätige die Meldung.
- Vertraue dem Entwickler unter Einstellungen, Allgemein, VPN & Geräteverwaltung, falls iOS danach fragt.
Nach der ersten Einrichtung geht die Installation auf dem iPhone fast genauso schnell. Der Vertrauensschritt und die einmalige Scarlet-Installation sind der zusätzliche Aufwand. Alle Details findest du unter wie du IPA-Dateien mit Scarlet sideloadest.
Wie lange Apps funktionieren
Das ist der größte praktische Unterschied.
- Android: Eine installierte APK funktioniert weiter, bis du sie entfernst. Die Ausnahme ist Google Play Protect, das Apps, die es als schädlich einstuft, warnen oder deaktivieren kann.
- iPhone mit Scarlet: Apps funktionieren weiter, solange das Zertifikat, mit dem sie signiert wurden, gültig ist. Apple widerruft Enterprise-Zertifikate, die es zur Verteilung von Apps an die Öffentlichkeit genutzt sieht, und danach lassen sich die Apps nicht mehr öffnen, bis sie neu installiert werden. Siehe was zu tun ist, wenn das Zertifikat widerrufen wurde.
- iPhone mit eigener Apple ID (Sideloadly, AltStore, SideStore): Eine kostenlose Apple ID signiert Apps für 7 Tage, danach müssen sie erneuert werden.
- TrollStore: Installiert Apps dauerhaft, allerdings nur auf iOS 14.0 bis 16.6.1 und iOS 17.0.
Sicherheit im Vergleich
Android
Da jeder eine APK veröffentlichen kann, verbreiten sich bösartige Kopien beliebter Apps außerhalb von Google Play leichter, und Android-Malware setzt oft darauf, Nutzer zur Installation einer APK zu verleiten und ihnen weitreichende Berechtigungen wie Bedienungshilfen-Zugriff zu entlocken. Play Protect scannt Apps, auch solche, die außerhalb des Stores installiert wurden, erkennt aber nicht alles.
iPhone
Gesideloadete iOS-Apps laufen in derselben Sandbox wie App-Store-Apps und müssen weiterhin um Berechtigungen wie Fotos, Kontakte und Standort bitten. Das begrenzt, worauf eine schädliche App zugreifen kann, schützt aber nicht die Daten, die du eingibst, etwa einen Login. Mit Scarlet installierte Apps werden nicht von Apple geprüft, daher ist die Quelle dein wichtigster Schutz. Unser Sideloading-Sicherheitsleitfaden geht ausführlich darauf ein.
Auf beiden Systemen gilt dieselbe Regel: Bevorzuge den ursprünglichen Entwickler, meide veränderte Kopien beliebter Apps und überprüfe Dateien aus unbekannten Quellen. Sieh dir an, wie man IPA-Dateien auf Malware scannt.
App-Formate
Eine APK läuft auf Android-Geräten verschiedener Hersteller, solange sie die Android-Version und den Prozessortyp des Geräts unterstützt. Eine IPA läuft nur auf iPhone und iPad, und viele setzen eine Mindest-iOS-Version voraus. Keines der beiden Formate funktioniert auf dem jeweils anderen System.
Was sich 2026 geändert hat
Android: Entwicklerverifizierung
Seit dem 30. September 2026 prüfen zertifizierte Android-Geräte in Brasilien, Indonesien, Singapur und Thailand, ob Apps, die über teilnehmende Stores installiert werden, von verifizierten Entwicklern stammen. Die Installation von Apps nicht verifizierter Entwickler ist weiterhin möglich, allerdings über einen erweiterten Ablauf mit zusätzlichen Schritten. Google plant, dies 2027 weltweit einzuführen.
iPhone: Alternative Marktplätze in der EU
Seit iOS 17.4 können Nutzer in der Europäischen Union Apps aus von Apple zugelassenen alternativen Marktplätzen sowie von den Websites einiger Entwickler installieren. Diese Apps werden weiterhin von Apple per Notarisierung geprüft. Außerhalb der EU hat sich nichts geändert, und Tools wie Scarlet bleiben der wichtigste Weg. Mehr dazu unter EU-Änderungen beim Sideloading.
Für Entwickler
Unter Android kann ein Entwickler eine APK auf seiner eigenen Website veröffentlichen, auch wenn die oben genannten Verifizierungsregeln mittlerweile verlangen, dass er sich in den betroffenen Ländern registriert. Auf iOS erreichen Apps die Nutzer über den App Store, über Apples Enterprise-Programm (nur für die eigenen Mitarbeiter eines Unternehmens gedacht), über Ad-hoc- oder TestFlight-Tests oder in der EU über alternative Marktplätze. Alles andere hängt davon ab, dass Nutzer die App selbst per Sideloading installieren.
Fazit
Android ist nach wie vor einfacher: Die Installation außerhalb des Stores ist fest eingebaut, und Apps laufen nicht ab. Sideloading auf dem iPhone mit Scarlet schließt für den Alltag einen Großteil dieser Lücke, mit Installationen direkt auf dem Gerät und ohne Computer, aber Zertifikatswiderrufe bedeuten, dass immer etwas mehr Pflege nötig ist. Egal welches Smartphone du nutzt: Woher eine App stammt, ist wichtiger als die Art, wie du sie installierst.
Häufig gestellte Fragen
Kann ich eine APK auf einem iPhone installieren?
Nein. iPhones führen nur iOS-Apps (IPA-Dateien) aus.
Ist Sideloading auf dem iPhone oder auf Android sicherer?
Sideloaded Apps auf dem iPhone sind durch das System stärker eingeschränkt, aber auf beiden Plattformen ist das größte Risiko eine unseriöse Quelle.
Laufen sideloaded iPhone-Apps ab?
Apps, die mit einer Apple ID signiert wurden, laufen bei einem kostenlosen Account nach 7 Tagen ab. Mit Scarlet installierte Apps funktionieren weiter, bis ihr Zertifikat widerrufen wird.