İçeriğe geç

Metin2 APK indir: güvenli mi, nasıl anlaşılır? 2027 Android değişikliği

Kurulum rehberleri Yayın: 5 dakikalık okuma

Metin2 APK'sı, ancak oynayacağın serverin kendi sitesinden ya da resmi Discord duyurusundan geliyorsa güvenli sayılır. Gameforge'un Android için çıkardığı bir Metin2 yok, APK sitelerinde ve forumlarda dolaşan "Metin2" dosyalarının çoğunda da dosyayı kimin hazırladığı belli değil. Kaynağa, istenen izinlere ve dosyanın imzasına bakarak tuzakların büyük kısmını daha kurmadan yakalayabilirsin.

Telefona kurulan Metin2 client'larının hepsi pvp serverlerin kendi hazırladığı dosyalar. Yani "Metin2 APK güvenli mi" sorusu aslında "bu server ve bu dosya güvenilir mi" sorusu. Resmi oyunu telefonda oynamanın yollarını Metin2 TR telefondan oynanır mı yazısında anlattık.

Popüler bir server açıldığı hafta, onun adını taşıyan sahte siteler ve "hızlı indirme" bağlantıları da çoğalıyor. Dosyanın adı doğru olabilir, logosu da doğru olabilir.

Belirleyici olan, dosyanın nereden geldiği.

Dosya gerçekten serverin kendisinden mi?

  1. Serverin adresini kendin yazarak ya da daha önce kaydettiğin yer işaretinden aç, arama reklamına tıklama. Sahte kopyalar sıklıkla reklam alanından karşına çıkıyor.
  2. Discord'da indirme bağlantısını sadece duyuru ya da indirme kanalından al. Özelden gelen "yeni sürüm çıktı, buradan indir" mesajına güvenme, çünkü yetkili gibi görünen hesaplar da ele geçirilmiş olabiliyor.
  3. Bağlantı seni tanımadığın kısaltma servislerinde üç dört sayfa dolaştırıyorsa orada dur. Server ekipleri dosyayı çoğunlukla kendi sitesinde ya da tek bir bilinen barındırma servisinde tutar.
  4. İnen dosyanın uzantısına bak. Android client'ı .apk olur. Telefona .exe, .scr ya da içinden bunlar çıkan bir arşiv iniyorsa o dosya telefon için hazırlanmamış, başka bir derdi var.

Kurulumda istenen izinlere bak

APK'yı açtığında Android "bilinmeyen uygulamaları yükle" izni isteyecek. Bu izni Chrome'a ya da Dosyalar uygulamasına veriyorsun, oyuna değil. Kurulum bitince aynı ekrana dönüp izni kapatmak iyi bir alışkanlık.

Asıl turnusol, oyunun açıldıktan sonra istediği izinler. Bir Metin2 client'ının internete bağlanmak, bildirim göstermek ve yama dosyalarını yazmak dışında pek bir ihtiyacı yok. Şunlardan birini isteyen client'ı kaldır:

  • SMS okuma ya da gönderme
  • Rehber ve arama kayıtları
  • Erişilebilirlik hizmeti (ekrandaki her şeyi okuyup senin yerine dokunabilen izin)
  • Cihaz yöneticisi yetkisi
  • Diğer uygulamaların üzerinde görünme, oyun bunun neden gerektiğini açıklamıyorsa

Android 13 ve sonrasında dışarıdan kurulan uygulamaların erişilebilirlik gibi hassas izinleri alması zaten zorlaştırıldı, ayarlarda "kısıtlanmış ayar" uyarısı çıkıyor. Bir oyun seni bu kısıtı kaldırmaya yönlendiriyorsa, hatta ekran görüntüleriyle adım adım anlatıyorsa, orada bırak. Metin2 oynamak için buna hiç gerek yok.

Play Protect uyarı verdiyse

Play Protect, Google Play dışından gelen uygulamaları da denetliyor. Daha önce hiç görmediği bir APK için uyarı verip uygulamayı taranmak üzere Google'a göndermeyi önerebiliyor. Küçük bir serverin client'ında bu gayet normal. Taramayı kabul et ve sonucu bekle.

Uyarı uygulamanın zararlı olduğunu söylüyor ya da kurulumu engelliyorsa durum başka. Bu, Google'ın dosyada bilinen bir zararlı ya da dolandırıcılıkta sık kullanılan hassas izinler gördüğü anlamına geliyor. O noktada Play Protect'i kapatıp yeniden denemek, kapıyı kendi elinle açmak demek. Server ekibine yaz, dosyanın değişip değişmediğini sor.

İmza ve boyut: iki hızlı kontrol

Android, bir uygulamanın güncellemesini ancak ilk kurduğun sürümle aynı anahtarla imzalanmışsa kabul eder. Client'ı daha önce serverin sitesinden kurduysan ve başka bir yerden indirdiğin "güncel sürüm" yüklenirken paketin mevcut paketle çakıştığını söylüyorsa, o dosyayı büyük ihtimalle başka biri imzalamıştır. Eski sürümü silip yenisini zorla kurmaya çalışma, doğrudan serverin kendi bağlantısından indir.

Boyut da ipucu veriyor. Serverin sitesi dosya boyutunu yazıyorsa indirdiğinle karşılaştır. Bazı serverler küçük bir başlatıcı verip asıl dosyaları oyun içinde indiriyor, bu normal. Sitede yazandan çok farklı boyutta bir dosya geldiyse ya da Discord'da biri "hafif sürüm" diye ayrı bir APK paylaşıyorsa önce sor.

Bilgisayar başındaysan bir adım daha atabilirsin. Android SDK'daki apksigner aracıyla apksigner verify --print-certs dosya.apk komutu, APK'yı imzalayan sertifikanın parmak izini gösteriyor. Bu parmak izini bir kez not et, sonraki güncellemelerde de aynısı çıkmalı. Server ekibinden resmi parmak izini isteyip karşılaştırmak da senin hakkın.

VirusTotal'a at

VirusTotal, yüklediğin dosyayı 70'i aşkın antivirüs motoru ve engel listesi servisinden geçiren ücretsiz bir site. APK'yı telefonun tarayıcısından da yükleyebilirsin. Bir iki az bilinen motorun genel bir etiketle işaretlemesi ile büyük motorların aynı zararlı adını vermesi aynı şey değil, sonucun nasıl okunacağını client'ta virüs uyarısı yazısında anlattık. Bir de şunu bil: tarama raporları herkese açık, dosyanın kendisi de ücretli VirusTotal müşterileriyle paylaşılabiliyor. İçinde kişisel bilgi olan dosyaları oraya atma.

Hesabın için ayrı şifre

En temiz APK bile seni kötü yönetilen bir serverin veritabanı sızıntısından korumaz. Her servere ayrı şifre koy. E-posta, Google ve Instagram şifrenle aynı olmasın. Server iki adımlı doğrulama sunuyorsa aç. Oyun içinde GM olduğunu söyleyip şifreni ya da telefonuna gelen kodu isteyen birine hiçbir şey verme.

2027'de Android'de ne değişiyor?

Google, Android'de "geliştirici doğrulaması" adını verdiği bir sistemi devreye alıyor. Uygulama dağıtan geliştiricilerin kimliklerini Google'a doğrulatması ve uygulamalarını kaydettirmesi gerekiyor. Play Store dışında dağıtım yapanlar bunu Android Developer Console üzerinden yapıyor. Tam dağıtım hesabı kimlik doğrulaması ve 25 dolarlık bir ücret istiyor. En fazla 20 cihaza dağıtıma izin veren sınırlı hesap ise kimliksiz ve ücretsiz.

Takvim şöyle işliyor. 30 Eylül 2026'da sistem Brezilya, Endonezya, Singapur ve Tayland'da başladı. Bu ilk aşamada kural sadece Google Play, Galaxy Store, Xiaomi GetApps gibi listedeki mağazalardan yapılan kurulumlara uygulanıyor, doğrudan APK ile kurulan uygulamalar o ülkelerde bile henüz etkilenmiyor. Türkiye bu listede yok. Dünya geneline yayılma 2027'de başlıyor ve Android 7 ve üstü sertifikalı telefon ve tabletleri kapsayacak.

Bu aşama Türkiye'ye geldiğinde ne olacak? Kimliğini doğrulatmış bir server ekibinin APK'sı bugünkü gibi kurulacak. Doğrulatmamış bir ekibin APK'sı için iki yol kalıyor:

  • Gelişmiş akış: Geliştirici seçeneklerini açıyorsun, kimsenin seni yönlendirmediğini onaylıyorsun, telefonu yeniden başlatıyorsun ve bir günlük bekleme süresinin ardından parmak izi, yüz tanıma ya da PIN ile onay veriyorsun. Bu ayar bir kez yapılıyor. Doğrulanmamış uygulamalara 7 günlüğüne ya da süresiz izin verebiliyorsun, kurulumda yine bir uyarı çıkıyor.
  • ADB: Bilgisayardan USB ile kurulum. Google, ADB ile kurulan uygulamaların doğrulama istemeyeceğini ve bekleme süresinin ADB'de uygulanmadığını söylüyor.

Türkiye'de şu an değişen bir şey yok, telefonuna bugün kurduğun client'lar eskisi gibi kuruluyor. Doğrulama da "bu APK temiz" anlamına gelmiyor, sadece dosyanın arkasındaki kişinin kim olduğunu Google'ın bildiğini gösteriyor. Yukarıdaki kontroller 2027'den sonra da geçerli.

Android client'ı olan serverleri Android serverler listesinde topluyoruz, izin ayarlarını da Android'den Metin2 oynama sayfası adım adım gösteriyor.

Bir server ekibi seni "gelişmiş akışı aç" ya da "Play Protect'i kapat" diye yönlendiriyorsa, önce neden gerektiğini yazılı olarak sor. Güvenilir bir ekip bunu açıklar, açıklayamayan bir ekibin dosyasını kurma.

Kaynaklar

Son kontrol: 15 Ekim 2026. Google'ın takvimi ve kuralları değişebilir, güncel durumu yukarıdaki sayfalardan kontrol et.

Yazıda eksik ya da artık geçerli olmayan bir bilgi gördüysen haber ver, düzeltelim.

Bunları da okuyabilirsin

Telefonda oynanacak server mı arıyorsun?

Android ve iOS destekli Metin2 PvP serverlerini oy sırasına göre listeledik.

Server listesine bak