Zalith Launcher 2 di GitHub — Sumber Resmi

Ini pertanyaan yang wajar banget muncul. Kita udah terbiasa dengan asumsi "kalau aplikasinya beneran dan aman, pasti ada di Play Store." Tapi untuk kategori launcher Minecraft Java Edition di Android, pola distribusinya memang beda dari kebanyakan aplikasi pada umumnya, dan ini bukan cuma soal satu aplikasi doang.

Secara teknis, aplikasi semacam ini bukan APK "biasa". Dia menjalankan runtime Java lengkap plus lapisan penerjemah grafis (semacam translation layer untuk OpenGL/Vulkan) supaya game yang aslinya dibuat untuk PC bisa berjalan di prosesor ARM milik ponsel. Untuk melakukan itu, developer harus membuat aplikasi yang secara fungsi "menjembatani" akses ke software pihak lain, dalam hal ini game yang punya hak cipta dan lisensi sendiri dari pemegang mereknya. Kebijakan Play Store terhadap aplikasi yang menyediakan akses semacam ini ke game berlisensi pihak ketiga tergolong ketat, dan ujung-ujungnya banyak proyek open source sejenis memilih nggak repot submit ke Play Store, ketimbang harus berurusan dengan penolakan atau takedown di kemudian hari.

Karena itulah, cara paling masuk akal bagi developer open source di kategori ini adalah merilis langsung lewat repository GitHub mereka sendiri, tempat mereka punya kendali penuh atas file yang diunggah dan bisa melampirkan bukti keaslian file tersebut. Ini juga alasan kenapa ZalithID selalu mengarahkan kamu ke repository resmi di GitHub, bukan ke marketplace aplikasi pihak ketiga.

Yang justru perlu kamu waspadai adalah situs pihak ketiga yang mengklaim punya "APK resmi" padahal cuma meng-hosting ulang file dari sumber yang nggak jelas. Pola ini cukup umum ditemui di ekosistem Android secara luas, biasanya berupa halaman unduhan yang penuh iklan, tombol download palsu, atau bahkan menyisipkan installer aplikasi lain yang nggak kamu minta. Beberapa listing di marketplace pihak ketiga juga bisa jadi merujuk ke versi lama aplikasi yang sudah nggak dikembangkan lagi, bukan versi yang benar-benar aktif diperbarui oleh tim pengembangnya.

Salah satu kelebihan proyek open source seperti ini adalah setiap file rilis di halaman GitHub biasanya disertai checksum SHA256. Sederhananya, checksum itu semacam "sidik jari digital" dari sebuah file. Setiap file yang berbeda, walau cuma beda satu bit, akan menghasilkan deretan angka dan huruf checksum yang berbeda total. Jadi kalau checksum file yang kamu unduh cocok persis dengan checksum yang tercantum di halaman rilis resmi, itu artinya file tersebut identik dengan yang diunggah developer, nggak ada yang disisipkan atau diubah di tengah jalan.

Memang, cara-cara di atas kelihatannya ribet buat sebagian orang, dan kenyataannya nggak semua pengguna akan repot-repot mengecek checksum satu per satu. Tapi setidaknya dua langkah pertama, yaitu mastiin domainnya github.com dan mengunduh dari halaman rilis resmi, itu udah cukup mengurangi risiko besar dari kebiasaan asal unduh dari hasil pencarian Google yang sering diisi situs mirror atau reseller. Situs-situs semacam itu bukan cuma soal launcher ini, tapi jadi pola yang cukup luas di dunia Android: mereka meng-hosting ulang APK aplikasi gratis yang lagi populer, lalu memonetisasinya lewat halaman yang penuh iklan atau bahkan menyisipkan installer tambahan yang nggak diminta pengguna.