Ставить приложение не обязательно — веб-версия подходит для разовой переписки, без установки.
Android-приложение распространяется напрямую (не через Google Play) — при установке система может предупредить о неизвестном источнике, это ожидаемо.