F-Droid (neues Fenster)ist ein App-Store für Android, der ausschließlich freie und Open-Source-Software (FOSS) anbietet. Das macht es zu einer willkommenen Alternative zum die Privatsphäre verletzenden Google Play Store.
In diesem Artikel schauen wir uns an, was F-Droid ist, warum du es vielleicht nutzen möchtest und wie du es verwendest. Wir gehen auch auf einige Bedenken bezüglich F-Droid ein.
- Was ist F-Droid?
- Warum F-Droid nutzen?
- Was sind die besten F-Droid-Apps?
- So nutzt du F-Droid
- F-Droid-Repositorys
- Ist F-Droid sicher?
- Gibt es Alternativen zu F-Droid?
Was ist F-Droid?
Genau wie der Play Store ist F-Droid ein App-Repository, das eine kuratierte Sammlung von Apps anbietet, die kostenlos sind, keine proprietäre Software enthalten und Open-Source-Prinzipien folgen. Das bedeutet, dass der Quellcode der Apps öffentlich zugänglich ist, sodass du deren Sicherheit, Privatsphäre-Funktionen und Funktionalität überprüfen kannst.
F-Droid wird von einer Community aus Freiwilligen entwickelt und gepflegt und zielt darauf ab, ein datenschutzfreundliches und transparentes App-Ökosystem bereitzustellen. Du kannst Apps aus dem F-Droid-Repository herunterladen, und F-Droid hilft dir dabei, sie auf dem neuesten Stand zu halten.
Dieser Fokus auf FOSS entspricht den Proton-Prinzipien von Transparenz und der Selbstbestimmung der Nutzer, weshalb die Proton VPN-App auf F-Droid verfügbar ist(neues Fenster).
Im Gegensatz zum Play Store ist für die Nutzung von F-Droid keine Registrierung für ein Konto erforderlich.
Warum F-Droid nutzen?
Es gibt zwei Hauptgründe, F-Droid zu nutzen.
1. Es ist nicht der Google Play Store
Googles gesamtes (und sehr profitables) Geschäftsmodell(neues Fenster) besteht darin, so viel wie möglich über dich zu erfahren, um dich mit hochgradig personalisierter Werbung anzusprechen.
Wenn du Apps aus dem Google Play Store herunterlädst und nutzt, sammelt Google eine Vielzahl von Daten über dich. Dazu gehören(neues Fenster) Informationen über dein Gerät, wie du die App nutzt, wo du die App nutzt (Standortdaten) und vieles mehr. All dies ist mit deiner echten Identität verknüpft und wird mit anderen Informationen kombiniert, die Google über dich über seine vielen anderen Apps, Dienste und Tracker sammelt,
Zudem enthalten viele Apps im Google Play Store Tracking-Bibliotheken von Drittanbietern oder Software Development Kits (SDKs). Diese Tracking-Mechanismen ermöglichen es App-Entwicklern und Drittanbietern, Informationen über dein Verhalten, deine Interessen und Nutzungsmuster über verschiedene Apps und Websites hinweg zu sammeln.
Der ebenfalls proprietäre Amazon Store für Android leidet unter ähnlichen Problemen.
2. Open-Source-Apps
F-Droid bietet ein leicht zu durchsuchendes Repository kuratierter Open-Source-Apps, von denen viele nicht im Play Store verfügbar sind. Open-Source-Apps sind natürlich auch auf GitHub und ähnlichen Plattformen verfügbar (das macht sie ja unter anderem zu Open-Source-Software), aber es gibt keinen einfachen Update-Mechanismus für APK-Dateien, die direkt von den Entwicklern heruntergeladen wurden. F-Droid bietet einen solchen Mechanismus.
F-Droid macht es viel einfacher, Open-Source-Android-Apps zu finden, zu installieren und zu aktualisieren. Viele Menschen sehen die Nutzung von F-Droid auch als eine Möglichkeit, die Free-and-Open-Source-Community zu unterstützen.
Was sind die besten F-Droid-Apps?
Es gibt viele tolle Apps auf F-Droid, von denen viele nicht im Play Store zu finden sind. Selbst wenn eine App auch im Play Store verfügbar ist, hält die Installation über F-Droid Google aus dem Spiel.
Die folgende Liste ist keineswegs vollständig, bietet aber einen Einblick in einige der hochwertigen Apps, die auf F-Droid verfügbar sind. Bitte beachte, dass Proton VPN keine der hier aufgeführten Apps offiziell geprüft hat und sie in keiner Weise empfiehlt (außer Proton VPN natürlich).
1. Proton VPN(neues Fenster) – Ein Schweizer VPN-Dienst ohne Protokollierung (No-Logs) von den Machern von Proton Mail. Du kannst zwischen mehreren VPN-Protokollen wählen (einschließlich WireGuard® und unserem Verschleierungsprotokoll Stealth) oder dem Smart-Protokoll die Wahl der besten Option für dich überlassen. Unsere Android-App bietet einen Kill Switch, Split-Tunneling, VPN Accelerator, alternatives Routing(neues Fenster), den NetShield Ad-blocker und mehr.
2. Fennic F-Droid(neues Fenster) – Ein Open-Source-Browser, der auf der neuesten Firefox-Version basiert, bei dem jedoch der zusätzliche Tracking-Schutz integriert und proprietäre Teile sowie Telemetriedaten entfernt wurden. Nicht im Play Store verfügbar.
3. Droid-ify/(neues Fenster)Neo Store(neues Fenster)/Aurora(neues Fenster) – Inoffizielle F-Droid-Apps, die ein verbessertes Nutzererlebnis für den Zugriff auf das F-Droid-Repository bieten. Weitere Details findest du unten. Natürlich sind diese Apps nicht im Play Store verfügbar.
4. Open Camera(neues Fenster) – Eine Open-Source-Kamera-App, die HDR, Gesichtserkennung, Video- und Audioaufzeichnung, automatische Stabilisierung und mehr unterstützt. Im Gegensatz zu der im Play Store verfügbaren Version ist die F-Droid-Version von Open Camera komplett werbefrei.
5. DuckDuckGo Privacy Browser(neues Fenster) – Wir haben DuckDuckGo aus unserer Liste der besten Browser für deine Privatsphäre(neues Fenster) entfernt, da er nur teilweise Open Source ist. Die F-Droid-Version ist jedoch vollständig Open Source.
Er bietet umfangreiche Anti-Tracking-Funktionen, erzwingt standardmäßig HTTPS-Verbindungen, verfügt über eine „Fire“-Schaltfläche zum einfachen Löschen deines Browserverlaufs und kann mithilfe von Biometrie gesperrt und entsperrt werden. Eine seiner innovativeren Funktionen ist die Privatsphäre-Einstufung (Privacy Grade) – eine Bewertungskarte für die Nutzungsbedingungen von Unternehmen. Und natürlich nutzt die App DuckDuckGo als Suchmaschine.
Er hat jedoch einen einzigartigen Fingerabdruck(neues Fenster), und das Fehlen einer Synchronisierungsfunktion schränkt seine Nützlichkeit als Allzweck-Browser ein.
8. OsmAnd +(neues Fenster) – Eine Open-Source-Karten-App, die Daten von OpenStreetMap(neues Fenster) (OSM) verwendet und Offline-Karten, Sprach- und Display-Navigation in Echtzeit und mehr bietet. Nein, sie ist nicht so gut wie Google Maps, aber sie verfolgt dich auch nicht auf Schritt und Tritt.
7. Music(neues Fenster) – Ein schicker (Material) Musik-Player mit Android-Widgets, der alles bietet, was du von einem lokalen Musik-Player erwartest. Diese App lädt automatisch Interpreten- und Album-Bilder herunter, ermöglicht dir das Bearbeiten von Song-Tags und Metadaten, verfügt über einen Sleep-Timer und mehr.
8. AnySoftKeyboard(neues Fenster) – Eine Tastatur mit Unterstützung für mehrere Sprachen, Gesten, einer Emoji-Tastatur, einem Wörterbuch, virtuellen Tasten und Spracheingabe. Und im Gegensatz zur Standardtastatur deines Telefons und den meisten kommerziellen Tastaturen spioniert sie nicht alles aus, was du tippst.
So nutzt du F-Droid
F-Droid ist ein App-Repository. Du kannst auf dieses Repository (und andere F-Droid-kompatible Repositorys – siehe unten) über die offizielle F-Droid-App zugreifen, aber viele Menschen bevorzugen stattdessen inoffizielle Apps von Drittanbietern.
Zu den bekanntesten gehören Droid-ify(neues Fenster), Neo Store(neues Fenster) und Aurora Droid(neues Fenster). Du kannst so viele davon gleichzeitig auf deinem Gerät ausführen, wie du möchtest, und sie alle benachrichtigen dich über Updates für jede F-Droid-App.
Die offizielle F-Droid-App bietet eine recht unhandliche Benutzeroberfläche. Sie basiert außerdem auf dem veralteten Software Development Kit(neues Fenster) (SDK), das für Android 7.1 (veröffentlicht 2016) verwendet wurde, was bedeutet, dass ihr neuere Sicherheits- und Privatsphäre-Verbesserungen fehlen.
Vor allem haben Apps, die mit älteren SDKs kompiliert wurden, ein schwächeres Sandboxing(neues Fenster) (ein Sicherheitsmechanismus, den Android verwendet, um Apps zu isolieren, sodass im Falle eines Fehlers oder einer Kompromittierung der Schaden leichter eingegrenzt werden kann).
Abgesehen davon tut die offizielle F-Droid-App im Allgemeinen das, was sie soll. Du kannst Apps nach Kategorien durchsuchen und installieren sowie Benachrichtigungen erhalten, wenn App-Updates verfügbar sind.
Du musst Apps von F-Droid manuell aktualisieren, aber das ist mit einem einzigen Tippen erledigt. (Automatische Updates und Installationen sind möglich, aber nur, wenn du ein gerootetes Gerät hast. Beachte, dass Google diese Einschränkung über das Android-Betriebssystem auferlegt und sie für alle Apps aus dem F-Droid-Repository gilt).
Update Februar 2024: F-Droid 1.19+ unterstützt unbeaufsichtigte Updates(neues Fenster).
F-Droid kennzeichnet in den App-Beschreibungen auch eindeutig Anti-Features, die dir vielleicht nicht gefallen, wie Werbung, Tracking oder die Abhängigkeit von unfreier Software(neues Fenster).
Inoffizielle F-Droid-Repo-Apps bieten verbesserte Benutzeroberflächen, unterstützen aktuelle Android-SDKs, zeichnen sich durch eine einfache Repository-Verwaltung aus (siehe unten) und vieles mehr. Unten siehst du den Neo Store, der in typischer FOSS-Manier ein Fork von Droid-ify ist, das wiederum ein Fork des ebenfalls beliebten Foxy-Droid(neues Fenster) ist.
F-Droid-Repositorys
Wie bereits erwähnt, ist F-Droid ein App-Repository. Es gibt auch zahlreiche andere Open-Source-App-Repositorys, die vollständig mit F-Droid kompatibel sind. Dabei handelt es sich um App-Bibliotheken, die von ihren Besitzern zumindest in gewissem Maße kuratiert werden und interessante Apps bieten können, die im offiziellen F-Droid-Repository nicht verfügbar sind.
Die meisten von ihnen beziehen APKs direkt von ihren GitHub-Seiten, sodass sie von ihren Entwicklern digital signiert sind. Du nutzt Repositorys von Drittanbietern jedoch auf eigene Gefahr.
Du kannst diese externen Repos(neues Fenster) zu den offiziellen(neues Fenster) und inoffiziellen F-Droid-Apps hinzufügen.
Inoffizielle Apps wie Droid-ify bieten eine erheblich verbesserte Repo-Verwaltung im Vergleich zur offiziellen F-Droid-App.
Das beliebte Repo des Guardian Projects(neues Fenster) ist auf Privatsphäre- und Sicherheits-Apps spezialisiert und ist jetzt standardmäßig in der offiziellen F-Droid-App enthalten. Die Repositorys IzzyOnDroid(neues Fenster) und Bromite(neues Fenster) sind ebenfalls hoch angesehen (werden jedoch nicht von Proton VPN unterstützt).
Ist F-Droid sicher?
F-Droid bietet eine bequeme Möglichkeit, quelloffene Android-Apps zu finden, herunterzuladen und zu aktualisieren. Um für das F-Droid-Repository zugelassen zu werden, werden Apps auf Malware gescannt (mithilfe von VirusTotal(neues Fenster)) und einer Sicherheitsprüfung unterzogen, um sicherzustellen, dass sie den Anforderungen von F-Droid an freie Software entsprechen.
Diese Prüfungen sind jedoch (nach den eigenen Worten des F-Droid-Teams(neues Fenster)) „grundlegend“. Aufgrund ihrer Natur sind Open-Source-Apps wahrscheinlich sicherer als Closed-Source-Apps, aber dies kann nicht garantiert werden. Andererseits kann dies auch für Apps im Play Store nicht garantiert werden(neues Fenster).
Im Januar 2020 wurde eine (in der Privatsphäre-Community) weit verbreitete Kritik(neues Fenster) an verschiedenen Aspekten der Sicherheit von F-Droid auf PrivSec.dev veröffentlicht. Für alle, denen Sicherheit am Herzen liegt, ist dieses Dokument eine aufmerksame Lektüre wert. Die schwerwiegendsten Kritikpunkte lassen sich wie folgt zusammenfassen:
1. Apps werden von F-Droid signiert, nicht von den App-Entwicklern
In den meisten App-Stores werden Apps vom App-Entwickler signiert. F-Droid hingegen erstellt alle Apps aus ihrem Quellcode und signiert sie dann mit seinem eigenen Schlüssel (eine begrenzte Anzahl von reproduzierbaren Builds(neues Fenster) ist von dieser Richtlinie ausgenommen).
Dies bietet einen Sicherheitsvorteil, solange du dem F-Droid-Team vertraust, da es böswillige Entwickler daran hindert, ihren APKs Code hinzuzufügen, der auf ihren GitHub-Seiten nicht vorhanden ist. Es bedeutet jedoch auch, dass du einer weiteren Partei (F-Droid) vertrauen musst.
Es sollte auch angemerkt werden, dass Google seit August 2021 Apps im Play Store signiert.
2. Langsame Updates
Regelmäßige Updates sind wichtig, da sie oft dringende Sicherheitslücken schließen. Die Tatsache, dass das F-Droid-Team Apps überprüfen, erstellen und signieren muss, bedeutet, dass es eine erhebliche Verzögerung zwischen der Aktualisierung von Apps und dem Erscheinen der Updates auf F-Droid geben kann.
Dieses Problem wird durch das Verbot von F-Droid verschärft, dass Apps proprietären Code verwenden. Dies führt dazu, dass viele Apps eine eigene F-Droid-Version haben, um diese Regeln einzuhalten, deren Pflege zusätzlichen Zeitaufwand erfordert.
3. Veraltete Apps
Wir haben bereits darüber gesprochen, dass die offizielle F-Droid-App auf ein altes SDK abzielt (ein Problem, das von den meisten inoffiziellen F-Droid-Apps behoben wird). Leider gilt dies auch für das F-Droid-Repository selbst.
Dies hilft bei der Abwärtskompatibilität (unter Android-Geräten immer ein Problem), bedeutet aber auch, dass das F-Droid-Repo voll von Apps ist, die seit Jahren keine Sicherheitsupdates erhalten haben.
Du solltest immer überprüfen, wann eine App, die du installieren möchtest, zuletzt auf F-Droid aktualisiert wurde. Diese Information findest du auf ihrer Download-Seite.
Ist F-Droid also sicher? Das hängt von deinem Bedrohungsmodell ab. Die oben genannten Bedenken (und andere im Artikel erwähnte) sind berechtigt, aber für viele Menschen überwiegt die Bequemlichkeit von F-Droid die Nachteile.
Gibt es Alternativen zu F-Droid?
Abgesehen von proprietären App-Stores wie dem Play Store oder dem Amazon-Store eigentlich nicht. Wenn dich die oben genannten Sicherheitsprobleme jedoch beunruhigen, gibt es eine andere Option.
Du kannst APKs manuell direkt von den GitHub-Seiten der Entwickler herunterladen und installieren (oder sie sogar aus dem Quellcode kompilieren, wenn du über die technischen Kenntnisse verfügst). Du kannst dann einen RSS-Reader verwenden, um die GitHub-Releases-Seite der jeweiligen App zu überwachen und eine Benachrichtigung zu erhalten, wenn ein Update verfügbar ist.
Abschließende Gedanken
F-Droid ist keineswegs perfekt, leistet aber dennoch einen unschätzbaren Dienst für die Open-Source-Community. Es gibt Hunderte von hochwertigen Apps, die hervorragende privatsphärefreundliche Alternativen zu kommerzieller, proprietärer Software bieten. Wenn dein Bedrohungsmodell es zulässt, gibt es keinen einfacheren Weg, passende Apps zu finden, sie zu installieren und auf dem neuesten Stand zu halten.
