F-Droid (nueva ventana)es una tienda de aplicaciones para Android que ofrece únicamente software libre y de código abierto (FOSS). Esto lo convierte en una excelente alternativa a la Play Store de Google, que invade la privacidad.
En este artículo, analizamos qué es F-Droid, por qué podría querer usarlo y cómo utilizarlo. También examinamos algunas inquietudes sobre F-Droid.
- ¿Qué es F-Droid?
- ¿Por qué usar F-Droid?
- ¿Cuáles son las mejores aplicaciones de F-Droid?
- Cómo usar F-Droid
- Repositorios de F-Droid
- ¿Es seguro F-Droid?
- ¿Existen alternativas a F-Droid?
¿Qué es F-Droid?
Al igual que la Play Store, F-Droid es un repositorio de aplicaciones que ofrece una colección seleccionada de aplicaciones que son gratuitas, no contienen software propietario y se adhieren a los principios de código abierto. Esto significa que el código fuente de las aplicaciones está disponible de forma abierta, lo que le permite verificar su seguridad, funciones de privacidad y funcionalidad.
F-Droid es desarrollado y mantenido por una comunidad de voluntarios y tiene como objetivo proporcionar un ecosistema de aplicaciones transparente y respetuoso con la privacidad. Puede descargar aplicaciones desde el repositorio de F-Droid, y F-Droid le ayudará a mantenerlas actualizadas.
Este enfoque en el FOSS se alinea con los principios de Proton de transparencia y empoderamiento del usuario, razón por la cual la aplicación Proton VPN está disponible en F-Droid(nueva ventana).
A diferencia de la Play Store, no es necesario registrarse para obtener una cuenta para usar F-Droid.
¿Por qué usar F-Droid?
Existen dos razones principales para usar F-Droid.
1. No es la Play Store de Google
Todo el (y muy rentable) modelo de negocio(nueva ventana) de Google consiste en aprender todo lo posible sobre usted para poder dirigirle anuncios altamente personalizados.
Cuando descarga y usa aplicaciones de la Play Store de Google, Google recopila una gran cantidad de datos sobre usted. Esto incluye(nueva ventana) información sobre su dispositivo, cómo usa la aplicación, dónde la usa (datos de ubicación) y más. Todo esto está vinculado a su identidad real y se combina con otra información que Google recopila sobre usted a través de sus muchas otras aplicaciones, servicios y rastreadores,
Además, many aplicaciones en la Play Store de Google incorporan bibliotecas de seguimiento de terceros o kits de desarrollo de software (SDK). Estos mecanismos de seguimiento permiten a los desarrolladores de aplicaciones y a las empresas de terceros recopilar información sobre su comportamiento, intereses y patrones de uso en diferentes aplicaciones y sitios web.
La tienda de Amazon para Android, que también es propietaria, sufre problemas similares.
2. Aplicaciones de código abierto
F-Droid proporciona un repositorio de fácil navegación con una selección de aplicaciones de código abierto, muchas de las cuales no están en la Play Store. Por supuesto, las aplicaciones de código abierto también están disponibles en GitHub y plataformas similares (esto es parte de lo que las hace de código abierto), pero no existe un mecanismo de actualización sencillo para los archivos APK descargados directamente de sus desarrolladores. F-Droid proporciona dicho mecanismo.
F-Droid facilita enormemente la búsqueda, instalación y actualización de aplicaciones de Android de código abierto. Muchas personas también ven el uso de F-Droid como una forma de apoyar a la comunidad de software libre y de código abierto.
¿Cuáles son las mejores aplicaciones de F-Droid?
Hay muchas aplicaciones excelentes en F-Droid, muchas de las cuales no están en la Play Store. Incluso cuando una aplicación también está en la Play Store, instalarla desde F-Droid borra a Google de la ecuación.
La siguiente lista no es de ninguna manera exhaustiva, pero proporciona una muestra de algunas de las aplicaciones de alta calidad disponibles en F-Droid. Tenga en cuenta que Proton VPN no ha revisado formalmente ninguna de las aplicaciones enumeradas aquí y de ninguna manera las respalda (excepto Proton VPN, por supuesto).
1. Proton VPN(nueva ventana) – Un servicio de VPN suizo sin registros de los creadores de Proton Mail. Puede elegir entre múltiples protocolos de VPN (incluidos WireGuard® y nuestro protocolo de ofuscación Stealth) o dejar que el protocolo Smart elija la mejor opción para usted. Nuestra aplicación para Android cuenta con un interruptor de bloqueo, túnel dividido, VPN Accelerator, enrutamiento alternativo(nueva ventana), NetShield Ad-blocker y más.
2. Fennic F-Droid(nueva ventana) – Un navegador de código abierto basado en la última versión de Firefox, pero con protección de seguimiento adicional y del que se han borrado las partes propietarias y la telemetría. No está disponible en la Play Store.
3. Droid-ify/(nueva ventana)Neo Store(nueva ventana)/Aurora(nueva ventana) – Aplicaciones no oficiales de F-Droid que ofrecen una experiencia mejorada para acceder al repositorio de F-Droid. Consulte más abajo para conocer más detalles. No hace falta decir que estas aplicaciones no están disponibles en la Play Store.
4. Open Camera(nueva ventana) – Una aplicación de cámara de código abierto que admite HDR, detección de rostros, grabación de video y audio, estabilización automática y más. A diferencia de la versión disponible en la Play Store, la versión de Open Camera en F-Droid no tiene publicidad alguna.
5. DuckDuckGo Privacy Browser(nueva ventana) – Borramos a DuckDuckGo de nuestra lista de Mejores navegadores para su privacidad(nueva ventana) porque es solo parcialmente de código abierto. Sin embargo, la versión de F-Droid es totalmente de código abierto.
Ofrece amplias funciones de antiseguimiento, fuerza las conexiones HTTPS por defecto, tiene un botón “Fire” para borrar fácilmente su historial de navegación y se puede bloquear y desbloquear mediante datos biométricos. Una de sus funciones más innovadoras es su Grado de Privacidad: una tarjeta de puntuación de los términos de servicio de las empresas. Y, por supuesto, la aplicación utiliza DuckDuckGo como su motor de búsqueda.
Sin embargo, tiene una huella digital única(nueva ventana), y la falta de cualquier función de sincronización limita su utilidad como navegador de propósito general.
6. OsmAnd +(nueva ventana) – Una aplicación de mapas de código abierto que utiliza datos de OpenStreetMap(nueva ventana) (OSM) y cuenta con mapas sin conexión, navegación por voz y en pantalla en tiempo real, y más. No, no es tan buena como Google Maps, pero tampoco le hace un seguimiento por dondequiera que vaya.
7. Music(nueva ventana) – Un reproductor de música con un diseño atractivo (Material) y widgets de Android que hace todo lo que usted necesita que haga un reproductor de música local. Esta aplicación descarga automáticamente el arte del artista y del álbum, le permite editar las etiquetas y los metadatos de las canciones, tiene un temporizador de apagado y más.
8. AnySoftKeyboard(nueva ventana) – Un teclado con soporte para múltiples idiomas, gestos, un teclado de emojis, un diccionario, teclas virtuales y entrada de datos por voz. Y a diferencia del teclado por defecto de su teléfono y de la mayoría de los teclados comerciales, no espiará todo lo que usted escriba.
Cómo usar F-Droid
F-Droid es un repositorio de aplicaciones. Puede acceder a este repositorio (y a otros compatibles con F-Droid, consulte más abajo) utilizando la aplicación oficial de F-Droid, pero muchas personas prefieren utilizar aplicaciones de terceros no oficiales en su lugar.
Entre las más notables de estas se encuentran Droid-ify(nueva ventana), Neo Store(nueva ventana) y Aurora Droid(nueva ventana). Puede ejecutar tantas de estas en su dispositivo al mismo tiempo como desee, y todas le notificarán sobre actualizaciones para cualquier aplicación de F-Droid.
La aplicación oficial de F-Droid cuenta con una interfaz de usuario bastante tosca. También está dirigida al Software Development Kit(nueva ventana) (SDK) obsoleto utilizado para Android 7.1 (lanzado en 2016), lo que significa que carece de mejoras de seguridad y privacidad más recientes.
En particular, las aplicaciones compiladas con SDK más antiguos tienen un aislamiento de procesos (sandboxing)(nueva ventana) más débil (un mecanismo de seguridad que Android utiliza para aislar las aplicaciones de modo que, si fallan o se ven comprometidas, el daño se contenga más fácilmente).
Dicho esto, la aplicación oficial de F-Droid generalmente hace lo que se supone que debe hacer. Puede explorar e instalar aplicaciones por categoría y recibir notificaciones cuando haya actualizaciones de aplicaciones disponibles.
Debe actualizar las aplicaciones de F-Droid manualmente, pero este es un proceso de un solo toque. (La actualización e instalación automáticas son posibles, pero solo si tiene un dispositivo rooteado. Tenga en cuenta que Google aplica esta limitación a través del SO Android, y se aplica a todas las aplicaciones de los repositorios de F-Droid).
Actualización de febrero de 2024: F-Droid 1.19+ admite actualizaciones desatendidas(nueva ventana).
F-Droid también señala claramente las antifunciones que podrían no ser de su agrado, como la publicidad, el seguimiento o la dependencia de software no libre(nueva ventana), en las descripciones de las aplicaciones.
Las aplicaciones de repositorios no oficiales de F-Droid ofrecen mejores interfaces de usuario, están orientadas a SDK de Android actualizados, cuentan con una gestión sencilla de repositorios (ver más abajo) y mucho más. A continuación, se muestra Neo Store, que al estilo típico del FOSS es una bifurcación de Droid-ify, la cual a su vez es una bifurcación del también popular Foxy-Droid(nueva ventana).
Repositorios de F-Droid
Como ya se ha señalado, F-Droid es un repositorio de aplicaciones. También existen numerosos repositorios de aplicaciones de código abierto que son totalmente compatibles con F-Droid. Estas son bibliotecas de aplicaciones que, al menos en cierta medida, están moderadas por sus propietarios y pueden ofrecer aplicaciones interesantes que no están disponibles en el repositorio oficial de F-Droid.
La mayoría de ellos obtienen los APK directamente de sus páginas de GitHub, por lo que sus desarrolladores los firman digitalmente. Sin embargo, usted utiliza los repositorios de terceros bajo su propio riesgo.
Usted puede agregar estos repositorios externos(nueva ventana) a las aplicaciones oficiales(nueva ventana) y no oficiales de F-Droid.
Las aplicaciones no oficiales como Droid-ify ofrecen una gestión de repositorios muy mejorada en comparación con la aplicación oficial de F-Droid.
El popular repositorio Guardian Project(nueva ventana) se especializa en aplicaciones de privacidad y seguridad, y ahora se incluye por defecto en la aplicación oficial de F-Droid. Los repositorios IzzyOnDroid(nueva ventana) y Bromite(nueva ventana) también gozan de gran reputación (pero no cuentan con el respaldo de Proton VPN).
¿Es seguro F-Droid?
F-Droid proporciona una manera conveniente de buscar, descargar y actualizar aplicaciones de código abierto para Android. Para ser admitidas en el repositorio de F-Droid, las aplicaciones se escanean en busca de malware (con VirusTotal(nueva ventana)) y se someten a una comprobación de seguridad para garantizar que cumplan con los requisitos de software libre de F-Droid.
Sin embargo, estas comprobaciones son (según las propias palabras del equipo de F-Droid(nueva ventana)) “básicas”. Por su propia naturaleza, las aplicaciones de código abierto tienen más probabilidades de ser seguras que las aplicaciones de código cerrado, pero esto no se puede garantizar. Por otra parte, tampoco se puede garantizar en el caso de las aplicaciones de Play Store(nueva ventana).
En enero de 2020, se publicó en PrivSec.dev una crítica(nueva ventana) ampliamente compartida (entre la comunidad de privacidad) sobre diversos aspectos de la seguridad de F-Droid. Para quienes se toman en serio la seguridad, vale la pena leer este documento con atención. Las críticas más graves se pueden resumir en:
1. F-Droid firma las aplicaciones, no sus desarrolladores
En la mayoría de las tiendas de aplicaciones, el desarrollador firma las aplicaciones. F-Droid, por otro lado, compila todas las aplicaciones a partir de su código fuente y luego las firma con su propia clave (un número limitado de compilaciones reproducibles(nueva ventana) están exentas de esta política).
Esto ofrece una ventaja de seguridad siempre que confíe en el equipo de F-Droid, ya que evita que los desarrolladores maliciosos agreguen código a sus APK que no esté presente en sus páginas de GitHub. Sin embargo, también significa que debe confiar en un tercero (F-Droid).
También cabe señalar que, desde agosto de 2021, Google firma las aplicaciones en Play Store.
2. Actualizaciones lentas
Las actualizaciones periódicas son importantes, ya que a menudo corrigen vulnerabilidades de seguridad urgentes. El hecho de que el equipo de F-Droid deba revisar, compilar y firmar las aplicaciones significa que puede haber un retraso considerable entre la actualización de las aplicaciones y la aparición de dichas actualizaciones en F-Droid.
Este problema se ve agravado por la prohibición de F-Droid de que las aplicaciones utilicen código propietario. El resultado es que muchas aplicaciones tienen una versión diferente para F-Droid con el fin de cumplir con estas reglas, lo que requiere tiempo adicional de mantenimiento.
3. Aplicaciones obsoletas
Ya hemos analizado cómo la aplicación oficial de F-Droid está orientada a un SDK antiguo (un problema que resuelven la mayoría de las aplicaciones no oficiales de F-Droid). Lamentablemente, esto también ocurre con el propio repositorio de F-Droid.
Esto ayuda con la compatibilidad con versiones anteriores (que siempre es un problema en los dispositivos Android), pero también significa que el repositorio de F-Droid está lleno de aplicaciones que no han recibido actualizaciones de seguridad durante años.
Siempre debe verificar cuándo se actualizó por última vez en F-Droid la aplicación que planea instalar. Esta información está disponible en su página de descarga.
Entonces, ¿es seguro F-Droid? Esto depende de su modelo de amenaza. Las inquietudes anteriores (y otras planteadas en el artículo) son válidas, pero para muchas personas, la conveniencia de F-Droid supera sus desventajas.
¿Existen alternativas a F-Droid?
Aparte de las tiendas de aplicaciones propietarias, como Play Store o Amazon Appstore, en realidad no. Sin embargo, si los problemas de seguridad planteados anteriormente le preocupan, existe otra opción.
Puede descargar e instalar manualmente los APK directamente desde las páginas de GitHub de los desarrolladores (o incluso compilarlos desde el código fuente si tiene los conocimientos técnicos necesarios). A continuación, puede utilizar un lector de RSS para monitorear la página de Releases de GitHub de cada aplicación para recibir una notificación cuando haya una actualización disponible.
Pensamientos finales
F-Droid no es perfecto en absoluto, pero aun así ofrece un servicio inestimable para la comunidad de código abierto. Existen cientos de aplicaciones de alta calidad que brindan excelentes alternativas respetuosas con la privacidad frente al software comercial propietario. Si su modelo de amenaza lo permite, no hay una forma más sencilla de encontrar las que mejor se adapten a sus necesidades, instalarlas y mantenerlas actualizadas.
