F-Droid (uusi ikkuna)on Android-laitteille tarkoitettu sovelluskauppa, joka tarjoaa vain vapaita ja avoimen lähdekoodin ohjelmistoja (FOSS). Tämä tekee siitä tervetulleen vaihtoehdon yksityisyyttä loukkaavalle Google Play Kaupalle.
Tässä artikkelissa tarkastelemme, mikä F-Droid on, miksi teidän kannattaisi käyttää sitä ja miten sitä käytetään. Tutkimme myös joitakin F-Droidiin liittyviä huolenaiheita.
- Mikä on F-Droid?
- Miksi käyttää F-Droidia?
- Mitkä ovat parhaat F-Droid-sovellukset?
- Miten käyttää F-Droidia
- F-Droid-sovelluslähteet
- Onko F-Droid turvallinen?
- Onko F-Droidille vaihtoehtoja?
Mikä on F-Droid?
Play Kaupan tavoin F-Droid on sovelluslähde, joka tarjoaa kuratoidun kokoelman sovelluksia, jotka ovat maksuttomia, eivät sisällä suljettuja ohjelmistoja ja noudattavat avoimen lähdekoodin periaatteita. Tämä tarkoittaa, että sovellusten lähdekoodi on avoimesti saatavilla, minkä ansiosta voit varmistaa niiden turvallisuuden, yksityisyysominaisuudet ja toiminnallisuuden.
F-Droidia kehittää ja ylläpitää vapaaehtoisten yhteisö, ja sen tavoitteena on tarjota yksityisyyttä kunnioittava ja läpinäkyvä sovellusekosysteemi. Voitte ladata sovelluksia F-Droid-sovelluslähteestä, ja F-Droid auttaa teitä pitämään ne päivitettyinä.
Tämä keskittyminen vapaisiin ja avoimen lähdekoodin ohjelmistoihin (FOSS) on linjassa Protonin läpinäkyvyyden ja käyttäjien vaikutusmahdollisuuksien lisäämisen periaatteiden kanssa, minkä vuoksi Proton VPN -sovellus on saatavilla F-Droidissa(uusi ikkuna).
Toisin kuin Play Kaupassa, F-Droidin käyttämiseksi ei tarvitse rekisteröidä tiliä.
Miksi käyttää F-Droidia?
F-Droidin käyttämiseen on kaksi pääasiallista syytä.
1. Se ei ole Google Play Kauppa
Googlen koko (ja erittäin tuottoisa) liiketoimintamalli(uusi ikkuna) perustuu siihen, että se oppii teistä mahdollisimman paljon voidakseen kohdistaa teille erittäin yksilöityjä mainoksia.
Kun lataatte ja käytätte sovelluksia Google Play Kaupasta, Google kerää teistä suuren määrän tietoja. Tämä sisältää(uusi ikkuna) tietoja laitteestanne, siitä, miten käytätte sovellusta, missä käytätte sitä (sijaintitiedot) ja paljon muuta. Kaikki nämä tiedot yhdistetään todelliseen henkilöllisyyteenne ja muihin tietoihin, joita Google kerää teistä monien muiden sovellustensa, palveluidensa ja seurantojensa kautta.
Lisäksi monet Google Play Kaupan sovellukset sisältävät ulkopuolisten tahojen seurantakirjastoja tai ohjelmistokehityspakkauksia (SDK). Nämä seurantamekanismit mahdollistavat sen, että sovelluskehittäjät ja ulkopuoliset yritykset voivat kerätä tietoa käyttäytymisestänne, kiinnostuksen kohteistanne ja käyttötavoistanne eri sovelluksissa ja verkkosivustoilla.
Myös suljettu Amazon Store Androidille kärsii vastaavista ongelmista.
2. Avoimen lähdekoodin sovellukset
F-Droid tarjoaa helposti selattavan sovelluslähteen kuratoiduista avoimen lähdekoodin sovelluksista, joista monet eivät ole saatavilla Play Kaupassa. Avoimen lähdekoodin sovelluksia on tietysti saatavilla myös GitHubissa ja vastaavilla alustoilla (tämä on osa sitä, mikä tekee niistä avointa lähdekoodia), mutta suoraan kehittäjiltä ladatuille APK-tiedostoille ei ole helppoa päivitysmekanismia. F-Droid tarjoaa tällaisen mekanismin.
F-Droid helpottaa huomattavasti avoimen lähdekoodin Android-sovellusten löytämistä, asentamista ja päivittämistä. Monet pitävät F-Droidin käyttöä myös tapana tukea vapaiden ja avoimen lähdekoodin ohjelmistojen yhteisöä.
Mitkä ovat parhaat F-Droid-sovellukset?
F-Droidissa on monia loistavia sovelluksia, joista monet eivät ole saatavilla Play Kaupassa. Vaikka sovellus olisi saatavilla myös Play Kaupassa, sen asentaminen F-Droidista poistaa Googlen yhtälöstä.
Seuraava luettelo ei ole mitenkään tyhjentävä, mutta se tarjoaa esimerkkejä joistakin F-Droidissa saatavilla olevista korkealaatuisista sovelluksista. Huomatkaa, että Proton VPN ei ole virallisesti arvioinut mitään tässä lueteltuja sovelluksia eikä suosittele niitä millään tavalla (lukuun ottamatta tietenkin Proton VPN:ää).
1. Proton VPN(uusi ikkuna) – sveitsiläinen lokitiedoton VPN-palvelu Proton Mailin tekijöiltä. Voitte valita useiden VPN-protokollien välillä (mukaan lukien WireGuard® ja meidän Stealth-häivytysprotokollamme) tai antaa Smart-protokollan valita parhaan vaihtoehdon puolestanne. Android-sovelluksemme sisältää tappokytkimen, jaetun tunneloinnin, VPN Acceleratorin, vaihtoehtoisen reitityksen(uusi ikkuna), NetShield Ad-blockerin ja paljon muuta.
2. Fennic F-Droid(uusi ikkuna) – avoimen lähdekoodin selain, joka perustuu Firefoxin uusimpaan versioon, mutta jossa on lisätty seurannan suojaus ja josta suljetut osat sekä telemetria on poistettu. Ei saatavilla Play Kaupassa.
3. Droid-ify/(uusi ikkuna)Neo Store(uusi ikkuna)/Aurora(uusi ikkuna) – epävirallisia F-Droid-sovelluksia, jotka tarjoavat paremman käyttökokemuksen F-Droid-sovelluslähteen käyttämiseen. Katsokaa alta lisätietoja. Tarpeetonta sanoakaan, että nämä sovellukset eivät ole saatavilla Play Kaupassa.
4. Open Camera(uusi ikkuna) – avoimen lähdekoodin kamerasovellus, joka tukee HDR-kuvausta, kasvojentunnistusta, videon ja äänen tallennusta, automaattista vakautusta ja paljon muuta. Toisin kuin Play Kaupassa saatavilla oleva versio, Open Cameran F-Droid-versio on täysin mainokseton.
5. DuckDuckGo Privacy Browser(uusi ikkuna) – poistimme DuckDuckGon Parhaat selaimet yksityisyytenne suojaamiseen(uusi ikkuna) -luettelostamme, koska se on vain osittain avointa lähdekoodia. F-Droid-versio on kuitenkin täysin avointa lähdekoodia.
Se tarjoaa laajat seurannanesto-ominaisuudet, pakottaa oletusarvoisesti HTTPS-yhteydet, sisältää “Fire”-painikkeen selaushistorianne helppoon poistamiseen ja sen voi lukita ja avata biometristen tunnisteiden avulla. Yksi sen innovatiivisemmista ominaisuuksista on Privacy Grade (yksityisyysluokitus) – yritysten palveluehtojen pisteytys. Ja tietenkin sovellus käyttää DuckDuckGoa hakukoneenaan.
Sillä on kuitenkin yksilöllinen sormenjälki(uusi ikkuna), ja synkronointitoiminnon puuttuminen rajoittaa sen hyödyllisyyttä yleiskäyttöisenä selaimena.
6. OsmAnd +(uusi ikkuna) – avoimen lähdekoodin karttasovellus, joka käyttää OpenStreetMap(uusi ikkuna) (OSM) -tietoja ja tarjoaa yhteydettömiä karttoja, reaaliaikaisen ääni- ja näyttönavigoinnin sekä paljon muuta. Ei, se ei ole yhtä hyvä kuin Google Maps, mutta se ei myöskään seuraa teitä minne tahansa menettekin.
7. Music(uusi ikkuna) – hyvännäköinen (Material-tyylinen) musiikkisoitin Android-widgeteillä, joka tekee kaiken, mitä tarvitsette paikalliselta musiikkisoittimelta. Tämä sovellus lataa automaattisesti esittäjän ja albumin kuvituksen, antaa teidän muokata kappaleiden tunnisteita ja metatietoja, sisältää uniajastimen ja paljon muuta.
8. AnySoftKeyboard(uusi ikkuna) – näppäimistö, jossa on tuki useille kielille, eleille, emoji-näppäimistölle, sanakirjalle, virtuaalisille näppäimille ja puhesyötölle. Toisin kuin puhelimenne oletusnäppäimistö ja useimmat kaupalliset näppäimistöt, se ei vakoile kaikkea, mitä kirjoitatte.
Miten F-Droidia käytetään
F-Droid on sovelluslähde. Voitte käyttää tätä sovelluslähdettä (ja muita F-Droid-yhteensopivia sovelluslähteitä – katsokaa alta) virallisella F-Droid-sovelluksella, mutta monet käyttävät mieluummin epävirallisia ulkopuolisten tahojen sovelluksia.
Huomattavimpia näistä ovat Droid-ify(uusi ikkuna), Neo Store(uusi ikkuna) ja Aurora Droid(uusi ikkuna). Voitte ajaa laitteellanne samanaikaisesti niin montaa näistä kuin haluatte, ja ne kaikki ilmoittavat teille minkä tahansa F-Droid-sovelluksen päivityksistä.
Virallisen F-Droid-sovelluksen käyttöliittymä on melko kankea. Se on myös kohdistettu vanhentuneelle ohjelmistokehityspakkaukselle(uusi ikkuna) (SDK), jota käytettiin Android 7.1 -versiossa (julkaistu vuonna 2016), mikä tarkoittaa, että siitä puuttuvat uudemmat tietoturva- ja yksityisyysparannukset.
Erityisesti vanhemmilla SDK-versioilla käännetyissä sovelluksissa on heikompi hiekkalaatikkosuojaus(uusi ikkuna) (tietoturvamekanismi, jota Android käyttää sovellusten eristämiseen, jotta niiden vikaantuessa tai altistuessa hyökkäyksille vahinko saadaan helpommin rajattua).
Tästä huolimatta virallinen F-Droid-sovellus tekee yleensä sen, mitä sen kuuluukin tehdä. Voitte selata ja asentaa sovelluksia luokittain ja vastaanottaa ilmoituksia, kun sovelluspäivityksiä on saatavilla.
Teidän on päivitettävä F-Droidin sovellukset manuaalisesti, mutta tämä on yhden napautuksen prosessi. (Automaattinen päivitys ja asennus ovat mahdollisia, mutta vain jos teillä on rootattu laite. Huomatkaa, että Google asettaa tämän rajoituksen Android-käyttöjärjestelmän kautta, ja se koskee kaikkia F-Droid-sovelluslähteiden sovelluksia).
Päivitys helmikuussa 2024: F-Droid 1.19+ tukee valvomattomia päivityksiä(uusi ikkuna).
F-Droid merkitsee myös selvästi sovelluskuvauksiin epäominaisuudet (anti-features), joista ette ehkä pidä, kuten mainonnan, seurannan tai riippuvuuden ei-vapaista ohjelmistoista(uusi ikkuna).
Epäviralliset F-Droid-arkiston sovellukset tarjoavat paremmat käyttöliittymät, tukevat ajantasaisia Android SDK -versioita, sisältävät helpon arkistonhallinnan (katso alta) ja paljon muuta. Alla on Neo Store, joka on tyypilliseen FOSS-tapaan haarautettu Droid-ify-sovelluksesta, joka itse on haarautettu myös suositusta Foxy-Droid(uusi ikkuna) -sovelluksesta.
F-Droid-arkistot
Kuten on jo todettu, F-Droid on sovellusarkisto. On myös olemassa lukuisia muita avoimen lähdekoodin sovellusarkistoja, jotka ovat täysin yhteensopivia F-Droidin kanssa. Nämä ovat sovelluskirjastoja, joita niiden omistajat ylläpitävät ainakin jossain määrin ja jotka voivat tarjota mielenkiintoisia sovelluksia, joita ei ole saatavilla virallisessa F-Droid-arkistossa.
Useimmat niistä noutavat APK-tiedostot suoraan kehittäjiensä GitHub-sivuilta, joten ne on allekirjoitettu digitaalisesti kehittäjien toimesta. Käytätte kuitenkin ulkopuolisten tahojen arkistoja omalla vastuullanne.
Voitte lisätä nämä ulkoiset arkistot(uusi ikkuna) virallisiin(uusi ikkuna) ja epävirallisiin F-Droid-sovelluksiin.
Epäviralliset sovellukset, kuten Droid-ify, tarjoavat huomattavasti paremman arkistonhallinnan kuin virallinen F-Droid-sovellus.
Suosittu Guardian Project(uusi ikkuna) -arkisto on erikoistunut yksityisyys- ja tietoturvasovelluksiin, ja se sisältyy nykyään oletuksena viralliseen F-Droid-sovellukseen. Myös IzzyOnDroid(uusi ikkuna)– ja Bromite(uusi ikkuna)-arkistot ovat arvostettuja (mutta Proton VPN ei suosittele niitä).
Onko F-Droid turvallinen?
F-Droid tarjoaa kätevän tavan etsiä, ladata ja päivittää avoimen lähdekoodin Android-sovelluksia. Jotta sovellukset voidaan hyväksyä F-Droid-arkistoon, ne skannataan haittaohjelmien varalta (käyttäen VirusTotalia(uusi ikkuna)) ja niille tehdään turvatarkastus sen varmistamiseksi, että ne täyttävät F-Droidin vapaiden ohjelmistojen vaatimukset.
Nämä tarkastukset ovat kuitenkin (F-Droid-tiimin omin sanoin(uusi ikkuna)) ”perustasoisia”. Luonteensa vuoksi avoimen lähdekoodin sovellukset ovat todennäköisemmin turvallisia kuin suljetun lähdekoodin sovellukset, mutta tätä ei voida taata. Toisaalta sitä ei voida taata myöskään Play Kaupan sovelluksille(uusi ikkuna).
Tammikuussa 2020 PrivSec.dev-sivustolla julkaistiin (yksityisyysyhteisössä) laajalti jaettu kritiikki(uusi ikkuna) F-Droidin tietoturvan useista eri osa-alueista. Tietoturvaan vakavasti suhtautuvien kannattaa lukea tämä asiakirja huolellisesti. Vakavimmat kritiikit voidaan tiivistää seuraavasti:
1. F-Droid allekirjoittaa sovellukset, eivät sovelluskehittäjät
Useimmissa sovelluskaupoissa sovelluskehittäjä allekirjoittaa sovellukset. F-Droid puolestaan kääntää kaikki sovellukset niiden lähdekoodista ja allekirjoittaa ne sitten omalla avaimellaan (tämä käytäntö ei koske rajoitettua määrää toistettavia versioita(uusi ikkuna)).
Tämä tarjoaa tietoturvaedun niin kauan kuin luotatte F-Droid-tiimiin, sillä se estää pahantahtoisia kehittäjiä lisäämästä APK-tiedostoihinsa koodia, jota ei ole heidän GitHub-sivuillaan. Se tarkoittaa kuitenkin myös sitä, että teidän on luotettava toiseen osapuoleen (F-Droidiin).
On myös huomattava, että elokuusta 2021 lähtien Google on allekirjoittanut Play Kaupan sovellukset.
2. Hitaat päivitykset
Säännölliset päivitykset ovat tärkeitä, sillä ne korjaavat usein kriittisiä tietoturva-aukkoja. Se, että F-Droid-tiimin on tarkistettava, käännettävä ja allekirjoitettava sovellukset, tarkoittaa, että sovellusten päivittämisen ja päivitysten F-Droidiin ilmestymisen välillä voi olla huomattava viive.
Tätä ongelmaa pahentaa F-Droidin kielto käyttää suljettua koodia sovelluksissa. Tämän seurauksena monilla sovelluksilla on erillinen F-Droid-versio näiden sääntöjen noudattamiseksi, minkä ylläpito vaatii ylimääräistä aikaa.
3. Vanhentuneet sovellukset
Olemme jo keskustelleet siitä, kuinka virallinen F-Droid-sovellus tukee vanhaa SDK-versiota (ongelma, jonka useimmat epäviralliset F-Droid-sovellukset korjaavat). Valitettavasti tämä pätee myös itse F-Droid-arkistoon.
Tämä auttaa taaksepäin yhteensopivuudessa (mikä on aina ongelma Android-laitteissa), mutta tarkoittaa myös sitä, että F-Droid-arkisto on täynnä sovelluksia, jotka eivät ole saaneet tietoturvapäivityksiä vuosiin.
Teidän tulisi aina tarkistaa, milloin asennettavaksi suunnittelemanne sovellus on viimeksi päivitetty F-Droidissa. Nämä tiedot ovat saatavilla sen lataussivulla.
Onko F-Droid siis turvallinen? Tämä riippuu uhkamallistanne. Yllä mainitut huolet (ja muut artikkelissa esitetyt asiat) ovat aiheellisia, mutta monille F-Droidin mukavuus painaa enemmän kuin sen haitat.
Onko F-Droidille vaihtoehtoja?
Suljettujen sovelluskauppojen, kuten Play Kaupan tai Amazon Storen, lisäksi ei oikeastaan ole muita vaihtoehtoja. Jos kuitenkin edellä mainitut tietoturvaongelmat huolestuttavat teitä, on olemassa toinenkin vaihtoehto.
Voitte ladata ja asentaa APK-tiedostot manuaalisesti suoraan kehittäjien GitHub-sivuilta (tai jopa kääntää ne lähdekoodista, jos teillä on teknistä osaamista). Voitte sen jälkeen käyttää RSS-lukijaa seurataaksenne kunkin sovelluksen GitHub-sivun Releases-osiota saadaksenne ilmoituksen, kun päivitys on saatavilla.
Loppuajatukset
F-Droid ei ole suinkaan täydellinen, mutta se tarjoaa silti korvaamattoman palvelun avoimen lähdekoodin yhteisölle. Saatavilla on satoja korkealaatuisia sovelluksia, jotka tarjoavat erinomaisia yksityisyyttä kunnioittavia vaihtoehtoja kaupallisille suljetuille ohjelmistoille. Jos uhkamallinne sallii sen, ei ole helpompaa tapaa löytää teille sopivia sovelluksia, asentaa niitä ja pitää niitä ajan tasalla.
