F-Droid (nytt vindu)er en appbutikk for Android som kun tilbyr gratis programvare med åpen kildekode (FOSS). Dette gjør den til et velkomment alternativ til den personverninntrengende Google Play Butikk.
I denne artikkelen ser vi på hva F-Droid er, hvorfor du kanskje vil bruke det, og hvordan du bruker det. Vi undersøker også noen bekymringer rundt F-Droid.
- Hva er F-Droid?
- Hvorfor bruke F-Droid?
- Hva er de beste F-Droid-appene?
- Hvordan bruke F-Droid
- F-Droid-arkiver
- Er F-Droid trygt?
- Finnes det alternativer til F-Droid?
Hva er F-Droid?
I likhet med Play Butikk er F-Droid et apparkiv som tilbyr en kuratert samling av apper som er gratis, ikke inneholder proprietær programvare og overholder prinsipper for åpen kildekode. Dette betyr at kildekoden til appene er åpent tilgjengelig, slik at du kan verifisere sikkerheten, personvernfunksjonene og funksjonaliteten deres.
F-Droid er utviklet og vedlikeholdt av et fellesskap av frivillige og har som mål å tilby et personvernvennlig og transparent app-økosystem. Du kan laste ned apper fra F-Droid-arkivet, og F-Droid hjelper deg med å holde dem oppdatert.
Dette fokuset på FOSS samsvarer med Protons prinsipper om åpenhet og brukermedvirkning, og det er derfor Proton VPN-appen er tilgjengelig på F-Droid(nytt vindu).
I motsetning til Play Butikk trenger du ikke å registrere en konto for å bruke F-Droid.
Hvorfor bruke F-Droid?
Det er to hovedgrunner til å bruke F-Droid.
1. Det er ikke Google Play Butikk
Hele Googles (og svært lønnsomme) forretningsmodell(nytt vindu) går ut på å lære så mye som mulig om deg, slik at de kan målrette deg med svært personlig tilpassede annonser.
Når du laster ned og bruker apper fra Google Play Butikk, samler Google inn store mengder data om deg. Dette inkluderer(nytt vindu) informasjon om enheten din, hvordan du bruker appen, hvor du bruker appen (stedsinformasjon) og mer. Alt dette er knyttet til din virkelige identitet og kombinert med annen informasjon Google samler inn om deg fra sine mange andre apper, tjenester og sporere,
I tillegg inneholder mange apper i Google Play Butikk sporingsbiblioteker eller programvareutviklingssett (SDK-er) fra tredjeparter. Disse sporingsmekanismene lar apputviklere og tredjepartsselskaper samle inn informasjon om din atferd, dine interesser og bruksmønstre på tvers av ulike apper og nettsteder.
Den også proprietære Amazon-butikken for Android har lignende problemer.
2. Apper med åpen kildekode
F-Droid tilbyr et lett søkbart arkiv med kuraterte apper med åpen kildekode, hvorav mange ikke finnes i Play Butikk. Apper med åpen kildekode er selvfølgelig også tilgjengelige på GitHub og lignende plattformer (dette er noe av det som gjør dem til åpen kildekode), men det finnes ingen enkel oppdateringsmekanisme for APK-filer som lastes ned direkte fra utviklerne. F-Droid tilbyr en slik mekanisme.
F-Droid gjør det mye enklere å finne, installere og oppdatere Android-apper med åpen kildekode. Mange ser også på det å bruke F-Droid som en måte å støtte fellesskapet for fri programvare og åpen kildekode på.
Hva er de beste F-Droid-appene?
Det finnes mange flotte apper på F-Droid, hvorav mange ikke finnes i Play Butikk. Selv når en app også finnes i Play Butikk, fjerner du Google fra ligningen ved å installere den fra F-Droid.
Følgende liste er på ingen måte utfyllende, men den gir et utvalg av noen av kvalitetsappene som er tilgjengelige på F-Droid. Vær oppmerksom på at Proton VPN ikke formelt har vurdert noen av appene som er oppført her, og støtter dem ikke på noen måte (bortsett fra Proton VPN, selvfølgelig).
1. Proton VPN(nytt vindu) – En sveitsisk VPN-tjeneste uten loggføring fra skaperne av Proton Mail. Du kan velge mellom flere VPN-protokoller (inkludert WireGuard® og vår Stealth-obfuskeringprotokoll) eller la Smart-protokollen velge det beste alternativet for deg. Android-appen vår har en nettbryter, delt tunnelering, VPN Accelerator, alternativ ruting(nytt vindu), NetShield Ad-blocker og mer.
2. Fennic F-Droid(nytt vindu) – En nettleser med åpen kildekode basert på den nyeste versjonen av Firefox, men med ekstra sporingsbeskyttelse og med proprietære deler og telemetri fjernet. Ikke tilgjengelig i Play Butikk.
3. Droid-ify/(nytt vindu)Neo Store(nytt vindu)/Aurora(nytt vindu) – Uoffisielle F-Droid-apper som gir en forbedret opplevelse for å få tilgang til F-Droid-arkivet. Se nedenfor for flere detaljer. Det sier seg selv at disse appene ikke er tilgjengelige i Play Butikk.
4. Open Camera(nytt vindu) – En kamera-app med åpen kildekode som støtter HDR, ansiktsgjenkjenning, video- og lydopptak, autostabilisering med mer. I motsetning til versjonen som er tilgjengelig i Play Butikk, er F-Droid-versjonen av Open Camera helt reklamefri.
5. DuckDuckGo Privacy Browser(nytt vindu) – Vi fjernet DuckDuckGo fra listen vår over Beste nettlesere for personvernet ditt(nytt vindu) fordi den bare delvis har åpen kildekode. F-Droid-versjonen har imidlertid fullstendig åpen kildekode.
Den tilbyr omfattende antisporefunksjoner, tvinger frem HTTPS-tilkoblinger som standard, har en «Fire»-knapp for enkelt å slette nettleserhistorikken din, og kan låses og låses opp med biometri. En av de mest innovative funksjonene er dens «Privacy Grade» – et vurderingskort for selskapers bruksvilkår. Og appen bruker selvfølgelig DuckDuckGo som søkemotor.
Den har imidlertid et unikt fingeravtrykk(nytt vindu), og mangelen på synkroniseringsfunksjon begrenser nytten som en generell nettleser.
6. OsmAnd +(nytt vindu) – En kart-app med åpen kildekode som bruker data fra OpenStreetMap(nytt vindu) (OSM) og har frakoblede kart, stemmenavigasjon og skjermnavigasjon i sanntid og mer. Nei, den er ikke like god som Google Maps, men den sporer deg heller ikke uansett hvor du går.
7. Music(nytt vindu) – En pen (Material) musikkspiller med Android-widgeter som gjør alt du trenger at en lokal musikkspiller skal gjøre. Denne appen laster automatisk ned artist- og albumillustrasjoner, lar deg redigere sangers tagger og metadata, har en søvntimer og mer.
8. AnySoftKeyboard(nytt vindu) – Et tastatur med støtte for flere språk, gester, et emoji-tastatur, en ordbok, virtuelle taster og stemmeinndata. Og i motsetning til telefonens standardtastatur og de fleste kommersielle tastaturer, vil det ikke spionere på alt du skriver.
Hvordan bruke F-Droid
F-Droid is er et apparkiv. Du kan få tilgang til dette arkivet (og andre F-Droid-kompatible arkiver – se nedenfor) ved å bruke den offisielle F-Droid-appen, men mange foretrekker å bruke uoffisielle tredjepartsapper i stedet.
Blant de mest bemerkelsesverdige av disse er Droid-ify(nytt vindu), Neo Store(nytt vindu) og Aurora Droid(nytt vindu). Du kan kjøre så mange av disse på enheten din samtidig som du vil, og alle vil varsle deg om oppdateringer for alle F-Droid-apper.
Den offisielle F-Droid-appen har et ganske klumpete brukergrensesnitt. Den er også rettet mot det utdaterte programvareutviklingssettet(nytt vindu) (SDK) som ble brukt for Android 7.1 (lansert i 2016), noe som betyr at den mangler nyere sikkerhets- og personvernforbedringer.
Mest merkbart har apper som er kompilert med eldre SDK-er, svakere sandkassekjøring(nytt vindu) (en sikkerhetsmekanisme Android bruker for å isolere apper, slik at hvis de krasjer eller blir kompromittert, er det lettere å begrense skaden).
Når det er sagt, gjør den offisielle F-Droid-appen generelt det den skal gjøre. Du kan bla gjennom og installere apper etter kategori, og motta varsler når appoppdateringer er tilgjengelige.
Du må oppdatere apper fra F-Droid manuelt, men dette gjøres med et enkelt trykk. (Automatisk oppdatering og installasjon er mulig, men bare hvis du har en enhet med rottilgang. Merk at Google pålegger denne begrensningen via Android OS, og den gjelder for alle apper i F-Droid-arkivene).
Oppdatering februar 2024: F-Droid 1.19+ støtter ubetjente oppdateringer(nytt vindu).
F-Droid flagger også tydelig antifunksjoner som du kanskje ikke liker, for eksempel reklame, sporing eller avhengighet av ikke-fri programvare(nytt vindu), i appbeskrivelsene.
Uoffisielle F-Droid-repo-apper tilbyr forbedrede brukergrensesnitt, er rettet mot oppdaterte Android-SDK-er, har enkel repo-administrasjon (se nedenfor) og mer. Nedenfor ser vi Neo Store, som på typisk FOSS-vis er en fork av Droid-ify, som i seg selv er en fork av den også populære Foxy-Droid(nytt vindu).
F-Droid-arkiver
Som allerede nevnt er F-Droid et app-arkiv. Det finnes også en rekke andre app-arkiver med åpen kildekode som er elektrisk kompatible med F-Droid. Dette er biblioteker med apper som til en viss grad er kuratert av eierne sine, og de kan tilby interessante apper som ikke er tilgjengelige i det offisielle F-Droid-arkivet.
De fleste av dem henter APK-er direkte fra GitHub-sidene sine, så de er digitalt signert av utviklerne. Men du bruker tredjepartsarkiver på eget ansvar.
Du kan legge disse eksterne arkivene(nytt vindu) til de offisielle(nytt vindu) og uoffisielle F-Droid-appene.
Uoffisielle apper som Droid-ify tilbyr betydelig forbedret arkivadministrasjon sammenlignet med den offisielle F-Droid-appen.
Det populære Guardian Project(nytt vindu)-arkivet spesialiserer seg på personvern- og sikkerhetsapper, og er nå inkludert i den offisielle F-Droid-appen som standard. IzzyOnDroid(nytt vindu)– og Bromite(nytt vindu)-arkivene er også høyt ansett (men er ikke støttet av Proton VPN).
Er F-Droid trygt?
F-Droid gir en praktisk måte å finne, laste ned og oppdatere Android-apper med åpen kildekode på. For å bli tillatt i F-Droid-arkivet skannes apper for skadelig programvare (ved hjelp av VirusTotal(nytt vindu)) og gjennomgår en sikkerhetssjekk for å sikre at de oppfyller F-Droids krav til fri programvare.
Men disse sjekkene er (med F-Droid-teamets egne ord(nytt vindu)) «grunnleggende». Apper med åpen kildekode er i sin natur mer sannsynlig å være sikre enn apper med lukket kildekode, men dette kan ikke garanteres. Men på den annen side kan det heller ikke garanteres for apper i Play Butikk(nytt vindu).
I januar 2020 ble en mye delt (i personvernmiljøet) kritikk(nytt vindu) av flere aspekter ved F-Droids sikkerhet publisert på PrivSec.dev. For de som tar sikkerhet på alvor, bør dette dokumentet leses nøye. De mest alvorlige kritikkpunktene kan oppsummeres slik:
1. Apper signeres av F-Droid, ikke av app-utviklerne
I de fleste appbutikker signeres apper av app-utvikleren. F-Droid bygger derimot alle apper fra kildekoden deres, og signerer dem deretter med sin egen nøkkel (et begrenset antall reproduserbare bygg(nytt vindu) er unntatt fra denne retningslinjen).
Dette gir en sikkerhetsfordel så lenge du stoler på F-Droid-teamet, ettersom det forhindrer ondsinnede utviklere fra å legge til kode i APK-ene sine som ikke finnes på GitHub-sidene deres. Det betyr imidlertid også at du må stole på en annen part (F-Droid).
Det bør også bemerkes at Google har signert apper i Play Butikk siden august 2021.
2. Trege oppdateringer
Regelmessige oppdateringer er viktige, siden de ofte utbedrer kritiske sikkerhetssårbarheter. Det faktum at F-Droid-teamet må gå gjennom, bygge og signere apper, betyr at det kan ta lang tid fra apper blir oppdatert til oppdateringene blir tilgjengelige på F-Droid.
Dette problemet forsterkes av F-Droids forbud mot at apper bruker proprietær kode. Resultatet er at mange apper har en egen F-Droid-versjon for å overholde disse reglene, noe som krever ekstra tid å vedlikeholde.
3. Foreldede apper
Vi har allerede diskutert hvordan den offisielle F-Droid-appen er rettet mot en gammel SDK (et problem som er løst av de fleste uoffisielle F-Droid-apper). Dessverre gjelder dette også for selve F-Droid-arkivet.
Dette hjelper med bakoverkompatibilitet (alltid et problem på Android-enheter), men betyr også at F-Droid-arkivet er fullt av apper som ikke har mottatt sikkerhetsoppdateringer på flere år.
Du bør alltid sjekke når en app du planlegger å installere, sist ble oppdatert på F-Droid. Denne informasjonen er tilgjengelig på nedlastingssiden til appen.
Så er F-Droid trygt? Dette avhenger av din trusselmodell. Bekymringene ovenfor (og andre som tas opp i artikkelen) er berettigede, men for mange veier F-Droids brukervennlighet tyngre enn ulempene.
Finnes det noen alternativer til F-Droid?
Bortsett fra proprietære appbutikker som Play Butikk eller Amazon Store, egentlig ikke. Men hvis du er bekymret for sikkerhetsproblemene som er nevnt ovenfor, finnes det et annet alternativ.
Du kan laste ned og installere APK-er manuelt direkte fra utviklernes GitHub-sider (eller til og med kompilere dem fra kildekoden hvis du har de tekniske ferdighetene). Du kan deretter bruke en RSS-leser til å overvåke hver enkelt apps GitHub-side for Releases for å få et varsel når en oppdatering er tilgjengelig.
Avsluttende tanker
F-Droid er på ingen måte perfekt, men gjør likevel en uvurderlig tjeneste for åpen kildekode-miljøet. Det finnes hundrevis av apper av høy kvalitet som tilbyr utmerkede, personvernvennlige alternativer til kommersiell, proprietær programvare. Hvis trusselmodellen din tillater det, finnes det ingen enklere måte å finne appene som passer for deg, installere dem og holde dem oppdatert på.
