O F-Droid (nova janela)é uma loja de aplicativos para Android que oferece apenas software livre e de código aberto (FOSS). Isso o torna uma excelente alternativa à Google Play Store, que invade a privacidade.
Neste artigo, analisamos o que é o F-Droid, por que você pode querer usá-lo e como usá-lo. Também examinamos algumas preocupações sobre o F-Droid.
- O que é o F-Droid?
- Por que usar o F-Droid?
- Quais são os melhores aplicativos do F-Droid?
- Como usar o F-Droid
- Repositórios do F-Droid
- O F-Droid é seguro?
- Existem alternativas ao F-Droid?
O que é o F-Droid?
Assim como a Play Store, o F-Droid é um repositório de aplicativos que oferece uma coleção selecionada de aplicativos gratuitos, que não contêm software proprietário e aderem aos princípios de código aberto. Isso significa que o código-fonte dos aplicativos está disponível publicamente, permitindo que você verifique sua segurança, recursos de privacidade e funcionalidade.
O F-Droid é desenvolvido e mantido por uma comunidade de voluntários e tem como objetivo fornecer um ecossistema de aplicativos transparente e focado na privacidade. Você pode baixar aplicativos do repositório do F-Droid, e o F-Droid ajudará você a mantê-los atualizados.
Esse foco em FOSS se alinha com os princípios da Proton de transparência e autonomia do usuário, e é por isso que o aplicativo do Proton VPN está disponível no F-Droid(nova janela).
Diferente da Play Store, não há necessidade de se cadastrar em uma conta para usar o F-Droid.
Por que usar o F-Droid?
Existem dois motivos principais para usar o F-Droid.
1. Ele não é a Google Play Store
Todo o (e muito lucrativo) modelo de negócios(nova janela) do Google consiste em aprender o máximo possível sobre você para poder direcionar anúncios altamente personalizados.
Quando você baixa e usa aplicativos da Google Play Store, o Google coleta uma grande quantidade de dados sobre você. Isso inclui(nova janela) informações sobre o seu dispositivo, como você usa o aplicativo, onde você o usa (dados de localização) e muito mais. Tudo isso é vinculado à sua identidade real e combinado com outras informações que o Google coleta sobre você em seus muitos outros aplicativos, serviços e rastreadores,
Além disso, muitos aplicativos na Google Play Store incorporam bibliotecas de rastreamento de terceiros ou kits de desenvolvimento de software (SDKs). Esses mecanismos de rastreamento permitem que desenvolvedores de aplicativos e empresas terceiras coletem informações sobre seu comportamento, interesses e padrões de uso em diferentes aplicativos e sites.
A Amazon Store para Android, que também é proprietária, sofre de problemas semelhantes.
2. Aplicativos de código aberto
O F-Droid fornece um repositório de fácil navegação com aplicativos selecionados de código aberto, muitos dos quais não estão na Play Store. Aplicativos de código aberto também estão, obviamente, disponíveis no GitHub e em plataformas semelhantes (isso é parte do que os torna de código aberto), mas não há um mecanismo fácil de atualização para arquivos APK baixados diretamente de seus desenvolvedores. O F-Droid fornece esse mecanismo.
O F-Droid facilita muito encontrar, instalar e atualizar aplicativos Android de código aberto. Muitas pessoas também veem o uso do F-Droid como uma forma de apoiar a comunidade de software livre e de código aberto.
Quais são os melhores aplicativos do F-Droid?
Existem muitos aplicativos excelentes no F-Droid, vários dos quais não estão na Play Store. Mesmo quando um aplicativo também está na Play Store, instalá-lo pelo F-Droid remove o Google da equação.
A lista a seguir não é de forma alguma exaustiva, mas fornece uma amostra de alguns dos aplicativos de alta qualidade disponíveis no F-Droid. Observe que o Proton VPN não revisou formalmente nenhum dos aplicativos listados aqui e de forma alguma os endossa (exceto o Proton VPN, é claro).
1. Proton VPN(nova janela) – Um serviço suíço de VPN sem registros dos criadores do Proton Mail. Você pode escolher entre vários protocolos de VPN (incluindo o WireGuard® e o nosso protocolo de ofuscação Stealth) ou deixar que o Smart Protocol escolha a melhor opção para você. Nosso aplicativo para Android apresenta um kill switch, tunelamento dividido, VPN Accelerator, roteamento alternativo(nova janela), NetShield Ad-blocker e muito mais.
2. Fennic F-Droid(nova janela) – Um navegador de código aberto baseado na versão mais recente do Firefox, mas com proteção adicional contra rastreamento e partes proprietárias e telemetria removidas. Não está disponível na Play Store.
3. Droid-ify/(nova janela)Neo Store(nova janela)/Aurora(nova janela) – Aplicativos não oficiais do F-Droid que oferecem uma experiência aprimorada para acessar o repositório do F-Droid. Veja abaixo mais detalhes. Desnecessário dizer que esses aplicativos não estão disponíveis na Play Store.
4. Open Camera(nova janela) – Um aplicativo de câmera de código aberto com suporte para HDR, detecção facial, gravação de vídeo e áudio, estabilização automática e muito mais. Ao contrário da versão disponível na Play Store, a versão do Open Camera no F-Droid é totalmente livre de anúncios.
5. DuckDuckGo Privacy Browser(nova janela) – Nós removemos o DuckDuckGo da nossa lista de Melhores navegadores para a sua privacidade(nova janela) porque ele é apenas parcialmente de código aberto. A versão do F-Droid, no entanto, é totalmente de código aberto.
Ele oferece amplos recursos antirrastreamento, força conexões HTTPS por padrão, possui um botão “Fire” para apagar facilmente seu histórico de navegação e pode ser bloqueado e desbloqueado usando biometria. Um de seus recursos mais inovadores é o Grau de Privacidade (Privacy Grade) — uma avaliação dos termos de serviço das empresas. E, claro, o aplicativo usa o DuckDuckGo como mecanismo de pesquisa.
No entanto, ele tem uma impressão digital exclusiva(nova janela), e a falta de qualquer função de sincronização limita sua utilidade como um navegador de uso geral.
6. OsmAnd +(nova janela) – Um aplicativo de mapas de código aberto que usa dados do OpenStreetMap(nova janela) (OSM) e oferece mapas off-line, navegação por voz e tela em tempo real e muito mais. Não, ele não é tão bom quanto o Google Maps, mas também não rastreia você por onde quer que vá.
7. Music(nova janela) – Um player de música bonito (Material Design) com widgets Android que faz tudo o que você precisa em um player de música local. Este aplicativo baixa automaticamente a arte do artista e do álbum, permite que você edite as tags e os metadados das músicas, possui um temporizador e muito mais.
8. AnySoftKeyboard(nova janela) – Um teclado com suporte para vários idiomas, gestos, um teclado de emojis, dicionário, teclas virtuais e entrada de dados por voz. E, ao contrário do teclado padrão do seu telefone e da maioria dos teclados comerciais, ele não espionará tudo o que você digita.
Como usar o F-Droid
O F-Droid é um repositório de aplicativos. Você pode acessar esse repositório (e outros repositórios compatíveis com o F-Droid — veja abaixo) usando o aplicativo oficial do F-Droid, mas muitas pessoas preferem usar aplicativos não oficiais de terceiros.
Entre os mais notáveis estão o Droid-ify(nova janela), o Neo Store(nova janela) e o Aurora Droid(nova janela). Você pode executar quantos deles quiser ao mesmo tempo em seu dispositivo, e todos eles notificarão você sobre atualizações de qualquer aplicativo do F-Droid.
O aplicativo oficial do F-Droid apresenta uma interface de usuário um tanto ultrapassada. Ele também visa o Software Development Kit(nova janela) (SDK) desatualizado usado para o Android 7.1 (lançado em 2016), o que significa que ele carece de melhorias de segurança e privacidade mais recentes.
Mais notavelmente, aplicativos compilados usando SDKs mais antigos têm um isolamento de processos (sandboxing)(nova janela) mais fraco (um mecanismo de segurança que o Android usa para isolar aplicativos para que, se eles falharem ou forem comprometidos, o dano seja contido mais facilmente).
Dito isso, o aplicativo oficial do F-Droid geralmente faz o que deveria fazer. Você pode navegar e instalar aplicativos por categoria e receber notificações quando houver atualizações disponíveis para os aplicativos.
Você deve atualizar os aplicativos do F-Droid manualmente, mas esse é um processo de apenas um toque. (A atualização e instalação automáticas são possíveis, mas apenas se você tiver um dispositivo com acesso root. Observe que o Google aplica essa limitação por meio do SO Android, e ela se aplica a todos os aplicativos do repositório do F-Droid).
Atualização de fevereiro de 2024: O F-Droid 1.19+ suporta atualizações automáticas(nova janela).
O F-Droid também sinaliza claramente antirrecursos (anti-features) que você talvez não goste nas descrições dos aplicativos, como anúncios, rastreamento ou dependência de software não livre(nova janela).
Os aplicativos de repositórios não oficiais do F-Droid oferecem interfaces de usuário aprimoradas, têm como alvo SDKs do Android atualizados, contam com um gerenciamento fácil de repositórios (veja abaixo) e muito mais. Abaixo, vemos o Neo Store, que no estilo típico do FOSS é um fork do Droid-ify, que por sua vez é um fork do também popular Foxy-Droid(nova janela).
Repositórios do F-Droid
Como já observado, o F-Droid é um repositório de aplicativos. Também existem inúmeros outros repositórios de aplicativos de código aberto que são totalmente compatíveis com o F-Droid. Trata-se de bibliotecas de aplicativos que passam por algum tipo de curadoria de seus proprietários e podem oferecer aplicativos interessantes que não estão disponíveis no repositório oficial do F-Droid.
A maioria deles busca os APKs diretamente de suas páginas no GitHub, por isso eles são assinados digitalmente por seus desenvolvedores. No entanto, você usa repositórios de terceiros por sua própria conta e risco.
Você pode adicionar esses repositórios externos(nova janela) aos aplicativos F-Droid oficiais(nova janela) e não oficiais.
Aplicativos não oficiais, como o Droid-ify, oferecem um gerenciamento de repositórios muito melhor do que o aplicativo oficial do F-Droid.
O popular repositório do Guardian Project(nova janela) é especializado em aplicativos de privacidade e segurança e agora já vem incluído por padrão no aplicativo oficial do F-Droid. Os repositórios IzzyOnDroid(nova janela) e Bromite(nova janela) também são bem conceituados (mas não são endossados pelo Proton VPN).
O F-Droid é seguro?
O F-Droid oferece uma maneira prática de encontrar, baixar e atualizar aplicativos Android de código aberto. Para serem permitidos no repositório do F-Droid, os aplicativos são escaneados em busca de malware (usando o VirusTotal(nova janela)) e passam por uma verificação de segurança para garantir que atendem aos requisitos de software livre do F-Droid.
No entanto, essas verificações são (nas próprias palavras da equipe do F-Droid(nova janela)) “básicas”. Por sua própria natureza, os aplicativos de código aberto têm maior probabilidade de serem seguros do que os de código fechado, mas isso não pode ser garantido. Mas, por outro lado, isso também não pode ser garantido para os aplicativos na Play Store(nova janela).
Em janeiro de 2020, uma crítica(nova janela) amplamente compartilhada (entre a comunidade de privacidade) sobre vários aspectos da segurança do F-Droid foi publicada no PrivSec.dev. Para quem leva a segurança a sério, a leitura atenta deste documento é indispensável. As críticas mais graves podem ser resumidas como:
1. Os aplicativos são assinados pelo F-Droid, não pelos desenvolvedores dos aplicativos
Na maioria das lojas, os aplicativos são assinados por seus próprios desenvolvedores. O F-Droid, por outro lado, compila todos os aplicativos a partir de seu código-fonte e depois os assina com sua própria chave (um número limitado de compilações reproduzíveis(nova janela) está isento dessa política).
Isso oferece uma vantagem de segurança desde que você confie na equipe do F-Droid, pois evita que desenvolvedores maliciosos adicionem código aos seus APKs que não esteja presente em suas páginas do GitHub. No entanto, também significa que você precisa confiar em outro terceiro (o F-Droid).
Também deve ser observado que, desde agosto de 2021, o Google assina os aplicativos na Play Store.
2. Atualizações lentas
Atualizações regulares são importantes, pois geralmente corrigem vulnerabilidades críticas de segurança. O fato de a equipe do F-Droid precisar revisar, compilar e assinar os aplicativos significa que pode haver um atraso considerável entre a atualização dos aplicativos e o aparecimento dessas atualizações no F-Droid.
Esse problema é agravado pela proibição do F-Droid ao uso de código proprietário nos aplicativos. O resultado é que muitos aplicativos têm uma versão diferente no F-Droid para cumprir essas regras, o que exige um tempo extra de manutenção.
3. Aplicativos obsoletos
Já discutimos como o aplicativo oficial do F-Droid tem como alvo um SDK antigo (um problema corrigido pela maioria dos aplicativos F-Droid não oficiais). Infelizmente, isso também é verdade para o próprio repositório do F-Droid.
Isso ajuda na compatibilidade retroativa (sempre um problema em dispositivos Android), mas também significa que o repositório do F-Droid está repleto de aplicativos que não recebem atualizações de segurança há anos.
Você deve sempre verificar quando um aplicativo que planeja instalar foi atualizado pela última vez no F-Droid. Essa informação está disponível na página de download do aplicativo.
Então, o F-Droid é seguro? Isso depende do seu modelo de ameaça. As preocupações acima (e outras levantadas no artigo) são válidas, mas, para muitas pessoas, a praticidade do F-Droid supera seus pontos negativos.
Existem alternativas ao F-Droid?
Além de lojas de aplicativos proprietárias, como a Play Store ou a Amazon Appstore, na verdade não. No entanto, se os problemas de segurança levantados acima preocupam você, existe outra opção.
Você pode baixar e instalar manualmente os APKs diretamente das páginas do GitHub dos desenvolvedores (ou até mesmo compilá-los a partir do código-fonte se tiver habilidades técnicas). Depois, você pode usar um leitor de RSS para monitorar a página de Releases de cada aplicativo no GitHub para receber uma notificação quando houver uma atualização disponível.
Considerações finais
O F-Droid de forma alguma é perfeito, mas ainda assim presta um serviço inestimável para a comunidade de código aberto. Existem centenas de aplicativos de alta qualidade que oferecem excelentes alternativas focadas em privacidade em relação aos softwares proprietários comerciais. Se o seu modelo de ameaça permitir, não há maneira mais fácil de encontrar os que funcionam melhor para você, instalá-los e mantê-los atualizados.
