F-Droid (fereastră nouă)este un magazin de aplicații pentru Android care are ca caracteristică doar software gratuit și cu cod sursă deschis (FOSS). Acest lucru îl face o alternativă binevenită la Magazinul Play Google, care invadează confidențialitatea.
În acest articol, analizăm ce este F-Droid, de ce ați putea dori să îl utilizați și cum să îl folosiți. De asemenea, examinăm câteva îngrijorări legate de F-Droid.
- Ce este F-Droid?
- De ce să utilizați F-Droid?
- Care sunt cele mai bune aplicații F-Droid?
- Cum se utilizează F-Droid
- Depozitele F-Droid
- Este F-Droid sigur?
- Există alternative la F-Droid?
Ce este F-Droid?
La fel ca Magazinul Play, F-Droid este un depozit de aplicații care oferă o colecție selectată de aplicații care sunt gratuite, nu conțin software proprietar și respectă principiile open-source. Acest lucru înseamnă că codul sursă al aplicațiilor este disponibil în mod public, permițându-vă să le verificați securitatea, caracteristicile de confidențialitate și funcționalitatea.
F-Droid este dezvoltat și întreținut de o comunitate de voluntari și își propune să ofere un ecosistem de aplicații transparent și favorabil confidențialității. Puteți descărca aplicații din depozitul F-Droid, iar F-Droid vă va ajuta să le mențineți actualizate.
Această concentrare pe FOSS se aliniază cu principiile Proton de transparență și de responsabilizare a utilizatorilor, motiv pentru care aplicația Proton VPN este disponibilă pe F-Droid(fereastră nouă).
Spre deosebire de Magazinul Play, nu este nevoie să vă înregistrați pentru un cont pentru a utiliza F-Droid.
De ce să utilizați F-Droid?
Există două motive principale pentru a utiliza F-Droid.
1. Nu este Magazinul Google Play
Întregul (și foarte profitabilul) model de afaceri(fereastră nouă) al Google este de a afla cât mai multe despre dvs., astfel încât să vă poată viza cu reclame extrem de personalizate.
Atunci când descărcați și utilizați aplicații din Magazinul Google Play, Google colectează o mulțime de date despre dvs. Acestea includ(fereastră nouă) informații despre dispozitivul dvs., modul în care utilizați aplicația, locul în care utilizați aplicația (date despre loc) și multe altele. Toate acestea sunt legate de identitatea dvs. reală și combinate cu alte informații pe care Google le colectează despre dvs. din numeroasele sale alte aplicații, servicii și urmăritoare,
În plus, multe aplicații din Magazinul Google Play încorporează biblioteci de urmărire de la terți sau kituri de dezvoltare software (SDK-uri). Aceste mecanisme de urmărire permit dezvoltatorilor de aplicații și companiilor terțe să colecteze informații despre comportamentul, interesele și tiparele dvs. de utilizare în diferite aplicații și site-uri web.
Magazinul Amazon pentru Android, de asemenea proprietar, se confruntă cu probleme similare.
2. Aplicații cu cod sursă deschis
F-Droid oferă un depozit ușor de parcurs de aplicații selectate cu cod sursă public, dintre care multe nu se găsesc în Magazinul Play. Aplicațiile cu cod sursă public sunt, desigur, disponibile și pe GitHub și pe platforme similare (acesta fiind o parte din ceea ce le face să aibă cod sursă public), dar nu există un mecanism simplu de actualizare pentru fișierele APK descărcate direct de la dezvoltatorii lor. F-Droid oferă un astfel de mecanism.
F-Droid face mult mai ușoară găsirea, instalarea și actualizarea aplicațiilor Android cu cod sursă deschis. De asemenea, mulți oameni consideră utilizarea F-Droid ca pe o modalitate de a oferi asistență comunității de software liber și cu cod sursă deschis.
Care sunt cele mai bune aplicații F-Droid?
Există multe aplicații excelente pe F-Droid, dintre care multe nu se află în Magazinul Play. Chiar și atunci când o aplicație se află și în Magazinul Play, instalarea acesteia din F-Droid elimină Google din ecuație.
Următoarea listă nu este în niciun caz exhaustivă, dar oferă o mostră a unora dintre aplicațiile de înaltă calitate disponibile pe F-Droid. Vă rugăm să rețineți că Proton VPN nu a revizuit în mod oficial niciuna dintre aplicațiile listate aici și nu le susține în niciun fel (cu excepția Proton VPN, desigur).
1. Proton VPN(fereastră nouă) – Un serviciu VPN elvețian fără loguri, de la creatorii Proton Mail. Puteți alege între mai multe protocoale VPN (inclusiv WireGuard® și protocolul nostru de ofuscare Stealth) sau puteți lăsa protocolul Smart să aleagă cea mai bună opțiune pentru dvs. Aplicația noastră pentru Android are ca caracteristici un kill switch, divizare trafic, VPN Accelerator, direcționare alternativă(fereastră nouă), NetShield Ad-blocker și multe altele.
2. Fennic F-Droid(fereastră nouă) – Un browser cu cod sursă deschis, bazat pe cea mai recentă versiune de Firefox, dar cu protecție suplimentară împotriva urmăririi și cu elementele proprietare și telemetria eliminate. Nu este disponibil în Magazinul Play.
3. Droid-ify/(fereastră nouă)Neo Store(fereastră nouă)/Aurora(fereastră nouă) – Aplicații F-Droid neoficiale care oferă o experiență îmbunătățită pentru accesarea depozitului F-Droid. Consultați mai jos pentru mai multe detalii. Inutil să mai spunem că aceste aplicații nu sunt disponibile în Magazinul Play.
4. Open Camera(fereastră nouă) – O aplicație de cameră foto cu cod sursă deschis care oferă asistență pentru HDR, detectarea feței, înregistrare video și audio, stabilizare automată și multe altele. Spre deosebire de versiunea disponibilă în Magazinul Play, versiunea F-Droid a Open Camera este complet lipsită de reclame.
5. DuckDuckGo Privacy Browser(fereastră nouă) – Am eliminat DuckDuckGo din lista noastră de Cele mai bune browsere pentru confidențialitatea dvs.(fereastră nouă) deoarece este doar parțial cu cod sursă public. Cu toate acestea, versiunea F-Droid are cod sursă public în totalitate.
Aceasta oferă caracteristici extinse anti-urmărire, impune conexiuni HTTPS în mod implicit, are un buton „Fire” pentru a vă șterge cu ușurință istoricul de navigare și poate fi blocată și deblocată cu ajutorul datelor biometrice. Una dintre caracteristicile sale mai inovatoare este Privacy Grade (Gradul de confidențialitate) — o fișă de evaluare pentru condițiile serviciului ale companiilor. Și, desigur, aplicația folosește DuckDuckGo ca motor de căutare.
Cu toate acestea, are o amprentă unică(fereastră nouă), iar lipsa oricărei funcții de sincronizare îi limitează utilitatea ca browser de uz general.
6. OsmAnd +(fereastră nouă) – O aplicație de hărți cu cod sursă deschis care utilizează datele OpenStreetMap(fereastră nouă) (OSM) și are ca caracteristică hărți deconectate, navigare vocală și pe ecran în timp real și multe altele. Nu, nu este la fel de bună ca Google Maps, dar nici nu vă urmărește peste tot pe unde mergeți.
7. Music(fereastră nouă) – Un player de muzică cu aspect plăcut (Material) cu widgeturi Android, care face tot ceea ce aveți nevoie să facă un player de muzică local. Această aplicație descarcă automat ilustrațiile pentru artiști și albume, vă permite să editați etichetele și metadatele melodiilor, are un temporizator de oprire și multe altele.
8. AnySoftKeyboard(fereastră nouă) – O tastatură cu asistență pentru mai multe limbi, gesturi, o tastatură emoji, un dicționar, taste virtuale și introducere de date vocale. Și, spre deosebire de tastatura implicită a telefonului dvs. și de majoritatea tastaturilor comerciale, aceasta nu va spiona tot ceea ce tastați.
Cum se utilizează F-Droid
F-Droid este un depozit de aplicații. Puteți accesa acest depozit (și alte depozite compatibile cu F-Droid — consultați mai jos) utilizând aplicația oficială F-Droid, dar mulți oameni preferă să folosească în schimb aplicații neoficiale de la terți.
Printre cele mai notabile dintre acestea se numără Droid-ify(fereastră nouă), Neo Store(fereastră nouă) și Aurora Droid(fereastră nouă). Puteți rula oricâte astfel de aplicații doriți pe dispozitivul dvs. în același timp, iar toate vă vor notifica despre actualizări pentru orice aplicație F-Droid.
Aplicația oficială F-Droid are ca caracteristică o interfață cu utilizatorul destul de stângace. De asemenea, vizează Kitul de dezvoltare software(fereastră nouă) (SDK) învechit, utilizat pentru Android 7.1 (lansat în 2016), ceea ce înseamnă că îi lipsesc îmbunătățirile mai recente de securitate și confidențialitate.
Cel mai important, aplicațiile compilate folosind SDK-uri mai vechi au un sandboxing(fereastră nouă) mai slab (un mecanism de securitate pe care Android îl folosește pentru a izola aplicațiile, astfel încât, dacă acestea eșuează sau sunt compromise, daunele să fie mai ușor de limitat).
Acestea fiind spuse, aplicația oficială F-Droid face, în general, ceea ce ar trebui să facă. Puteți răsfoi și instala aplicații pe categorii și puteți primi notificări atunci când sunt disponibile actualizări ale aplicațiilor.
Trebuie să actualizați aplicațiile din F-Droid manual, dar acesta este un proces de o singură atingere. (Actualizarea automată și instalarea sunt posibile, dar numai dacă aveți un dispozitiv rootat. Rețineți că Google aplică această limitare prin intermediul OS-ului Android și aceasta se aplică tuturor aplicațiilor din depozitul F-Droid).
Actualizare februarie 2024: F-Droid 1.19+ oferă asistență pentru actualizări nesupravegheate(fereastră nouă).
De asemenea, F-Droid semnalează în mod clar anti-caracteristicile care s-ar putea să nu vă placă, cum ar fi publicitatea, urmărirea sau dependența de software-ul negratuit(fereastră nouă), în descrierile aplicațiilor.
Aplicațiile neoficiale din depozitele F-Droid oferă interfețe de utilizator îmbunătățite, vizează SDK-uri Android actualizate, dispun de o gestionare ușoară a depozitului (vedeți mai jos) și multe altele. Mai jos puteți vedea Neo Store, care în stilul FOSS tipic este un fork al Droid-ify, acesta fiind la rândul său un fork al extrem de popularului Foxy-Droid(fereastră nouă).
Depozitele F-Droid
După cum s-a menționat deja, F-Droid este un depozit de aplicații. Există, de asemenea, numeroase alte depozite de aplicații open-source care sunt complet compatibile cu F-Droid. Acestea sunt biblioteci de aplicații care sunt cel puțin parțial gestionate de proprietarii lor și pot oferi aplicații interesante care nu sunt disponibile în depozitul oficial F-Droid.
Majoritatea acestora preiau fișierele APK direct de pe paginile lor de GitHub, așa că sunt semnate digital de dezvoltatorii lor. Totuși, utilizați depozitele terțe pe propriul risc.
Puteți adăuga aceste depozite externe(fereastră nouă) în aplicațiile F-Droid oficiale(fereastră nouă) și neoficiale.
Aplicațiile neoficiale, cum ar fi Droid-ify, oferă o gestionare a depozitului considerabil îmbunătățită în comparație cu aplicația oficială F-Droid.
Popularul depozit Guardian Project(fereastră nouă) este specializat în aplicații de confidențialitate și securitate și este acum inclus în mod implicit în aplicația oficială F-Droid. Depozitele IzzyOnDroid(fereastră nouă) și Bromite(fereastră nouă) sunt, de asemenea, foarte apreciate (dar nu sunt susținute de Proton VPN).
Este F-Droid sigur?
F-Droid oferă o modalitate convenabilă de a găsi, descărca și actualiza aplicații Android open-source. Pentru a fi permise în depozitul F-Droid, aplicațiile sunt scanate de malware (folosind VirusTotal(fereastră nouă)) și trec printr-o verificare de securitate pentru a se asigura că respectă cerințele F-Droid privind software-ul liber.
Cu toate acestea, aceste verificări sunt (în propriile cuvinte ale echipei F-Droid(fereastră nouă)) „de bază”. Prin însăși natura lor, aplicațiile open-source au mai multe șanse să fie sigure decât aplicațiile cu sursă închisă, dar acest lucru nu poate fi garantat. Însă, pe de altă parte, acest lucru nu poate fi garantat nici pentru aplicațiile din Magazin Play(fereastră nouă).
În ianuarie 2020, o critică(fereastră nouă) distribuită pe scară largă (în rândul comunității axate pe confidențialitate) privind multiple aspecte ale securității F-Droid a fost publicată pe PrivSec.dev. Pentru cei care tratează cu seriozitate securitatea, acest document merită o lectură atentă. Cele mai serioase critici pot fi rezumate astfel:
1. Aplicațiile sunt semnate de F-Droid, nu de dezvoltatorii aplicațiilor
În majoritatea magazinelor de aplicații, aplicațiile sunt semnate de dezvoltator. Pe de altă parte, F-Droid compilează toate aplicațiile din codul lor sursă și apoi le semnează cu propria cheie (un număr limitat de compilări reproductibile(fereastră nouă) sunt scutite de această politică).
Acest lucru oferă un avantaj de securitate atâta timp cât aveți încredere în echipa F-Droid, deoarece împiedică dezvoltatorii rău intenționați să adauge cod în fișierele lor APK care nu este prezent pe paginile lor de GitHub. Cu toate acestea, înseamnă de asemenea că trebuie să aveți încredere în altă parte (F-Droid).
De asemenea, trebuie menționat că, începând cu august 2021, Google semnează aplicațiile din Magazin Play.
2. Actualizări lente
Actualizările regulate sunt importante, deoarece adesea remediază vulnerabilități de securitate urgente. Faptul că echipa F-Droid trebuie să revizuiască, să compileze și să semneze aplicațiile înseamnă că poate exista o întârziere destul de mare între actualizarea aplicațiilor și apariția actualizărilor pe F-Droid.
Această problemă este amplificată de interdicția F-Droid ca aplicațiile să folosească cod proprietar. Rezultatul este că multe aplicații au o versiune F-Droid diferită pentru a respecta aceste reguli, ceea ce necesită timp suplimentar pentru întreținere.
3. Aplicații învechite
Am discutat deja despre modul în care aplicația oficială F-Droid vizează un SDK vechi (aceasta fiind o problemă remediată de majoritatea aplicațiilor F-Droid neoficiale). Din păcate, acest lucru este valabil și pentru depozitul F-Droid în sine.
Acest lucru ajută la compatibilitatea retroactivă (întotdeauna o problemă pe dispozitivele Android), dar înseamnă și că depozitul F-Droid este plin de aplicații care nu au mai primit actualizări de securitate de ani de zile.
Ar trebui să verificați întotdeauna când a fost actualizată ultima dată pe F-Droid o aplicație pe care intenționați să o instalați. Această informație este disponibilă pe pagina sa de descărcare.
Așadar, este F-Droid sigur? Acest lucru depinde de modelul dvs. de amenințare. Îngrijorările de mai sus (și altele menționate în articol) sunt întemeiate, dar pentru mulți oameni, caracterul convenabil al F-Droid depășește dezavantajele sale.
Există alternative la F-Droid?
În afară de magazinele de aplicații proprietare, cum ar fi Magazin Play sau Amazon Store, nu prea. Cu toate acestea, dacă problemele de securitate menționate mai sus vă îngrijorează, există o altă opțiune.
Puteți descărca și instala manual fișiere APK direct de pe paginile de GitHub ale dezvoltatorilor (sau chiar le puteți compila din sursă dacă aveți abilitățile tehnice necesare). Puteți utiliza apoi un cititor RSS pentru a monitoriza pagina de Releases de pe GitHub a fiecărei aplicații pentru a primi o notificare atunci când este disponibilă o actualizare.
Gânduri finale
F-Droid nu este nicidecum perfect, dar oferă totuși un serviciu neprețuit pentru comunitatea open-source. Există sute de aplicații de înaltă calitate care oferă alternative excelente, care respectă confidențialitatea, la software-ul comercial proprietar. Dacă modelul dvs. de amenințare o permite, nu există o cale mai ușoară de a le găsi pe cele care funcționează pentru dvs., de a le instala și de a le menține actualizate.
