F-Droid ist ein bekannter alternativer App-Store für Android, der sich auf freie und quelloffene Software spezialisiert hat. Besonders unter Datenschutz- und Sicherheitsfans wird F-Droid häufig empfohlen. Doch wie schneidet F-Droid im Vergleich zum Play Store und anderen Appstores tatsächlich ab? In diesem Artikel werfen wir einen Blick auf einige wichtige Sicherheitsaspekte von F-Droid, die ihr kennen solltet.

Vorab ein paar wichtige Hinweise

• Ziel dieses Artikels ist es, euch zu informieren, damit ihr fundierte Entscheidungen treffen könnt – nicht, die Arbeit anderer schlechtzureden. Die Entwickler von F-Droid verfolgen gute Absichten, und das verdient Respekt.
• Eure persönlichen Gründe, Open-Source- oder freie Software zu nutzen, stehen hier nicht zur Diskussion. Dennoch sollte kein Entwicklungsmodell als Garant für Sicherheit betrachtet werden, wenn es diese nicht bieten kann.
• Viele Informationen in diesem Artikel stammen aus vertrauenswürdigen und offiziellen Quellen. Dennoch: Recherchiert gerne selbst weiter.
• Diese Analyse berücksichtigt keine individuellen Bedrohungsszenarien oder Vorlieben. Es geht hier allein um Fakten – nicht um Ideologien.
• Dieser Artikel dient nicht dazu, Angst über F-Droid zu verbreiten, sondern soll zum nachdenken anregen, Alternativen aufzeigen und eventuell auch das F-Droid Team erreichen, um längst verlangte Sicherheitstandards umzusetzen.

Dies ist keine ausführliche Sicherheitsbewertung und auch nicht den Anspruch 100% vollständig zu sein.

1. Das Problem mit der vertrauenswürdigen Partei

Um dieses Problem zu verstehen, muss man die Architektur von F-Droid, die Unterschiede zu anderen App-Repositorien und das Sicherheitsmodell von Android kennen. Einige der hier genannten Probleme gehen über das Sicherheitsmodell von Android hinaus, aber viele fallen in diesen Bereich.

Wie F-Droid Apps signiert

Anders als andere Repositories signiert F-Droid alle Apps im F-Droid Hauptrepository mit seinen eigenen Schlüsseln (einzigartig pro App), außer bei wenigen reproduzierbaren Builds. Diese Signaturen garantieren die Echtheit der heruntergeladenen Apps. Android verwendet ein „Trust-on-first-use“-Modell: Beim ersten Installieren wird die Signatur einer App gespeichert. Zukünftige Updates müssen dieselbe Signatur haben, sonst können sie nicht installiert werden. (Deshalb kann F-Droid Apps auch nicht über Aurora updaten und etc.)

Normalerweise signiert der Entwickler seine App selbst, bevor er sie hochlädt – sei es auf eine Website oder in ein Repository. Nutzer müssen nur der ersten Quelle vertrauen; spätere Updates sind durch die Signatur gesichert. Bei F-Droid jedoch signiert eine zusätzliche Partei (F-Droid) die Apps. Das bedeutet, ihr müsst sowohl dem Entwickler als auch F-Droid vertrauen, was nicht ideal ist.

Vergleich mit dem Play Store

Der Play Store hat seit August 2021 mit „Play App Signing“ ein ähnliches Modell eingeführt, bei dem Google die Signaturschlüssel für neue Apps verwaltet. Diese Schlüssel werden sicher in Googles Cloud Key Management Service gespeichert. Der Entwickler muss die App jedoch zuerst mit einem eigenen Schlüssel signieren, damit Google deren Echtheit prüfen kann. Entwickler älterer Apps (vor August 2021) können ihre privaten Schlüssel weiterhin selbst verwalten, tragen jedoch auch das Risiko, dass ein kompromittierter Schlüssel für schädliche Updates genutzt werden könnte.

Anforderungen und Sicherheitsprobleme bei F-Droid

F-Droid verlangt, dass der Quellcode einer App frei von proprietären Bibliotheken oder Werbediensten ist. Entwickler müssen oft separate Versionen ihres Codes erstellen, die den F-Droid-Anforderungen entsprechen. Doch selbst der Zugriff auf den Quellcode garantiert keine gründliche Prüfung. Obwohl der Play Store für schädliche Apps bekannt ist, gibt es bei F-Droid eine trügerische Sicherheit – viele glauben, das Hauptrepository sei frei von schädlichen Apps, was nicht stimmt.

Kann man F-Droid einfach vertrauen?

F-Droid selbst gibt zu, dass der Prüfprozess sehr rudimentär ist. Er basiert hauptsächlich auf automatischen Scans, die nach proprietären Elementen und Trackern suchen. Nutzer müssen also weiterhin sowohl F-Droid als auch den Entwicklern vertrauen – wie bei jedem anderen Repository.

Ein Vergleich mit dem Desktop-Linux-Modell, bei dem Nutzer ihren Distributionsmaintainern vertrauen, hinkt. Android ist eine viel homogenere Plattform mit klareren Regeln, weshalb dieser Ansatz nicht eins zu eins übertragbar ist.

Infrastrukturprobleme bei F-Droid

F-Droid kontrolliert nicht nur die Signaturserver, sondern auch die Build-Server. Diese verwenden virtuelle Maschinen, um Apps zu bauen. Zwischen Juni und November 2022 lief die F-Droid-Infrastruktur jedoch auf einer veralteten Debian-Version (Stretch), die schon zwei Jahre zuvor als „End-of-Life“ deklariert wurde. Das wirft erhebliche Fragen zur Sicherheit der gesamten Infrastruktur auf.

Reproduzierbare Builds: Eine Lösung?

Eine theoretische Lösung von F-Droid ist die Verwendung von reproduzierbaren Builds. Dabei können Entwickler sicherstellen, dass der veröffentlichte Code exakt dem Quellcode entspricht. Doch das setzt zusätzliche Arbeit für Entwickler und F-Droid voraus, was häufig zu veralteten App-Versionen führt. Zudem sind reproduzierbare Builds selten, da sie viel Aufwand erfordern.

Google bietet mit „Code Transparency“ eine andere Lösung: App-Bundles enthalten ein von Entwicklern signiertes Token, das Hashes wichtiger Dateien speichert. So können Nutzer überprüfen, ob der Code wirklich vom Entwickler stammt. Dieses System ist noch nicht perfekt, da es nicht alle Ressourcen abdeckt und die Überprüfung manuell erfolgen muss. Dennoch ist es ein hilfreicher Ansatz.

Andere App-Repositorien

Der Amazon Appstore verändert hochgeladene Apps und versieht sie mit eigenem Code, einschließlich Trackern. Huawei verwendet ein ähnliches Modell wie Google: Neue Apps werden von Huawei signiert, ältere können aber weiterhin vom Entwickler signiert werden.

2. F-Droids strikte Richtlinien und ihre Folgen

F-Droid verfolgt mit seiner „Leidenschaft für Freie und Open-Source-Software (FOSS) auf der Android-Plattform“ eine sehr strenge Aufnahme-Richtlinie. Um eine App im Hauptrepository zu hosten, verlangt F-Droid, dass der Quellcode frei von proprietären Bibliotheken oder Werbediensten ist. Diese strikte Vorgabe hat sich jedoch oft als nachteilig für Entwickler und Endnutzer erwiesen.

Der zusätzliche Aufwand für Entwickler

Entwickler müssen häufig eine separate Version ihres Codes erstellen, um den Anforderungen von F-Droid gerecht zu werden. Das bedeutet zusätzlichen Zeit- und Energieaufwand. Zudem müssen Entwickler manchmal auf ältere Bibliotheken und Tools zurückgreifen, die F-Droid als „FOSS-konform“ einstuft. Dies kann nicht nur die Entwicklungszeit verlängern, sondern auch die Qualität der App beeinträchtigen.

Fallbeispiel: Snikket

Ein anschauliches Beispiel für die negativen Auswirkungen der F-Droid-Richtlinien lieferte das Snikket-Projekt im Dezember 2022. In einem Blogpost richtete sich das Team an Nutzer, die die App über F-Droid heruntergeladen hatten, und wollte Panik vermeiden, nachdem F-Droid vor einer angeblichen Sicherheitslücke in der App gewarnt hatte. Laut F-Droid solle die App „unmittelbar deinstalliert“ werden.

Snikket klärte später in einem weiteren Blogpost, dass das Problem nicht an ihrer App lag, sondern an der von F-Droid gebauten Version. Diese Version nutzte eine veraltete WebRTC-Bibliothek, um den Anforderungen der F-Droid-Richtlinien zu entsprechen. Die Entwickler-Versionen der App, die im Play Store veröffentlicht wurden, waren von diesem Problem nicht betroffen, da sie auf einer modernen WebRTC-Version basierten.

Auswirkungen auf die Nutzer

Die veraltete WebRTC-Version in der F-Droid-App hatte nicht nur Sicherheitsprobleme zur Folge, sondern verhinderte auch, dass neue Funktionen und Verbesserungen aus der aktuellen Entwicklung in die App übernommen werden konnten. Damit schadete F-Droids rigides Festhalten an seiner Ideologie den Endnutzern direkt.

Dieses Beispiel zeigt deutlich, wie die strengen Aufnahme-Richtlinien von F-Droid nicht nur den Entwicklungsprozess erschweren, sondern auch Nutzer gefährden können. Der Zwang, veraltete oder ungeeignete Tools zu nutzen, untergräbt letztlich das Ziel, qualitativ hochwertige und sichere Software anzubieten. FOSS-Ideologie darf nicht wichtiger sein als die Sicherheit und Benutzerfreundlichkeit der Apps.

3. Langsame und unregelmäßige Updates

Wenn eine zusätzliche Partei in den Prozess eingebunden wird, liegt es an dieser, die App korrekt zu bauen und zu veröffentlichen. Dieses Prinzip kennt man von traditionellen Linux-Distributionen und ihren Paketverwaltungssystemen. Während einige Distributionen wie Arch Linux regelmäßig und schnell Updates liefern, bevorzugen andere wie Debian umfangreiche Anpassungen, die oft nur einen Teil der Sicherheitsprobleme adressieren.

Zusätzlicher Aufwand durch F-Droid

F-Droid verlangt von Entwicklern spezifische Änderungen, damit ihre App den Aufnahme-Richtlinien entspricht. Dies bedeutet oft mehr Wartungsaufwand. Doch das Problem geht tiefer: Der Prozess zur Erstellung neuer Builds bei F-Droid wirkt ungewöhnlich und ineffizient. Teile des Build-Prozesses sind zwar automatisiert – was man zumindest erwarten würde – aber der Signaturprozess der Apps wird durch die Nutzung eines „air-gapped“ Servers (ohne Netzwerkverbindung) verlangsamt.

Da die Signatur der Apps manuell angestoßen werden muss, entstehen unregelmäßige Update-Zyklen. Dies ist keine optimale Lösung und birgt zudem Risiken: Da alle Signaturschlüssel bei einer einzigen Partei liegen, entsteht ein zentraler Schwachpunkt. Sollte das System kompromittiert werden – sei es durch einen internen oder externen Angriff – könnte dies ernste Sicherheitsprobleme für viele Nutzer verursachen.

Warum Signal F-Droid ablehnt

Einer der Hauptgründe, warum Signal sich weigert, eine Drittanbieter-Version ihrer App im offiziellen F-Droid-Repository zu unterstützen, liegt genau in diesen Problemen. Eine ältere Diskussion auf GitHub zeigt, dass viele der damals vorgebrachten Punkte auch heute noch gültig sind.

https://github.com/signalapp/Signal-Android/issues/127

Auswirkungen auf Updates und Sicherheit

Das langsame und fehleranfällige Build-System von F-Droid führt dazu, dass Updates oft verzögert veröffentlicht werden. Veraltete Tools verstärken dieses Problem zusätzlich. Langsame Updates setzen Nutzer länger als nötig Sicherheitslücken aus. Besonders bei sicherheitskritischen Apps wie einem Browser wäre es äußerst riskant, sich auf Updates über das F-Droid-Hauptrepository zu verlassen.

Drittanbieter-Repositories als Alternative?

F-Droid erlaubt Entwicklern, eigene Repositories zu erstellen und zu verwalten, um das Problem langsamer Updates zu umgehen. Diese Repositories können Updates schneller bereitstellen, da sie direkt vom Entwickler verwaltet werden. Allerdings ist auch diese Lösung nicht ideal, wie in späteren Abschnitten erläutert wird.

4. Low target API level (SDK) bei Client & Apps

Das SDK (Software Development Kit) ist ein Sammlung von Werkzeugen, um Apps für eine Plattform zu entwickeln. Auf Android ermöglicht ein höheres API-Level die Nutzung moderner Schnittstellen (APIs), die mit jeder Version Sicherheits- und Datenschutzverbesserungen bringen. Zum Beispiel bietet API-Level 31 die Vorteile von Android 12.

Warum ein aktuelles API-Level wichtig ist

Android verwendet ein starkes Sandboxing-Modell, bei dem jede App in einer eigenen Umgebung läuft. Apps, die mit einem aktuellen API-Level kompiliert wurden, profitieren von den neuesten Sicherheitsfunktionen. Ältere API-Level, wie API 25 (Android 7.1), sind hingegen anfällig für Schwachstellen und erfordern zusätzliche SELinux-Ausnahmen, um älteren Apps Zugriff auf bestimmte Systemressourcen zu ermöglichen – was die Sicherheit beeinträchtigt.

Problem mit dem F-Droid-Client

Der offizielle F-Droid-Client verwendet immer noch API-Level 29, was bedeutet, dass es nicht von den Verbesserungen moderner Android-Versionen profitiert. Einige Nutzer empfehlen Drittanbieter-Clients wie Foxy Droid oder Droid-ify, da diese technisch überlegen sein können. Allerdings bringen auch diese eine zusätzliche Partei ins Spiel und sind nicht immer gut gepflegt.

Keine Mindestanforderungen an das API-Level im Repository

F-Droid setzt kein Mindest-API-Level für Apps im offiziellen Repository voraus. Im Gegensatz dazu hat der Play Store strenge Anforderungen:

• Seit August 2021 müssen neue Apps mindestens API-Level 30 (Android 11) anvisieren.
• Seit November 2021 müssen bestehende Apps dasselbe API-Level erreichen, um Updates einzureichen.

Diese Maßnahmen sind notwendig, um das App-Ökosystem aktuell und sicher zu halten. F-Droid sendet durch das Fehlen solcher Anforderungen jedoch ein falsches Signal an Entwickler und Nutzer. Das Hauptrepository von F-Droid enthält viele veraltete Apps, die nur deswegen lauffähig bleiben, damit sie noch auf über zehn Jahre alten Android-Versionen wie 4.0 (Ice Cream Sandwich) funktionieren.

Rückwärtskompatibilität vs. Sicherheit

Während Rückwärtskompatibilität wichtig ist, darf sie nicht auf Kosten der Sicherheit gehen. Entwickler können moderne Ziel-APIs verwenden und gleichzeitig ältere Geräte unterstützen, indem sie ein Mindest-API-Level (minSdkVersion) setzen. Dies erlaubt die Nutzung moderner Funktionen auf neueren Plattformen und sichert gleichzeitig die Kompatibilität mit älteren Geräten. Ein zu niedriges Mindest-API-Level führt jedoch zu übermäßigem Aufwand durch zusätzliche Code-Pfade und veraltete Bibliotheken.

Aktuelle Realität

Zum Zeitpunkt dieses Artikels:

• Android 9 ist die älteste Android-Version, die noch Sicherheitsupdates erhält.
• Rund 80 % der Android-Geräte weltweit nutzen mindestens Android 8.0 (Oreo).

Die Statistik zeigt, dass die meisten Nutzer bereits modernere Geräte verwenden. Alte Geräte machen einen kleinen Anteil aus, und Entwickler sollten sich nicht auf diese konzentrieren, sondern die Sicherheit und Aktualität ihrer Apps priorisieren.

5. Allgemeiner Mangel an bewährten Sicherheitspraktiken

Der F-Droid-Client ermöglicht es, mehrere Repositories in derselben App zu verwalten. Während sich viele der bisher besprochenen Probleme auf das offizielle Hauptrepository beziehen, bringt die Möglichkeit, zusätzliche Repositories hinzuzufügen, weitere Sicherheitsrisiken mit sich. Androids Sicherheitsmodell ist nicht dafür ausgelegt, mehrere Quellen für Apps innerhalb einer einzigen App zu mischen. Das Betriebssystem betrachtet F-Droid als eine einzelne vertrauenswürdige Quelle, was zu einem falschen Sicherheitsgefühl führt. Dies wird besonders kritisch, wenn die „Privileged Extension“ ins Spiel kommt.

Sicherheitsprobleme durch die Privileged Extension

Die Privileged Extension nutzt die mächtige API INSTALL_PACKAGES, ohne angemessene Sicherheitsüberprüfungen umzusetzen. Sie akzeptiert alle Installationsanforderungen von F-Droid, was bei einem kompromittierten oder fehlerhaften Repository fatale Folgen haben könnte. Besonders problematisch ist, dass F-Droid benutzerdefinierte Repositories erlaubt, wodurch Sicherheitslücken entstehen können.

CalyxOS benutzt diese Privileged Extention zum Beispiel standardmässig für ihre F-Droid Installation.

Unzureichend signierte Metadaten

Das Format für Repository-Metadaten bei F-Droid ist schlecht gesichert. Es fehlt an einer vollständigen Datei-Signatur und einer zuverlässigen Schlüsselrotation. Das aktuelle Index-Format (v1) verwendet JAR-Signaturen mit jarsigner, das bekannte Sicherheitsprobleme hat. Zwar arbeitet F-Droid an einem v2-Format mit Unterstützung für apksigner, aber die Umsetzung bleibt abzuwarten. Bessere Alternativen wie signify könnten hier einfacher und sicherer eingesetzt werden.

Keine Unterstützung für moderne Update-APIs

Die neue API für automatische Updates (eingeführt mit Android 12, API-Level 31) ermöglicht reibungslose Updates ohne privilegierten Zugriff. Der F-Droid-Client unterstützt diese Funktion nicht. Drittanbieter-Clients wie Neo-Store tun dies zwar, doch die grundlegenden Probleme mit der F-Droid-Infrastruktur bleiben bestehen. Für diese API müssen der Client API-Level 31 und die Apps mindestens API-Level 29 verwenden, was bei F-Droid oft nicht gegeben ist.

Fehlen von TLS-Zertifikat-Pinning

F-Droid unterstützt kein TLS-Zertifikat-Pinning, eine bewährte Sicherheitsmaßnahme, die verhindert, dass manipulierte Zertifikate verwendet werden können. Zertifikat-Pinning sorgt dafür, dass nur bekannte, vertrauenswürdige Zertifikate akzeptiert werden, und schützt vor Man-in-the-Middle-Angriffen. Moderne App-Stores wie der GrapheneOS App Store nutzen diese Technik konsequent.

Ein Beispiel für Zertifikat-Pinning aus dem GrapheneOS-App-Client:

<network-security-config>
    <base-config cleartextTrafficPermitted="false"/>
    <domain-config>
        <domain includeSubdomains="true">apps.grapheneos.org</domain>
        <pin-set>
            <!-- Bekannte Root- und CA-Zertifikate -->
            <pin digest="SHA-256">C5+lpZ7tcVwmwQIMcRtPbsQtWLABXhQzejna0wHFr8M=</pin>
            ...
        </pin-set>
    </domain-config>
</network-security-config>

F-Droid hat zwar darüber nachgedacht, zumindest für Standard-Repositories Zertifikat-Pinning einzuführen, doch bisher gibt es keine funktionierende Implementierung. Angesichts der Komplexität von F-Droid ist das verständlich, aber unglücklich.

Veraltete Signaturschemata

F-Droid hielt lange an der veralteten v1-Signaturmethode fest, die seit 2017 als unsicher gilt, und wurde erst durch Android 11 gezwungen, die moderneren v2/v3-Schemata zu unterstützen. Einige Apps und Metadaten verwenden jedoch immer noch die alten Signaturen, was schlichtweg schlecht ist. Der Einsatz von GPG zur Signierung ist ebenfalls keine gute Alternative, da PGP und dessen Referenzimplementierung GPG für viele Schwachstellen bekannt sind. Selbst Debian arbeitet daran, GPG zu ersetzen. F-Droid sollte dringend vollständig auf moderne Signaturschemata umsteigen und die alten Standards vollständig ausmustern.

6. Verwirrende Benutzererfahrung (UX)

Ein oft kritisiertes Problem bei F-Droid ist die Benutzererfahrung, die durch einige fragwürdige Entscheidungen unnötig verkompliziert wird.

Veraltete APKs auf der Website

Auf der offiziellen F-Droid-Website wird nach wie vor eine veraltete Version der APK-Datei bereitgestellt. Das führt dazu, dass viele Nutzer sich fragen, warum sie F-Droid nicht in einem sekundären Benutzerprofil installieren können. Grund dafür ist die von Android erzwungene Verhinderung von Downgrades. Laut F-Droid dient dies der „Stabilität“ – eine fragwürdige Begründung, da entweder eine Version bereit für die Veröffentlichung ist oder nicht. Neue Nutzer sollten stets einfachen Zugang zur aktuellsten stabilen Version haben.

Schlechte Praxis bei Paketnamen und Signaturen

F-Droid verwendet für alternative Builds häufig denselben Paketnamen (Application ID) wie für die Standardversion. Das führt zu Problemen bei der Signaturprüfung, wenn Nutzer versuchen, die App aus anderen Quellen zu aktualisieren oder erneut zu installieren, beispielsweise direkt vom Entwickler. Das Sicherheitsmodell von Android verlangt bei jeder Installation eine Übereinstimmung der Signaturen, was durch diese Praxis häufig scheitert.

Eine bessere Lösung wäre es, alternative Builds mit einem spezifischen Präfix oder Suffix im Paketnamen zu versehen, beispielsweise org.f-droid oder .fdroid. Dadurch könnten Konflikte und Verwirrung vermieden werden, insbesondere wenn Apps über mehrere Distributionskanäle angeboten werden. Auch Entwickler, die Play App Signing nutzen, werden ermutigt, eine solche Strategie zu verfolgen, um ähnliche Probleme zu vermeiden.

Verwirrung bei der Herkunft von Apps

Diese Probleme führen zu einer unübersichtlichen Benutzererfahrung, bei der Nutzer oft nicht wissen, wer eine App signiert hat und aus welchem Repository sie eine App beziehen oder aktualisieren sollten. Für Endnutzer ist dies nicht nur umständlich, sondern birgt auch potenzielle Sicherheitsrisiken, da die Quellen und Signaturen der Apps nicht transparent genug sind.

7. Irreführender Umgang mit Berechtigungen

F-Droid zeigt für jede App eine Liste von „Low-Level“-Berechtigungen an, die direkt aus dem App-Manifest stammen. Diese werden normalerweise in Android zu „High-Level“-Berechtigungen zusammengefasst, wie Standort, Mikrofon oder Kamera, oder in spezielle Optionen wie den Zugriff auf nahegelegene WLAN-Netzwerke oder Bluetooth-Geräte. Während diese detaillierte Liste für Entwickler nützlich sein kann, ist sie für Endnutzer oft verwirrend und führt zu Missverständnissen.

Veraltetes Berechtigungsmodell

Seit Android 6 (API-Level 23) müssen Apps zur Laufzeit nach wichtigen Berechtigungen fragen. Einfaches Installieren gibt einer App keine Berechtigungen mehr. F-Droid zeigt jedoch alle im Manifest definierten Berechtigungen an, unabhängig davon, ob sie tatsächlich aktiv sind. Dies verkompliziert das Berechtigungsmodell unnötig und führt dazu, dass Nutzer falsche Schlüsse ziehen.

F-Droid rechtfertigt dies mit der Unterstützung von Android 5.1 und älter, wo Berechtigungen noch zur Installationszeit erteilt wurden. Das Problem dabei: Diese Android-Versionen sind über acht Jahre alt und erhalten keine Sicherheitsupdates mehr. Nutzer, die auf Sicherheit achten, sollten solche alten Geräte ohnehin nicht verwenden.

Diskussion über irreführende Berechtigungen

Eine Diskussion im F-Droid-GitLab zeigte, dass die Entwickler die Problematik herunterspielten. Der Hauptentwickler bezeichnete das Android-Berechtigungsmodell als „Dumpster Fire“ (Müllhaufen) und argumentierte, dass das Betriebssystem unsichere Apps nicht ordentlich isolieren könne, ohne dabei an Nutzbarkeit einzubüßen.

Tatsächlich haben moderne Android-Versionen Mechanismen, um selbst für ältere Apps mit niedrigen API-Levels Berechtigungsanfragen zu erzwingen. Eine App, die beispielsweise API-Level 22 (Android 5.1) oder niedriger anvisiert, löst beim Installieren einen Dialog aus, der die angeforderten Berechtigungen erklärt. Das Betriebssystem berücksichtigt also automatisch ältere Apps und deren Anforderungen.

Beispiele für problematische Darstellungen

Ein häufig missverstandenes Beispiel ist die Berechtigung RECEIVE_BOOT_COMPLETED, die in F-Droid als „Run at startup“ (Beim Start ausführen) beschrieben wird. Diese Berechtigung ermöglicht es der App lediglich, auf ein Signal zu reagieren, das das System nach dem Hochfahren sendet. Sie erlaubt jedoch nicht, beliebige Hintergrundprozesse auszuführen, und beeinflusst die Leistung des Geräts nur minimal. Moderne Android-Versionen kontrollieren Hintergrundaktivitäten über die Option „Hintergrundbeschränkung“.

Ein weiteres Beispiel ist die Berechtigung QUERY_ALL_PACKAGES, die in F-Droid als „Abfrage aller installierten Apps“ beschrieben wird. Während dies technisch korrekt ist, können Apps auch ohne diese Berechtigung einige installierte Apps im selben Benutzerprofil auflisten, insbesondere seit Android 11, das die Sichtbarkeit einschränkt. Eine ungenaue Darstellung dieser Berechtigungen führt dazu, dass Nutzer deren Bedeutung und Auswirkungen falsch interpretieren.

Vergleich mit dem Play Store

Der Play Store zeigt Berechtigungen nutzerfreundlicher an, indem sie in High-Level-Kategorien zusammengefasst werden. Zusätzliche Low-Level-Berechtigungen werden unter „Andere“ aufgeführt und sind nur über mehrere Menüs zugänglich. Seit Juli 2022 zeigt der Play Store keine vollständige Liste der Low-Level-Berechtigungen mehr an, um Verwirrung zu vermeiden.

Zudem schränkt der Play Store den Einsatz invasiver Berechtigungen wie MANAGE_EXTERNAL_STORAGE stark ein. Nur Apps, die ihre Notwendigkeit für diese Berechtigung überzeugend begründen können (z. B. Dateimanager), dürfen sie verwenden. Apps, die diesen Anforderungen nicht entsprechen, können aus dem Play Store entfernt werden. Diese strenge Kontrolle schützt Nutzer davor, Apps zu installieren, die ihre Privatsphäre gefährden könnten.

F-Droid’s Ansatz, Low-Level-Berechtigungen anzuzeigen, ist irreführend und veraltet. Stattdessen sollte das Berechtigungsmodell klarer erklärt werden, um Verwirrung zu vermeiden. Eine moderne Darstellung wie im Play Store wäre für Endnutzer weitaus hilfreicher, da sie den Fokus auf relevante, tatsächlich aktive Berechtigungen legt.

Update: Seit Juli 2022 bietet der Play Store keine Möglichkeit mehr, Low-Level-Berechtigungen anzuzeigen.

Fazit: Was solltet ihr tun

Bis hierhin wurden Fakten präsentiert, die leicht überprüfbar sind. Im Folgenden werden Meinungen und Empfehlungen geäußert, die ihr gerne hinterfragen könnt, aber sie sollten den Rest der Argumente nicht überschatten.

F-Droid: Probleme und Potenziale

Während einige Probleme leicht gelöst werden könnten, leidet F-Droid unter grundlegenden Schwächen in seiner Architektur. Zudem scheint die zugrunde liegende Philosophie von F-Droid nicht immer mit modernen Sicherheitsprinzipien vereinbar zu sein. Dennoch bleibt F-Droid eine der bekanntesten Alternativen zu kommerziellen App-Stores und wird von vielen Nutzern geschätzt. Ich persönliche hoffe, dass sich F-Droid in Zukunft verbessert.

Gibt es Alternativen zu F-Droid

F-Droid wird oft als einzige Möglichkeit angesehen, Open-Source-Apps zu entdecken und zu unterstützen. Das stimmt nicht. Viele Entwickler veröffentlichen ihre Open-Source-Apps auch im Play Store, auf ihrer Website oder über GitHub. Auf GitHub könnt ihr Veröffentlichungen über Atom-Feeds verfolgen, und die Authentizität von APKs lässt sich mit Tools wie apksigner prüfen. Auf einem Linux Rechner muss apksigner zuerst mit

sudo apt install apksigner 

installiert werden, danach könnt ihr mit dem Tool APKs überprüfen:

apksigner verify --print-certs --verbose myCoolApp.apk

Nach der Installation einer App pinnt Android deren Signatur und führt bei Updates eine Signaturprüfung durch. Damit ist die Quelle der App nach der ersten Installation weniger wichtig.

Alternative Appstores – Empfehlungen

Aurora Store:
Für die meisten Nutzer ist der Aurora Store eine hervorragende Alternative, da er als inoffizieller Client für den Play Store Zugang zu vielen Apps bietet – ohne ein Google-Konto zu benötigen.

Aurora Store hat einige eigene Probleme, von denen sich einige tatsächlich mit F-Droid überschneiden. Aurora Store benötigt immer noch die veraltete Storage-Berechtigung, war dafür bekannt, manchmal falsche App-Versionen abzurufen, und verteilte Account-Tokens über unverschlüsseltes HTTP bis vor kurzem; nicht dass es viel ausmachen würde, da Token so konzipiert wurden, dass sie zwischen Nutzern geteilt werden, was bereits bedenklich ist.

Um die Sicherheit zu erhöhen, solltet ihr im idealfall ein ein eigenes Google-Wegwerf-Konto erstellen, anstatt die geteilten „anonymen“ Konten zu nutzen.

Google Play Store:
Trotz berechtigter Kritik bleibt der Play Store eine solide Wahl für Nutzer, die Wert auf aktuelle Sicherheitsstandards legen. Google setzt mit dem Play Store moderne Datenschutzpraktiken um und fördert die Nutzung sicherer Berechtigungsmodelle. Mit einem separaten Google-Wegwerf-Konto könnt ihr eure persönlichen Informationen minimieren und dennoch auf ein breites App-Angebot zugreifen.

Accrescent:
Accrescent ist ein aufstrebendes Projekt, das viele der hier beschriebenen Probleme angeht. Es konzentriert sich auf Sicherheit und Transparenz und könnte in Zukunft eine spannende Alternative für sicherheitsbewusste Nutzer werden.

GrapheneOS App Store:
Dieser geplante App Store richtet sich an Nutzer des GrapheneOS und bietet eine kleine, kuratierte Auswahl hochwertiger Apps. Mit einem starken Fokus auf Sicherheit und Einfachheit wird er besonders für technisch versierte Nutzer mit spezifischen Anforderungen interessant sein.

Diese Empfehlungen sind nach Nutzerfreundlichkeit und Sicherheitsfokus geordnet – vom benutzerfreundlichen Aurora Store über den etablierten Play Store bis hin zu spezialisierten Projekten wie Accrescent und dem GrapheneOS App Store.

Häufige Fragen

Sollte ich mir Sorgen machen?
Das hängt von eurem Bedrohungsmodell und euren persönlichen Vorlieben ab. Euer Handy wird nicht explodieren, weil ihr F-Droid benutzt. Dennoch ist es ratsam, bei der Nutzung von App-Stores pragmatisch vorzugehen und Sicherheit vor Ideologie zu stellen. Ausserdem gilt, Apps, die älter als 5 Jahre ohne Updates sind, sollten nicht mehr installiert werden.

Hat der Play Store mehr Malware?
Zwar gibt es im Play Store Malware, doch das liegt daran, dass eine vollständige Analyse jeder hochgeladenen App unrealistisch ist. Trotzdem erfüllt der Play Store seine Rolle recht gut, indem er die meisten bösartigen Apps abwehrt.

Ist Play App Signing genauso problematisch wie F-Droid?
Nein, das ist zu kurz gegriffen. Play App Signing hat seine eigenen Nuancen, aber es unterscheidet sich grundlegend von den Problemen, die F-Droid hat. Lies dazu am besten die entsprechenden Abschnitte und die offizielle Dokumentation.

Sind Open-Source-Apps sicherer?
Nicht zwangsläufig. Sicherheit ergibt sich durch ein modernes Betriebssystem mit robustem Sandboxing und Berechtigungsmodellen, wie sie Android, GrapheneOS oder iOS bieten. Vermeide es, älteren Apps invasive Berechtigungen zu erteilen, und vertraue nicht blind darauf, dass Open Source immer sicherer ist.

Ist der Play Store „Spyware“?
Der Play Store hat Datenschutzprobleme, da er ein proprietärer Dienst ist, der ein Google-Konto erfordert. Doch auf Systemen wie GrapheneOS läuft er unprivilegiert in einer Sandbox, was einige Probleme abmildert. Für zusätzliche Privatsphäre kann man ein Konto mit minimalen persönlichen Informationen verwenden.

Meta: Über den Zweck des Artikels

Dieser Artikel verfolgt einen rein technischen Ansatz. Es handelt sich nicht um einen Angriff auf F-Droid oder dessen Mission, sondern um eine informative Darstellung für Endnutzer und eine Grundlage zur Verbesserung des F-Droid-Projekts.

Negative Reaktionen der F-Droid-Community

Trotz dieses klaren Ziels hat die Veröffentlichung des Original-Artikels leider zu einer überwiegend negativen Reaktion seitens des F-Droid-Teams und Teilen der Community geführt. Statt sachliche Gegenargumente vorzubringen, nehmen einige eine ablehnende Haltung ein. Es ist besorgniserregend, dass manche sogar Belästigungskampagnen gegen Projekte und Sicherheitsforscher starten, die andere Ansichten vertreten. Solches unethisches Verhalten schadet nicht nur der Reputation von F-Droid, sondern untergräbt auch das Vertrauen in das Projekt. Ein Konflikt zwischen Entwicklern und Sicherheitsforschern ist im Interesse von niemandem.

Unbegründete Verbindungen zu GrapheneOS

Einige haben diesen Artikel fälschlicherweise mit GrapheneOS in Verbindung gebracht. Dies ist nicht korrekt: Der Original-Artikel ist eine völlig unabhängige Arbeit und steht in keinerlei Zusammenhang mit dem GrapheneOS-Projekt. Er wurde nicht von einem GrapheneOS-Entwickler verfasst und spiegelt nicht die offizielle Haltung des Projekts wider. Artikel auf Basis einer vermeintlichen Verbindung abzulehnen, anstatt den technischen Inhalt zu analysieren, ist nicht zielführend und bringt niemandem etwas.

Die offielle Haltung von GrapheneOS kommt aber auf ein ähnlich prekäres Ergebnis ihrer Analysen:

F-Droid has had major unaddressed security issues for years which have been repeatedly raised. The development team have demonstrated an extremely anti-security attitude. They disregard basic security best practices for Android development and are highly resistant to improving it. This is one symptom of the poor security of F-Droid rather than even being one of the major issues with it. The entire approach of automatically fetching and building apps in an outdated environment on outdated, poorly maintained infrastructure which are then signed with their own keys while using the official app IDs is horrible. The whole thing needs to be thrown out and replaced. They also don’t follow the security model for app sources, don’t support key rotation and many other issues. F-Droid causes major usability issues with profiles due to not following Android development best practices, which has put a substantial support burden on us. Steering people away from it is important to avoiding them having a bad experience using profiles due to their misuse of app IDs not belonging to them.

GrapheneOS Diskussion um F-Droid

Denoch soll nochmals gesagt werden, dass der Artikel eine unabhängige Arbeit darstellte, der zu einem ähnlichen Ergebnis gelangte.

F-Droid Installationsanwendung gibts hier zu lesen, wer sich nach alternativen Umschauen will, findet mit Obtainium einen etwas anderen, jedoch etwas komplexeren Ansatz. Der Appstore Accrescent, versucht aktuell alle Sicherheitsbedenken von F-Droid zudem auszumerzen. Es gibt jedoch noch wenige Apps:

https://accrescent.app

Original Artikel

https://privsec.dev/posts/android/f-droid-security-issues

Aktuellste Diskussionen im GrapheneOS Forum:

https://discuss.grapheneos.org/d/18731-f-droid-vulnerability-allows-bypassing-certificate-pinning

The post F-Droid Sicherheitsbedenken und aktuelle Probleme appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist der Obtainium Store?

Der Obtainium Store ist eine Android-App, die es Nutzern ermöglicht, Apps und Updates direkt von vertrauenswürdigen Release-Plattformen wie GitHub, GitLab und anderen Open-Source-Repositories herunterzuladen und zu installieren. Im Wesentlichen bietet Obtainium einen einfacheren und sichereren Weg, um Anwendungen außerhalb des von bekannten App Stores zu installieren. Für diejenigen, die nicht warten können, bis F-Droid endlich eine App aktualisiert, kann Obtainium hier auch zur schnelleren Befriedigung der Update-Wut beitragen.

Funktionen des Obtainium Stores

1. Direkte Updates von den Entwicklern: Obtainium greift direkt auf die offiziellen Repositories der Entwickler zu und bietet so immer die aktuellste Version einer App an. Ihr könnt entscheiden, ob ihr automatisch Benachrichtigungen zu Updates erhalten möchtet oder nur manuell nach Updates suchen wollt.
2. Kein Google Play Account nötig: Eine der größten Stärken von Obtainium ist, dass ihr natürlich keinen Google-Account benötigt, um Apps herunterzuladen oder zu nutzen.
3. Vertrauenswürdige Quellen: Alle Apps, die Obtainium anbietet, stammen von Plattformen wie GitHub oder GitLab. Dies bedeutet, dass ihr genau wisst, woher die App stammen und dass sie nicht von Drittparteien verändert wurde.
4. Freiheit bei der Installation: Während der Google Play Store strikte Richtlinien hat und viele Apps aufgrund von Lizenz- oder Inhaltsproblemen ablehnt, erlaubt Obtainium euch, Apps zu installieren, die diese Einschränkungen umgehen. Das bedeutet mehr Auswahl und Flexibilität für euch als Nutzer.
5. Benutzerfreundliches Interface: Die App selbst ist leicht zu navigieren und bietet eine übersichtliche Darstellung der verfügbaren Apps. Durch die Möglichkeit, direkt von Repositories herunterzuladen, erhaltet ihr nicht nur Updates schneller, sondern auch die Möglichkeit, spezifische Versionen einer App auszuwählen.
6. Sicherheitsfeatures: Da die Apps direkt von den Entwicklern bereitgestellt werden, ist die Gefahr, auf manipulierte oder unsichere Anwendungen zu stoßen, minimiert. Ihr könnt sicher sein, dass die App-Versionen direkt von den offiziellen Plattformen kommen und somit authentisch sind.

Wieso Obtainium verwenden?

Viele Android-Nutzer möchten sich von den strikten Richtlinien und dem Einfluss großer Konzerne wie Google befreien oder suchen nach schnelleren Möglichkeiten ihr Apps stets aktuell zu halten. F-Droid benötigt teilweise etwas Zeit, um neuere App Versionen in ihren Repos aufzunehmen. Obtainium bietet hier eine großartige Alternative, die nicht nur Freiheit, sondern auch Transparenz und Sicherheit kombiniert. Ihr könnt sicherstellen, dass die Apps, die ihr installiert, keine versteckten Hintertüren haben oder unnötig viele Berechtigungen anfordern, wie es bei manchen Play Store Apps der Fall ist.

Außerdem bietet Obtainium Zugriff auf Apps, die im Play Store oder bei F-Droid nicht verfügbar sind, weil sie entweder zu nischig sind oder den Richtlinien nicht entsprechen. Dies ist besonders nützlich für Nutzer, die spezielle Tools oder Open-Source-Projekte verwenden möchten.

Nachteile und Einschränkungen

Obwohl Obtainium viele Vorteile bietet, gibt es auch einige Einschränkungen. Zum einen muss man als Nutzer darauf achten, dass Apps von externen Quellen auch tatsächlich vertrauenswürdig sind. Ihr fügt also die Repositories selber hinzu, und müsst sicherstellen, dass das Repository vom offiziellen Account des Developers ist. Achtet darauf, dass ihr keine Forks der Apps verwendet, ausser ihr beabsichtigt, spezielle Apps mit erwünschten Änderungen zu installieren. Zwar bietet Obtainium nur Links zu den offiziellen Repositories an, aber letztlich liegt die Verantwortung bei euch, sicherzustellen, dass ihr nur vertrauenswürdige Software installiert und auch überprüft, ob die Repos von den offiziellen Entwicklern sind, vor allem wenn ihr manuell Pakete und Apps hinzufügt.

Installation und Anwendung von Obtainium

Installieren könnt ihr Obtainium direkt von Github hier, oder über den F-Droid Store.

Anwendung von Obtainium

Ihr findet natürlich zuerst eine leere App vor euch. Dies liegt daran, dass man sich, wie beschrieben, die gewünschten Repositories selber hinzufügen muss. Erhaltet ihr zum Beispiel via F-Droid nur sehr spät die Updates für eine App, kann man sich das bestimmte Github Repo einer hab auf Obtainium hinzufügen, und erhält direkt bei Release einer neuen Version eine Benachrichtigung.

Vorhandene Repos hinzufügen

Wählt ihr unten auf App hinzufügen, und geht danach unten Unterstützte Quellen, erhaltet ihr eine Liste vertrauenswürdiger und vorausgewählter Quellen. So könnt ihr, ohne die Github Repos durchsuchen zu müssen, bereits bekannte Apps hinzufügen:

Mit einem Klick auf App hinzufügen, fügt ihr die Quellen der App Obtainium hinzu. Wer alle seine Apps hier findet, kann sich bereits glücklich schätzen und benötigt keine weitere Einrichtung.

Quellen manuell hinzufügen

Apps die nicht in der Liste stehen, könnt ihr auch manuell hinzufügen. Für Apps, wie zum Beispiel Element-X, die Ewigkeiten nicht im F-Droid geupdated werden, eine gute Variante Up to Date zu bleiben.

Ihr könnt entweder über die Suche die App hinzufügen, oder direkt auf Github gehen, falls ihr das original Repo bereits kennt. Im Tab App hinzufügen fügt ihr einfach die Hauptseite des Projekts der Obtainium App hinzu. Für Element-X wäre das zum Beispiel diese Seite:

https://github.com/element-hq/element-x-android/

Wählt aus, ob Vorab-Version erwünscht sind, oder lieber nur finale Releases erwünscht sind:

Weiter unten gibt es noch sehr viele Experten-Einstellungen, die ihr in den aller meissten Fällen nicht benötigt. Solltet ihr nicht die neuste Version erhalten, könnt ihr später noch die Option "Latest-Tag überprüfen" aktivieren. Mit der Option nur "nur nachverfolgen" erhaltet ihr nur Update-Benachrichtigungen. Downloaden müsst ihr die App dann selber. Weitere Einstellungen sind nur für besondere Anforderungen notwendig.

Hauptbildschirm

Mit einem Klick auf die App findet Details zur Quelle, die installierte Version, und wann das letzte mal überprüft worden ist. Mit einem Klick auf die Version ganz rechts, gibts Infos zum aktuellen Release, also zum beispiel die Release Notes. Des weiteren könnt ihr hier die Apps/Repos löschen, bearbeiten, oder direkt mit einem Klick alle Updates downloaden. Um eine App zu bearbeiten, wählt ihr diese mit einem langen Druck vorher aus.

Einstellungen der App

In den Einstellungen der App könnt ihr den Überprüfungsintervall festlegen, Hintergrundaktualisierungen erlauben oder nur erlauben wenn das Smartphone sich in einem WLAN Netzwerk befindet. Es kann festgelegt werden ob jedes mal beim Start sofort überprüft werden soll, oder zum Beispiel nur, wenn ihr die App-Seite abruft.

Ausser dem lässt sich hier das Aussehen der App festlegen, und auch zum Beispiel die Schriftart festlegen. Weiter unten lassen sich auch Kategorien festlegen. Damit könnt ihr beim Hinzufügen eines Repos dies auch direkt in eine Kategorie einordnen.

Die Voreinstellungen sind für die meissten Anwender bereits bestens. Professionelle Anwender könnten hier noch ihren Github Access Token festlegen, oder spezielle Installationsmethoden nutzen, um Apps zu installieren.

Fazit

Der Obtainium Store ist eine spannende Alternative für alle Android-Nutzer, die Wert auf Privatsphäre, Open-Source-Software und mehr Kontrolle über ihre App-Installationen legen. Durch den direkten Zugang zu Repositories wie GitHub und GitLab kannst du sicherstellen, dass du immer die aktuellste Version einer App erhältst und gleichzeitig auf Google-Dienste verzichten.

Für technisch versierte Nutzer und solche, die mehr Unabhängigkeit bei der App-Auswahl möchten, bietet Obtainium eine solide und transparente Lösung. Es könnte in Zukunft eine noch größere Rolle spielen, da der Wunsch nach freieren, datenschutzfreundlichen Alternativen zu den großen App-Stores stetig wächst.

Wer sich mit Open Source App Stores noch nicht so auskennt, der schaut auch mal in hier in den F-Droid und Droid-fy Beiträgen vorbei.

The post Obtainium, der universelle App Store appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Um was geht es genau

In der aktuellen Diskussion, die unter anderem auf Mastodon geführt wird, geht es darum, wie diese neuen Anti-Features gehandhabt werden und welche Konsequenzen dies für betroffene Apps hat. Einige Entwickler, wie diejenigen hinter Organic Maps, sehen sich plötzlich mit der Tatsache konfrontiert, dass ihre Apps im F-Droid-Client nicht mehr einfach zu finden sind. Dies liegt daran, dass Apps, die von den neuen Anti-Features betroffen sind, standardmäßig ausgeblendet werden und nur durch manuelle Einstellungen wieder sichtbar gemacht werden können. Dabei wurde das neue Anti-Featre "Tethered Network Services" in die Kategorie "andere unerwünschte Merkmale" verpackt, und es war nicht direkt ersichtlich, wie man die betroffenen Apps wieder angezeigt bekommt.

Während einige Kritiker dies als Zensur bezeichnen, könnte man argumentieren, dass es sich eher um eine strikte, aber gut gemeinte Richtlinie handelt, die jedoch in ihrer aktuellen Form möglicherweise über das Ziel hinausschießt. Es gibt deutlich problematischere Apps als OrganicMaps, wie zum Beispiel die Karten-App Osmand, die per Standard deutlich mehrere Anti-Features besitzt, die App wird aber trotzdem jedem weiterhin angezeigt. Es ist denkbar, dass die Entwickler von F-Droid nicht beabsichtigten, solche Auswirkungen zu haben, und dass die Ausblendung von Apps wie Organic Maps eher ein unbeabsichtigter Nebeneffekt war.

Droidi-fy als Alternative

Aus diesem Anlass heraus, haben wir uns entschieden, auch gleich die App Store Alternative Droid-ify vorzustellen. Für Anwender, die sich durch diese Entwicklungen eingeschränkt fühlen, gibt es eben den alternativen Client Droid-ify, welcher diese Anti-Features ignoriert, bzw, keine Vorauswahl trifft, welche Apps angezeigt werden, und welche nicht, und deshalb die betroffenen Apps weiterhin zugänglich macht. Dieser Client bieten eine interessante Alternative, da sie die Vorteile eines zentralen Open-Source-Stores beibehalten, ohne die neuen, möglicherweise zu strikten Richtlinien von F-Droid umzusetzen.

Droid-ify Installation

Installieren könnt ihr Droid-ify direkt von F-Droid hier, oder auf der Github Seite von Droid-ify direkt.

Anwendung von Droid-ify

Die Anwendung ist simple und einfach, Droid-ify kommt, im Gegensatz zu F-Droid im Material 3 Design, und ist übersichtlicher, und einfacher gestaltet. Ausserdem kommt Droid-ify bereits mit sämtlichen Paketquellen, die man so von bekannteren Apps wie NewPipe, Mercurygram, Schildichat, Molly und etc kennt, als Opt-In Methode. Das heisst, falls man Apps aus diesen Repos angezeigt bekommen möchte, kann man diese einfach aktivieren, und muss sich nicht mühselich die Repos von den Entwicklern erst zusammen suchen, dicker Pluspunkt.

Entdecken Hauptseite

Die Hauptseite ist zugleich die Entdeckerseite, hier könnt ihr nach Apps suchen, und sich diese auch in Kategorien Anzeigen lassen, die sogar vielfältiger sind, als die von F-Droid. Die Kategorienleiste befindet sich direkt unter den Tabs. Einfach auf Alle Anwendungen tippen, und eine Kategorie auswählen:

Droid-ify installierte Apps

Hier seht ihr all eure installierten Apps. Alle Apps, die via F-Droid installiert worden sind, werden auch hier angezeigt. Ausserdem sind die Aktualierungen kompatiblen mit den Installationen aus dem F-Droid Store. Sind die Versionsnummern orange markiert, gibt es Aktualisierungen für die jeweilige Version. Mit einem Tipp auf die jeweilige App, findet ihr natürlich auch noch Informationen, Versionen und Details zu den Entwicklern.

Droid-ify Aktualisierungen

Hier findet ihr alle Apps in einer Liste, für welche Aktualisierungen verfügbar sind. Mit einem Klick auf die App könnt ihr einzelen aktualisieren, sollten Updates für mehrere Apps verfügbar sein, erscheint unten ein Button mit dem ihr alle Apps auf einmal aktualisieren könnt:

Droid-ify Einstellungen

Mit einem Druck auf die 3 Punkte oben rechts kommt ihr auf die Einstellungen die Apps. Diese sind sehr übersichtlich, und für einen Neuling sogar verständlicher und einfacher als bei F-Droid:

Ihr könnte die Sprache festlegen, das Material You Design aktivieren damit es zu eurer Farbumgebung passt, Wischgesten aktivieren und das Updateverhalten der App beeinflussen. Ausserdem könnt ihr einen Proxy festlegen, und aber auch die kompletten Einstellungen der App exportieren und importieren. Falls ihr viele zusätzliche Repos habt, könnt ihr diese hier auch sichern, toll gemacht!

Repositories / Paketquellen von Droid-ify

Mit einem Druck auf die 3 Punkte kommt ihr auch direkt in die Paketquellen der App, hier habt ihr, wie bereits erwähnt die wichtigsten Paketquellen enthalten. Diese müssen nur bei Bedarf aktivierten werden, können aber auch wieder entfernt werden. Natürlich lassen sich mit dem Button Repository hinzufügen weitere Quellen hinzufügen.

Fazit

Aus markttechnischer Sicht ist es von entscheidender Bedeutung, dass es immer Alternativen gibt, insbesondere in einem dynamischen und innovativen Sektor wie dem der Open-Source-Software. Vielfältige Optionen fördern den Wettbewerb, treiben die Innovation voran und bieten den Nutzern die Möglichkeit, Lösungen zu wählen, die ihren spezifischen Bedürfnissen und Wertvorstellungen am besten entsprechen.

Im Fall von F-Droid und seinen Alternativen wie Droid-ify zeigt sich, dass unterschiedliche Ansätze in der Handhabung von Apps und deren Richtlinien zu unterschiedlichen Nutzererfahrungen führen können. Während F-Droid einen rigorosen, möglicherweise restriktiven Ansatz verfolgt, bieten Alternativen wie Droid-ify mehr Flexibilität und Freiheit. Diese Vielfalt ermöglicht es Nutzern, die für sie beste Option zu wählen, was letztlich zur Stärkung des gesamten Ökosystems beiträgt.

Aus wirtschaftlicher Sicht stellt die Existenz von Alternativen sicher, dass kein einzelner Anbieter eine Monopolstellung einnimmt, was zu einer gesunden Marktdynamik führt. Anbieter müssen kontinuierlich innovativ bleiben und auf die Bedürfnisse ihrer Nutzer eingehen, um wettbewerbsfähig zu bleiben. Für die Nutzer bedeutet dies, dass sie Zugang zu besseren, vielseitigeren und maßgeschneiderten Lösungen haben, was ihre Zufriedenheit und die Akzeptanz der Technologien erhöht.

Insgesamt gilt: Alternativen bereichern den Markt, bieten Sicherheit gegen Abhängigkeiten und fördern eine offene und fortschrittliche Entwicklung, die letztlich allen Beteiligten zugutekommt.

Falls ihr euch F-Droid auch anschauen wollt, findet ihr hier eine Einstallation- und Anwendungsanleitung.

The post Droid-ify, die F-Droid Alternative appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Was ist Squawker?

Squawker ist ein Open-Source-Frontend für Twitter, das entwickelt wurde, um eine alternative Möglichkeit zur Nutzung der Plattform zu bieten. Im Gegensatz zur offiziellen Twitter-App oder Webseite, die von Twitter selbst bereitgestellt wird, handelt es sich bei Squawker um ein unabhängiges Projekt. Es nutzt die Twitter-API, um Tweets, Trends und andere Daten zu laden, bietet dabei aber eine komplett andere Benutzererfahrung.

Warum ein alternatives Frontend?

Die Motivation hinter der Nutzung von Squawker oder ähnlichen Projekten liegt oft in der Kontrolle über die eigene Benutzererfahrung. Open-Source-Projekte wie Squawker geben den Nutzern die Möglichkeit, Funktionen zu integrieren oder zu verändern, die in der offiziellen App nicht vorhanden sind. Dies könnte beispielsweise ein anderes Design, verbesserte Datenschutzfunktionen oder zusätzliche Filter- und Suchoptionen beinhalten.

Ein weiteres Argument für die Nutzung eines alternativen Frontends ist der Datenschutz. Da Squawker nicht von Twitter selbst betrieben wird, haben die Entwickler die Möglichkeit, Funktionen wie Tracker-Blockierung oder anonyme Nutzung einzubauen, was bei der offiziellen App nicht der Fall ist.

Wie installiere ich Squawker

Squawker kann man sich bequem per F-Droid installieren. Einen Download-Link findet ihr hier. Ausserdem bieter der Entwickler ein eigenes Repository, mit dem ihr immer sofort die neuste Version erhaltet. Fügt diesen Link euren F-Droid Repos zu:

https://apkrep.creativaxion.org/fdroid/repo?fingerprint=443DA0A316DFB86BFD05D0123951855E7CD8724969FAD66D6E62EB801299744A

Funktionen und Vorteile von Squawker

1. Anpassbare Benutzeroberfläche: Nutzer können das Aussehen und Verhalten der App nach ihren eigenen Vorlieben gestalten.
2. Datenschutzorientiert: Squawker bietet potenziell mehr Kontrolle über persönliche Daten und verfolgt eine datenschutzfreundliche Politik.
3. Offene Entwicklung: Als Open-Source-Projekt kann jeder mit Programmierkenntnissen zur Verbesserung der App beitragen.
4. Unabhängigkeit: Squawker ist nicht von den Einschränkungen und Richtlinien abhängig, die Twitter für seine offiziellen Apps festlegt.

Nachteile von Squawker

Die App ist read-only, heisst also, dass ihr keine retweets machen könnt, keine Likes oder Kommentare vergeben könnt. Ihr könnt aber aus der App Tweets extern teilen, und Links zu regulären Twitter Nutzern schicken.

Ihr könnt aber natürlich Authoren und Tweetern folgen, wie ihr lustig seid.

Anwendung von Squawker

Squawker ist simple und einfach aufgebaut, bietet aber eine Menge Funktionen. Die obere Arbeitsleiste ist kontextbasiert, und abhängig, auf welchen Tab ihr unterwegs seid. Im Feed Tab könnt ihr zum Beispiel nach Personen, Kommentaren oder Trends suchen, den Feed aktualiseren oder bereits gewisse Filterfunktionen setzen:

Im Tab Abos habt ihr die Möglichkeit mit dem Download Button ganz links die Subscriptions eines beliebigen Accounts herunterzuladen. Habt ihr bereits einen Twitter Account, könnt ihr zum Beispiel euren Benutzernamen eingeben, und habt eure Subscriptions ausserdem gleich auch in der App:

Natürlich könnt ihr auch nach Tweetern suchen, und diesen folgen.

Im Tab Gruppen könnt ihr eure Subscriptions zum Beispiel auch in Kategorien anordnen und gruppieren.

Einstellungen von Squawker

Die Allgemeinen Einstellungen bieten eine Menge Möglichkeiten, die App nach euren Gusto anzupassen. Ihr könnt die Sprache festlegen, den Standard Tab ändern. Animationen aktivieren und deaktivieren, diverse Twees ausblenden, oder Proxy festlegen um eure IP zu verstecken. Es gibt sogar einen Non-Confirmation-Bias Modus, der euch die Authoren der Tweets verbirgt, damit ihr euch zum Beispiel nur aus Autoritätsgründen nicht in einer bestimmten Wahrnehmumg bestätigt fühlt!

Unter Nutzerkonten könnt ihr euch auch einloggen, da Squawker aber Read-Only ist, und Twitter eventuell euren Account blockieren könnte, wenn sie merken, dass ihr eine fremde App verwendet, ist dies eher nutzlos und nicht zu empfehlen.

Unter Start könnt ihr eure Tabs umordnen oder entfernen, falls ihr bestimmte Tabs nicht benötigt

Unter Design legt ihr das Aussehen und das Farbschema der App fest:

Unter Data könnt ihr eure App sichern, und auf einem anderen Smartphone wieder herstellen:

Ihr seht also, Squawker bringt eine Menge mit, und bietet dabei höchsten Datenschutz.

Fazit

Für diejenigen, die eine Alternative zur offiziellen Twitter-App suchen, stellt Squawker eine interessante Option dar. Es bietet eine Mischung aus Anpassungsmöglichkeiten, verbesserter Privatsphäre und einem anderen Zugang zu den Inhalten von Twitter. Wie bei jedem Open-Source-Projekt hängt der langfristige Erfolg und die Funktionsvielfalt von der Community und den Entwicklern ab, die hinter dem Projekt stehen.

Wenn ihr neugierig seid, wie Squawker für euch funktionieren könnte, lohnt es sich, es auszuprobieren und die Vorteile einer unabhängigen Plattform selbst zu erleben, und dass ohne einen Account anlegen zu müssen!

Weitere tolle Opensource Android habs findet ihr hier!

Interessiert ihr euch für dezentrale Social Media Plattformen? Schaut euch doch mal das Fediverse an!

The post Squawker, die Twitter Alternative appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Der Aurora Store ist eine interessante Alternative zum Google Play Store, die sich besonders für Nutzer eignet, die auf Datenschutz und Unabhängigkeit von Google Wert legen. Er wurde entwickelt, um eine freie und quelloffene Plattform zu bieten, über die Android-Nutzer Apps herunterladen und verwalten können, ohne sich auf bei Google anmelden zu müssen. Das besondere an der Sache, ihr habt Zugriff auf alle Apps, die auch im normalem Google PlayStore verfügbar sind. Das heisst auch, dass alle Apps sicher sind, und keine Viren beinhalten, da sie von Google vorher auf Schadsoftware geprüft werden. Dies ist deutlich deutlich sicherer, als sich Apps über die Google Suche über irgendwelche Internetseiten oder Foren herunterzuladen.

Geschichte

Der Aurora Store startete als Fork des Yalp Stores, einer weiteren Alternative zum Google Play Store. Der Yalp Store wurde entwickelt, um Nutzern den Download von APKs direkt aus dem Google Play Store zu ermöglichen, ohne dass sie sich mit einem Google-Konto anmelden mussten. Der Entwickler des Aurora Stores, Rahul Kumar Patel, wollte die Idee des Yalp Stores weiterentwickeln und eine benutzerfreundlichere, ästhetisch ansprechendere und funktionsreichere App schaffen. Der Aurora Store wurde erstmals im Jahr 2018 veröffentlicht und hat seitdem stetig an Popularität gewonnen.

Entwicklung

Über die Jahre hinweg hat der Aurora Store zahlreiche Updates und Verbesserungen erfahren. Die Benutzeroberfläche wurde überarbeitet, um eine moderne und ansprechende Erfahrung zu bieten, die der von Google Play sehr ähnlich ist, was den Umstieg für Nutzer erleichtert. Außerdem wurden Funktionen wie das anonyme Herunterladen von Apps, erweiterte Filter- und Suchmöglichkeiten sowie Unterstützung für mehrere Sprachen hinzugefügt.

Ein wichtiger Aspekt des Aurora Stores ist die Möglichkeit, ihn ohne Google-Dienste zu nutzen, was ihn besonders attraktiv für Nutzer macht, die auf Datenschutz bedacht sind oder auf Geräten ohne Google-Dienste arbeiten, wie z.B. auf einigen Huawei-Modellen oder Custom ROMs.

Philosophie

Die Philosophie hinter dem Aurora Store ist es, Freiheit und Kontrolle in die Hände der Nutzer zu legen. Datenschutz steht im Vordergrund, da der Store es ermöglicht, Apps anonym zu installieren. Der Aurora Store nutzt zwar die Google Play API, aber Nutzer müssen sich nicht mit ihrem echten Google-Konto anmelden oder gar ein solches besitzen. Stattdessen können sie „anonyme“ Konten verwenden, die der Store zur Verfügung stellt, um die Apps zu beziehen. Das minimiert das Risiko von Datensammlungen durch Google und erhöht die Privatsphäre.

Einschränkungen

Der Aurora Store bietet zwar die tolle Möglichkeit, sich anonym einzuloggen und Apps herunterzuladen, aber es gibt dabei auch einige Einschränkungen, insbesondere wenn es um gekaufte Apps geht. Wenn ihr den anonymen Login im Aurora Store nutzt, greift ihr über generische, vom Store bereitgestellte Google-Konten auf den Google Play Store zu. Diese Funktion ist super für das Herunterladen kostenloser Apps, da sie eure Identität schützt und keine Anmeldung mit eurem persönlichen Google-Konto erfordert.

Allerdings hat dieser anonyme Zugang auch seine Grenzen, vor allem bei Apps, die ihr kaufen möchtet, oder bereits gekauft habt, den diese stehen euch bei einem anonymen Login nicht zur Verfügung. Da die im Aurora Store verwendeten Konten allgemein und nicht individuell sind, könnt ihr über sie also keine Apps kaufen oder auf Apps zugreifen, die ihr bereits über euer persönliches Google-Konto gekauft habt. Der Aurora Store kann nicht auf euren persönlichen Kaufverlauf oder andere Informationen eures Google-Kontos zugreifen, was aus Datenschutzgründen auch so gewollt ist.

Das bedeutet also, dass der Aurora Store vor allem für Nutzer geeignet ist, die freie oder kostenlose Apps ohne Bindung an ein Google-Konto nutzen möchten. Für den Kauf oder die Nutzung bereits gekaufter Apps muss man sich im Aurora Store mit dem Google-Konto anmelden, was den Sinn der App dann ad absurdum führt, oder direkt dafür den Google Play Store verwenden.

Installation und Einrichtung von Aurora

Die Installation kann entweder über den F-Droid Store geschehen, indem ihr dort einfach nach Aurora sucht, oder direkt über die Website von Aurora selber.

Intro und Darstellung

Beim ersten Start müssen wir Aurora noch kurz einrichten. Schauen wir uns die Einrichtung gemeinsam an. Als erstes werdet ihr von Aurora begrüsst, ihr findet auf dem ersten Screen wichtige Infos wie den Link zum Sourcecode, Infos zu Aurora unden dessen Lizensen, und weiteres. Danach gehts weiter zur Installationsmethode, belasst die Einstellungen hier beim Session Installer. Im nächsten Screen könnt ihr die Darstellung anpassen. Wählt ein Theme, welches euch am besten gefällt. Im Fenster danach könnt ihr noch die Farbakzente anpassen.

Links und Berechtigungen

Als nächstes müssen wir die Links und Berechtigungen anpassen. Die App-Links Einstellungen dienen dazu, dass wenn ihr spezielle App Links, beispielsweise aus der Google Suche, anklickt, die App korrekt in Aurora geöffnet wird, und nicht im Google Play Store falls installiert. Falls ihr den Google Play Store installiert habt, müsst ihr zuerst dem Play Store die Berechtigungen dafür entziehen. Geht dazu auf das GooglePlay Store App Icon, haltet es lange gedrückt, und wählt unten Standardmässig öffnen. Nehmt ihr einfach den Haken bei Unterstützte Links öffnen komplett weg. Danach könnt ihr weiter zur Aurora Einrichtung. Klickt in den App Links auf play.google.com aktivieren, und setzt den Haken dann auch korrekt bei play.google.com. Das macht ihr mit market.android.com und www.amazon.com gleichermassen. Im nächsten Fenster gebt ihr dem Aurora Store die entsprechenden Berechtigungen. Klickt auf der jeweiligen Kategorie dann einfach auf erlauben, und setzt die Haken oder bestätigt die Anfragen auf eurem Smartphone.

Anmeldung im Aurora Store

Nun gehts auch schon zur Anmeldung. Diese ist, unter anderem dass, was den Aurora Store so besonders macht. In dem ihr anonym auswählt, loggt ihr euch mit von Aurora bereitgestellten Accounts auf den Google Servern ein. Dafür hält Aurora unzählige Accounts bereit, die automatisch unter den Usern verteilt werden. Ihr müsst nichts machen und alles passiert im Hintergrund. Somit erhält die App auch Zugriff auch auf den kompletten GooglePlay Store, und Mutter Google bekommt nichts davon mit, dass ihr euch die App herunterladet,

Anwendung vom Aurora Store

Die Anwendung von Aurora ist sehr einfach. Auf dem Hauptbildschirm findet ihr die angesagtesten Apps, die man braucht, oder auch nicht, und auch unten Links gleich den Suchbutton um bestimmte Apps direkt zu suchen. Oben findet ihr Charts und Kategorien, und unten die Tabs für Spiele, und für Updates. Unter Updates findet ihr all eure Apps, die mit einer neueren Version geupdated werden können. Mit einem einfach Druck auf Aktualisieren, aktualisiert ihr hier die jeweilige App, oder ihr drückt den Downloadbutton unten rechts, um alle Apps die in der Liste erscheinen, gleichzeitig zu aktualisieren.

Aurora Store Einstellungen

Die Aurora Store Einstellungen findet ihr ganz oben Links mit den 3 senkrechten Strichen. Die Einstellungen selber werden jedoch kaum benötigt. Sinnvoll ist evt noch die Funktion Meine Apps & Spiele, wo ihr eine Übersicht habt, was ihr alles installiert habt, und könnt dort direkt in das Menu der jeweiligen App gehen. Ihr könnt ihr ausserdem nochmals das Design anpassen, oder die Berechtigungen entziehen, was ihr jedoch nicht tun solltet, da ansonsten der Store nicht mehr richtig funktioniert. Interessanter Punkt ist evt noch der Punkt Vortäuschungen, mit dem ihr Google Server Vortäuschen könnt, welches Handy auf dem Play Store unterwegs ist, ich habe das jedoch auf meinem GrapheneOS Phone deaktiviert.

In den weiteren Einstellungen findet ihr noch gewisse Filter, welche ihr festlegen könnt (zum Beispiel alle Google Apps ausblenden zu lassen, oder nur Aurora Store installierte Apps anzeigen zu lassen. Dies ergibt hier Sinn, damit aus dem F-Droid installierte Apps nicht im Updater angezeigt werden. Apps müssen immer dort aktualisert werden, wo sie installiert worden sind. Die Tabs Netzwerk, Downloads, und Installation könnt ihr getrost ignorieren. Im Tab Updates könnt ihr zudem festlegen, ob Apps automatisch aktualisiert werden sollen, oder nicht. Standardmässig ist die Funktion deaktiviert.

Apps Einstellungen

Wenn ihr eine App auswählt, die bereits installiert ist, kommt ihr in das App Menu. Hier könnt ihr die App oben rechts entweder teilen, direkt löschen, oder mit dem Druck auf die 3 Punkte weitere Einstellungen sichten. Dort könnt ihr zum Beispiel ältere Versionen installieren, direkt in die App Einstellungen springen, die App zur Startseite hinzufügen, oder sie in den Downloads betrachten. Um eine ältere Version zu installieren, müsst ihr den Versionscode kennen, dass ist nicht immer wirklich einfach, da der Versionscode bekannt sein muss. Der lässt sich aber nicht immer so einfach herausfinden.

Damit hätten wir die Einrichtung, und die Anwendung bereits hinter uns, und ihr könnt jetzt sicher und einfach den Store bedienen.

Fazit

Zusammenfassend ist der Aurora Store mehr als nur eine App-Quelle: Er ist ein Statement für Datenschutz und digitale Unabhängigkeit. Durch die Bereitstellung einer benutzerfreundlichen, unabhängigen Plattform, die es den Nutzern ermöglicht, ihre Apps ohne Eingriffe von Google zu verwalten, verkörpert er die Werte der digitalen Freiheit und Privatsphäre.

Der Aurora Store ist auch ein Symbol des Widerstands gegen die monopolistischen Tendenzen von großen Technologieunternehmen wie Google. Indem er eine alternative Plattform bietet, unterstützt er die Idee des offenen Webs und der technologischen Selbstbestimmung.

The post Aurora Store Installation und Anwendung appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Geschichte

Die Entstehung von F-Droid geht auf das Jahr 2010 zurück. Es wurde von Ciaran Gultnieks gegründet, mit der Vision, eine Plattform zu schaffen, die ausschließlich freie und Open-Source-Software für Android anbietet. Diese Idee entstand in einer Zeit, als der Bedarf an transparenten, sicheren und werbefreien Apps zunehmend wichtiger wurde, besonders für Nutzer, die besorgt über ihre Privatsphäre und die Sicherheit ihrer Daten waren.

Die Anfangstage von F-Droid waren geprägt von einer kleinen, aber engagierten Gemeinschaft von Entwicklern und Nutzern, die aktiv dazu beitrugen, die Plattform zu erweitern und zu verbessern. Mit der Zeit gewann F-Droid immer mehr an Bedeutung, besonders in der Open-Source- und Privacy-Advocate-Gemeinschaft. Durch die zunehmende Besorgnis über Datensammlungen durch kommerzielle App-Anbieter und die wachsende Nachfrage nach alternativen Ökosystemen erlebte F-Droid einen signifikanten Anstieg an Nutzern und Entwicklern.

Entwicklung

Technisch gesehen hat sich F-Droid stetig weiterentwickelt. Die Plattform bietet eine Vielzahl von Funktionen, darunter die Möglichkeit, Apps direkt zu installieren, Updates zu verwalten und verschiedene Repositories hinzuzufügen. Entwickler können ihre eigenen Apps über F-Droid vertreiben, indem sie sie in das offizielle Repository einreichen oder eigene Repositories erstellen.

F-Droid unterscheidet sich von anderen App Stores durch seine strikte Policy bezüglich Open-Source-Software. Jede App muss vollständig frei von Tracking, Werbung und abhängigem proprietärem Softwarecode sein. Der Quellcode jeder App wird von F-Droid überprüft und kompiliert, was zusätzliche Sicherheit gegenüber manipulierten Drittanbieter-Apps bietet.

Philosophie

Die Philosophie von F-Droid ist tief in den Prinzipien der freien Software und der digitalen Rechte verwurzelt. Datenschutz und Transparenz sind zentrale Säulen. Nutzer sollen vollständige Kontrolle über ihre Apps haben, ohne sich Sorgen über versteckte Tracker oder nicht offengelegten Code machen zu müssen.

F-Droid fördert auch die Dezentralisierung und Unabhängigkeit. Nutzer können eigene Repositories einrichten, was die Zentralisierung von Macht und Kontrolle über App-Distributionen verhindert. Diese Philosophie steht im Gegensatz zu den Geschäftsmodellen vieler großer Technologieunternehmen, die oft darauf ausgelegt sind, Nutzerdaten zu monetarisieren und Plattformabhängigkeiten zu fördern.

Einfluss und Bedeutung

Der Einfluss von F-Droid kann nicht hoch genug eingeschätzt werden, besonders im Kontext der zunehmenden Sorgen um Privatsphäre und Sicherheit im digitalen Raum. Für viele ist F-Droid mehr als nur ein App Store; es ist ein Statement für ethisches Verhalten in der Technologiebranche und ein Werkzeug für den Schutz der persönlichen Freiheit.

Einschränkungen aber mit Motivation

Der F-Droid Store bietet viele Vorteile, insbesondere im Hinblick auf Datenschutz und Open-Source-Software, allerdings bringt er auch einige Einschränkungen mit sich, die ihr berücksichtigen solltet. Eine der Hauptbeschränkungen ist, dass nicht alle Apps, die im Google Play Store verfügbar sind, auch auf F-Droid zu finden sind. Dies liegt daran, dass F-Droid ausschließlich freie und Open-Source-Apps anbietet. Viele populäre Apps, die proprietäre Software oder Werbung enthalten, sind daher nicht über F-Droid verfügbar.

Zudem erfordert die Nutzung von F-Droid oft ein gewisses Maß an technischem Interesse und Bereitschaft zur Einarbeitung. Nutzer müssen verstehen, wie Repositories funktionieren und wie man sie hinzufügt, um das volle Potenzial der Plattform ausschöpfen zu können. Dies kann für einige Nutzer, die von einfacheren Plattformen wie dem Google Play Store gewohnt sind, eine Hürde darstellen.

Die Nutzung von F-Droid kann nicht nur aus datenschutztechnischen und ethischen Gründen sinnvoll sein, sondern bietet auch eine spannende Möglichkeit, die Welt der freien und Open-Source-Apps zu erkunden. Es kann äußerst interessant und motivierend sein, neue Apps zu entdecken, die oft von unabhängigen Entwicklern und kleinen Teams entwickelt werden, welche innovative Lösungen und kreative Ansätze bieten.

Diese Entdeckungsreise kann euch Einblick in die Vielfalt und das Potenzial von Open-Source-Software geben, die nicht nur transparent und sicher, sondern oft auch sehr funktional und anpassbar ist. Jede neue App, die man auf F-Droid entdeckt, trägt dazu bei, das Bewusstsein und die Wertschätzung für die Gemeinschaft und die Prinzipien hinter freier Software zu stärken. Es öffnet auch die Tür zu einer Gemeinschaft von Gleichgesinnten, die sich für Technologie, Privatsphäre und Offenheit einsetzen.

Eine Liste mit alternativen Open Source Apps habe wir für euch auch bereits erstellt, schaut dafür doch mal hier vorbei.

Installation von F-Droid

F-Droid kann als APK direkt von der Webseite von F-Droid heruntergeladen werden. Schaut dafür hier im Link vorbei und ladet euch mit eurem Smartphone die APK herunter. Eine Einrichtung ist nicht notwendig. Der App Store kann direkt verwendet werden. Beim ersten installieren einer App werdet ihr gefragt, ob Installation von der Quelle F-Droid erlaubt sind. Klickt einfach auf Einstellungen und gebt Dieser Quellen vertrauen einen Haken:

Danach können Apps ohne Zwischenschritte installiert werden.

Anwendung von F-Droid

Die Anwendung von F-Droid gestaltet sich eigentlich als sehr einfach. Es gibt 5 Haupttabs, die euch helfen sollen die Anwendung zu organisieren. Ihr findet im Tab Neues die neusten Apps und Releases welche ihr noch nicht auf eurem Smartphone installiert habt. Die Apps sind hier unkategorisiert und werden zufällig dargestellt. Im Tab Kategorien findet ihr Apps in Kategorien unterteilt, was euch die Suche nach bestimmten Apps erleichtern soll. Es gibt Kategorien wie Geld, Grafik, Internet, Lesen, Multimedia und vieles mehr.

Im Tab Umfeld könnt ihr Apps direkt mit anderen teilen, falls es mal keine Internetverbindung gibt. Dies geschieht über Bluetooth und kann in diesem Tab aktiviert werden. Da heutzutage mangelende Internetverbindung eher selten sind, ist der Tab eher vernachlässigbar.

Mit dem Luponbutton unten rechts könnt ihr gezielt nach Apps suchen.

Apps aktualisieren

Im Tab Aufgaben findet ihr Updates zu euren heruntergeladenen Apps, falls hier nichts steht, sind eure Apps auf dem neusten Stand. Hier aufgelistet Apps können direkt mit dem Button Aktualisieren aktualisiert werden.

Einstellungen

Die Konfigurationsmöglichkeiten sind relativ vielfältig und können im ersten Moment etwas verwirren. In der Regel muss man hier jedoch nur ein paar Punkte auf seine Bedürfnisse anpassen. Die wichtigsten Punkte sind möglicherweise die Paketquellen, und das Updateverhalten.

Paketquellen festlegen

Standardmäßig bietet F-Droid Apps an, die in seinem eigenen Repositories gehostet sind. Durch hinzufügen weiterer Repositories können Benutzer Zugang zu einer breiteren Palette von Apps erhalten, die möglicherweise spezialisiert oder weniger bekannt sind, aber immer noch den Open-Source-Kriterien entsprechen.

Die Option erlaubt es euch, zusätzliche Repositories neben dem Hauptrepository von F-Droid zu konfigurieren und zu nutzen. Dadurch wird die Verfügbarkeit von Apps erweitert und die Anpassungsfähigkeit der App-Nutzung erhöht. Repos von Anbietern können meisst aktueller sein, als die Hauptquelle F-Droid selber, da Updates nach der Community Sichtung erst freigegeben werden müssen.

Das Hinzufügen oder Entfernen von Repositories in F-Droid ist relativ einfach. In den Einstellungen von F-Droid gibt es einen Bereich, wo ihr einen QR Code scannen könnt, oder die URLs neuer Repositories eingeben können. Nach der Eingabe überprüft F-Droid die Verbindung und integriert die neue Quelle in die Liste der verfügbaren Paketquellen.

Ein Beispiel eines solchen QR Codes gibt es zum Beispiel hier zu sehen. Weitere Einstellungen sind nicht notwendig. Die Apps werden dann automatisch in der Suche mit angezeigt. In weiteren Android Artikel wie zum Beispiel hier über eine spezielle Molly Version, wird auch ein zusätzliches Repository benötigt.

Aktualisierungseinstellungen

Weiter unten in den Einstellungen findet ihr die Aktualisierungseinstellungen. Hier könnt ihr festlegen, ob Apps WLAN beispielsweise über aktualisert werden können, und im Mobilfunk nur beim auslösen des Aktualisierungsbutton im Aufgabentab. Dies ist sinnvoll, falls man nur ein begrenzten Datenvolumen hat.

Weiteren Einstellungen

Weiter unten findet ihr noch Einstellungen um das Design festzulegen, und auch, ob F-Droid Apps über einen Proxy herunterladen soll. Andere Optionen sind hier weniger relevant für den normalen Nutzer. Wir empfehlen Apps nicht über eine Tor Proxy herunterzuladen. Das bringt wenig, da man F-Droid in der Regel vertrauen kann, und da das Tor Netzwerk nicht unnötig mit dem herunterladen von grossen Datenpaketen belastet werden sollte. Falls Apps doch gerne via Tor heruntergeladen werden soll, benötigt ihr die App Orbot in Kombination mit dem F-Droid Store. Aktiviert hier einfach den Button Tor verwenden. Dazu muss Orbot aktiviert werden und laufen.

Fazit

In der Welt, in der die Sorgen um Überwachung und Datenschutz immer lauter werden, bietet F-Droid eine glaubwürdige und praktikable Alternative zu den dominierenden kommerziellen Angeboten. Seine anhaltende Popularität und das Engagement seiner Gemeinschaft sind Zeugnisse dafür, dass es einen echten Bedarf für solche Plattformen gibt.

Zusammenfassend ist F-Droid eine Schlüsselfigur in der Bewegung für freie und offene Software auf mobilen Plattformen. Durch seine Verpflichtung zu Transparenz und Nutzerkontrolle ist es ein leuchtendes Beispiel dafür, wie Technologie ethisch und im Sinne der Nutzer eingesetzt werden kann.

The post F-Droid Installation und Anwendung appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Entwicklung und Designphilosophie

Breezy Weather ist nicht nur eine Weiterentwicklung von Geometric Weather, sondern erweitert die Grundlage mit neuen Funktionen, Quellen und einer modernisierten Codebasis. Die Entwickler legten großen Wert auf Sicherheit durch Aktualisierung der Abhängigkeiten und auf die Behebung von Fehlern. Im Fokus steht eine reibungslose Erfahrung für Nutzer und Entwickler gleichermaßen, was sich in einer klaren, nutzerfreundlichen Oberfläche und flüssigen Animationen widerspiegelt. Die App folgt dem Material Design und bietet zahlreiche Anpassungsmöglichkeiten.

Das Design ist bildhübsch und auf dem Hauptbildschirm der App findet ihr wirklich alle wichtigen Informationen um euch auf einen Ausflug vorzubereiten.

Kernfunktionen

Die Wetterinformationen in Breezy Weather sind umfassend und aktuell. Nutzer können auf Echtzeitdaten wie Temperatur, gefühlte Temperatur, Windgeschwindigkeit, UV-Index, Luftfeuchtigkeit und mehr zugreifen. Darüber hinaus sind tägliche und stündliche Vorhersagen bis zu 16 Tage im Voraus verfügbar, inklusive Informationen zu Luftqualität, Niederschlag und Sonnenschein.

Für die nächsten Stunden bietet Breezy Weather detaillierte Prognosen zu Niederschlag und Luftqualität. Außerdem sind Warnungen bei schwerem Wetter und Niederschlag ein zentraler Bestandteil der App, was die Sicherheit und das Wohlbefinden der Nutzer erhöht.

Quellen und Verfügbarkeit

Die Wetterdaten bezieht Breezy Weather aus einer Vielzahl an weltweiten und nationalen Quellen, darunter Open-Meteo, AccuWeather und das Dänische Meteorologische Institut. Einige Quellen sind speziell für bestimmte Regionen verfügbar, wie zum Beispiel die Wetterdienste von China, Kanada und Israel. Dies gewährleistet eine breite Abdeckung und hohe Genauigkeit der Wetterdaten.

Die Quellen können nach etwas Recherche im Netz natürlich frei abgeändert werden. Wer keine Daten zu einer bestimmten Wetterinformation benötigt, löscht die jeweiligen Links und Instanzen welche die Informationen bereitstellen. Die Daten stammen von Quellofenen Diensten und sind dafür bekannt, eure Privatspähre zu respektieren.

Anpassung und Benutzererfahrung

Eines der Highlights von Breezy Weather ist die Anpassbarkeit. Nutzer können zwischen verschiedenen Icon-Packs wählen, den automatischen Dunkelmodus aktivieren und aus einer großen Auswahl an Homescreen-Widgets wählen. Ein Live-Wallpaper, das sich nach dem aktuellen Wetter richtet, rundet das individuelle Nutzungserlebnis ab.

Checkt die verschiedensten Einstellungen um die App nach euren Bedürfnissen anzupassen. Wer z.B den Akku etwas schonen will, und nicht alle 90Min neue Wetterdaten benötigt, kann den bereits guten Interval zum Beispiel im Tab Hintergrundaktualisierung heraufsetzen. Wer aktuellere Wetterdaten bevorzugt, setzt hier den Interval herunter. Im Tab Standort kann der Standortdienst komplett deaktiviert werden. Ihr könnt dann jeweils feste Orte hinzufügen, um jeweils die Wetterdaten für diese Standorte zu erhalten.

Berechtigungen und Datenschutz

Um all diese Daten bereitzustellen, benötigt Breezy Weather natürlich Zugriff auf Netzwerkfunktionen und optional GPS Abruf. Die App ist darauf ausgelegt, mit minimalen Berechtigungen zu funktionieren und die Privatsphäre der Nutzer zu wahren. Wer keine Standortinformationen preisgeben möchte, deaktiviert dies einfach direkt in der App.

Fazit

Mit Breezy Weather haben Android-Nutzer eine robuste, vielseitige und benutzerfreundliche Wetter-App zur Hand, die nicht nur durch ihre Funktionalität, sondern auch durch ihr Engagement für Offenheit und Anpassbarkeit überzeugt. Ob ihr den Tag plant oder einfach nur mit einem Blick aufs Handy das Wetter checken möchtet, Breezy Weather bietet euch alle Informationen, die ihr brauchst, in einem ansprechenden, intuitiven Format.

Wer gerne mehr über Android und OpenSource Apps erfahren möchte, schaut gerne hier vorbei.

The post Breezy Weather - Die Android Open Source Wetter App appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.

Überblick

NewPipe ist eine Open-Source-App, entwickelt von der Community, die darauf abzielt, YouTube-Videos zu streamen, ohne die offiziellen YouTube-APIs zu nutzen. Das bedeutet, dass die App keinen Datenverkehr mit Google-Servern austauscht, was sie zu einer attraktiven Option für Nutzer macht, die ihre Daten schützen wollen. Da NewPipe keine Google-Dienste verwendet, benötigt sie auch keine Google Play Services auf dem Gerät, was sie auch für Nutzer von Google-freien Android-Versionen interessant macht.

Hauptfunktionen

• Datenschutz: NewPipe sammelt keine Nutzerdaten, führt keine Überwachung durch und benötigt keine Anmeldung. Ihr benötigt keinen Google Account.
• Leichtgewichtig: Die App ist darauf ausgelegt, mit minimalen Systemressourcen zu laufen, was sie ideal für ältere oder weniger leistungsfähige Geräte macht.
• Hintergrundwiedergabe: Ihr könnt Audio von Videos im Hintergrund abspielen lassen, was besonders nützlich ist, wenn ihr Musik hören oder einem Podcast lauschen möchtet, während ihr andere Dinge auf eurem Gerät erledigt.
• Download-Funktion: Videos können leicht heruntergeladen und offline angesehen oder angehört werden. Ihr könnt das Format und die Qualität des Downloads wählen.
• Keine Werbung: Da NewPipe nicht die YouTube-API verwendet, werden die Videos ohne Werbung gestreamt.
• Unterstützung verschiedener Plattformen: Neben YouTube kann NewPipe auch Inhalte von anderen Diensten wie SoundCloud und MediaCCC abrufen und abspielen.

Installation

Da NewPipe nicht auf Google Play verfügbar ist, müsst ihr sie entweder über F-Droid, einem Open-Source-App-Store, oder direkt als APK-Datei von der offiziellen NewPipe-Website herunterladen. Die Installation über F-Droid wird empfohlen, da ihr dadurch automatische Updates erhaltet. Mit diesem QR Code könnt ihr das NewPipe eigene Repo direkt via F-Droid hinzufügen:

Benutzererfahrung

Die Benutzeroberfläche von NewPipe ist einfach und intuitiv. Auf der Startseite könnt ihr nach Videos suchen, Trends ansehen und auf eure Abonnements zugreifen (wenn ihr die Importfunktion genutzt habt, um eure YouTube-Abonnements zu importieren). Bitte schaut hier im Freetube Artikel vorbei, wie ihr eure vorhanden Abos von Youtube in NewPipe importieren könnt. Die App bietet auch eine komfortable Verwaltung von Abonnements ohne Anmeldung, indem sie den lokalen Speicher verwendet.

Einstellungen

Mit den 3 Strichen oben links kommt ihr in die Einstellungsleiste. Die wichtigsten Settings sind hier übersichtlich geordnet. Schauen wir uns die wichtigsten Einstellungen an.

Abonnements

Hier verwaltet ihr Eure Abos, ihr könnt, auch wie bereits beschrieben, eure kompletten Youtube Abos importieren. Mit den 3 Punkten oben rechts könnt Import von wählen, und Youtube auswählen. Hier wird auch nochmals beschrieben, wie der Export der Abos aus dem Google Konto genau funktioniert.

Ausserdem könnt ihr eure Abos, falls ihr neu anfangen wollt, in verschiedene Listen bzw. Kategegorien ordnen, die ihr selber erstellen könnt. Dazu müsst ihr aber zuerst ein paar Kanäle abonnieren, danach könnt ihr sie hier in eure Listen einordnen.

Video und Audio

Hier lassen sich Einstellungen wie die Standarauflösung der Videos, bevorzugte Videoformate und auch bevorzugte Audioformate festlegen. Weiter unten kann auch eine Audiobeschreibung aktiviert werden, speziell für sehbehinderte Menschen. Desweiteren kann auch ein externer Player festgelegt werden, falls ihr die Videos aus bestimmten Gründen in einem anderen Player abspielen wollt. Ausserdem ist es möglich, mit der Funktion "mit Kodi Abspielen anzeigen" auch die Videos in eurem Kodi Media Center abspielen, falls ihr z.B Kodi auf einem Mini-PC am TV betreibt. Dafür wird die App Kore von F-Droid benötigt. Ausserdem gibt es viele weitere Einstellungen, um das Video Streaming für euch auf eure Bedürfnisse hier vollständig anzupassen.

Download

Im Tab Download lässt sich festlegen ob jedesmal gefragt werden soll, wo das Video auf dem Smartphone gespeichert werden soll. Nützlich um sich die Videos auch etwas in eigenen Ordnern zu sortieren. Der Standarddownload-Ordner kann natürlich auch hier festgelegt werden. Audiospuren können auch separat gespeichert werden. Falls ein Wechsel vom WLAN auf das mobile Netzwerk stattfindet, kann auch hier festgelegt werden, was passieren soll (Download unterbrechen, oder fortsetzen).

Aussehen

Im Tab Design könnt ihr das Aussehen des Players festlegen, z.B das Nachtdesign standardmässig festlegen, Wiedergabebenachrichtigungen aktivieren, Die Ansichten der Videos in der Übersicht anpassen, Die Textgrösse der Untertitel anpassen, oder die Position des Haupttabs nach unten verschieben.

Verlauf und Cache

Hier könnt ihr eure Privatsphäre Einstellungen festlegen. Ihr könnt den Wiedergabeverlauf deaktivieren, oder festlegen, ob der Suchverlauf gespeichert werden soll. Ausserdem könnt ihr mit den unteren Optionen die Verläufe regelmässig löschen.

Inhalt

Hier könnt ihr die Sprache der App, die bevorzugte Sprache der Videos, das bevorzugte Land der Kanäle ändern. Auch kann hier der Haupttab angepasst werden, und die angezeigten Tabs geändert werden. Falls ihr Peertube kennt, könnt ihr hier auch weitere Instanzen hinzufügen auf den weitere Videos betrachtet werden können. Für die Kinder kann hier die Altersbeschränkung festgelegt werden oder den experimentellen "Eingeschränkten Modus" von Youtube aktivieren. Die Art der Suchvorschläge kann festgelegt werden, und ob Vorschaubilder geladen werden sollen, oder nicht. Wer keine Kommentare lesen will, kann diese hier auch deaktivieren.

Ein weitere interessanter Punkt ist, das die komplette NewPipe Datenbank hier exportiert und importiert werden kann. Es kann also quasi die App hiermit gesichert werden, z.B für den Umzug auf ein neues Smartphone. Damit müssen alle Einstellungen später nicht wieder erneut eingestellt werden. Auch werden eure Abos hier gesichert. Die Videos heruntergeladenen Videos sind hier natürlich ausgeschlossen.

Benachrichtigungen

Hier könnt hier festlegen, dass hier benachrichtigt werden könnt, falls es gerade Live-Streams eurer Abos gibt.

Unterschiede zum Clipious Youtube Player für Android

Hier in diesem Artikel haben wir euch den Youtube Player Clipious vorgestellt. Wir schauen uns kurz die Unterschiede bzgl. der Privatspähre an.

NewPipe und IP-Tracking

Obwohl NewPipe keine Benutzerdaten an Google sendet, kann eure IP-Adresse von YouTube erfasst werden, wenn ihr Inhalte auch über NewPipe abruft. Dies wird die Anonymität einschränken, da IP-Adressen dazu genutzt werden, Nutzer zu identifizieren oder ihre Aktivitäten zu verfolgen. Dies gilt besonders, wenn ihr immer dieselbe IP verwendet und ähnliche Inhalte abruft, die ihr auch mit einem angemeldeten Konto anschauen würdet.

Clipious mit Invidious

Clipious, verwendet in Verbindung mit Invidious, kann eine Ebene zusätzlicher Anonymität bieten. Invidious fungiert als Proxy zwischen dem Nutzer und YouTube. Das bedeutet, dass Invidious die Anfragen an YouTube stellt und die Daten zurück an den Nutzer sendet, ohne dass YouTube direkt auf die IP-Adresse des Nutzers zugreifen kann.

• Anonymität: Wenn ihr Clipious nutzt, um auf Invidious-Instanzen zuzugreifen, wird eure IP-Adresse von der Invidious-Instanz statt von YouTube gesehen. Vorausgesetzt, dass die Invidious-Instanz selbst keine Nutzerdaten speichert oder weitergibt, ist euer Surfverhalten von YouTube effektiv isoliert.
• Datenschutz: Da Invidious als Zwischenschicht fungiert, kann es außerdem Datenschutz durch das Strippen von Tracking-Cookies und anderen identifizierbaren Informationen bieten, bevor Inhalte an den Nutzer weitergeleitet werden.

Die Verwendung von Clipious mit Invidious bietet einen höheren Grad an Anonymität als die Nutzung von NewPipe allein, insbesondere in Bezug auf IP-Tracking und Identifizierbarkeit durch YouTube. Invidious verhindert, dass YouTube direkten Zugriff auf eure IP-Adresse und weitere Geräteinformationen erhält, was eine sicherere Option darstellt, wenn starke Anonymität gefordert ist.

Für Nutzer, die maximale Anonymität mit NewPipe erreichen möchten, könnte auch die Verwendung eines VPNs in betracht ziehen, wenn auch die eigene IP vor Youtube versteckt werden soll.

Fazit

NewPipe ist eine hervorragende Wahl für Android-Nutzer, die eine leistungsstarke, ressourcenschonende und datenschutzfreundliche Möglichkeit suchen, YouTube-Inhalte zu genießen. Mit Funktionen wie Hintergrundwiedergabe, Offline-Downloads und einer werbefreien Umgebung bietet es eine Nutzererfahrung, die in vielen Aspekten überlegen ist, besonders wenn ihr Wert auf eure Privatsphäre legt.

The post NewPipe, die datenschutzfreundliche Youtube Alternative appeared first on yourdevice.ch - Deine Anlaufstelle für Linux, OpenSource Software und Co.