[心得] 使用開源應用商店F-Droid的好處

看板MobileComm (行動通訊)作者 (內容農場殺手)時間1年前 (2022/07/06 21:28), 1年前編輯推噓45(46138)
留言85則, 48人參與, 1年前最新討論串1/1
F-Droid是一個第三方Android應用商店,跟Google Play和其他應用程式商店不同,F-Droid 只接受自由/開源軟體 (GPL或MIT都可以,至少不能完全閉源)。 有開發者會選擇在F-Droid和Google Play同時上架APP。 不過F-Droid有更多「技術上合法,但Google Play不允許存在」的APP,例如擋廣告用的Ada way,更棒的是它們是開源的。 F-Droid官網: http://f-droid.org F-Droid的安全性 開源不保證安全,但是... 應用程式簽名由F-Droid簽署,亦由F-Droid伺服器編譯,避免開發者給開源程式偷加料的情 形。 https://i.imgur.com/rhwigyA.png
開源風氣導致F-Droid幾乎沒有Google Play的熱門APP,遑論大多數的手遊。 APP如果要上架到F-Droid,多半會要求拔掉追蹤使用者的Google服務組件。 許多常用的APP,像是瀏覽器、檔案管理器、影片播放器,大多數都是免費無廣告,不輸閉 源軟體。 F-Droid目前沒有購買APP的功能,但開發者可以在APP頁面要求使用者捐款。 *如果覺得F-Droid預設介面太醜,裝「G-Droid」會感覺比較像Google Play,並且有使用者 評分功能。 提醒使用者APP的反特徵行為 F-Droid會註明該APP是否有「反特徵」行為。 https://i.imgur.com/Un22QcV.png
例如用NewPipe看Youtube、用Telegram OSS連線到Telegram官方伺服器、自動從Pixiv下載 圖片當桌布的Muzei插件,都視為「推廣不自由的網路服務」,代表伺服器端/線上服務並不 是自由開源的,仍有資安風險。 儘管如此,現實生活要脫離非自由的網路服務是很難的,所以F-Droid只是提醒使用者,而 非強迫使用者摒棄非自由的服務。 加入軟體庫 除了F-Droid官方的軟體庫,使用者也可以建立自己的/加入別人的軟體庫,概念類似Linux 套件管理員的額外軟體庫。 因為APP是在F-Droid伺服器編譯的,所以某些不符合要求的開發者可能會自己架設軟體庫。 以基於LibreOffice開發的「Collabora Office」為例,使用者需要手動加入他們的軟體庫 (掃QR Code)才能在F-Droid搜尋到該APP。 https://i.imgur.com/DMMDmHQ.png
軟體庫列表裡面的"Guardian Project"是專門收錄高度隱私、為活動人士設計的自由軟體, 包含Tor瀏覽器。 https://i.imgur.com/w6Qdnoc.png
跟別人分享你的 APP 根據朝陽科技大學洪朝貴教授的文章,F-Droid是西藏人Lhadon Tethong共同建立,因為有 異議人士受到政府散播的惡意軟體監控,所以才要建立一個開源的商店。 這就是為何F-Droid有普通人看來很奇怪的功能,像是首頁的「Nearby」,透過藍芽/Wifi分 享apk,還有緊急情況時重置資料,都是為異議人士所設計。現在F-Droid交由英格蘭的非營 利組織F-Droid Limited維護,伺服器有點不穩定。 https://i.imgur.com/sOcrCHS.png
說了那麼多,上面有沒有看PTT的APP 沒有,零!ZERO! 可能有PTT的APP是開源的,但目前不見有人上架。應該沒有人想用手機開終端機看吧.... 儘管如此,這裡有常用APP的列表,羅列了好用且常用軟體,能夠替代掉部份常見的閉源軟 體,包括遊戲都能在F-Droid上找到: https://reurl.cc/Yvx4O4 瀏覽器自然是偏向自由的Firefox或Chromium,Bromite還能夠預設開啟電腦版網站。 相簿、日曆、撥號之類的工具程式,懶一點的可以直接裝Simple全家桶。 文書軟體有Collabora Office,還有強大的終端機Termux、程式碼編輯器Acode。 遊戲有卡丁車SuperTuxKart,考驗技術的像素地牢,以及自由的沙盒遊戲Minetest。 最後是支援下載背景播放Youtube影片的LibreTube,以及擋廣告的Frost for Facebook。 心得 F-Droid不追蹤使用者尊重使用者隱私,只收開源軟體,吸引有良心的開發者。 有的開發者還會把上架Play商店的APP設成付費的,逼使用者來F-Droid找APP。 -- https://i.imgur.com/KQbyqNf.jpg
https://i.imgur.com/uZAFfTb.jpg
https://i.imgur.com/FTZwiKG.jpg
https://i.imgur.com/RAftQ68.jpg
https://i.imgur.com/vZSP2Of.jpg
-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.27.80.247 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1657114108.A.070.html

07/06 21:52, 1年前 , 1F
荊棘之路很難堅持
07/06 21:52, 1F

07/06 21:53, 1年前 , 2F
推分享
07/06 21:53, 2F

07/06 22:00, 1年前 , 3F
我想問這種開源就算簽名是官方簽 真的不會加料嗎
07/06 22:00, 3F
F-Droid官方有說明他們的打包過程,他們也會檢查反特徵行為

07/06 22:01, 1年前 , 4F
另外我記得adaway好像是要root
07/06 22:01, 4F
VPN模式就不用Root。

07/06 22:17, 1年前 , 5F
推薦 Drooid-ify 這個 F-droid client.
07/06 22:17, 5F
謝謝分享,這個也不錯。

07/06 22:34, 1年前 , 6F
多謝分享
07/06 22:34, 6F
※ 編輯: ivon852 (114.27.80.247 臺灣), 07/06/2022 22:36:55

07/06 22:49, 1年前 , 7F
像明尼蘇達大學linux內核投毒,開源社區不容許這種行為
07/06 22:49, 7F

07/06 23:03, 1年前 , 8F
感謝分析,只是這種第三方商店的APP怕被加料有安全性
07/06 23:03, 8F

07/06 23:03, 1年前 , 9F
的問題而已,就算連google play也是會發生
07/06 23:03, 9F

07/06 23:04, 1年前 , 10F
怕被加料可以自己抓原始碼下來編,這就是開源的好處
07/06 23:04, 10F
我覺得可惜的是還有很多好開源軟體還沒上F-Droid

07/06 23:05, 1年前 , 11F

07/06 23:07, 1年前 , 12F

07/06 23:52, 1年前 , 13F
07/06 23:52, 13F

07/06 23:57, 1年前 , 14F
認真給推
07/06 23:57, 14F
※ 編輯: ivon852 (223.139.72.8 臺灣), 07/07/2022 00:49:41

07/07 01:09, 1年前 , 15F
07/07 01:09, 15F

07/07 01:53, 1年前 , 16F
07/07 01:53, 16F
※ 編輯: ivon852 (114.27.80.247 臺灣), 07/07/2022 02:29:37

07/07 03:19, 1年前 , 17F
不給google追蹤但是給不知名的第三方加料 讚啦
07/07 03:19, 17F

07/07 03:20, 1年前 , 18F
07/07 03:20, 18F

07/07 04:55, 1年前 , 19F
上面噓的是不是看不懂文章?
07/07 04:55, 19F

07/07 06:24, 1年前 , 20F
感覺還是很危險 沒被攻擊很有可能只是沒人用所以駭
07/07 06:24, 20F

07/07 06:24, 1年前 , 21F
客懶得跟你耗 但現在手機銀行帳戶一大堆都裝在手機
07/07 06:24, 21F

07/07 06:24, 1年前 , 22F
上 實在不適合裝這些來路不明的app 還是玩玩就好
07/07 06:24, 22F

07/07 08:08, 1年前 , 23F
推 感謝介紹開源商店
07/07 08:08, 23F

07/07 09:03, 1年前 , 24F
擁抱開源的目的就是盡量避免木馬屠城 危險是永遠都在
07/07 09:03, 24F

07/07 09:04, 1年前 , 25F
因為想要不危險 你"一般消費者"就只能直接別用手機
07/07 09:04, 25F
※ 編輯: ivon852 (114.27.80.247 臺灣), 07/07/2022 09:12:22

07/07 09:17, 1年前 , 26F
感謝介紹
07/07 09:17, 26F

07/07 09:18, 1年前 , 27F
Droid-ify很好看耶,感謝推薦
07/07 09:18, 27F

07/07 09:33, 1年前 , 28F
IzzyOnDroid的repo會收集一些沒上F-droid的程式
07/07 09:33, 28F

07/07 09:51, 1年前 , 29F
推文真的可以看到裝睡叫不醒的例子
07/07 09:51, 29F

07/07 09:52, 1年前 , 30F
安卓2.2到4.4不都是裝apk過來的嗎 那時候還在用酷安
07/07 09:52, 30F

07/07 09:52, 1年前 , 31F
市場 都沒在怕了 怎麼現在有更安全的還更怕
07/07 09:52, 31F
還有 18 則推文
還有 3 段內文
我以前用是可以...因為FB API常常改來改去,作者說沒辦法即時更新,有時候頁面甚至跑 不出來

07/07 13:41, 1年前 , 50F
好幾次還是一樣。
07/07 13:41, 50F

07/07 13:42, 1年前 , 51F
※ 編輯: ivon852 (42.77.107.106 臺灣), 07/07/2022 13:45:54

07/07 14:20, 1年前 , 52F
07/07 14:20, 52F

07/07 14:33, 1年前 , 53F
推推,不錯耶
07/07 14:33, 53F

07/07 14:38, 1年前 , 54F
除了不能擋廣告,貼文多圖(3+7張圖,後7張無法載入)也
07/07 14:38, 54F

07/07 14:38, 1年前 , 55F
無法讀取(這好像是第三方通病)。不然Frost用起來滿流
07/07 14:38, 55F

07/07 14:38, 1年前 , 56F
暢的。
07/07 14:38, 56F

07/07 15:08, 1年前 , 57F
推推
07/07 15:08, 57F

07/07 16:10, 1年前 , 58F
阿貴推
07/07 16:10, 58F

07/07 22:31, 1年前 , 59F
07/07 22:31, 59F

07/07 22:31, 1年前 , 60F
07/07 22:31, 60F

07/07 23:32, 1年前 , 61F
酷耶,謝謝分享
07/07 23:32, 61F

07/07 23:38, 1年前 , 62F
推而不用,畢竟我是覺得手機主要還是方便為主
07/07 23:38, 62F

07/08 00:56, 1年前 , 63F
googleplay都不敢保證安全了,第三方?呵呵
07/08 00:56, 63F

07/08 10:10, 1年前 , 64F
打破大公司壟斷就給推
07/08 10:10, 64F

07/09 02:02, 1年前 , 65F
好奇各個高標準的人 Windows 是不是都只用 Microsoft
07/09 02:02, 65F

07/09 02:02, 1年前 , 66F
Store 商城的
07/09 02:02, 66F
在乎軟體自由的連Windows系統都會拒用吧

07/09 02:40, 1年前 , 67F
推 f-droid
07/09 02:40, 67F
※ 編輯: ivon852 (42.77.81.59 臺灣), 07/09/2022 07:40:05 ※ 編輯: ivon852 (42.77.81.59 臺灣), 07/09/2022 07:42:28

07/09 08:48, 1年前 , 68F
謝謝分享
07/09 08:48, 68F

07/09 11:12, 1年前 , 69F
敢開源分享 還留後門等人抓出的機率應該很低吧
07/09 11:12, 69F

07/09 11:30, 1年前 , 70F
07/09 11:30, 70F

07/09 15:21, 1年前 , 71F
07/09 15:21, 71F

07/10 04:50, 1年前 , 72F
我是回上面的推噓文--只用 Google Play 然後對 F-Droid
07/10 04:50, 72F

07/10 04:50, 1年前 , 73F
或其他第三方嗤之以鼻,理由還是不安全 (所以不是在乎軟
07/10 04:50, 73F

07/10 04:50, 1年前 , 74F
體自由的人)
07/10 04:50, 74F

07/10 21:17, 1年前 , 75F
推分享~
07/10 21:17, 75F

07/12 18:10, 1年前 , 76F
目前所知的開源 PTT app 有 https://github.com/Ptt-off
07/12 18:10, 76F

07/12 18:10, 1年前 , 77F
icial-app/Ptt-Android 與支援 WebSocket 的 https://gi
07/12 18:10, 77F

07/12 18:10, 1年前 , 78F
thub.com/yan12125/OpenPTT/tree/wip/websocket ,但似
07/12 18:10, 78F

07/12 18:10, 1年前 , 79F
乎皆還未完工,所以現階段僅能先透過瀏覽器連線至 PTT W
07/12 18:10, 79F

07/12 18:10, 1年前 , 80F
ebSocket 網頁版 ( https://term.ptt.cc/ ),或使用像:
07/12 18:10, 80F

07/12 18:10, 1年前 , 81F
ConnectBot…之類的 SSH client app 連至 bbsu@ptt.cc
07/12 18:10, 81F

07/12 18:10, 1年前 , 82F
了~
07/12 18:10, 82F

07/13 15:13, 1年前 , 83F
另外 DivestOS Mobile 也有推薦一些 F-Droid 裡的替代 a
07/13 15:13, 83F

07/13 15:13, 1年前 , 84F
pp 可以參考看看~ https://divestos.org/index.php?pag
07/13 15:13, 84F

07/13 15:13, 1年前 , 85F
e=recommended_apps
07/13 15:13, 85F
文章代碼(AID): #1YnOty1m (MobileComm)
文章代碼(AID): #1YnOty1m (MobileComm)