Android alt-Appstores und FOSS Ökosystem

Ambrosius

Ambrosius

Rather active member
Themenstarter
Registriert
23 Juni 2022
Beiträge
2.225
Da wir dazu direkt kein Thread haben, dachte ich ich mach mal den Anstoß. Auch gerade angesichts des schwelenden Android (Soft) Lockdowns, ist es einfach umso wichtiger dass Mensch auch alternative Apps außerhalb vom Play Store zu kennen lernen versucht.

Über Fdroid zb konnte man lange Zeit Signal installieren. Aber kürzlich habe ich gemerkt, dass die Signal Foundation kein Repo mehr bereitstellt was sehr schade ist. Klar man kann immer über den Play Store ausweichen, aber das ist ja nicht Sinn der Sache. Ich hab daraufhin bemerkt, dass das Calyx Institute in ihrem Repo ein Signal Paket liefert. Wie geht man mit sowas um fragt man sich da.
 
Ja danke das weiss ich, ob der Autoupdater da ohne Package Manager (i.e. App Store) auch so ohne weiteres funktioniert weiss ich aber nicht. Jede selbst installierte APK will ja auch gepflegt werden. Das geht natürlich auch mit Obtanium aber die Frage bleibt bestehen, warum so umständlich
 
Das ist wie bei F-Droid, wenn dort Auto-Updates deaktiviert sind: Mann muss sich selbst um die Updates kümmern
 
Das Guardian Project bietet, neben dem Tor Browser und weiteren Apps, auch Signal updates über F-Droid (Neostore in meinem Fall)


PS : bei frei verfügbaren Apps hilft Obtainium, wenn man sich nicht selber mit den updates rumschlagen will. Die App gibt es auch bei F-Droid.
Nach der Installation einfach github/gitlab o.ä.-Link einer gewünschten App hinterlegen und man kann jede neue Version darüber herunterladen. Nur um die Verifizierung muss man sich dann selber kümmern, es ist eben kein vollwertiger Appstore.
 
Zuletzt bearbeitet:
Ich nutze mittlerweile ObtainX, ein Fork von Obtainium mit ein paar zusätzlichen interessanten Funktionen.

GitHub agarwal ObtainX
F-Droid ObtainX

Es ist kein App Store, aber letztendlich lädst du die App direkt beim Entwickler, bspw. github. Da bringe ich mehr Vertrauen ein als gegen eine Drittpartei (AppStore).

www.bsi.bund.de

Gefährliche Banking-Apps im Play Store entdeckt – so schützt ihr euch

Enttarnt: 77 schädliche Android-Apps, die speziell auf Bankkunden abzielen und 19 Millionen Mal aus dem Google Play Store heruntergeladen wurden – mit Schadsoftware an Bord. Die Malware „Anatsa“ stiehlt Bankingdaten, blendet gefälschte Login-Seiten ein und kann sogar Transaktionen vom Handy aus...
www.bsi.bund.de www.bsi.bund.de
 
Zuletzt bearbeitet:
Das ist ja mit einer der Existenzgründe für team-gemanagte Repos. Die sind und bleiben ein unschätzbarer Beitrag an die Gesellschaft, wenn man so will sind sie die Firewall für Software.
Danke auch an @disappearer für den Tipp mit dem Neostore. Den kannte ich noch nicht. Ich hab mal bissi mit Droidify rumgespielt. Erster Eindruck war gut, solide, stabile UI. F-Droid selbst wirkt da sehr altbacken. Deren ganze Energie geht natürlch woanders rein, Open Source ist doch ein recht mächtiger Maintenance Mammut geworden, aber ich wünschte die würden der UI mal ein Facelift verpassen.
 
Zuletzt bearbeitet:
mcb schrieb:
Natürlich ist das eine Alternative und eine richtig gute.
molly.im

Download Molly

Molly is an improved Signal app for Android
molly.im molly.im
Die github version aktualisiert sich dann auch selbst.
Zum Vergrößern anklicken....
Nun ja. Die US-Regierung hatte auch eine "richtig gute Alternative" im Einsatz, was dann zur Offenlegung von Chatinhalten samt Skandal führte...
 
Ja Trumps Signalversion wurde anscheinend nicht von den kompetentesten Programmierern codereviewed. Erinnert ein bisschen an den Coldcard Hack neulich.

Aber um beim Thema zu bleiben: Ich hoffe die Signal Foundation kann sich dazu aufraffen einen Fähigen einzustellen, der ein Repo vernünftig wartet und der Allgemeinheit zur Verfügung stellen kann.
Oder vielleicht alternativ nach dem 4-Augen-Prinzip auch auf den build-Prozess von Drittanbietern wie the Guardian draufschaut. Sollte doch auch schon mehr Vertrauen schaffen können
 
linrunner schrieb:
Die US-Regierung hatte auch eine "richtig gute Alternative" im Einsatz
Zum Vergrößern anklicken....
Na das ist ja nun Quatsch. Und solange Signal kein Unified Push unterstützt lohnt sich molly schon.
Siehe z.B. hier https://www.kuketz-blog.de/messenger-wechsel-von-signal-zu-molly-unifiedpush-mollysocket-ntfy/

Ambrosius schrieb:
Ich hoffe die Signal Foundation kann sich dazu aufraffen einen Fähigen einzustellen, der ein Repo vernünftig wartet und der Allgemeinheit zur Verfügung stellen kann.
Zum Vergrößern anklicken....
Es gibt doch schon die Signal app per direkt download.

Vielleicht landet sie ja auch irgendwann hier: https://accrescent.app/
 
Als Nutzer eines googlefreien Android Smartphones stelle ich immer öfter fest, dass sich die Entwickler von Apps immer mehr und immer öfter, dem Diktat von Google "unterwerfen". Meist ist das nur Bequemlichkeit. Es ist halt einfacher von Google vorgefertigten Brei zu verwenden, als selbst zu programmieren.
 
Zuletzt bearbeitet:
  • Like
Reaktionen: mcb
mcb schrieb:
Na das ist ja nun Quatsch. Und solange Signal kein Unified Push unterstützt lohnt sich molly schon.
Siehe z.B. hier https://www.kuketz-blog.de/messenger-wechsel-von-signal-zu-molly-unifiedpush-mollysocket-ntfy/


Es gibt doch schon die Signal app per direkt download.

Vielleicht landet sie ja auch irgendwann hier: https://accrescent.app/
Zum Vergrößern anklicken....
In dem Zusammenhang ist auch das FAQ lesenswert:
accrescent.app

Accrescent Frequently Asked Questions

Answers to frequently asked questions about Accrescent.
accrescent.app accrescent.app
 
  • Like
Reaktionen: mcb
Ambrosius schrieb:
Zusammenhang ist auch das FAQ lesenswert:
Zum Vergrößern anklicken....
Weitere Neuigkeiten:

Accrescent (@accrescent@infosec.exchange)

Progress update! We've been hard at work tackling Accrescent's most pressing development needs, and now we want to share what we've been working on. We'll post blog posts in the next few weeks detailing our security, stability, and feature progress along with what's next! We know it's been a...
infosec.exchange infosec.exchange
Gut, aber das ganze ist immer noch in einem frühem Stadium (pre alpha?).
Funktioniert trotzdem schon lange.
 
Ich hab Accrescent so verstanden, dass es ähnlich wie Obtainium bzw ObtainX funktioniert, nur dass man nicht mehr selbst Gitlab/Github Repo Links einfügen muss. Plus die gesamte Signing und Root of Trust Geschichte
 
Ambrosius schrieb:
Ich hab Accrescent so verstanden, dass es ähnlich wie Obtainium bzw ObtainX funktioniert, nur dass man nicht mehr selbst Gitlab/Github Repo Links einfügen muss. Plus die gesamte Signing und Root of Trust Geschichte
Zum Vergrößern anklicken....
Ne, das ist ein Store. Edit in gewisser weise natürlich schon, nur die Entwickler laden ihre Apps in Accrescent hoch.
 
Mit dem Aurora Store kannst du anonym und ohne Login die Apps aus dem Google Store beziehen.
F-Droid ist leider überaltert mittlerweile, viele Apps sind nicht mehr aktuell.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
  • ok1.de
  • thinkstore24.de
  • ok2.de - Notebook Computer Server
  • Preiswerte-IT - Gebrauchte Lenovo Notebooks kaufen

Werbung

Zurück
Oben