Post #3035344

Buenas tardes a todos. He visto que hay gente/mucha gente que usa F-Droid pensando que es una buena alternativa a la Google Play o parecidos, que el uso del mismo mejora su privacidad, entre más cosas. En su momento yo igual lo usaba para todo, pero en la comunidad de GrapheneOS aprendí que F-Droid es una pesadilla en la seguridad (y sin seguridad no hay privacidad). Uno de sus motivos es que el repositorio principal es firmado por el mismo F-Droid (todas las apps las firman ellos, no los devs de las apps), y hay demasiadas otras cosas por las cuales NO deberías usar F-Droid. Dejaré los links del “copypasta” más reciente que comparten en el Discord de GOS cada que alguien pregunta sobre F-Droid. Una buena alternativa a eso es usar la Google Play (no Aurora, igual tiene sus problemas de seguridad; podría hablar de lo mismo después), Accrescent (aunque ahorita no tiene muchas apps, es de las app stores más seguras que hay actualmente, tal así que en GrapheneOS lo añadieron a la GOS Store) y Obtainium + AppVerifier (checando los hash). La verdad, no veo otro motivo para usar F-Droid sabiendo todas sus inseguridades, más que realmente requieras esa app, no haya otra alternativa y no esté en otra app store o mirror donde puedas usar Obtainium (como GitHub, GitLab, Codeberg). Sin nada más, lindo día. F-Droid copypasta (updated v1.4) -# [Privsec.dev - F-Droid Security Issues](https://privsec.dev/posts/android/f-droid-security-issues/) -# [X/Twitter - Uncaught Wireguard Self Update Change](https://xcancel.com/GrapheneOS/status/1883895255142932816#m) -# [Codeberg - IronFox Comment on F-Droid Security Issues](https://codeberg.org/ironfox-oss/bugs/issues/7) -# [Openwall - F-Droid Certificate Pinning Bypass PoC](https://www.openwall.com/lists/oss-security/2024/04/08/8) -# [Github - CatimaLoyalty Reproducible Builds Issue](https://github.com/CatimaLoyalty/Android/issues/2608) -# [Gitlab - Outdated AGP On Makes Builds Fail](https://gitlab.com/fdroid/admin/-/issues/593) -# [Github - F-Droid Recommendation On Vulnerable Game](https://github.com/00-Evan/shattered-pixel-dungeon/issues/1394) #privacidad #fdroid #privacy #opensource