Trouvez des logiciels gratuits et des applications sécurisées avec F-Droid

Guides Android » Tutoriels Android » Trouvez des logiciels gratuits et des applications sécurisées avec F-Droid

F-Droid est une boutique d'applications gratuite et ouverte pour Android, axée sur la confidentialité, la transparence et le contrôle par l'utilisateur.
Les applications sont compilées à partir de code source libre et open source, examinées avant publication, et les fonctionnalités controversées telles que les traqueurs ou la publicité sont signalées.
Le projet forme un écosystème complet comprenant des référentiels, des outils serveur et une communauté internationale qui assure la maintenance et l'audit du système.
F-Droid est financé par des dons et du bénévolat, et offre de multiples canaux de contact et de collaboration pour les utilisateurs et les développeurs.

Si vous êtes préoccupé par Respect de la vie privée lors de l'utilisation d'applications sur votre téléphone Android Et si vous souhaitez échapper un temps au contrôle des grandes entreprises, vous avez probablement déjà entendu parler de F-Droid. C'est en quelque sorte la porte d'entrée la plus simple vers le monde de… Logiciels gratuits et applications sécurisées sur votre téléphone, sans avoir à vous ruiner en installant des ROM alternatives ni à vous compliquer la vie.

Vous trouverez dans les lignes qui suivent un guide très complet sur Comprendre ce qu'est F-Droid, comment il fonctionne et à quel point il est sécuriséVous apprendrez comment l'installer, comment le personnaliser à votre guise et quel est son rôle dans l'écosystème des logiciels libres. Vous découvrirez également comment le projet est financé, comment y contribuer et quels éléments prendre en compte si vous hésitez entre F-Droid, le téléchargement manuel des APK depuis GitHub ou Google Play.

Qu'est-ce que F-Droid et pourquoi suscite-t-il autant d'intérêt ?

F-Droid est, en résumé, une boutique d'applications gratuite et open source pour AndroidSon fonctionnement est similaire à celui de Google Play : vous installez l’application sur votre téléphone, parcourez les applications disponibles, téléchargez celles que vous souhaitez et recevez les mises à jour lors de la sortie de nouvelles versions. La grande différence réside dans le fait que… Tous les logiciels hébergés dans son dépôt principal sont des logiciels libres et open source (FOSS). (Logiciels libres et open source) : le code source est disponible, peut être audité, réutilisé et modifié.

Derrière cette idée simple se cache quelque chose de très puissant : F-Droid est devenu le site incontournable pour ceux qui recherchent des applications gratuites, transparentes et respectueuses de la vie privée.Depuis plus d'une décennie, leur communauté a démontré qu'il est possible de distribuer des applications mobiles sans suivi de masse, sans publicité intrusive et avec un degré de transparence que les grandes enseignes commerciales n'offrent pas.

Le projet a débuté en 2010 et a été fondé par Ciaran GultnieksLe client d'origine était une version dérivée du code d'Aptoide, et au fil du temps, il a évolué vers un écosystème complet : dépôt principal, dépôts supplémentaires, outils serveur, générateur de site web et une communauté de bénévoles très active. Elle assure la maintenance du projet, examine les applications et garantit la sécurité.Aujourd'hui, elle est gérée légalement par une entité à but non lucratif et constitue, par exemple, la boutique par défaut pour le système d'exploitation entièrement gratuit. Replicant.

Un écosystème FOSS axé sur votre liberté et votre vie privée

La philosophie de F-Droid s'articule autour de trois idées : Logiciel libre, confidentialité et contrôle de l'utilisateurToutes les applications du dépôt principal sont open source, et l'équipe s'efforce de garantir qu'elles ne contiennent aucune dépendance propriétaire ni composant à code source fermé. De plus, vous n'avez pas besoin de créer de compte pour utiliser la boutique, de fournir votre adresse e-mail ni de lier votre identité à vos téléchargements.

Lorsque vous utilisez le client officiel, ceci Il n'enregistre pas les applications que vous installez, ni ne conserve d'historique de vos téléchargements.Il ne vous suit pas non plus à l'aide d'identifiants uniques. Le serveur ne reçoit que les informations essentielles (par exemple, la version du client), sans ajouter aucune donnée d'identification supplémentaire. En fait, F-Droid signale comme « controversées » (AntiFeatures) toutes les applications susceptibles de contenir publicité, traqueurs ou dépendances à l'égard de services propriétairesC’est précisément pour que vous sachiez à quoi vous vous engagez avant de cliquer sur le bouton d’installation.

Qu'est-ce que Waydroid et comment ça fonctionne ?

F-Droid est-il sûr ? Vulnérabilités, avis et comparaison avec Google Play

Comment trouver des applications et des logiciels avec F-Droid

Ces dernières années, les textes suivants ont circulé Articles techniques et vidéos abordant les vulnérabilités potentielles du modèle de distribution F-DroidParallèlement, certains utilisateurs préfèrent télécharger les applications directement depuis GitHub et les mettre à jour manuellement (ou via des outils comme Obtainium ou des flux RSS). Dès lors, une question légitime se pose : vaut-il mieux utiliser F-Droid ou mettre à jour chaque application manuellement ?

La première chose qu'il convient de clarifier est que Les applications F-Droid ne sont pas « intrinsèquement non sécurisées ».Le projet compile toutes les applications à partir de leur code source publié, sans accepter les binaires opaques. Pour être incluse dans le dépôt, l'application doit avoir un code accessible sous une licence libre et être compilée à l'aide de [méthode de compilation - contexte nécessaire]. uniquement des logiciels libresDe plus, l'équipe examine les applications afin de déceler les problèmes de sécurité ou les comportements problématiques avant leur publication.

Néanmoins, comme pour toute boutique d'applications, Il existe toujours un risque qu'une application malveillante ou présentant une faille de sécurité grave parvienne à passer entre les mailles du filet.Même si ce n'est que pour une durée limitée. La différence avec Google Play réside dans le fait que la sécurité de F-Droid repose en grande partie sur la transparence : le code est visible par des milliers de développeurs et d'utilisateurs avancés qui peuvent l'analyser, signaler les bugs et détecter les comportements suspects. Sur Google Play, en revanche, il faut faire confiance au filtre de Google, sans pouvoir accéder au code de la plupart des applications.

Concernant les vulnérabilités spécifiques du modèle de distribution, les discussions sont souvent très techniques (signatures, chaînes de confiance, métadonnées, etc.). Pour éviter de vous enliser dans les détails, retenez ceci : L'utilisation d'un F-Droid correctement configuré reste relativement sûre pour l'utilisateur moyen.Et certainement pas pire que d'installer des fichiers APK aléatoires provenant de sites web inconnus. Le téléchargement manuel depuis GitHub offre un contrôle plus précis, mais exige aussi plus d'attention, plus de temps et certaines connaissances pour vérifier les signatures et l'origine.

De plus, F-Droid compile et signe lui-même les applications qu'il distribue. Les fiches d'applications indiqueront que l'application a été… « Compilé et signé par F-Droid, garantissant sa correspondance avec le package source. »Cela signifie qu'ils ne se contentent pas de transmettre le fichier binaire du développeur : ils reconstruisent l'application à partir du code et vérifient sa correspondance, ajoutant ainsi une couche de confiance supplémentaire par rapport aux dépôts APK non contrôlés.

Autorisations, versions et exigences de l'application

Les applications disponibles sur F-Droid déclarent, comme toute autre application Android, que permis dont ils ont besoin pour opérerL'un des points forts du magasin est que Il est assez facile de voir d'un coup d'œil ce que chaque application est censée faire.Et dans de nombreux cas, F-Droid ajoute lui-même des explications claires sur la raison pour laquelle certaines autorisations sont utilisées.

Les autorisations typiques que vous pourriez trouver dans les applications F-Droid incluent, par exemple : accéder à la position approximative lorsque l'application est au premier planCes autorisations comprennent la consultation et la gestion des connexions réseau ou Wi-Fi, l'utilisation du Bluetooth pour jumeler des appareils à proximité, la prise de photos et l'enregistrement de vidéos avec l'appareil photo lors de l'utilisation de l'application, ainsi que la modification de l'état de la connexion réseau. Ce sont des autorisations courantes dans les applications de cartographie, de messagerie, de synchronisation ou d'outils système.

Il existe également des autorisations plus avancées, telles que exécuter des services de premier plan (pour maintenir l'application active, par exemple un VPN ou une application de synchronisation), gérer plus largement le stockage externe, afficher des notifications, vérifier les applications installées sur l'appareil, lire ou modifier le contenu du stockage partagé, contrôler la technologie NFC, empêcher la mise en veille du téléphone, ou demander l'installation et la suppression de paquets (un élément clé pour le client F-Droid lui-même, qui fait office de gestionnaire d'applications).

Les détails de la version font également état de l'architecture prise en charge et la version minimale d'Android requiseVous y trouverez des références à des styles architecturaux tels que arm64-v8a, armeabi-v7a, x86 o x86_64et des notes telles que « nécessite Android 6.0 ou une version ultérieure » ou « nécessite Android 7.0 ou une version ultérieure ». Chaque version inclut généralement la taille approximative de l'APK (par exemple, 8 Mio ou 10 Mio) et des liens techniques tels que la signature PGP ou le journal de compilation, qui permettent aux utilisateurs avancés d'accéder à des informations supplémentaires. vérifier l'intégrité du fichier téléchargé.

Disposer d'autant d'informations détaillées peut sembler intimidant au premier abord, mais c'est en réalité un avantage : Vous avez une bien meilleure visibilité sur le fonctionnement de chaque application et sur son impact sur le système., au lieu d'accepter aveuglément ce qu'un magasin commercial propose avec des descriptions vagues.

Comment installer F-Droid étape par étape

L'installation de F-Droid n'est pas compliquée, mais Android rend la chose un peu plus difficile que d'installer une application depuis Google Play. Pour une raison simple : les boutiques alternatives concurrencent directement le Play Store, et Google limite leur distribution à sa propre boutique.

La procédure habituelle est la suivante : vous vous rendez d'abord sur le site officiel. https://f-droid.org/ Ensuite, téléchargez le fichier d'installation, qui est un package APK Android standard. Vous pouvez le télécharger directement depuis le navigateur de votre mobile ou le télécharger sur votre ordinateur puis le transférer sur votre téléphone via USB. Une fois le fichier APK sur votre appareil, Vous devez autoriser l'installation d'applications provenant de sources inconnues..

Cette option se trouve généralement dans Paramètres > Sécurité (ou dans une section similaire comme « Confidentialité » ou « Paramètres supplémentaires », selon le fabricant). Android bloque par défaut l'installation d'applications provenant de sources autres que le Google Play Store. autorisez le navigateur ou le gestionnaire de fichiers à partir duquel vous lancez l'APKIl est vrai que laisser cette option activée en permanence peut être risqué ; il est donc recommandé de l'autoriser uniquement pour installer F-Droid, puis de la désactiver si vous ne prévoyez pas d'installer d'autres applications externes.

Lorsque vous exécutez le fichier téléchargé, Android vous demandera si vous souhaitez procéder à l'installation de l'application et vous indiquera si elle nécessite des autorisations particulières. Dans le cas de F-Droid, l'installation est très transparente ; il suffit d'appuyer sur… "Installer"En quelques secondes, le client sera disponible dans votre liste d'applications. Dès lors, F-Droid deviendra votre boutique d'applications de référence. gestionnaire d'applications gratuit, similaire au Play Store mais avec une approche totalement différente.

Configuration initiale et paramètres avancés

Une fois installé, cela vaut la peine de consacrer quelques minutes à Vérifiez les paramètres F-DroidÀ partir de l'icône d'engrenage (⚙️), vous pouvez accéder à un menu assez complet où vous pouvez adapter le comportement du magasin à vos préférences, tant visuellement qu'en termes de confidentialité et de mises à jour.

Dans la section gestion des applications, vous pourrez voir Quelles applications avez-vous installées ? Quelle version spécifique utilisent-elles ? Désinstallez-les ou vérifiez leurs autorisations.Vous pouvez également activer le « mode expert » pour que la fiche d'information de chaque application affiche encore plus de détails techniques, ce qui est utile si vous souhaitez bien comprendre ce que chaque projet propose.

Dans la section dépôts (repos), vous verrez qu'elle est activée par défaut. Le dépôt principal de F-DroidMais vous pouvez en ajouter d'autres, comme Archives F-Droid (pour les versions plus anciennes), le dépôt de Projet Guardian (axés sur les outils de sécurité et de confidentialité) ou d'autres référentiels gérés par des tiers. Cela élargit considérablement le catalogue, bien que naturellement L'ajout de dépôts externes implique également de faire confiance à ceux qui les gèrent..

Le bloc « Avis » vous permet de décider si Les téléchargements et les mises à jour s'effectuent uniquement via Wi-Fi ou via données mobiles.Cela inclut la fréquence de vérification des mises à jour, l'affichage des notifications en cas de mises à jour en attente, et bien plus encore. C'est un moyen de contrôler à la fois la consommation de données et les moments où le système accède à vos applications.

Dans « Personnaliser », vous pouvez choisir entre le thème clair, sombre ou nuit, ce qui est appréciable pour Intégrez F-Droid au style visuel du reste de votre système.Il est également possible de configurer un dépôt local sur votre propre appareil (avec un nom personnalisé) et des paramètres de proxy, y compris la possibilité de Forcer le trafic de téléchargement de F-Droid à passer par le réseau TorCette dernière option est très intéressante si vous êtes particulièrement soucieux de la confidentialité de votre connexion ou si vous vivez dans des endroits où l'accès à certains magasins est plus étroitement surveillé.

Dans la section confidentialité, vous pouvez décider si envoyer des rapports de plantage anonymes, en bloquant ou en empêchant la prise de captures d'écran au sein de l'application, et d'autres petits détails qui, mis bout à bout, renforcent le contrôle que vous exercez sur vos données et le comportement de vos clients.

Mise à jour des référentiels et recherche d'applications

La première fois que vous ouvrez F-Droid, le client la liste des dépôts sera automatiquement mise à jour Le système téléchargera les métadonnées des applications. Toutefois, avant toute installation, il est recommandé d'effectuer une mise à jour manuelle : faites glisser votre doigt vers le bas sur l'écran et maintenez la pression pendant une seconde pour actualiser le catalogue.

Comment voir votre version Android, vos correctifs et vos mises à jour

Comment fonctionne le client et ce que le projet F-Droid offre au-delà de la boutique

Le client F-Droid officiel est généralement organisé en plusieurs onglets : la liste de toutes les applications, les catégories, la section « À proximité », la section des mises à jour et enfin, l’onglet des paramètres et de la gestion des dépôts. Cette structure le rend… Il est relativement facile de s'y retrouver même si vous n'êtes pas particulièrement technicien..

Mais F-Droid ne se limite pas à ce client. Le projet intègre plusieurs sous-projets et outils qui étendent l'écosystèmeD'une part, vous avez serveur fdroidUn utilitaire pour créer et gérer vos propres dépôts, compiler des applications à partir du code source et les signer de manière reproductible. Il inclut également un générateur de sites web basé sur Jekyll qui vous permet de promouvoir les dépôts F-Droid sous forme de catalogue en ligne.

L'ensemble de la pile logicielle utilisée par F-Droid sur ses serveurs est composé de logiciels libres, ce qui rend possible que Les organisations, les groupes, voire les utilisateurs avancés, peuvent configurer des référentiels alternatifs. adapté à leurs besoins : par exemple, un référentiel interne d’applications d’entreprise approuvées, ou un catalogue d’outils pédagogiques pour les écoles.

La communauté qui soutient F-Droid est composée principalement de bénévoles qui Ils collaborent en examinant les applications, en assurant la maintenance de l'infrastructure, en améliorant le client, en traduisant l'interface ou en rédigeant la documentation.Son contenu écrit (wiki, forum, etc.) est généralement sous licences Creative Commons, ce qui correspond parfaitement à l'esprit du logiciel libre.

Applications phares et cas d'utilisation concrets

Bien que F-Droid ait beaucoup moins d'applications que sur Google Play (De l'ordre de quelques milliers, contre des millions sur le Google Play Store), son catalogue comprend des projets reconnus dans les secteurs du logiciel libre et du respect de la vie privée. Par exemple, on peut y trouver VLC en tant que lecteur multimédia, Fennec F-Droid (une version de Firefox sans télémétrie), l'application officielle de Wikipédia, le client de Nextcloud, des jeux comme Minetest ou des navigateurs légers comme Midori, Parmi beaucoup d'autres.

Au-delà des grands noms, pour de nombreux utilisateurs, F-Droid est devenu le site incontournable pour Les gestionnaires de mots de passe comme KeePass sont compatibles avec les ordinateurs de bureau.outils de synchronisation de fichiers du type Syncthing o Alternatives gratuites à Google Maps basées sur OpenStreetMapcomme OsmAnd (dans ses variantes disponibles dans le dépôt). Ces applications offrent, dans de nombreux cas, des fonctionnalités puissantes sans vous inonder de publicités ni introduire de traqueurs tiers.

Un autre cas d'utilisation très courant est celui de Les applications qui ne sont pas disponibles sur Google Play car elles enfreignent ses règles.Que ce soit grâce à leurs fonctionnalités de protection de la vie privée avancées, leur intégration à des réseaux décentralisés ou leur statut de plateformes de téléchargement d'applications alternatives, F-Droid propose une alternative intéressante. En effet, son propre client ne peut être publié sur Google Play en raison des conditions d'utilisation de la plateforme. Ils interdisent la distribution de boutiques d'applications alternatives sur leur propre plateforme.Cela affecte également, par exemple, l'application Amazon Appstore.

Il est également important de préciser que Vous ne trouverez pas d'applications piratées sur F-Droid.L'objectif de ce projet n'est pas de contourner les licences commerciales, mais de promouvoir l'utilisation et le développement de logiciels libres. Si vous recherchez des applications payantes piratées, cette plateforme n'est pas faite pour vous ; en revanche, si vous privilégiez la transparence et la liberté des utilisateurs, F-Droid correspond bien mieux à cette philosophie.

Controverses, limites et critiques habituelles

Bien que F-Droid apprécie très bonne réputation au sein de la communauté du logiciel libreIl n'est pas sans critiques. L'une des critiques les plus connues est que le projet Il n'est pas entièrement conforme aux directives de la FSF pour les distributions de systèmes libres (GNU FSDG)., principalement parce qu'elle accepte certaines applications dotées de fonctionnalités controversées (par exemple, avec de la publicité ou des dépendances à des services propriétaires).

Cela amène certains à croire que Le dépôt n'est pas totalement « pur » du point de vue strict de la FSF.Le paradoxe est particulièrement visible dans le cas de Replicant, un système d'exploitation Android entièrement gratuit qui choisit F-Droid comme boutique par défaut, même si cela implique d'intégrer des logiciels qui ne respectent pas strictement toutes les directives FSDG.

Une autre critique fréquente est que, comme il ne s'agit ni d'une boutique Google officielle ni d'une grande entreprise comptant des milliers d'employés, F-Droid ne peut garantir la même continuité ni les mêmes ressources qu'une mégacorporation.Autrement dit, le projet repose sur le bénévolat et les dons, ce qui le rend plus fragile sur le plan économique, mais aussi plus indépendant.

Cependant, de nombreux experts en sécurité et en logiciels libres estiment que, précisément en raison de son caractère ouvert et des contrôles exhaustifs de sa communautéLa sécurité de F-Droid égale, voire surpasse, celle de Google Play. Bien que des applications malveillantes apparaissent occasionnellement sur les deux plateformes, le modèle de transparence de F-Droid permet une approche plus distribuée en matière de réponse et d'audit.

Comment F-Droid est financé et comment vous pouvez soutenir le projet

F-Droid ne tire pas ses revenus de la vente de vos données ou de la saturation de votre écran par la publicité. Le projet est maintenu grâce aux dons et au travail bénévole.Cela signifie que si vous trouvez cela utile et que vous souhaitez que cela continue d'exister à long terme, le soutenir financièrement selon vos moyens est une excellente idée.

Les dons aident à couvrir Maintenance et assistance serveuradministration et développement des différents projets associés, du matériel de sensibilisation et, dans certains cas, Voyages et participation à des conférences pour les principaux contributeursC'est un moyen de transformer l'effort communautaire en un impact plus large, en participant à des événements, en donnant des conférences et en établissant des liens avec d'autres initiatives de logiciels libres et de protection de la vie privée.

Quelque chose d'important: Les dons faits à F-Droid ne servent pas à financer individuellement les applications hébergées.Si vous souhaitez soutenir un développeur en particulier, veuillez utiliser les liens de don disponibles sur la page de son application. Les fonds récoltés par F-Droid servent à la maintenance de l'infrastructure partagée et à la pérennité du projet.

Pour faire un don, des plateformes telles que Liberapay u OuvertCollectifqui permettent des contributions régulières de faible montant ou des dons ponctuels. Il existe également des options telles que : virements bancaires (par exemple, via IBAN via les hôtes fiscaux de F-Droid) et, dans certains cas, les paiements par carte de crédit, PayPal ou prélèvements automatiques (SEPA ou ACH), selon ce que propose chaque entité gérant les fonds.

Les contributions récurrentes, même si elles sont modestes (par exemple, 5 € par mois), sont particulièrement précieuses parce que ils permettent au projet de planifier à long termeLa stabilité du financement permet d'investir dans l'amélioration de la sécurité, le développement de nouvelles fonctionnalités client et la maintenance, sans avoir à gérer constamment des problèmes urgents. Des niveaux de soutien plus élevés sont également à l'étude, destinés aux organisations ou aux mécènes souhaitant soutenir plus activement l'autonomie numérique que représente F-Droid.

Auparavant, les dons étaient gérés directement par F-Droid Limited, une société privée britannique, mais ce programme a été abandonné en 2021. Actuellement, le financement est acheminé par le biais de hôtes fiscaux (les organismes qui gèrent légalement les fonds), ce qui se traduit par une plus grande transparence et une plus grande sécurité juridique.

Si donner de l'argent ne vous convient pas, vous pouvez aussi apporter son aide en collaborant au développement, à la traduction, à la documentation ou à la diffusion du projetComme tous les logiciels libres, F-Droid se renforce avec chaque personne qui le rejoint : en programmant de nouvelles fonctionnalités, en relisant le code, en participant au forum ou simplement en parlant du projet dans son entourage.

Canaux communautaires et de contact

En 15 ans, F-Droid est passé du statut de « simple » magasin alternatif à celui de une communauté internationale autour des logiciels libres sur AndroidSi vous souhaitez vous rapprocher un peu plus du projet, il existe de nombreux canaux ouverts où se rencontrent développeurs, traducteurs, administrateurs système et utilisateurs curieux.

Dans le Fediverse Vous pouvez suivre le compte @fdroidorg@floss.social Pour rester informé des actualités, des publications et des discussions. Matrice L'espace comprend plusieurs pièces regroupées. #fdroid-space:f-droid.orgoù le développement communautaire, le soutien et la coordination sont abordés. Il y a aussi forum officiel en forum.f-droid.org, basé sur Discourse, idéal pour poser des questions, demander de l'aide ou partager des expériences.

Pour ceux qui préfèrent TelegramIl existe un pont entre Matrix et cette plateforme, ce qui permet la synchronisation de certaines chaînes. Les utilisateurs de XMPP Ils peuvent se connecter via des liens Biboumi qui servent de pont vers IRC, en utilisant des adresses comme #fdroid%irc.oftc.net@irc.jabberfr.org o #fdroid%irc.oftc.net@irc.hmm.st, hébergés par différents serveurs.

Si vous préférez les classiques, vous pouvez toujours aller directement sur la chaîne. #fdroid sur le réseau IRC OFTCou envoyez un courriel à l'équipe à team@f-droid.org Pour les questions plus formelles, en revanche, pour l'assistance technique quotidienne, il est généralement plus efficace d'utiliser le forum ou les canaux de discussion, où la communauté répond plus rapidement.

De plus, le développement et la coordination technique sont étroitement surveillés dans gitlab ceC'est ici que sont hébergés le code du client, du serveur et des autres outils. C'est ici que vous pouvez signaler les bogues, suggérer des améliorations, ou même soumettre des correctifs si vous souhaitez contribuer activement.