Seberapa amankah menggunakan Aptoide?

Seperti pembaruan terbaru untuk Google Play, sekarang lebih lama melihat daftar lengkap izin yang diminta oleh aplikasi saat menginstal / memperbarui ¹ , saya merasa privasi saya diserang. Lebih buruk lagi, aplikasi bisa menyelinap masuk izin tambahan dengan pembaruan, dan tanpa pengguna tahu ^2,3 .

Jadi saya mencari alternatif.

TL; DR:

Saya tahu kami punya. Apa saja pasar aplikasi Android alternatif? , tetapi a) itu kurang lebih merupakan daftar pasar lain (tanpa memberikan latar belakang) ⁴ , dan b) bahkan tidak menyebutkan Aptoide .

Saya tidak ingin aplikasi lain yang harus berjalan di latar belakang secara permanen untuk "memeriksa validitas lisensi", sehingga hal-hal seperti Amazon Appstore atau AndroidPIT keluar. AppBrain hanyalah ujung depan dari Google Play - sangat menyenangkan, tidak menyelesaikan masalah, karena untuk pemasangan dan pembaruan aplikasi hanya perlu mengarahkan ulang ke Google Play - yang saya akan " melarikan diri".

Saya sudah memeriksa F-Droid beberapa hari yang lalu, dan merasa cukup pas dengan kebutuhan saya (ikuti tautan untuk perincian) - tetapi dengan sekitar 1.200 Aplikasi (per 6/2014) ia meninggalkan terlalu banyak celah.

Aptoide di ujung yang lain dikatakan melayani lebih dari 120.000 aplikasi saat ini. Seperti namanya, ia menggunakanrepositori gaya APT , yang biasa saya gunakan dari Linux (Debian dan turunannya). Bahkan memungkinkan Anda memiliki repo pribadi Anda sendiri untuk berbagi aplikasi antar perangkat (atau dengan teman). Semua aplikasi ditawarkan secara gratis, jadi tidak perlu untuk "server lisensi". Tetapi seberapa aman untuk pengguna akhir? Saya sudah googled (dan merunduk) selama berjam-jam, tetapi tidak dapat menemukan sumber tentang ini. Sebaliknya saya menemukan banyak tautan dari jenis "dapatkan aplikasi berbayar gratis", "pasar gelap", dan hal-hal lain yang berorientasi pembajakan - yang jelas bukan yang saya cari. Saya lebih dari terbuka untuk membayar aplikasi yang baik ⁵ , jadi "dapatkan secara gratis" bukan niat di balik pertanyaan saya. SepertiF-Droid , Aptoide memiliki beberapa repositori - tetapi saya tidak tahu apakah ada repositori utama yang "dapat dipercaya" seperti dengan F-Droid .

Ada informasi terkait yang tersedia dalam deskripsi paket (mis. Yang ini ) yang mengindikasikan tindakan keamanan seperti pemindaian malware, validasi tanda tangan, dan validasi pihak ketiga. Tetapi seperti yang ditunjukkan halaman web terkait , informasi ini tampaknya setidaknya sebagian bergantung pada umpan balik pengguna (yang dapat dipalsukan / dimanipulasi), atau bahkan tidak disajikan kepada pengguna (info paket misalnya nama 3 pemindai yang digunakan untuk memeriksa, saya tidak dapat menemukan info ini di halaman web). Meskipun saya mungkin dapat mencari hal-hal melalui info paket, saya tidak dapat meminta misalnya orang tua saya yang berumur 70+ tahun untuk melakukannya. Pada halaman ini , Aptoide juga menunjukkan cara melihat hasil tindakan keamanan mereka, dan secara eksplisit menyatakan:

Platform Anti-Malware Aptoide menganalisis aplikasi dalam waktu berjalan dan menonaktifkan potensi ancaman di semua toko.

(Tambang Penekanan) - yang menyarankan perlindungan malware yang sebanding dengan Google Play (bagaimana hal itu sejalan dengan "rumor pasar gelap" itu? Mungkin mereka tidak menghapus aplikasi yang menyinggung, tetapi hanya menandainya saja?).

Akhirnya

Pertanyaan:

Apakah ada cara untuk menggunakan Aptoide sebagai sumber untuk aplikasi dengan aman? Jika ya, bagaimana caranya? ⁶ Jika tidak, mengapa tidak?

Poin bonus untuk cara "bukti idiot" yang dapat direkomendasikan untuk pengguna yang kurang berpengalaman.

Catatan kaki

¹ Saya tahu ini mungkin membukahalaman web Google Play Store aplikasi, gulir di dalamnya, dan klik tautan yang sesuai ketika ditemukan - tetapi Anda tidak dapat menyebut itu ramah pengguna, atau mengharapkan pengguna melakukan ini pada setiap pembaruan.
² misalnya pada instalasi pertama meminta "tidak curiga"READ_PHONE_STATEdengan pembenaran biasa. Dengan pembaruan, itu dapat memintaCALL_PHONE,,PROCESS_OUTGOING_CALLSdan lainnya - dan aplikasi Play tidak akan memunculkannya, karena mereka termasuk dalam "grup yang sama".
³ Untuk mengetahui "izin baru", seseorang harus membandingkan versi yang diinstal dengan yang ada saat ini. Selamat bersenang-senang!
⁴ Saya baru saja mengedit dua jawaban dan menambahkan beberapa detail pada AppBrain dan F-Droiduntuk mengisi kekosongan tersebut
⁵ Saya telah membeli banyak aplikasi di Google Play (atau disumbangkan ke dev secara langsung), dan misalnya F-Droid memiliki tombol donasi pada setiap halaman aplikasi untuk memungkinkan hal ini
⁶ Saya bisa bayangkan dengan mengetahui (dan membatasi penggunaan Anda untuk) "repositori Aptoide aman" ini dapat dicapai. Tetapi ketika saya menulis, saya tidak tahu yang mana yang dianggap "aman". The Artikel Aptoide di Wikipedia menunjukkan ada "default repo" di install, dan lebih repo perlu ditambahkan secara manual; jadi mungkin menempel pada yang pertama itu aman.

Terima kasih telah mengajukan pertanyaan ini. Berikut adalah beberapa informasi tentang Aptoide yang saya harap bermanfaat bagi Anda dan komunitas Stackexchange / Android:

1. Malware adalah sesuatu yang kami anggap sangat serius. Saat ini, kami memiliki 3 sistem berbeda untuk mendeteksi malware saat tiba di toko aplikasi yang didukung Aptoide:
   • kami menjalankan 3 anti-virus yang berbeda di emulator di run-time
   • kami memiliki sistem tanda tangan internal untuk mendeteksi ancaman yang berulang
   • kami telah menerapkan rantai kepercayaan berdasarkan tanda tangan pengembang
2. Tugas menciptakan lingkungan yang aman bagi pengguna akhir adalah target yang bergerak. Kami bekerja dengan beberapa universitas dan pusat penelitian dan dalam sebuah artikel baru-baru ini (belum dipublikasikan) kami membandingkan dengan baik dengan toko aplikasi lainnya. Kami juga mengusulkan proyek penelitian Eropa dengan 2 perusahaan anti-virus dan 3 universitas / pusat penelitian untuk menangani topik ini. Ada banyak pekerjaan yang harus dilakukan dan umpan balik dari masyarakat adalah penting.
3. F-Droid sebenarnya sangat mirip dengan Aptoide. Mereka adalah cabang dari Aptoide dan mereka mempertahankan semua konsep yang kami kembangkan, seperti beberapa toko. Mereka memiliki pendekatan yang lebih terpusat dan tanda tangan pusat yang jika tentu saja berbeda dari pendekatan kami.
4. Di Aptoide kami memiliki stempel "Tepercaya". Jika Anda melihat cap Tepercaya di suatu aplikasi, kami yakin 99,99% bahwa aplikasi itu tidak mengandung ancaman bagi pengguna akhir.

Terbaik,
Paulo Trezentos (salah satu pendiri Aptoide)

Setelah jawaban Paulo , beberapa pertukaran surat dengannya, saya sudah menulis deskripsi terperinci dalam jawaban saya untuk pertanyaan lain - dan juga dalam sebuah artikel di situs saya sendiri: Android Markets: Seberapa amankah sumber alternatif?

Setelah itu, saya terus mengawasi Aptoide sejak saat itu, dan masih melakukannya - jadi izinkan saya menambahkan beberapa detail lagi (termasuk beberapa poin yang telah disebutkan sebelumnya, untuk konteks):

• Aptoide bukan "area tunggal untuk aplikasi" seperti Google Play atau Amazon App-Store. Ini agak sebanding dengan Launchpad untuk Ubuntu: Semua orang dan adik perempuannya dapat membuka repositori mereka sendiri di sini, yang disajikan sebagai "toko" yang terpisah dari yang lain. Namun ada pencarian global (untuk aplikasi dan toko).
• Hanya ada satu repositori yang "dikuratori secara manual" oleh Aptoide sendiri, yang disebut " Aplikasi ". Di sini tim Aptoide memutuskan aplikasi apa yang memasuki repositori. Aku disini …
  • tidak menemukan satu "aplikasi berbayar bajakan", baik itu untuk uang atau gratis
  • memeriksa tanda tangan beberapa aplikasi dan menemukan mereka cocok dengan Google Play untuk semua yang saya periksa
  • tidak ingat aplikasi apa pun tanpa cap "tepercaya" (artinya, aplikasi yang ditandai telah diperiksa untuk malware dengan banyak pemindai (termasuk "penjaga" Aptoide sendiri), tanda tangan telah diverifikasi agar sesuai dengan yang ada di pasar lain (kebanyakan Google Play ), dan lainnya - lihat jawaban saya yang lain yang disebutkan untuk detail tentang ini)

Jadi kesimpulan saya sebenarnya cukup aman untuk menggunakan repositori ini .

Namun, saya juga telah melihat beberapa repositori lainnya - di mana Anda memang dapat menemukan banyak "aplikasi bajakan" (aplikasi berbayar dari GPlay "gratis" selalu menjadi sinyal untuk itu). Di tempat-tempat itu, tidak hanya stempel "tepercaya" yang sering hilang - tetapi sebaliknya saya sering menemukan perangko "tidak tepercaya" - yang berarti aplikasinya mungkin terkontaminasi (detailnya berbeda; paling sering saya menemukan tanda tangan menjadi masalah: "itu digunakan di tempat lain untuk menandatangani paket pengembang lain "99% yakin untuk menunjukkan" peretasan ").

Ringkasnya: Jawaban umum tidak dapat diberikan di sini (itu akan menjawab pertanyaan apakah "Bumi" adalah tempat yang aman untuk hidup). Seberapa aman menggunakan Aptoide sangat tergantung pada pilihan repositori Anda. Satu diketahui dikuratori secara manual dan, saya berani mengatakan, seaman Google Play , Amazon App Store , dan lainnya. Beberapa dapat dianggap cukup aman - terutama jika Anda tahu tentang pemiliknya, dan tetap menggunakan aplikasi yang menunjukkan perisai "tepercaya".

Hindari aplikasi yang tidak diberi perisai "tepercaya" (saat ini hijau), terutama jauhi perisai yang menunjukkan perisai "tidak dipercaya" (saat ini kuning), sebaiknya tempelkan ke repositori Aplikasi sendiri - dan Aptoide harus menjadi tempat yang aman untuk Anda .

Saya menganggap repositori Aplikasi cukup aman untuk menautkannya dari daftar aplikasi saya - di sebelah F-Droid dan Google Play.

Aptoide adalah situs pembajakan yang dikenal untuk aplikasi Android. Jika Anda berpikir situs apa pun yang secara sadar mendistribusikan perangkat lunak bajakan itu aman, Anda bersikap optimis.

Saya baru-baru ini merilis aplikasi Android saya, Westward Dystopia di Google Play store ONLY dan dalam beberapa hari saya menemukannya ditawarkan di Aptoide. Ketika saya menghubungi perusahaan untuk menghapus konten, mereka mengatakan kepada saya bahwa mereka tidak akan kecuali saya mendaftar untuk layanan mereka terlebih dahulu dan membuka akun dengan mereka.

Ini BUKAN cara situs yang sah dijalankan. Saya tidak akan mempercayai mereka sejauh yang saya bisa melemparkan mereka. Pengguna berhati-hatilah.