F-Droid
Neun Geräte, neun verifizierte Scans, null bekannte Tracker-SDK-Signaturen. F-Droid, der Store für freie Software, ist die einzige App in diesem Batch, bei der der DEX-Scan gegen unsere komplette Signaturdatenbank leer zurückkommt - keine Analytics, kein Crash-Reporting-SDK, kein Push-Anbieter, nichts. Die Berechtigungen sind Store-Maschinerie: Apps installieren und löschen, jedes installierte Paket auf Updates prüfen, Bluetooth und NFC für den Offline-App-Tausch, und grober Standort nur, weil ältere Android-Versionen ihn an Bluetooth-Scans koppeln. Diese Seite existiert als Basislinie: So sieht der Bytecode einer App ohne Datengeschäft aus.
Aus dem Bytecode gelesen.
Ein Store, der Software auf deinem Handy installiert, hat echte Macht, und F-Droid verdient sie sich auf die überprüfbare Art: reproduzierbare Builds, offener Quellcode und ein Binary, das keinerlei Telemetrie-Anbieter trägt. Der Trade-off liegt auf der anderen Seite - du verlässt das Play-Protect-Prüfsystem und vertraust stattdessen F-Droids Build- und Signatur-Infrastruktur. Der Bytecode sagt: Dieses Vertrauen wird nicht dafür ausgegeben, dich zu tracken.
Das ist statische Analyse des APK-Bytecodes, wie er auf echten Geräten installiert ist: Sie belegt, welche SDK-Klassen und Manifest-Berechtigungen die App ausliefert, nicht, was die App zur Laufzeit überträgt. Traffic-Analyse ist eine andere Messung.
Versteckt im Code.
Was sie verlangt.
Apps installieren und entfernen - die Kernfunktion eines App-Stores
Sieht alle installierten Apps - nötig für Update-Prüfungen
Voller Speicherzugriff - für den Offline-Tausch von APKs zwischen Geräten
Nur wegen der Bluetooth-Kopplung älterer Android-Versionen im Manifest - kein Standort-Feature
Weiter lesen.
How to Check If an Android App Is Safe Before Installing
Before you install any Android app, here is how to check if it is safe: permissions, trackers, developer reputation, and...
The Privacy-First App Stack: What I Actually Use Instead of the Defaults
Real alternatives to tracker-heavy apps tested over 18 months. Specific recommendations for messaging, email, maps, and ...
Ähnliche Risikoprofile.
Scanne F-Droid selbst.
Hol dir den vollständigen Report auf deinem Gerät - mit Echtzeit-DEX-Analyse, Berechtigungs-Audit und Breach-Monitoring. Kostenlos, ohne Konto.