ปลอดภัยแค่ไหนที่จะใช้ Aptoide

เช่นเดียวกับการอัปเดตล่าสุดของGoogle Playหนึ่งตอนนี้จะเห็นรายการสิทธิ์ทั้งหมดที่แอปร้องขอเมื่อติดตั้ง / อัปเดต¹ฉันรู้สึกว่ามีความเป็นส่วนตัวของฉันถูกบุกรุก แม้เลวแอปสามารถแอบในสิทธิ์เพิ่มเติมกับการปรับปรุงและโดยที่ผู้ใช้ไม่รู้2,3

ดังนั้นฉันมองหาทางเลือกอื่น

TL; DR:

ฉันรู้ว่าเรามีตลาดแอพ Android อื่นคืออะไร? แต่) ที่เป็นมากหรือน้อยรายชื่อของตลาดอื่น ๆ (โดยไม่ให้ภูมิหลัง) ⁴และ b) ก็ไม่ได้กล่าวถึงAptoide

ฉันไม่ต้องการให้แอปอื่นที่ต้องทำงานในพื้นหลังอย่างถาวรเพื่อ "ตรวจสอบความถูกต้องของใบอนุญาต" ดังนั้นสิ่งต่าง ๆ เช่นAmazon AppstoreหรือAndroidPITหมดลง AppBrainเป็นอีกหนึ่งส่วนหน้าของ Google Play - ดีมากเหมือนเดิมมันไม่ได้แก้ปัญหาสำหรับแอพที่ติดตั้งและอัปเดตมันต้องส่งไปที่Google Playอีกครั้ง- ซึ่งฉันค่อนข้างจะชอบ " หนี"

ฉันได้ตรวจสอบF-Droidเมื่อไม่กี่วันที่ผ่านมาและรู้สึกว่ามันเหมาะสมกับความต้องการของฉัน (ตามลิงค์เพื่อดูรายละเอียด) - แต่มีเพียงประมาณ 1.200 แอพ (จนถึงวันที่ 6/2014) ทำให้มีช่องว่างมากเกินไป

Aptoideในส่วนอื่น ๆนั้นมีการให้บริการมากกว่า 120,000 แอพในปัจจุบัน ตามชื่อแนะนำมันใช้ที่เก็บแบบ APTซึ่งฉันคุ้นเคยกับจาก Linux (Debian และ derivates) มันยังช่วยให้คุณมี repo ส่วนตัวของคุณเองเพื่อแชร์แอพระหว่างอุปกรณ์ (หรือกับเพื่อน) แอพทั้งหมดให้บริการฟรีไม่จำเป็นต้องมี "เซิร์ฟเวอร์ใบอนุญาต" แต่มันปลอดภัยแค่ไหนสำหรับผู้ใช้ปลายทาง? ฉัน googled (และเป็ด) เป็นเวลาหลายชั่วโมง แต่ไม่สามารถหาแหล่งที่มาเกี่ยวกับเรื่องนี้ แต่ฉันพบลิงค์จำนวนมากประเภท "รับแอปฟรี", "ตลาดมืด" และสิ่งอื่น ๆ ที่มุ่งเน้นการละเมิดลิขสิทธิ์ - ซึ่งไม่ใช่สิ่งที่ฉันต้องการ ฉันมากกว่าที่จะเปิดให้จ่ายเงินสำหรับแอพที่ดี ⁵ดังนั้น "รับฟรี" ไม่ใช่ความตั้งใจที่อยู่เบื้องหลังคำถามของฉัน ชอบF-Droid , Aptoideมีหลายที่เก็บ - แต่ฉันไม่สามารถคิดออกว่ามี "ความไว้วางใจสามารถ" เก็บข้อมูลหลักเช่นเดียวกับF-Droid

มีข้อมูลที่เกี่ยวข้องในรายละเอียดแพ็คเกจ (เช่นนี้ ) ระบุมาตรการความปลอดภัยเช่นการสแกนมัลแวร์การตรวจสอบลายเซ็นและการตรวจสอบบุคคลที่สาม แต่เป็นหน้าเว็บที่เกี่ยวข้องแสดงข้อมูลนี้ดูเหมือนว่าอย่างน้อยส่วนหนึ่งขึ้นอยู่กับความคิดเห็นของผู้ใช้ (ซึ่งอาจแกล้ง / จัดการ) หรือไม่ได้นำเสนอให้กับผู้ใช้ (ข้อมูลแพคเกจเช่นชื่อ 3 สแกนเนอร์ที่ใช้ในการตรวจสอบฉัน ไม่พบข้อมูลนี้ในหน้าเว็บ) แม้ว่าฉันจะสามารถค้นหาข้อมูลผ่านแพ็คเกจได้ แต่ฉันไม่สามารถขอให้ผู้ปกครองอายุ 70 ​​ปีขึ้นไปทำเช่นนั้นได้ บนหน้านี้ , Aptoideยังชี้ให้เห็นวิธีการที่จะเห็นผลของมาตรการรักษาความปลอดภัยของพวกเขาและอย่างชัดเจน:

แพลตฟอร์ม Aptoide Anti-Malware วิเคราะห์แอปพลิเคชันในเวลาทำงานและปิดใช้งานการคุกคามที่อาจเกิดขึ้นในทุกสาขา

(เน้นของฉัน) - ซึ่งแนะนำการป้องกันมัลแวร์เทียบกับของGoogle Play (วิธีที่จะทำงานร่วมกับ "ข่าวลือตลาดมืด" เหล่านั้นได้อย่างไรพวกเขาอาจจะไม่ลบแอปที่ละเมิดออก แต่ทำเครื่องหมายแทนเท่านั้น)

ดังนั้นในที่สุด

คำถาม:

มีวิธีการใช้Aptoideเป็นแหล่งสำหรับแอปอย่างปลอดภัยหรือไม่? ถ้าเป็นเช่นนั้นได้อย่างไร ⁶ถ้าไม่ใช่ทำไมล่ะ

คะแนนโบนัสสำหรับวิธี "พิสูจน์คนงี่เง่า" ซึ่งอาจแนะนำให้กับผู้ใช้ที่มีประสบการณ์น้อยกว่า

เชิงอรรถ

¹ฉันรู้ว่ามันเป็นไปได้ที่จะเปิดหน้าเว็บ Google Play Storeของแอพเลื่อนผ่านและคลิกลิงค์ที่เกี่ยวข้องเมื่อพบ - แต่คุณไม่สามารถโทรหาผู้ใช้ที่เป็นมิตรหรือคาดหวังว่าผู้ใช้จะทำสิ่งนี้ในทุกการอัพเดท
²เช่นในการติดตั้งครั้งแรกมันขอ "สงสัย"READ_PHONE_STATEด้วยเหตุผลปกติ ด้วยการปรับปรุงก็สามารถขอCALL_PHONE,PROCESS_OUTGOING_CALLSและอื่น ๆ - และแอป Play จะไม่นำขึ้นขณะที่พวกเขาอยู่ใน "กลุ่มเดียวกัน"
³ในการคิด "การอนุญาตใหม่" เราจะต้องทำการเปรียบเทียบกับเวอร์ชั่นที่ติดตั้งกับของที่มีอยู่ในปัจจุบัน มีความสุข!
⁴ฉันเพิ่งแก้ไขสองคำตอบและเพิ่มรายละเอียดเกี่ยวกับ AppBrainและ F-Droidเพื่อเติมเต็มช่องว่างเหล่านั้น
⁵ฉันได้ซื้อแอพจำนวนมากบนGoogle Play (หรือบริจาคให้ผู้พัฒนาโดยตรง) และเช่นF-Droidมีปุ่มบริจาคในหน้าแอพแต่ละหน้าเพื่อทำให้สิ่งนี้เป็นไปได้
⁶ฉันจินตนาการได้โดยรู้ว่า การใช้ของคุณเพื่อ) "ที่เก็บ Aptoide ที่ปลอดภัย" สามารถทำได้ แต่อย่างที่ฉันเขียนฉันไม่สามารถคิดได้ว่าคนไหนจะคิดว่า "ปลอดภัย" บทความวิกิพีเดีย Aptoideแสดงให้เห็นว่ามี "repo เริ่มต้น" ในการติดตั้งและ Repos มากขึ้นจะต้องมีการเพิ่มด้วยตนเอง; ดังนั้นมันอาจจะติดกับที่หนึ่งปลอดภัย

ขอบคุณสำหรับการตั้งคำถามเหล่านี้ นี่คือข้อมูลบางส่วนเกี่ยวกับ Aptoide ที่ฉันหวังว่าจะเป็นประโยชน์สำหรับคุณและชุมชน Stackexchange / Android:

1. มัลแวร์เป็นสิ่งที่เราให้ความสำคัญมาก ปัจจุบันเรามีระบบที่แตกต่างกัน 3 ระบบในการตรวจจับมัลแวร์เมื่อมาถึงในแอพสโตร์ที่ขับเคลื่อนโดย Aptoide:
   • เราเรียกใช้โปรแกรมป้องกันไวรัส 3 ตัวในโปรแกรมเลียนแบบในเวลาทำงาน
   • เรามีระบบลายเซ็นเพื่อตรวจจับภัยคุกคามที่เกิดขึ้นประจำ
   • เราได้ติดตั้งเครือข่ายของความไว้วางใจตามลายเซ็นของนักพัฒนา
2. ภารกิจในการสร้างสภาพแวดล้อมที่ปลอดภัยให้กับผู้ใช้ปลายทางคือเป้าหมายเคลื่อนที่ เรากำลังทำงานกับมหาวิทยาลัยและศูนย์วิจัยหลายแห่งและในบทความล่าสุด (ยังไม่เผยแพร่) เราเปรียบเทียบได้ดีกับร้านค้าแอปอื่น ๆ นอกจากนี้เรายังเสนอโครงการวิจัยในยุโรปกับ บริษัท ต่อต้านไวรัส 2 แห่งและมหาวิทยาลัย / ศูนย์วิจัย 3 แห่งเพื่อจัดการกับหัวข้อนี้ มีงานต้องทำมากมายและความคิดเห็นของชุมชนเป็นสิ่งสำคัญ
3. จริง ๆ แล้ว F-Droid นั้นคล้ายกับ Aptoide พวกเขาเป็นส่วนหนึ่งของ Aptoide และพวกเขารักษาแนวคิดทั้งหมดที่เราพัฒนาเช่นร้านค้าหลายแห่ง พวกเขามีวิธีการรวมศูนย์มากขึ้นและลายเซ็นกลางซึ่งถ้าแน่นอนแตกต่างจากวิธีการของเรา
4. ที่ Aptoide เรามีตราประทับ "ที่เชื่อถือได้" หากคุณเห็นตราประทับที่เชื่อถือได้ในแอปเรามั่นใจว่า 99.99% ว่าแอปนั้นไม่มีสิ่งคุกคามต่อผู้ใช้ปลายทาง

Best,
Paulo Trezentos (ผู้ร่วมก่อตั้ง Aptoide)

หลังจากคำตอบของเปาโลมีการแลกเปลี่ยนจดหมายกับเขาอีกมากฉันได้เขียนคำอธิบายโดยละเอียดในคำตอบของคำถามอื่นแล้วและในบทความบนเว็บไซต์ของฉันเอง: ตลาด Android: แหล่งข้อมูลทางเลือกอื่นปลอดภัยแค่ไหน?

หลังจากนั้นฉันได้ติดตามชมบน Aptoide อย่างต่อเนื่องและยังคงทำเช่นนั้นขอให้ฉันเพิ่มรายละเอียดเพิ่มเติมเล็กน้อย (รวมถึงบางประเด็นที่ได้กล่าวถึงก่อนหน้านี้สำหรับบริบท):

• Aptoideไม่ได้เป็น "พื้นที่เดียวสำหรับแอพ" เช่นGoogle Playหรือ Amazon App-Store มันเปรียบได้กับสิ่งที่Launchpad ใช้สำหรับ Ubuntu: ทุกคนและน้องสาวตัวน้อยของเขาสามารถเปิดที่เก็บของตัวเองได้ที่นี่ซึ่งนำเสนอเป็น "ร้านค้า" แยกจากที่อื่น มีการค้นหาทั่วโลก (สำหรับแอพและสโตร์)
• มีพื้นที่เก็บข้อมูลเดียวเท่านั้นที่เรียกว่า " Apps " ที่นี่ทีม Aptoide จะตัดสินใจว่าแอปใดกำลังเข้าสู่ที่เก็บข้อมูล ฉันอยู่นี่ …
  • ไม่พบแอปพลิเคชันที่จ่ายเงินละเมิดลิขสิทธิ์ไม่ว่าจะเป็นเงินหรือฟรี
  • ตรวจสอบลายเซ็นของบางแอพและพบว่ามันตรงกับแอพจากGoogle Playสำหรับทุกอย่างที่ฉันตรวจสอบ
  • จำไม่ได้ตรวจสอบใด ๆ โดยไม่มี "เชื่อถือได้" แสตมป์ (หมายถึงแอปทำเครื่องหมายเพื่อให้ได้รับการตรวจสอบมัลแวร์กับสแกนเนอร์หลาย ๆ (รวมทั้ง Aptoide ของตัวเอง "โกหก"), ลายเซ็นได้รับการยืนยันให้ตรงกับตลาดอื่น ๆ (ส่วนใหญ่Google Play ) และอื่น ๆ - ดูคำตอบอื่น ๆของฉันสำหรับรายละเอียดเกี่ยวกับเรื่องนี้)

ดังนั้นข้อสรุปของฉันในความเป็นจริงมันค่อนข้างปลอดภัยที่จะใช้พื้นที่เก็บข้อมูลนี้

อย่างไรก็ตามฉันยังได้ดูที่เก็บอื่น ๆ อีกหลายแห่งซึ่งคุณจะพบ "แอปละเมิดลิขสิทธิ์" ที่เห็นได้ชัดมากมาย (จ่ายแอพจาก GPlay "ฟรี" เป็นสัญญาณให้เสมอ) ในสถานที่เหล่านั้นไม่เพียง แต่แสตมป์ "เชื่อถือได้" หายไปบ่อยครั้ง แต่ฉันพบแสตมป์ "ไม่น่าเชื่อถือ" บ่อยครั้ง - ซึ่งหมายความว่าแอปอาจมีการปนเปื้อน (รายละเอียดแตกต่างกันไปส่วนใหญ่ฉันพบว่าลายเซ็นเป็นปัญหา ถูกนำไปใช้ที่อื่นเพื่อลงนามแพคเกจนักพัฒนาอื่น "มั่นใจ 99% เพื่อระบุ" แฮ็ค ")

สรุป:คำตอบทั่วไปไม่สามารถให้ได้ที่นี่ (ที่จะตอบคำถามว่า "โลก" เป็นสถานที่ที่ปลอดภัยที่จะอยู่) การใช้ Aptoide จะปลอดภัยแค่ไหนนั้นขึ้นอยู่กับการเลือกพื้นที่เก็บข้อมูลของคุณ หนึ่งเป็นที่รู้จักกัน curated ด้วยตนเองและฉันกล้าพูดปลอดภัยเท่าGoogle Play , Amazon App Storeและอื่น ๆ สามารถสันนิษฐานได้ว่ามีความปลอดภัยอยู่พอสมควรโดยเฉพาะอย่างยิ่งถ้าคุณรู้เกี่ยวกับเจ้าของของพวกเขาและติดแอปที่แสดงโล่ "ที่เชื่อถือได้"

หลีกเลี่ยงแอปที่ไม่ได้รับการปกป้อง (เชื่อถือได้ในปัจจุบัน) เป็นสีเขียวโดยเฉพาะอย่างยิ่งควรหลีกเลี่ยงแอปที่แสดงสัญลักษณ์ "ไม่น่าเชื่อถือ" สีเหลืองในขณะนี้ควรติดที่เก็บแอพเพียงอย่างเดียว - และAptoideควรเป็นสถานที่ที่ปลอดภัยสำหรับคุณ .

ฉันถือว่าที่เก็บแอพปลอดภัยพอที่จะเชื่อมโยงจากรายการแอพของฉัน - ถัดจาก F-Droid และ Google Play

Aptoide เป็นเว็บไซต์ละเมิดลิขสิทธิ์ที่รู้จักกันดีสำหรับแอพ Android หากคุณคิดว่าเว็บไซต์ใด ๆ ที่แจกจ่ายซอฟต์แวร์ละเมิดลิขสิทธิ์อย่างรู้เท่าทันนั้นปลอดภัยคุณกำลังมองโลกในแง่ดี

ฉันเพิ่งเปิดตัวแอพ Android ของฉัน Westward Dystopia บน Google Play store เท่านั้นและภายในไม่กี่วันก็พบว่ามันถูกนำเสนอบน Aptoide เมื่อฉันติดต่อ บริษัท เพื่อลบเนื้อหาพวกเขาบอกฉันว่าพวกเขาจะไม่เว้นแต่ฉันจะลงทะเบียนใช้บริการของพวกเขาก่อนและเปิดบัญชีกับพวกเขา

นี่ไม่ใช่วิธีการที่เว็บไซต์ทำงานอย่างถูกกฎหมาย ฉันจะไม่เชื่อใจพวกเขาเท่าที่ฉันสามารถโยนพวกเขา ผู้ใช้ระวัง