Noticia Repositorios de software libre en Android: la guía definitiva de F-Droid

compudemano

compudemano

Moderador
26 Jul 2013
412.071
49
38
Cr 15 13-35 Lc 1 Los Alpes, Pereira - Colombia
www.compudemano.com
repositorio software libre Android F-Droid


Si usas Android y te preocupa la privacidad, el software libre y librarte un poco del control de Google, tarde o temprano acabas topándote con F-Droid. Mucha gente lo menciona como “la tienda alternativa” para apps libres, pero en realidad es algo más profundo: es todo un ecosistema pensado para que tengas el control de lo que instalas en tu móvil.

En las siguientes líneas vas a encontrar una guía muy completa sobre los repositorios de software libre para Android, con F-Droid como pieza central, explicada con calma y bajando a tierra conceptos como repositorios, builds reproducibles, clientes alternativos, problemas de Google Play y una lista muy potente de apps FOSS para sustituir a las aplicaciones privativas del día a día.

¿Qué es F-Droid y por qué importa tanto?​


F-Droid es, en esencia, un repositorio de aplicaciones de software libre para Android verificado y mantenido de forma comunitaria. A diferencia de Google Play, no se presenta como una tienda con foco en el negocio, sino como un catálogo donde lo primero es tu libertad como usuario y el respeto a tu privacidad.

Detrás de lo que ves en pantalla hay todo un “kit de tienda de aplicaciones” completamente libre: herramientas de servidor, scripts, utilidades de compilación, publicación y gestión de metadatos que permiten montar, mantener y auditar repositorios de aplicaciones Android. El propio proyecto F-Droid usa ese mismo conjunto de herramientas para gestionar su repositorio principal… y tú puedes utilizarlas para crear tus propios repos o colaborar con el oficial.

Una de las grandes diferencias con Google Play es que F-Droid no te obliga a crear una cuenta ni a dar datos personales para instalar apps. No hay vinculación entre “esta app la descargó tal persona con este correo”, y eso reduce muchísimo la capacidad de perfilarte.

Las distintas piezas del ecosistema F-Droid​


Cuando hablamos de F-Droid no hablamos solo de una app, sino de varios componentes que se complementan:

  • Catálogo de aplicaciones de F-Droid: es el repositorio principal, un almacén de apps exclusivamente libres y de código abierto (FOSS). La inclusión pasa por un proceso de verificación, y además todas las apps se etiquetan con posibles “características controvertidas” (anti-features) para que sepas dónde te metes.
  • Aplicación cliente F-Droid para Android: es la app que instalas en tu móvil. Desde ella puedes navegar por repositorios, consultar fichas detalladas, instalar, desinstalar y actualizar apps. Viene con el repositorio oficial preconfigurado y no depende de los Servicios de Google Play.
  • Web de F-Droid: desde cualquier navegador puedes revisar el catálogo, leer descripciones y descargar los APKs directamente. Esto sirve tanto para inspeccionar el paquete como para instalarlo en dispositivos donde no tengas el cliente de F-Droid.

Todo ello se apoya en unas herramientas de servidor que automatizan la descarga de código fuente, compilación, firma y publicación de aplicaciones. Las mismas que usan para el repo principal están disponibles para que cualquiera pueda crear repos adicionales o alternativos.

Cómo funciona el repositorio principal de F-Droid​


El repositorio oficial de F-Droid tiene una filosofía clara: las apps se compilan desde su código fuente original, sin usar directamente los APK que suben los desarrolladores. Esto permite que una tercera parte (F-Droid) verifique que lo que terminas instalando coincide con lo que se ve en el repositorio de código, sin añadidos raros.

Este proceso se basa en las llamadas compilaciones reproducibles o deterministas (reproducible builds). La idea es que, si se siguen exactamente los mismos pasos y se usa el mismo código, diferentes personas (o servidores) deberían obtener el mismo binario. De esa forma, se puede comprobar si el APK final está limpio.

Ahora bien, esto tiene algunas implicaciones importantes que conviene tener claras:

  • Confianza en la infraestructura: hay que asumir que los servidores de compilación de F-Droid no han sido comprometidos. El modelo de seguridad minimiza riesgos, pero la confianza cero absoluta no existe.
  • Actualizaciones algo más lentas: como las apps se compilan y no se cogen “tal cual” de sus autores, las nuevas versiones tardan un poco más en llegar que si el desarrollador simplemente subiera el APK ya hecho.
  • Revisiones básicas y automatizadas: se aplican chequeos automáticos sobre el código y los binarios, se detectan ciertas librerías de publicidad o rastreo, pero no se hace una auditoría manual profunda de cada aplicación. Siempre hay que mantener un mínimo de cautela.

Por otro lado, las aplicaciones del repo oficial se etiquetan con anti-features que indican cosas como si contienen publicidad, si dependen de servicios privativos, si incluyen rastreo, etc. Es una manera muy transparente de señalar posibles pegas, incluso cuando la app sigue siendo libre.

Muchas apps FOSS que encuentras en F-Droid no solo liberan su código, sino que intentan asegurar que los servicios de los que dependen también sean abiertos o autoalojables, o que los datos que generas se almacenen en formatos estándar y portables para que puedas migrar a otra app cuando quieras sin perder información.

No todas las apps libres llegan al repositorio oficial: algunas son muy complejas de compilar o tienen dependencias problemáticas, y por eso se quedan fuera. Ahí entran en juego los repositorios no oficiales y otras fuentes.

Las sombras de Google Play: privacidad, opacidad y dependencia​


repositorios libres en Android F-Droid


En el ecosistema Android, lo normal es que la gente instale y actualice todo a través de Google Play. Incluso cuando las aplicaciones son gratuitas, el punto de entrada suele ser la tienda de Google, y eso viene con varios problemas serios que rara vez se explican.

El primero es la dependencia de una cuenta de Google para prácticamente todo. Cada descarga, actualización y compra se asocia a una identidad concreta, a menudo vinculada a nombre, teléfono, correo principal y otros datos personales. A partir de ahí, es trivial construir perfiles muy detallados sobre tus intereses, hábitos, localización o incluso cuestiones sensibles como salud y finanzas.

Si los desarrolladores integran servicios de analítica y tracking de Google dentro de sus apps, la cosa se complica aún más. Google puede correlacionar datos de uso de aplicaciones, comportamiento in-app, conexiones sociales y actividad en diferentes dispositivos si usas la misma cuenta. El resultado: perfiles extremadamente precisos e intrusivos.

A esto se suma la opacidad de Google Play a la hora de distinguir entre apps libres y privativas. La tienda no marca claramente qué apps son FLOSS, ni avisa de prácticas poco deseables como rastreo agresivo, dependencia de servicios cerrados o abusos de permisos. Además, sus políticas les permiten vetar apps si chocan con su modelo de negocio, aunque la aplicación en sí sea legítima.

Otro punto clave son los Google Play Services, esa colección de APIs y procesos en segundo plano que ya vienen de serie en casi todos los dispositivos Android comerciales. Son propietarios, se comunican constantemente con la infraestructura de Google y se han vuelto casi imprescindibles para muchas apps y notificaciones.

Muchas aplicaciones se financian añadiendo librerías de Google Ads y otros sistemas de publicidad segmentada. Esto suele degradar la experiencia: anuncios por todas partes, pantallas llenas de banners y muros de pago o suscripciones abusivas, lo que mucha gente ya llama enshittification o decadencia de las plataformas.

A nivel regulatorio, la Ley de Mercados Digitales (DMA) de 2022 abre la puerta a la libre elección de tiendas de aplicaciones, pero eso no significa que todo esté solucionado. Aunque uses repositorios alternativos, tu dispositivo puede seguir enviando mucha información a Google y a otros actores, y se están introduciendo nuevas barreras técnicas como la API de Play Integrity o la futura verificación obligatoria de desarrolladores para instalaciones vía APK.

Si quieres mantener algunas funcionalidades de Google Play Services (por ejemplo, notificaciones push para ciertas apps) sin tragar con todo el paquete completo, existe microG, una reimplementación libre y ligera de esos servicios. El problema es que, para sacarle partido de verdad, suele hacer falta instalar una ROM limpia o personalizada, algo que ya requiere conocimientos más avanzados.

Modelo de seguridad y filosofía de F-Droid​


El modelo de seguridad de F-Droid se basa en un principio: entregar software a los usuarios de forma transparente y verificable. Compilan a partir de código fuente público, firman con sus propias claves y publican metadatos y herramientas para que cualquiera pueda revisar qué está pasando.

La seguridad, no obstante, siempre es una combinación de controles técnicos y confianza social: confianza en que los servidores de compilación están bien protegidos, en que los mantenedores actúan de buena fe y en que los desarrolladores no cuelan código malicioso. Por eso el proyecto publica también su modelo de seguridad y anima a la comunidad a auditar, reportar problemas y participar.

Dentro de la documentación oficial encontrarás recursos como:

  • Código de conducta, que marca cómo deben comportarse quienes participan y se comunican en la comunidad F-Droid.
  • Cómo ayudar, donde se explican las diferentes formas de contribuir: desde traducir hasta revisar metadatos o desarrollar herramientas.
  • Repositorios conocidos, una lista viva de repos compatibles con F-Droid que van más allá del principal.
  • Canales de publicación y claves de firmado, con detalles sobre los distintos canales oficiales y cómo verificar la autenticidad a partir de las claves.
  • Modelo de seguridad con una explicación accesible de cómo se entrega el software de manera segura.
  • Peticiones de retirada, donde se expone la política para eliminar apps o contenidos bajo determinadas circunstancias.
  • Licencias, con un vistazo global a las licencias usadas en el proyecto.
  • Government Requests, un listado transparente de las ocasiones en las que F-Droid se ha visto legalmente obligado a entregar datos de usuarios.

Además, hay secciones específicas sobre ejecución en versiones antiguas de Android, guías de traducción, apartados de consejos y trucos y la wiki comunitaria, donde se documenta todo lo que no encaja en la documentación oficial clásica.

Herramientas para crear tus propios repositorios​


Uno de los puntos más potentes del ecosistema es que cualquiera puede levantar su propio repositorio compatible con F-Droid. No estás atado al repositorio oficial: puedes montar uno para tu organización, para tus proyectos personales o para distribuir versiones personalizadas de apps.

Para facilitar esa tarea existe Repomaker, una herramienta pensada precisamente para gestionar repositorios personalizados de manera sencilla. Con ella puedes añadir APKs, generar los archivos de índice necesarios y compartir tu repo para que otros lo añadan a su cliente F-Droid o a clientes alternativos.

Les herramientas de servidor de F-Droid incluyen scripts para automatizar descargas, compilaciones y publicación, de forma que puedas replicar el proceso del repositorio oficial a pequeña escala. Esto es muy útil, por ejemplo, para empresas o colectivos que quieran distribuir internamente un conjunto de apps curadas sin depender de Google Play.

Clientes alternativos: más allá de la app oficial de F-Droid​


Aunque la app oficial de F-Droid cumple su función, en los últimos años han surgido clientes alternativos que mejoran la interfaz, la velocidad o la experiencia de usuario manteniendo el acceso a los mismos repositorios.

Entre los más populares destacan:

  • Droid-ify: un frontend muy cuidado y ligero para manejar F-Droid. Ofrece una interfaz moderna, más cercana al lenguaje Material You, permite explorar y buscar apps, marcar favoritas, ver qué tienes instalado desde cada repo y gestionar actualizaciones. Además, facilita añadir repositorios de terceros por defecto, como los de LibRetro (emulación) o microG.
  • Neo Store: otro cliente alternativo centrado en rendimiento y diseño. Suele ir más fino que la app oficial en dispositivos modestos y se integra muy bien con Material You. Desde Neo Store es muy fácil incorporar múltiples repositorios, lo que multiplica la oferta disponible sin salir del entorno FOSS.

Estos clientes no sustituyen el repositorio principal; simplemente cambian la forma de interactuar con él y con otros repos, algo muy apreciado por quienes quieren una experiencia más pulida sin renunciar al software libre.

Repositorios adicionales recomendados para F-Droid, Droid-ify y Neo Store​


Más allá del repositorio oficial de F-Droid, existe todo un ecosistema de repositorios de terceros especializados que amplían muchísimo el catálogo. Algunos están mantenidos por proyectos concretos, otros por desarrolladores individuales o comunitarios.

Repositorio oficial de F-Droid​


El básico para todo el mundo es el repo oficial de F-Droid:


Este es el que viene configurado por defecto en el cliente oficial y es el punto de partida para cualquier instalación.

Repositorios populares para Droid-ify​


Droid-ify facilita bastante la gestión de repos de terceros. Entre los más importantes que suelen recomendarse, están:


Este conjunto cubre desde navegadores centrados en privacidad, suites ofimáticas y herramientas de cifrado hasta apps de mensajería segura, herramientas de seguridad ofensiva (como Nethunter) o lanzadores personalizados.

Repositorios habituales para Neo Store​


Si usas Neo Store, también puedes añadir un buen lote de repos adicionales para completar tu arsenal de apps FOSS:


Con este abanico de repos vas a tener un ecosistema de aplicaciones libres muy amplio, desde clientes para redes sociales federadas hasta herramientas de anonimato, wallets de criptomonedas y lanzadores avanzados.

Apps FOSS destacadas para sustituir a las privativas​


Una de las preguntas típicas cuando alguien se plantea usar F-Droid es: “¿y qué apps buenas hay?”. Lo cierto es que el catálogo es enorme, pero conviene empezar por unas cuantas categorías clave que cubren la mayoría de usos cotidianos.

Frontends alternativos y gestión del propio F-Droid​


Para empezar por la base, hay varias apps diseñadas para mejorar la experiencia con F-Droid o con tiendas privativas:

  • Droid-ify: ya mencionada, es casi imprescindible si quieres una experiencia fluida y moderna gestionando repos, instalando apps y controlando actualizaciones.

Existen también frontends alternativos para Google Play y servicios de Google que permiten acceder a su contenido sin pasar por todo el stack de tracking y publicidad. Estos frontends no albergan el contenido, sino que actúan como fachadas que filtran rastreo y permiten un uso más privado.

Bloqueo de trackers y publicidad​


Si quieres reducir al máximo el rastreo en tu dispositivo, F-Droid ofrece herramientas como:

  • DNS66: crea un servicio VPN local que redirige todas las consultas DNS a través de un filtro. El servicio intercepta las peticiones DNS y bloquea las que estén en listas negras, evitando así que muchas peticiones de tracking y publicidad lleguen siquiera a salir del dispositivo.

En combinación con un navegador bien configurado y otras medidas, DNS66 y herramientas similares pueden limpiar bastante la experiencia sin necesidad de root.

Análisis de aplicaciones y permisos​


Antes de instalar nada o para revisar lo que ya tienes, hay algunas apps que ayudan a entender qué hace realmente cada aplicación:

  • Exodus: muestra qué trackers, loggers y permisos están integrados en las apps instaladas. Se basa en informes generados mediante análisis estático por la plataforma Exodus, que luego la app descarga y presenta de forma legible.
  • TrackerControl: monitoriza y bloquea conexiones de rastreo a nivel de app, dándote una visión muy granular del tráfico.
  • Warden: orientada a identificar componentes de análisis y seguimiento dentro de las apps instaladas.

Con estas herramientas es mucho más fácil decidir con criterio a qué aplicaciones quieres seguir dando acceso o qué deberías desinstalar.

Utilidades básicas y herramientas del día a día​


En el terreno de utilidades generales, merece la pena destacar:

  • Fossify: es un conjunto de aplicaciones (contactos, calendario, galería, etc.) que nace como fork de las antiguas Simple Mobile Tools. Su autor original vendió el proyecto a una empresa que las cerró y pasó a monetizarlas en Google Play, de modo que la comunidad forkeó el código, lo renombró a Fossify y lo volvió a llevar a F-Droid manteniendo su filosofía inicial.

Fossify es una opción muy buena si quieres reemplazar las apps básicas del sistema por alternativas libres, sin anuncios y cuidadas.

Navegadores centrados en privacidad​


Para navegar por la web sin regalar datos de más, tienes varias opciones potentes:

  • Fennec: un fork de Firefox para Android con la telemetría deshabilitada. Permite instalar extensiones, incluido uBlock Origin, por lo que puedes bloquear anuncios y rastreadores igual que en el escritorio.
  • Mull: basado en Fennec, pero con configuraciones de privacidad y seguridad endurecidas por defecto. También soporta extensiones y es ideal si quieres un perfil aún más estricto.

Ambos ofrecen una experiencia muy cercana a Firefox, pero orientada a reducir al mínimo el envío de datos innecesarios a terceros.

Chat y mensajería​


En el terreno de la comunicación, hay varias opciones interesantes para escapar de WhatsApp y similares:

  • Mattermost: plataforma de mensajería en equipo similar a Slack, con la ventaja de que se puede autohospedar, lo que permite un control total de los datos.
  • Element: cliente para la red Matrix, un protocolo descentralizado de mensajería y colaboración. Perfecto para chats de grupo, comunidades y trabajo.
  • Conversations: cliente para XMPP, otro protocolo abierto de mensajería, ligero y muy veterano.
  • Molly: cliente alternativo para Signal con diversas mejoras de seguridad y privacidad sobre el cliente oficial, distribuido a través de su propio repositorio.

Estas herramientas permiten crear un ecosistema de mensajería mucho más abierto y controlable que el que ofrecen las plataformas cerradas tradicionales.

Mapas y navegación​


Para sustituir Google Maps y compañía, en F-Droid tienes auténticas joyas basadas en OpenStreetMap:

  • Organic Maps: app ligera que permite descargar mapas para uso sin conexión y ofrece navegación GPS sencilla, pensada para el día a día.
  • StreetComplete: convierte la mejora de OSM en un juego. Te muestra datos incompletos a tu alrededor y te hace preguntas simples (tipo encuesta) para que puedas completar la información del mapa.
  • GraphHopper Maps: planificador de rutas muy completo que usa el motor GraphHopper sobre datos de OSM.
  • OSMAnd: posiblemente la app de mapas más completa basada en OpenStreetMap, con infinidad de opciones, capas, estilos y modos de navegación. En F-Droid se distribuye la versión completa de forma gratuita, aunque en otros canales sea de pago.

Con esta combinación puedes viajar, navegar y contribuir a mapas abiertos sin pasar por plataformas cerradas.

Deporte, salud y actividad física​


Si quieres registrar tu actividad sin ceder datos a grandes plataformas, también hay alternativas libres:

  • Pedometer: cuenta pasos usando el acelerómetro del dispositivo, funcionando continuamente en segundo plano.
  • OpenTracks: registrador de actividades deportivas que permite exportar los recorridos en formatos abiertos como GPX o KML.
  • FitoTrack: otro tracker de fitness que genera y exporta datos en formato GPX, ideal para registrar entrenamientos sin depender de servicios en la nube privativos.

Estas apps cubren lo básico de seguimiento de actividad física sin necesidad de cuentas ni sincronizaciones forzosas.

Conocimiento, notas y base de datos personal​


Si te interesa organizar información, tomar notas o construir una base de conocimiento personal, hay herramientas muy potentes que compiten con servicios privativos famosos:

  • SiYuan: un sistema de notas y base de conocimiento tipo Notion, con edición WYSIWYG y exportación a formatos como Markdown.
  • Logseq: parecido a Obsidian, centrado en notas enlazadas, gráficos de conocimiento y exportación a Markdown y otros formatos. Ideal para quienes trabajan con pensamiento enlazado y escritura estructurada.

Ambas permiten construir un sistema de notas potente sin depender de plataformas cerradas ni atarte a un formato propietario.

Curaciones como “Robota Liberated”: listas de apps FOSS imprescindibles​


Más allá de los repositorios oficiales, la comunidad Android libre va creando listas curadas de aplicaciones recomendadas. Un ejemplo llamativo es “Robota Liberated”, una selección de más de cien herramientas FOSS para Android surgida de la experiencia de un usuario al limpiar un Samsung Galaxy de todo el bloatware posible.

La filosofía detrás de esta selección es clara: cada Android viene “encadenado” para servir al fabricante y a los anunciantes, y la lista busca romper esas cadenas sustituyendo las apps infladas y rastreadoras por alternativas libres.

Para que una app entre en una curación de este estilo debe:

  • Ser 100 % gratuita y de código abierto.
  • Estar disponible en repos como F-Droid o IzzyOnDroid.
  • Ser la mejor de su categoría por méritos propios (no solo “la única libre”).
  • Respetar de verdad la privacidad: nada de telemetría encubierta ni vigilancia.

El resultado es un arsenal muy completo: navegadores centrados en privacidad (Fennec, Cromite), sincronización en la nube (Nextcloud, Syncthing), gestores de contraseñas (KeePassDX), teclados de calidad (HeliBoard), etc. Para sacarle jugo a listas de este tipo, lo habitual es seguir tres pasos sencillos: instalar F-Droid desde su web oficial, añadir un repositorio de terceros como IzzyOnDroid para ampliar catálogo e, idealmente, instalar un cliente alternativo (como Neo Store) que haga más agradable la exploración.

Todo esto llega en un momento delicado: Google está endureciendo las condiciones para instalar APKs fuera de la Play Store, con medidas como la verificación de desarrolladores obligatoria a partir de 2026-2027 y la expansión de la API de Play Integrity, que pueden bloquear o limitar el uso de ROMs modificadas o repos alternativos para aplicaciones críticas (banca, servicios públicos, etc.).

Aun así, mientras el sistema lo permita, F-Droid y su constelación de repositorios y clientes alternativos siguen siendo la vía más sólida para montar un Android lo más libre, privado y sostenible posible, cambiando gradualmente cada pieza privativa por una herramienta FOSS hasta que tu teléfono deje de trabajar tanto para otros y empiece a trabajar más para ti. Comparte esta información para que otros usuarios conozcan del tema.

Continúar leyendo...
 
Iniciar sesión o registrarme para responder aquí.
Arriba Abajo