F-Droid ve Flathub güvenli mi?
Son güncelleme: 20 Eylül 2026
Resmî mağaza dışından uygulama kurmak genelde riskli sayılır — ve haklı olarak. Ama F-Droid (Android) ve Flathub (Linux) bu işi güvenli kılan mekanizmalara sahip. Farkı bilmek, hangi kaynağa güvenip hangisinden uzak duracağını belirler.
F-Droid neden farklı?
F-Droid'in belirleyici özelliği şu: uygulamayı geliştiriciden hazır dosya olarak almıyor, kaynak kodundan kendisi derliyor. Yani indirdiğin dosyanın, yayımlanan kaynak kodla aynı şey olduğundan emin olabiliyorsun. Bu, kapalı mağazalarda mümkün değil.
İkinci özelliği: "Anti-Features" etiketleri. Bir uygulama reklam içeriyorsa, takip ediyorsa, kapalı bir servise bağımlıysa ya da ücretli özellik barındırıyorsa uygulama sayfasında açıkça yazıyor. Mağazanın sana karşı dürüst olması için tasarlanmış bir sistem.
F-Droid'in gerçek dezavantajları
- Sürümler geride kalabiliyor. Derleme süreci elle onaydan geçtiği için güncelleme geliştiricinin yayınından günler sonra gelebilir. Güvenlik yaması bekliyorsan bu önemli.
- Katalog dar. Yalnızca özgür yazılım kabul ediliyor; bildiğin çoğu popüler uygulama burada yok.
Flathub ve Flatpak
Flathub, Linux masaüstü uygulamalarının ana dağıtım yeri. Güvenlik modeli farklı bir yerden geliyor: uygulamalar kum havuzunda (sandbox) çalışıyor ve hangi izinlere sahip olduğu görülebiliyor — dosya sistemine erişim, ağ, mikrofon, kamera.
Uygulama sayfasında izin listesini görebilirsin. "Tüm dosya sistemine erişim" isteyen bir hesap makinesi görürsen, sorgulaman gereken bir şey var demektir.
Doğrulanmış yayıncı işaretine bak
Flathub'da paketi uygulamanın kendi geliştiricisi de yükleyebilir, üçüncü bir kişi de. Geliştiricinin kendisi yüklediyse sayfada doğrulanmış (verified) işareti görünür. Bu işaret yoksa paket bir gönüllü tarafından derlenmiş olabilir — illa kötü niyetli demek değil, ama güven zinciri bir halka uzun.
Her iki mağaza için ortak kontrol listesi
- Uygulamayı kim yayımlıyor? Geliştiricinin kendisi mi, üçüncü bir kişi mi? Doğrulama işaretine bak.
- Hangi izinleri istiyor? İşine göre mantıklı mı? Bir not uygulamasının ağ erişimine ihtiyacı olmayabilir.
- Son güncelleme ne zaman? Yıllardır güncellenmeyen bir uygulama, yamalanmamış açıklar taşıyor olabilir.
- Kaynak kodu nerede? Bağlantı varsa ve depo canlıysa bu iyi bir işaret.
- F-Droid'de Anti-Features bölümünü oku. Kurulumdan önce, sonra değil.
Nereden uzak durmalı
Rastgele APK siteleri. "Modlanmış", "premium kilidi açık", "reklamsız sürüm" diye dağıtılan dosyalar değiştirilmiş uygulamalardır; içine ne eklendiğini bilemezsin. Ücretli bir uygulamayı bedavaya almanın yolu bu değil — bedeli genelde hesaplarının çalınması oluyor.
Bu site böyle kaynakları listelemez. Yalnızca yayıncının kendi dağıttığı, lisansı açık uygulamaları gösteriyoruz.