Accrescent ist ein Android-App-Store, der auf überprüfbares Vertrauen setzt: Er pinnt den Signaturschlüssel jeder App bei der Erstinstallation, signiert alle Repository-Metadaten gegen Manipulation und erledigt automatische Updates im Hintergrund, ohne privilegierten Zugriff auf das Betriebssystem zu benötigen. Zum Installieren von Apps ist kein Konto nötig. Das Projekt befindet sich derzeit in einer frühen Alpha-Phase, und der Katalog ist klein, wächst aber.
Geprüft von Marcus Holmberg
Accrescent
accrescent.app 1 rating so far*
Bewerte Accrescent: Kein Konto nötig
Bedrohungsstufe
Gehärtet
Eine gehärtete Wahl. Den Aufwand wert, sobald du deinen Fußabdruck bewusst verkleinern willst. Genug für die meisten. Bedrohungsstufen
Unser Fazit
Das technische Konzept von Accrescent ist wirklich durchdacht: Das Pinning der Signaturschlüssel beseitigt eine ganze Klasse von Lieferketten-Angriffen, die andere Stores offen lassen, und die signierten Metadaten bedeuten, dass ein kompromittierter Mirror keine Pakete heimlich austauschen kann. Das Projekt hat starke Verbindungen zur Hardened-Android-Community (GrapheneOS liefert es in seinem App-Store mit). Der ehrliche Haken ist, dass der Alpha-Status echte Ecken und Kanten bedeutet und der Katalog noch dünn ist: Mainstream-Apps fehlen weitgehend. Für sicherheitsbewusste Nutzer auf GrapheneOS oder CalyxOS, die die stärksten verfügbaren Integritätsgarantien zur Installationszeit wollen, lohnt es sich, Accrescent genau im Auge zu behalten. Für den alltäglichen App-Bedarf von heute kombinierst du es mit F-Droid oder dem Aurora Store.
GitHub auf einen Blick
accrescent/accrescent
Sterne
2.139
+ 13 diese Woche
Letzter Commit
vor 7d
aktiv
Lizenz
Apache-2.0
Neuestes Release
0.28.1
vor 8mo
Sterne, letzte 21d
Website auf einen Blick
accrescent.app
B+ Score 80
Solid website security headers
Bewertet von Mozilla HTTP Observatory, getestet vor 4d
Prüfe die Seite selbst
Das ist die Sicherheitsbewertung der Website (HTTP-Header), kein Datenschutz-Urteil über das Produkt.
Accrescent-Alternativen
F-Droid Katalog und Installer für kostenlose und quelloffene Android-Apps, kein Google-Konto nötig.
Obtainium Installiert und aktualisiert Android-Apps automatisch direkt aus ihren originalen Veröffentlichungsquellen.
Aurora Store Quelloffener Google-Play-Client, mit dem du Apps anonym ohne Google-Konto herunterladen kannst.
Accrescent-Lizenz, einfach erklärt
Apache-2.0 Permissiv
Permissiv wie MIT, mit ausdrücklicher Patentlizenz und der Pflicht, vorgenommene Änderungen zu kennzeichnen.
Erlaubt
- Kommerzielle Nutzung
- Veränderung
- Weitergabe
- Patentnutzung
- Private Nutzung
Erfordert
- Lizenz- und Copyright-Hinweis
- Änderungen kennzeichnen
Bietet nicht
- Markennutzung
- Haftung
- Gewährleistung
Warum das wichtig ist: Eine permissive Lizenz erlaubt jedem die Wiederverwendung, auch in geschlossenen Produkten. Das ist die Freiheit, darauf aufzubauen, aber keine Garantie, dass nachgelagerte Kopien offen bleiben.
Vereinfachte Zusammenfassung der Projekt-Lizenz, keine Rechtsberatung. Für die genauen Bedingungen den vollen Lizenztext lesen.
* Durchschnittsbewertungen erscheinen hier, sobald die Schwelle von 5 Bewertungen erreicht ist.