Seminar F‑Droid Grundlagen und sichere Nutzung

Inhaltsverzeichnis

• Abstract
• Lernziele
• Zielgruppe und Voraussetzungen
• Inhalte und Agenda (Zeitplan)
• Technisches Setup

Abstract

Dieses Grundlagenseminar vermittelt den sicheren, nachvollziehbaren Umgang mit F-Droid als App-Katalog für Android. Im Fokus stehen Installation, Repository-Konzept, Update-Verhalten, Metadaten-Interpretation sowie sicherheitsrelevante Grundmechaniken wie Signatur- und Quellenvertrauen auf Endgeräteebene. Der Praxisteil führt durch typische Nutzungsszenarien: Repository-Auswahl, App-Bewertung nach Transparenzkriterien, Update-Strategien und Basiskontrollen zur Risikominimierung.

Lernziele

• F-Droid-Konzept (Client, Repository, Metadaten) strukturiert erklären
• Repository-Vertrauen und Quellenmodell auf Endgeräteebene anwenden
• Apps anhand transparenter Kriterien bewerten (Berechtigungen, Merkmale, Abhängigkeiten, Update-Historie)
• Update-Strategien und Risiken bei alternativen Quellen einordnen
• Standard-Troubleshooting bei Installations- und Updateproblemen durchführen

Zielgruppe und Voraussetzungen

• Zielgruppe: Endgeräteverantwortliche, IT-Support, Security-Awareness-Funktionen, Android-Nutzende mit erhöhten Datenschutzanforderungen
• Voraussetzungen: Android-Grundbedienung; kein Entwicklungswissen nötig

Inhalte und Agenda

Tag 1

• Einordnung: App-Verteilung, Quellenmodelle, Begriffe
• Client-Grundfunktionen: Katalog, Suche, Updates, Repository-Verwaltung
• Metadaten lesen: Versionen, Changelog-Signale, Merkmale, Berechtigungen
• Vertrauensmodell: Quellen, Signaturen, Updates, typische Risikoquellen
• Praxis-Workshop: App-Auswahl nach Kriterien, Update-Politik, Baseline-Checks
• Troubleshooting-Grundlagen: typische Fehlerbilder und Gegenmaßnahmen
• Transfer: Checkliste „Sichere Nutzung“ und Standard-Betriebsregeln

Praxisübungen (Step‑by‑step)

Übung 1: Ersteinrichtung und Repository‑Grundlagen

• F‑Droid‑Client installieren.
• Repository‑Übersicht öffnen und vorhandene Quellen prüfen.
• Einstellungen für Updates und Benachrichtigungen konfigurieren.
• Testinstallation einer Beispiel‑App durchführen.
• Ergebnis dokumentieren: Quelle, Version, Update‑Pfad.

Übung 2: Metadaten‑Review für eine App‑Auswahl

• Zwei Alternativ‑Apps zum gleichen Zweck auswählen.
• Metadaten vergleichen: Berechtigungen, Merkmale, Update‑Rhythmus, Abhängigkeiten.
• Entscheidung anhand einer Bewertungsmatrix treffen (Funktion, Transparenz, Risiko).
• Installation und Erststart durchführen.
• Bewertungsmatrix finalisieren.

Übung 3: Update‑Strategie und Baseline‑Kontrollen

• Update‑Einstellungen definieren (manuell, zeitgesteuert, restriktiv).
• „Was ändert sich bei Updates“ anhand von Versionshinweisen prüfen.
• Rollback‑Gedankenexperiment: Kriterien, wann ein Update zurückgestellt wird.
• Ergebnis als Teamregelwerk festhalten.

Technisches Setup

• Android-Gerät oder Emulator
• Optional: Zweitgerät für Vergleich und Troubleshooting-Szenarien
• Optional: lokales Test-WLAN für Offline-/Online-Vergleiche