This Week in F-Droid TWIF curated on Thursday, 06 Nov 2025, Week 45 Community News Jami was updated to 20251031-01. The devs are busy at work but also at posting interesting blogs. “Manifesto 2025: the freedom to communicate belongs to all of us” talks about how humanity has more tools...

This Week in F-Droid TWIF curated on Thursday, 30 Oct 2025, Week 44 Community News Fossify Messages update 1.5.0 from last week has been having some crashing issues with heavy conversations, tracked by the developer here. If you’ve encountered them, you are advised to uninstall, install older version 1.4.0 and...

我們最近發表了一篇部落格帖文，就新的 Google 開發者計劃表明我們的反應，以及其如何影響您的自由，以如您所欲的方法使用您所擁有的裝置。該帖文集結了不少來自社群與媒體，以至不同公民社會小組與監管機構的迴響與關注。 藉此帖文，我希望釐清並拓展一些觀點，同時反駁一些我們耳聞目睹的相反言論。 Google 論「側載並非遠去」言談清晰、扼要，而失實 我們的帖文發佈後不久，Google 放送了一輯 Android 開發者圓桌系列，當中他們毫不含糊地直言「側載不到哪兒去」。他們隨後追加一則部落格帖文： 這是否意味側載在 Android 上遠去？絕對不是。側載在 Android 而言是基礎，而且並非遠去。 此陳述並不真確。開發者驗證令的效用乃終結個人得以選擇在其擁有的裝置上執行甚麼軟體的能力。 值得一提，「側載」是個賦造詞。在您的電腦上放置軟體，直接叫做「安裝」，不論該電腦是在您的口袋裡，還是在您的桌面上。或許可以更精確的說「 直接 安裝」，倘需要區分以此老派方法取得軟體，還是經由從中尋租獲利的仲介市集，比如 Google Play 商店或 Apple App Store。 無論如何，鑄造「側載」此一術語，若有所指此過程有其陰森險惡之處，儼如使用者抄旁門左道，規避設計上庇佑您一路平安大吉的保護機制。然而若我們不得不接受「側載」此一術語已登堂入室，成為約定俗成的慣用語，那至少我們應當為其使用一個一致的定義。《維基百科》的概述定義乃： 從並非供應商核准的網上來源傳輸應用程式 按此定義，Google 陳述「側載並非遠去」簡明是 不實 。供應商⸺就 Android 認證裝置而言即 Google⸺將實際上乃在核准該來源。接入方即應用程式開發者必須與 Google 註冊、繳付費用、提供官方身份證、同意不容商議 (又不時變更) 的條款及細則、列舉所有其目前與未來的應用程式識別碼、上載其私密簽署金鑰的證據，然後翹首期盼、屏息以待 Google 的核准。 這對您的權利意味甚麼 汝，曰消費者，當初購買您的 Android 裝置，乃相信 Google 之承諾其為開放的運算平臺，且您可在其上執行任何任您選擇的軟體。然而，明年開始，他們將會不徵求同意下推送一則更新至您的作業系統，不可撤銷地封鎖此權利，任由您聽任其判斷您獲批准信任甚麼軟體。 汝，曰創作者，不再能夠開發某一應用程式並直接與您的親朋好友和社群分享，除非先徵得 Google 的核准。Android 的承諾⸺亦是其一直用來標榜與...

This Week in F-Droid TWIF curated on Friday, 24 Oct 2025, Week 43 F-Droid core Our website runs on a pretty standard software stack, all from Debian as expected. Yet we are not rewriting it every 7 months in a new shiny framework, but we aim for simplicity, maintainability and...

Introduction In our previous article, we explored how Free and Open Source Software (FOSS) projects like F-Droid handle legal requests for user or developer data. In this post, we’re shifting focus to a broader andrapidly growing legal challenge: platform responsibility under laws like the UK’s Online Safety Act (OSA), the...

This Week in F-Droid TWIF curated on Friday, 17 Oct 2025, Week 42 Community News We’ve featured Taler news before, and while reading about possibilities and what it does “in theory” sounds nice, having their apps and infrastructure to actually test and use is what everyone wants. Hence, following last...

This Week in F-Droid TWIF curated on Thursday, 09 Oct 2025, Week 41 Community News The end of tt-rss.org might be a reason to be sad. We have at least two apps that connect to such instances, TTRSS-Reader and Geekttrss, but looks like development continues at github.com/tt-rss. @linsui updates to...

序言 在本專題系列上一篇文章，我們探討過一眾 FOSS 專案如何處理法律下架請求。然而，有另一類別的法律風險存在，且通常更為敏感、更不為可見：政府請求索取使用者或開發者資料。 此等請求可謂形形色色，由正式的法庭命令和傳票，乃至來自執法機關或監管機構含糊其辭的電子郵件。對於架構應用程式、發行二進位編譯檔，又或維護記錄檔的專案而言，則離不開這道問題：您有的資料是甚麼，若有人詢問要求索取時，您又會怎樣做？ 我們在說怎麼樣的請求？ 權力機構的請求可能包括： 與應用程式之開發者或維護者有關的個人識別資訊 存取使用者詮釋資料，例如 IP 記錄檔、下載歷程，又或信用卡資訊 識別與特定內容或行為關聯的人士 (例如備受爭議之應用程式的貢獻者) 要求儲存資料以供日後蒐集 許多 FOSS 專案並不自視為「平臺」，而且根本未必收集或儲存個人資料。職是之故，權力當局的詢問卻未必每每就此干休。 訪談中，英雄所見略同 縱觀我們與一眾 FOSS 非營利機構、法律專家，以及基礎架構維護者的對話，得出若干核心原則： 一、儘量減少您儲存甚麼 幾位受訪者強調，要避免遵循風險的最佳方法，就是打從一開始就沒有相關資料。這包括： 不記錄使用者活動，除非安全性或效能所必要 避免保留貢獻者的 IP 位址、註冊資料，又或裝置識別碼 使用隱私優先的運算分析工具，甚或完全不使用運算分析 不妨這樣想：但凡您儲存一個欄位，即是一個風險。若是交出來乃非您所願的話，乾脆不收集就好。 二、分開基礎架構與個人 多個組織建議侷限個別貢獻者的對外曝露： 使用角色帳戶或化名作面向公眾的貢獻 確保域名註冊與法律聯絡乃由法律實體秉持，而非個人 使用諸如 Open Collective 或 LiberaPay 的財務代管以接受捐款 避免在可被抓取的地方發佈貢獻者身份 額外的預防措施包括，在已知高風險地區作業的貢獻者，即使與其進行個別對話也使用化名，以解釋潛在的風險。 透明與緘默 有別於下架請求，當局索取使用者或貢獻者資料的要求通常伴隨禁言令或隱含的保密要求。在某些國家，我們獲告知，承認收到一則請求本身也是違法。透明化報告因此變得困難。 話雖如此，一些專案仍儘其所能： 發表關於所收到請求之數目及類型的彙整資料 公開表明他們並不保留何種資料 在已發表的政策中包括法律過程指引 (例如：「所有請求必須藉由法庭命令於我們所在司法管轄區內呈交」) F-Droid 現正進行的工夫...