IzzyOnDroid review — meer apps, snellere updates, extra vertrouwen vereist
Voor wie is dit? Voor Android-gebruikers die F-Droid al gebruiken en meer open-source apps willen installeren dan de officiële repo biedt — met snellere updates en minder installatiegedoe.
IzzyOnDroid review
Voor wie is dit? Voor Android-gebruikers die F-Droid al gebruiken en meer open-source apps willen installeren dan de officiële repo biedt — met snellere updates en minder installatiegedoe.
IzzyOnDroid is geen aparte app store. Het is een extra F-Droid-repo, onderhouden door één persoon (Izzy, ook bekend als IzzySoft op GitHub/Codeberg). Je voegt de repo toe aan je bestaande F-Droid-client en krijgt daarmee toegang tot honderden apps die niet of nog niet in de officiële F-Droid-repo zitten. De repo heeft een eigen scaninfrastructuur, publiciteert scanresultaten transparant en verifieert reproduceerbare builds waar mogelijk.
Het verschil met de officiële F-Droid-repo is fundamenteel: F-Droid bouwt apps opnieuw van broncode. IzzyOnDroid distribueert de originele APK’s van de ontwikkelaars, na scanning. Dat geeft meer apps en snellere updates, maar verplaatst het vertrouwen deels van F-Droid naar de individuele ontwikkelaar.
Wat IzzyOnDroid doet
| IzzyOnDroid | F-Droid (officieel) | |
|---|---|---|
| APK-bron | Developer-signed (originele APK) | F-Droid bouwt opnieuw van broncode |
| Aantal apps | Veel meer dan officieel F-Droid | ~3.800 |
| Update-snelheid | Snel (direct van release-pagina) | Trager (wacht op F-Droid build) |
| Reproduceerbare builds | Geverifieerd waar mogelijk | Standaard bij officiële repo |
| Scaninfrastructuur | VirusTotal (60+ engines), eigen tools | Eigen buildinfrastructuur |
| Open-source vereist | Ja | Ja |
| Onderhoud | Één persoon (Izzy) | F-Droid team |
Beveiligingsmodel
Signing-verificatie: Wanneer een app wordt toegevoegd, legt IzzyOnDroid de developer-signature vast. Bij elke update wordt gecontroleerd of de signature overeenkomt. Een mismatch blokkeert toevoeging en triggert handmatige beoordeling.
Malware-scanning: Alle APK’s worden gescand via VirusTotal (60+ detectie-engines). Resultaten zijn categorisch transparant: pending, passed, notified, warning of alert. Je kunt de scanresultaten per app bekijken.
Manifest-analyse: AndroidManifest.xml wordt gecontroleerd op debug-vlaggen, cleartext-verkeer, en gevoelige permissies. Gevoelige permissies vereisen een uitleg van de ontwikkelaar.
Bibliotheekanalyse: APK’s worden geanalyseerd op ingebedde bibliotheken, betaalmodules en advertentie/analytics-componenten.
Reproduceerbare builds: IzzyOnDroid verifieert bij apps die dit ondersteunen of de APK identiek te reproduceren is vanuit broncode. Geverifieerde apps zijn als zodanig gemarkeerd.
Wat het beveiligingsmodel niet biedt: IzzyOnDroid bouwt apps niet opnieuw van broncode zoals F-Droid doet. De APK komt van de ontwikkelaar, niet van een onafhankelijke build. Je vertrouwt dus ook de ontwikkelaar, niet alleen de repo.
Versiebeheer
IzzyOnDroid bewaart maximaal 3 versies per app. Oudere versies worden automatisch verwijderd. Dit verschilt van de officiële F-Droid-repo, die een uitgebreidere versiegeschiedenis bijhoudt. Voor downgrade-opties naar een specifieke oudere versie is de officiële F-Droid-repo betrouwbaarder.
Typische use case
IzzyOnDroid is het meest nuttig voor apps die:
- Nog niet zijn opgenomen in de officiële F-Droid-repo (lange acceptatietijd)
- Sneller willen updaten dan de F-Droid-bouwcyclus toestaat
- Via GitHub of Codeberg worden uitgebracht maar niet actief worden ingediend bij F-Droid
Voorbeelden van apps die via IzzyOnDroid sneller beschikbaar zijn: Obtainium (de app zelf), bepaalde communicatieapps, en recente open-source utilities.
Kanttekeningen
Eén beheerder: De repo wordt onderhouden door één persoon. Als Izzy stopt, vervalt de repo. Dat is een ander risicoprofiel dan de officiële F-Droid-organisatie — hoewel de officiële repo ook een kleine kerngroep heeft.
Developer-signed, niet F-Droid-gebouwd: Het vertrouwen in de APK rust mede op de ontwikkelaar. Bij de officiële F-Droid-repo is die afhankelijkheid losser omdat F-Droid zelf de broncode compileert.
Handmatige updates voor niet-getagde releases: Apps zonder gestandaardiseerde release-tags worden minder frequent bijgewerkt. Automatische controle werkt alleen bij goed-gestructureerde release-workflows.
Voordelen en nadelen
Voordelen
- Veel groter aanbod dan de officiële F-Droid-repo
- Snellere updates — apps hoeven niet te wachten op F-Droid’s bouwcyclus
- Transparante scanresultaten per app — zichtbaar voor iedereen
- Werkt naadloos in de bestaande F-Droid-client
- Gratis, geen account vereist
- NLnet-gefinancierd project — niet commercieel gedreven
Nadelen
- Geen F-Droid-gebouwde APK’s — vertrouwen rust ook op de ontwikkelaar
- Eén beheerder — hogere afhankelijkheid van één persoon dan een team
- Maximaal 3 versies per app — minder downgrade-opties
- Niet alle apps worden automatisch bijgewerkt
Aan de slag
Repo toevoegen via F-Droid:
- Open F-Droid → Instellingen → Repositories →
+ - Voer in:
https://apt.izzysoft.de/fdroid/repo - Fingerprint (optioneel maar aanbevolen):
3BF0D6ABFEAE2F401707B6D966BE743BF0EEE49C2561B9BA39073711F628937A - Sla op — IzzyOnDroid-apps verschijnen nu in de zoekresultaten
Alternatief via QR-code:
Ga naar apt.izzysoft.de/fdroid → “Add to F-Droid” — scan de QR-code met de F-Droid-client.
Na toevoeging:
Zoek op app-naam in F-Droid. Apps uit IzzyOnDroid zijn gemarkeerd met de repo-naam in de detailpagina. Controleer bij twijfel de scanresultaten via de IzzyOnDroid-website.
Conclusie
IzzyOnDroid is de logische aanvulling op de officiële F-Droid-repo voor wie meer open-source apps wil zonder over te stappen naar Aurora Store of Play Store. De scaninfrastructuur en signing-verificatie zijn goed gedocumenteerd. Het centrale risico is dat de repo afhankelijk is van één beheerder en dat de APK’s developer-signed zijn in plaats van opnieuw gebouwd — dat vraagt meer vertrouwen in de individuele ontwikkelaar dan de officiële F-Droid-repo vereist. Voor de meeste gebruikers die bewust FOSS-apps kiezen, is dat een aanvaardbare tradeoff.
Volgende stap
Heb je IzzyOnDroid toegevoegd?
- F-Droid review — de officiële repo als basis, inclusief beveiligingsmodel en setup
- Obtainium review — apps direct van de ontwikkelaar ophalen zonder centrale repo
Wil je breder kijken?
- Aurora Store review — Google Play-apps zonder Google-account