F-Droid: как установить и ставить APK без Google Play

F-Droid - каталог приложений для Android с открытым исходным кодом. Он ставится отдельным APK-файлом и не требует аккаунта Google. Скачивать его нужно только с f-droid.org, а перед установкой разрешить браузеру или файловому менеджеру установку из неизвестных источников. Факты в статье проверены по официальным страницам 4 октября 2026 года; то, что подтвердить не удалось, отмечено прямо в тексте.

Что такое F-Droid

По описанию на f-droid.org, это общественный репозиторий приложений для Android, где собрано только свободное программное обеспечение (FOSS). Проект основан в 2010 году, работает силами волонтёров, юридически его представляет Commons Conservancy Programme. Для загрузки приложений аккаунт не нужен, рекламы в каталоге нет, исходный код каждого приложения открыт. Сайт сообщает, что приложения проверяют на проблемы с безопасностью до добавления в каталог.

В FAQ проекта описана сборка: пакеты собираются и подписываются в закрытой среде без доступа в интернет, каждая сборка идёт в свежей изолированной виртуальной машине, которую потом удаляют. Там же проект предупреждает, что это небольшой общественный проект и пользоваться им нужно на свой риск.

Из модели безопасности: по умолчанию каждое приложение подписывается собственным ключом, а метаданные репозитория содержат SHA-256 хеши файлов. Приложения на f-droid.org подписывает F-Droid; свои подписи авторов проект допускает только для воспроизводимых сборок (reproducible builds).

Что понадобится

Телефон или планшет на Android 7 или новее: это требование F-Droid 2.0, Android 6 версия не поддерживает.
Браузер или файловый менеджер, из которого вы запустите установку.
Около 13 МБ свободного места. Файл 4 октября 2026 года весил 12 537 183 байт (около 12 МБ), после следующего обновления размер изменится.
Компьютер, если хотите проверить подпись до установки. Это необязательно, но желательно.

Шаг 1. Скачайте APK с официального сайта

Откройте в браузере f-droid.org. Убедитесь, что в адресной строке именно этот домен и значок защищённого соединения.
Нажмите кнопку загрузки на главной странице. Она ведёт на файл https://f-droid.org/F-Droid.apk.
Браузер может предупредить, что файл такого типа способен навредить устройству. Это стандартное сообщение для любого APK. Продолжайте, когда уверены в адресе сайта.

Копии на сайтах-зеркалах, в мессенджерах и на форумах не годятся: проверить, что в файл ничего не добавили, там нечем. Так же осторожно стоит выбирать источник и для программ на компьютере; если установленное уже не нужно, поможет статья как полностью удалить программу с компьютера.

Шаг 2. Проверьте файл

На главной странице проекта есть ссылка «Instructions to verify the download». Способы проверки описаны на странице Release Channels and Signing Keys.

Отпечаток сертификата APK. Для официального клиента опубликован SHA-256 отпечаток сертификата подписи: 43238d512c1e5eb2d6569f4a3afbf5523418b82e0a3ed1552770abb9a9c9ccab. Если на компьютере стоит Android SDK, команда apksigner verify --print-certs F-Droid.apk выведет отпечаток сертификата файла, и он должен совпасть с этим.
Подпись PGP. Рядом с APK лежит F-Droid.apk.asc. Отпечаток ключа проекта: 37D2 C987 89D8 3119 4839 4E3E 41E7 044E 1DBA 2E89. Проверка: gpg --verify F-Droid.apk.asc F-Droid.apk.
Сверка с индексом репозитория через jarsigner. Путь трудоёмкий и нужен тем, кто привык работать с ключами.

Обычный хеш файла (в Windows: certutil -hashfile F-Droid.apk SHA256) помогает сравнить две копии: одинаковый хеш значит одинаковые файлы. Опубликованного списка хешей самих APK на странице проверки мы не нашли. Поэтому ориентируйтесь на подпись и отпечаток сертификата с сайта проекта; хеш со стороннего ресурса ничего не доказывает.

Шаг 3. Разрешите установку из неизвестных источников

Начиная с Android 8.0 (API 26) разрешение выдаётся отдельно для каждого приложения. В документации Android Developers действие ACTION_MANAGE_UNKNOWN_APP_SOURCES, добавленное в API 26, описано как показ настроек «доверенных внешних источников»; по желанию настройка открывается сразу для нужного пакета.

На телефоне это выглядит так:

Нажмите на скачанный APK. Если разрешения нет, Android предложит открыть настройки.
Включите переключатель «Разрешить установку из этого источника» для браузера или файлового менеджера, из которого запускаете файл.
Вернитесь назад и подтвердите установку.
После установки отключите разрешение для браузера. Сам F-Droid запросит собственное разрешение, когда начнёт ставить приложения.

Названия пунктов зависят от версии Android и оболочки производителя. Ищите раздел вида «Приложения» - «Особый доступ» - «Установка неизвестных приложений». Сверить эти названия со справкой Google не удалось: страница support.google.com не открылась, так что формулировки выше приблизительные.

Шаг 4. Установка приложений и обновления

Запустите F-Droid. В версии 2.0, вышедшей 24 сентября 2026 года, три раздела: Discover, Search и My Apps. Поиск идёт по описаниям, категориям и переводам. В анонсе проект называет релиз полным редизайном и самым большим обновлением за 10 лет. Установка использует новый установщик Android с предварительным подтверждением: на поддерживаемых устройствах подтвердить можно, не дожидаясь окончания загрузки. Проверка обновлений в фоне включена по умолчанию.

Что убрано: F-Droid Privileged Extension больше не поддерживается, а автоопределение Tor заменено общими настройками прокси.

Откуда ещё можно брать APK

Для программ вне F-Droid порядок тот же:

берите файл со страницы разработчика или из его репозитория, минуя агрегаторы;
сверяйте подпись или отпечаток сертификата, если автор их публикует;
проверяйте, что название и имя пакета совпадают с искомым приложением;
не запускайте APK, присланные в личных сообщениях.

Для программ на компьютер смотрите рубрику «Утилиты», для драйверов и библиотек есть разделы «Драйверы» и «DLL».

Верификация разработчиков Google

На главной странице F-Droid написано, что проект «под угрозой», потому что Google меняет способ установки приложений, и дана ссылка на keepandroidopen.org. Что подтверждает сам Google на developer.android.com:

Верификация связывает разработчика с его приложениями и действует на сертифицированных устройствах Android 7 и новее.
Защита начинает работать с 30 сентября 2026 года в Бразилии, Индонезии, Сингапуре и Таиланде. В 2027 году возможность заявлена как глобальная для сертифицированных устройств.
Для опытных пользователей предусмотрен advanced flow: установка приложений от неверифицированных разработчиков остаётся возможной.
Для студентов, учителей и любителей есть ограниченный аккаунт без удостоверения личности и без взноса, но приложение можно передать не более чем 20 устройствам.
Работа через ADB для разработчиков не меняется.

Что подтвердить не удалось. Россия в списке стран на 4 октября 2026 года не названа, но срок для остального мира Google обозначил только словами «2027 год и далее». Как будет вести себя F-Droid и приложения из него при глобальном включении проверки, мы не нашли ни у проекта, ни у Google, поэтому прогнозов не даём. Следите за страницей Google и новостями f-droid.org.

Что выбрать

Задача	Что делать
Установить сам F-Droid	Скачать APK с f-droid.org, разрешить установку для браузера
Убедиться, что файл не подменён	Сверить отпечаток сертификата или подпись PGP
Поставить приложение из каталога	Искать внутри F-Droid и подтверждать установку
Поставить APK не из F-Droid	Брать у разработчика, проверять подпись
Телефон на Android 6	F-Droid 2.0 не поддерживает эту версию
Приложению нужны лишние права	Прочитать описание и отказаться от установки

Чего делать не нужно

Скачивать F-Droid и любые другие APK с форумов, из чатов и сайтов-агрегаторов: подпись там проверить нечем.
Оставлять разрешение на установку из неизвестных источников включённым для браузера на всякий случай.
Отключать Google Play Protect целиком, чтобы установка прошла. Если система блокирует файл, сначала выясните причину.
Ставить приложения с правами, не связанными с их задачей. Фонарику не нужен доступ к контактам.
Вводить пароли и банковские данные в приложениях из непроверенных источников.

Если что-то пошло не так

При ошибке разбора пакета проверьте версию Android (нужна 7 или новее) и скачайте файл заново: загрузка могла оборваться. Если отпечаток сертификата не совпал, не устанавливайте файл: удалите его и скачайте с f-droid.org ещё раз. При повторном несовпадении лучше отложить установку и не пользоваться этим подключением. Если приложение после установки не запускается, прочтите в его описании требования к версии системы.

Для поиска нужных программ под Windows пригодится статья о том, как не ловить ошибки при запуске. Там та же логика: брать файлы только у первоисточника.