Où obtenir des apps : Stores officiels, options tierces & conseils sécurité
Chaque plateforme a son store officiel, et la plupart ont alternatives réputées. Voici où trouver apps pour votre appareil — et comment éviter malware.
Stores officiels (Plus sûrs, plus curatés)
| Plateforme | Store | Appareils | Notes |
|---|---|---|---|
| iOS / iPadOS | App Store | iPhone, iPad, iPod touch | Revue stricte ; seule source sauf jailbreak |
| Android | Google Play Store | Téléphones, tablettes, Chromebooks, Wear OS, Android TV | Play Protect scan ; sideloading autorisé |
| Windows 10/11 | Microsoft Store | PCs, tablettes, Xbox, HoloLens | Win32, UWP, PWA apps ; s'améliore mais lacunes |
| Fire OS | Amazon Appstore | Fire tablettes, Fire TV, certains Android | Curaté ; pas Google Play Services |
| macOS | Mac App Store | Macs | Apps sandboxées ; beaucoup devs distribuent direct |
| Linux | Flathub / Snap Store / Dépôts distro | Toutes distros Linux | Flatpak/Snap = cross-distro ; dépôts = vérifiés |
Sources tierces réputées
- F-Droid (Android) : FOSS seulement, builds reproductibles, pas tracking. Essentiel pour vie privée.
- APKMirror / APKPure (Android) : APKs vérifiés depuis Play Store. Utile pour apps geo-bloquées ou versions antérieures. Vérifiez signatures.
- GitHub Releases : Direct des devs. Vérifiez étoiles, historique commits, releases signées.
- Chocolatey / Winget / Scoop (Windows) : Gestionnaires paquets pour CLI/install auto.
- Homebrew (macOS/Linux) : Standard pour outils dev, apps CLI.
- Itch.io : Jeux indie, apps expérimentales.
Stores à éviter / utiliser extrême prudence
- Sites « téléchargement APK » aléatoires (apkmonk, apkcombo, etc.) — injectent souvent pubs/malware.
- Stores apps « moddées » (HappyMod, ACMarket) — piratage + vecteur malware.
- Sites .ipa non signés iOS — nécessitent certs entreprise qui se font révoquer ; risque élevé.
Check-list sécurité avant installation
- Source : Store officiel ou tierce partie connue-fiable ?
- Permissions : Une app lampe torche a-t-elle besoin contacts/localisation ? Drapeau rouge.
- Avis : Triez par « récent ». Cherchez « batterie drain », « pubs », « plantages ».
- Développeur : Vrai site web ? Email contact ? Autres apps ?
- Mises à jour : Dernière MAJ < 1 an ? Abandonware = risque sécurité.
- Vérification hash (avancé) : Comparez SHA-256 APK téléchargé au hash publié dev.
Notes par plateforme
- Android : Activez « Installer apps inconnues » par source (Réglages → Apps → Accès spécial). Désactivez après install.
- iOS : Pas sideloading sans Apple ID (gratuit, cert 7 jours) ou compte dev payant (99$/an). AltStore simplifie.
- Windows : .msix/.appx Microsoft Store sont sandboxés. .exe/.msi du web tournent avec vos permissions — soyez prudent.
En résumé
Restez sur stores officiels pour 95% besoins. Utilisez F-Droid (Android) ou GitHub (cross-platform) pour pépites open-source. Évitez sites APK aléatoires. Si app pas dans votre store, demandez : pourquoi ? Souvent y'a alternative plus sûre.