Test & Avis Expert
Aurora Store est un client alternatif au Google Play Store pour Android. Ce n'est pas un catalogue : il interroge celui de Google et télécharge les mêmes fichiers, sans exiger l'application Play Store ni la présence d'un compte Google sur l'appareil. Il est publié sous licence GPLv3.
Comment ça marche
Deux modes d'accès existent. Le mode anonyme s'appuie sur des comptes distribués par un serveur du projet et partagés entre utilisateurs : vous téléchargez sans fournir d'identité. La connexion avec votre propre compte Google donne en revanche accès à la bibliothèque des applications déjà acquises, à l'historique d'achats, aux programmes bêta et aux sélections éditoriales, indisponibles en mode anonyme. L'application permet aussi de déclarer un autre modèle d'appareil et une autre région, pour obtenir des applications restreintes géographiquement ou à certains matériels, et intègre les rapports d'Exodus Privacy, qui listent les traqueurs détectés dans un paquet. Le projet indique explicitement ne bénéficier d'aucune approbation, d'aucun parrainage ni d'aucune autorisation de Google, et ne posséder ni distribuer aucune des applications concernées.
Ce que ça ne protège pas
Les applications téléchargées sont exactement celles du Play Store, propriétaires et instrumentées comme elles le sont : Aurora retire le compte Google du circuit, pas les traqueurs contenus dans les applications. L'accès repose sur une interface rétro-conçue, non documentée par Google et susceptible de cesser de fonctionner à chaque changement côté serveur. Le serveur distributeur de jetons qui alimente le mode anonyme connaît des indisponibilités, et un mode anonyme hors service laisse le choix entre attendre et se connecter avec un compte personnel. Les applications payantes ne peuvent être ni téléchargées ni mises à jour. Celles qui utilisent Play Asset Delivery ne se mettent pas à jour correctement. Beaucoup d'applications du Play Store dépendent enfin des services Google Play pour fonctionner : les installer ne suffit pas si ces services sont absents.
Face aux alternatives
Le modèle est l'inverse de celui de F-Droid, qui compile lui-même des logiciels libres depuis leur code source et les signe : là, la confiance va au projet qui compile ; ici, elle va toujours à Google et à l'éditeur de l'application, seule l'identification de l'utilisateur disparaît. Les deux se complètent davantage qu'ils ne se concurrencent. Obtainium prend une troisième voie en récupérant les fichiers directement sur les pages de publication des développeurs, GitHub notamment, ce qui court-circuite toute boutique mais suppose de savoir où chercher et d'accorder sa confiance source par source.
