使用Aptoide有多安全？

就像Google Play的最新更新一样，现在人们可以更长久地看到应用在install / update1上请求的权限的完整列表，我感到自己的隐私受到侵犯。更糟糕的是，应用可能会在没有用户知道的情况下通过更新获得其他权限。2,3。
所以我正在寻找替代产品。
; TL; DR：
我知道我们已经有了什么替代Android应用程序市场？但是，a）或多或少地列出了其他市场（不提供背景）4，并且b）甚至没有提到Aptoide。
我不想要其他应用程序必须永久在后台运行以“检查许可证的有效性”，因此Amazon Appstore或AndroidPIT之类的产品就不存在了。 AppBrain只是Google Play的另一个前端-很好，它不能解决问题，至于应用安装和更新，它只需要重定向到Google Play-我想将其“ fbr“。
几天前我已经签出了F-Droid，感觉它很符合我的需求（请查看链接以获取详细信息）–但是只有约1.200个应用（截至2014年6月）留下太多的空白。
另一端的Aptoide目前可提供超过120.000个应用程序。顾名思义，它使用APT样式存储库，我从Linux（Debian和派生服务器）就习惯了这种存储库。它甚至允许您拥有自己的私人存储库，以在设备之间（或与朋友）共享应用程序。所有应用程序都是免费提供的，因此不需要“许可证服务器”。但是对最终用户来说有多安全？我已经搜索了数小时，但找不到任何相关信息。取而代之的是，我找到了很多类型的链接，例如“免费获得付费应用程序”，“黑市”以及其他面向盗版的内容，这绝对不是我所追求的。我愿意为优质的应用程序付费5，因此“免费获得它们”并不是我提出这个问题的意图。像F-Droid一样，Aptoide有多个存储库–但是我无法弄清楚是否有像F-Droid那样的“可信任”主存储库。
软件包说明中有相关信息（例如此信息）可用，指示安全措施，例如恶意软件扫描，签名验证和第三方验证。但是，如相应的网页所示，此信息似乎至少部分依赖于用户反馈（可能是伪造的/操纵的），甚至没有提供给用户（包装信息，例如用于检查的3个扫描仪名称，在网页上找不到此信息）。虽然我可以通过包裹信息查找信息，但是我不能问例如我70岁以上的父母就是这样做的。在此页面上，Aptoide还指出了如何查看其安全措施的结果，并明确指出：

Aptoide防恶意软件平台会在运行时分析应用程序并禁用所有商店中的潜在威胁。 />
（强调我的）–表示可与Google Play相比的恶意软件保护（这与那些“黑市谣言”如何结合？也许他们只是不删除有问题的应用程序，而只是对其进行标记而是？）。
所以最后是
问题：
是否有一种方法可以安全地将Aptoide用作应用程序的源？如果可以，怎么办？6如果不能，为什么不呢？
奖励给“白痴证明”方式，可以向经验不足的用户推荐。

脚注
1我知道可以打开该应用程序的Google Play商店网页，滚动浏览，然后在找到时单击相应的链接-但您不能称其为用户友好型，或者希望用户在每次更新时都这样做。 2例如首次安装时，它会以通常的理由要求“毫无怀疑”的READ_PHONE_STATE。进行更新后，它可能会请求CALL_PHONE，PROCESS_OUTGOING_CALLS以及其他消息-而Play应用不会显示该消息，因为它们属于“同一组”。3要计算“新权限”，必须比较已安装的权限。版本与当前版本相同。玩得开心！4我刚刚编辑了两个答案，并在AppBrain和F-Droid上添加了一些详细信息以填补这些空白5我在Google Play上购买了很多应用程序（或直接捐赠给开发人员），例如F-Droid在每个应用程序的页面上都有捐赠按钮，以实现这一目标6，我可以通过知道（并限制您使用）“安全Aptoide存储库”来实现这一目标。但是正如我写的那样，我不知道该考虑哪些是“安全的”。 Wikipedia上的Aptoide文章建议安装时有一个“默认存储库”，需要手动添加更多存储库。因此它可能坚持第一个是安全的。