Пристрої на Android та більшість програм для них орієнтовані на використання інтернету. З одного боку, це надає великі можливості, з іншого – вразливості, починаючи від витоку трафіку і закінчуючи вірусним зараженням. Для захисту від другого варто вибрати антивірус, а вирішити першу проблему допоможуть програми-файрволи.
Просунутий файрвол, якому для роботи не потрібні не тільки рут-права, а й додаткові дозволи на кшталт доступу до файловій системіабо прав дзвінків. Розробники досягли цього завдяки використанню VPN-підключення. 
Ваш трафік попередньо обробляється серверами програми, і за наявності підозрілої активності або перевитрати вам повідомлять про це. Крім того, можна заборонити виходити в інтернет окремо взятим додаткам або на окремо взяті IP-адреси (завдяки останній опції програма може замінити і блокувальник реклами), причому окремо для Wi-Fi-з'єднання та для мобільного інтернету. Також підтримується створення глобальних властивостей. Програма повністю безкоштовно, без реклами та російською мовою. Явних недоліків (крім потенційно небезпечного з'єднання VPN) не виявлено.
AFWall+
Один з найсучасніших брандмауерів для Android. Програма дозволяє тонко налаштувати вбудовану Linux-утиліту iptables, підлаштовуючи під свій юзкейс вибіркове або глобальне блокування доступу до інтернету. 
Особливостями програми є виділення кольором системних додатківу списку (щоб уникнути проблем, системним компонентамне варто забороняти вихід в інтернет, імпорт налаштувань з інших пристроїв, ведення докладного журналу статистики. Крім того, цей файл можна захистити від небажаного доступу або видалення: перше здійснюється за допомогою пароля або пін-коду, а друге - додаванням програми в адміністратори пристрою. Зрозуміло, є вибір блокованого з'єднання. Недолік – частина можливостей доступна тільки для користувачів з рут-правами, а також для тих, хто купив повну версію.
NetGuard
Ще один файрвол, якому для повноцінної роботи не потрібен Root. Також базується на фільтрації трафіку за допомогою VPN з'єднання. Відрізняється зрозумілим інтерфейсомта можливостями захисту від відстеження. 
З доступних опцій варто звернути увагу на підтримку розрахованого на багато користувачів режиму, тонке налаштуванняблокування окремих додатків або адрес і роботу як з IPv4, так і з IPv6. Також відзначимо наявність журналу запитів з'єднання та споживання трафіку. Цікавою фішкоює графік швидкості інтернету, що відображається у статусбарі. На жаль, ця та кілька інших можливостей доступні лише у платної версії. Крім того, у вільному варіанті NetGuard є реклама.
Mobiwol: Firewall без root
Брандмауер, який відрізняється від конкурентів більш дружелюбним інтерфейсом та широкими можливостями. Головна особливістьпрограми - хибне VPN-з'єднання: як запевняють розробники, це обхід обмеження на роботу з трафіком без залучення рут-прав. 
Завдяки цій лазівці в Мобівол реалізовано повноцінне управління з'єднанням кожного встановленого на пристрої програми: можна обмежити як зв'язок по Wi-Fi, так і використання мобільних даних, завести білий список, включити докладний журнал подій та обсяг витрачених програм мегабайтів інтернету. З додаткових особливостей відзначимо виділення системних програму списку, відображення ПЗ, що працює у фоні, а також перегляд порту, через який той чи інший програмний зв'язок з мережею. Весь функціонал доступний безкоштовно, але є реклама і немає російської мови.
NoRoot Data Firewall
Ще один представник файрволів, здатних працювати без рут-прав. Як і інші представники цього типу програм, працює завдяки VPN. Програма вміє аналізувати споживання трафіку програмами та видавати докладний звіт. 
Також воно здатне відображати історію споживання протягом години, доби чи тижня. Знайомі за вищеописаними програмами функції, само собою, теж є. З характерних тільки для NoRoot Data Firewall фішок відзначимо просунуті налаштування з'єднання: тимчасове обмеження доступу до інтернету додатків, встановлення дозволів доменів, фільтр доменів та IP-адрес, встановлення власного DNS, а також найпростіший сніффер пакетів. Всі функції доступні безкоштовно, реклами немає, але хтось може насторожити необхідність використання VPN. На Наразідодаток видалено з огляду на блокування виходу в інтернет навіть сервісів Google, але скачування та встановлення як і раніше доступні зі сторонніх джерел.
Kronos Firewall
Рішення рівня «встановив, увімкнув, забув». Мабуть, цю програму можна назвати найпростішим мережевим екраном з усіх, згаданих вище - мінімалізм як в дизайні, так і в налаштуваннях. 
Джентльменський набір опцій включає загальний брандмауер, включення/виключення окремих програм зі списку блокованих, перегляд статистики використання інтернету програмами, налаштування сортування та журнал подій. Зрозуміло, працездатність програми забезпечується через VPN-з'єднання. Весь функціонал доступний безкоштовно та без реклами.
Підіб'ємо підсумки - для користувачів, яких піклується безпека своїх даних, є можливість додатково захистити свої пристрої за допомогою файрвола. Вибір додатків для цієї мети досить великий – крім виділених брандмауерів, така функція має деякі антивіруси (наприклад, мобільний варіантвід ESET чи Лабораторій Касперського).
Захист від стеження або збереження конфіденційності абсолютно для всіх комп'ютерних і мобільних пристроївє нагальною проблемою. Для цього використовується персональний файрвол, що дозволяє захистити користувача від несанкціонованого доступу до даних ззовні. І операційні системи "Андроїд" не виняток.
Навіщо потрібний файрвол для «Андроїда»?
Звичайно, розмір вхідного та вихідного трафіку на мобільних девайсах набагато менше, ніж у Windows-системах, проте навіть при такому стані справ користувач не застрахований від проникнення на його пристрої величезної кількості реклами при доступі в Інтернет, не кажучи вже про віруси або шпигунських програмах, що крадуть персональні дані.
Захистити себе можна найпростішим способом, встановивши файрвол для Андроїд-системи або будь-якої іншої ОС. Розглянемо варіанти використання брендмауера саме для девайсів, що працюють під керуванням "Андроїда".
Можливі варіанти встановлення
Як і в інших випадках, можливості самої системи виявляються занадто слабкими (у деяких версіях ОС їх просто немає). Тому встановлювати доведеться спеціалізоване програмне забезпечення. Завантажити програми можна в Play Marketабо знайти в тому ж Інтернеті.
З іншого боку, встановити файрвол для "Андроїда" не завжди так просто, як може здатися на перший погляд. Тут є два варіанти:
- інсталяція на пристрої із root-правами;
- використання програм, що не потребують розширених прав доступу.
Розглянемо обидві ситуації.
Брендмауер Android Firewall для рутованих пристроїв
Вважається, що інсталяція захисного мережевого екрана на пристрої з root-правами виглядає і простіше, і надійніше. Принаймні, для програми Android Firewall так і є. Воно спочатку розраховане на встановлення саме в такі системи, тобто без наявності root-прав не працюватиме.
Інсталяція провадиться досить просто. А ось можливості програми заслуговують на окрему увагу. Програма може не тільки обмежувати трафік або завершувати деякі програми, які намагаються мимоволі підключитися до Мережі або завантажити щось звідти. Воно вміє заощаджувати заряд батареї, здійснювати пошук додатків, створювати до шести різних профілів, працювати з «білим» і «чорним» списками, обмежувати або дозволяти передачу даних в режимі роумінгу, встановлювати паролі для входу в програми, створювати правила використання або навіть скрипти , що виконуються у певні моменти, та багато іншого.
Файрвол для використання без root-прав
Однак, не на всіх пристроях можна легко отримати root-права. Бувають ситуації, коли це зробити дуже проблематично. Що ж використовувати у цьому випадку? На допомогу приходить файрвол для Андроїд без root-установки. Програма так і називається – NoRoot Firewall.
Ця програма по своїх функціональним можливостям, звичайно, виглядає дещо слабше попередньої утиліти, проте теж вміє робити досить цікаві налаштування, включаючи навіть створення списку адрес, за якими може спрацьовувати заборона доступу. Крім того, у програмі є система повідомлень, коли якийсь процес або програма намагається отримати доступ до Інтернету.
Якщо говорити про загальних налаштуваннях, тут параметри за замовчуванням змінювати не потрібно. Після першого запуску натискаємо кнопку старту, а також ставимо галочку напроти автоматичного спрацьовування при завантаженні, погоджуємося із запитом доступу до налаштувань VPN-підключень та все. Після активації підключення у списку можна буде побачити всі процеси та програми, які намагаються увійти до мережі. Тепер лише користувач вирішує, що заборонити чи дозволити.
При цьому у списку програм можна побачити два типи позначок (квадратиків). Один відповідає за через Wi-Fi-підключення, а другий застосовується для зміни правил при підключенні через мережу мобільного оператора.
На вкладці глобальних правил користувач може блокувати доступ до мережі навіть за певною IP-адресою. Зрештою, переглянути всі події можна через спеціальний журнал. До речі, блокування знадобиться власникам китайських гаджетів, які мимоволі підключаються до серверів цієї держави і передають на них інформацію користувача.
В цілому ж тут розглядалися лише дві найпопулярніші програми, але в Інтернеті чи в тому ж сервісі Play Market можна знайти, завантажити та встановити будь-який інший файрвол для «Андроїда», тільки перед інсталяцією та використанням слід почитати опис та звернути увагу на необхідність наявності root-прав.
Безпека Android працює трохи інакше, ніж безпека ПК. Це означає, що вам не потрібний брандмауер на вашому пристрої Android, як і ваш ПК. Функції керування живленням телефону Androidпрацюють так, що він не завжди є відкритим для трафіку. І що ви навряд чи зможете отримувати шкідливі повідомлення з Інтернету (або телефонувати в Інтернет).
Тим не менш, все більше і більше програм вимагають підключення до Інтернету в фоновому режимі. І є багато зловмисних, що розсилають ваші дані про вас додатків. Дані, які ви воліли б зберігати в секреті.
Брандмауери Android відмінно підходять для отримання більшого контролю над зв'язком ваших телефонів з інтернет-блокуючою програмою доступу в Інтернет. Блокування IP-адрес, контроль пропускної спроможностіі т.д.
Ось три кращих додатківбрандмауера Android, які ви можете використовувати в 2019 році.
NetGuard
Функціонуючи як частковий VPN, міжмережевий екран, що частково контролює програми, NetGuard. Це доступний спосібзберегти тісний контроль за підключенням до Інтернету ваших телефонів.
Він має власний вбудований VPN. Його необхідно активувати перед тим, як ви вирішите, які програми мають доступ до Інтернету, а які ні. Або просто блокують веб-доступ до програм.
Він дуже простий у використанні, з іконками Wi-Fi та мобільних даних поряд із додатками. Дозволяє вам миттєво торкнутися їх, щоб увімкнути та вимкнути онлайн-з'єднання через обидва з'єднання.
Ви можете зробити ще кілька речей. Таких як блокування реклами та ведення журналу точно, коли ваш телефон підключається до Інтернету у фоновому режимі. Це особливо зручно для тих, хто любить, щоби все було просто.
NetStop Firewall
Якщо навіть NetGuard вам не підходить, як щодо цього: гігантська червона кнопка, яку ви натискаєте, щоб заблокувати всі програми на вашому пристрої, підключені до Інтернету.
Великий вимикач знищення мережі, ніж брандмауер. І він, безперечно, ефективний.
AFWall + (Потрібно рут)
Якщо ви рутували свій телефон, то однією з переваг є те, що ви дійсно можете заглибитись у контроль всього на ньому. Включно з веб-трафіком.
Як і у випадку з іншими програмами брандмауера, AFWall+ має звичайний список програм. У ньому ви можете побачити, які програми дзвонять додому. І діяти відповідно.
Тут добре те, що йому не потрібно тунелювати ваше з'єднання через VPN, щоб почати працювати. Але якщо ви підключені до VPN, то він продовжуватиме працювати так само добре. Брандмауер заснований на iptables. Це означає, що він працює на глибшому рівні вашої ОС Android для контролю інтернет-трафіку. Це також означає, що ви отримуєте той самий рівень контролю, що й інші брандмауери. Але отримуєте можливість підтримувати максимальну швидкість Інтернету.
Крім того, як підтвердження надійності варто знати, що воно зроблено одним із розробників на XDA. І має добрих послідовників від знаючих людей.
Висновок
Може здатися не надто багато представлених варіантів вище. Але будьте впевнені, що вони найкраще, що ви можете отримати. Колись популярні брандмауери, такі як LostNet Firewall та NoRoot Firewall, або зникли або перестали обслуговуватися. Це ваші найбезпечніші ставки на брандмауер у 2019 році!
Абсолютна більшість мобільних додатківдля Android вимагають при установці дозвіл на мережеві підключення. Багатьом з них воно дійсно потрібне для повноцінної роботи, інші ж використовують його тільки для завантаження реклами або в інших не завжди корисних цілях. За замовчуванням операційна система Android не містить інструментів, які б допомогли регулювати мережеву активність додатків. Однак можна це завдання вирішити за допомогою стороннього додаткупід назвою NoRoot Firewall.
Робота цієї утиліти точно відповідає своїй назві і не викличе питань ні в кого, хто зустрічався з налаштуванням будь-якого фаєрвола в Windows. NoRoot Firewall повідомляє, коли програми намагаються отримати доступ до інтернету, і дозволяє дозволити або заборонити відповідне підключення. Таким чином, ви створюєте набір правил, за якими встановлені у вашому пристрої програми будуть отримувати доступ до мережі.
Крім глобальних правил, можна, як ви бачите на правому скріншоті, задати і більш тонкі конкретні інструкції для кожної програми. Так, є можливість вказати список адрес, до яких дозволяється або забороняється доступ, і навіть спосіб з'єднання для кожного підключення. NoRoot Firewall зберігає також логи підключень, так що ви в будь-який момент можете подивитися, яке програма передавало\отримувало дані та звідки. Програма NoRoot Firewall працює шляхом створення захищеного VPN-підключення і не вимагає, на відміну від багатьох конкурентів, прав суперкористувача. Розповсюджується воно безкоштовно та доступне для всіх пристроїв, що працюють під керуванням Android 4.0 та вище.
Завантажити NoRoot Firewall (Брандмауер без Root) для Android Андроїдви можете за посиланням нижче.
Розробник: Grey Shirts
Платформа: Android 4.0 та вище
Оберіть мову інтерфейсу: Русский (RUS)
Стан: Free (Безкоштовно)
Root: Не потрібний
Як запобігти стеженню мобільного телефону/ смартфон на базі Android?
Нещодавно нам у групу Вконтакте написала одна мила дівчина. Чемно представилася і попросила нас їй допомогти. Проблема була ось у чому. Дівчина дізналася, що за нею стежить її колишній. Вона, зрозуміло, мало розуміється на комп'ютерах і слово «» на неї наводить такий самий страх і нерозуміння як на мене страшне слово «Скраб».
- Передісторія
- Коротко що таке Фаєрвол
- Встановлення програми Брандмауер без Root
- Налаштування програми Брандмауер без Root
- Використання програми Брандмауер без Root
З комп'ютером я їй допоміг віддалено через TeamViewer, на комп'ютері була встановлена стара версія. Але виявилося, що за нею стежать ще й за допомогою телефону. Найцікавіше, що встановлений у неї антивірус для Android нічого підозрілого не знаходив. Тоді я вирішив вчинити інакше, не шукати віддалено голку в стозі, а встановити їй фаєрволл/брандмауер і різати все підозріле, що намагалося стукати в мережу.
З ащита телефону Андроїд віддалено справа важка.Рутувати телефон було досить проблематично, та й не безпечно, коли це стосується звичайних користувачів, ми вже говорили про наслідки Root у плані сек'юріті у статті «».
Тому мій вибір упав на безкоштовний брандмауер, який для роботи не потребує прав. До речі, ще кілька років тому не було фаєрволу для Андроїд, який не вимагав би рут-права.
Фаєрвол для Андроїд без Root
Пару слів про терміни, які використовуються в даній статті. Людською мовою про те, що таке Фаєрвол / Брандмауер. Фаєрвол — це програма, яка дозволяє фільтрувати весь вихідний та вхідний трафік. А трафік - це дані, які проходять мережами від комп'ютера або смартфона до сайту, або між ними.
Фаєрвол без Root: Встановлення
Для початку давайте скачаємо програму. Завантажити Брандмауер без Root безкоштовно ви можете за цим прямим посиланням з Google Play.
Натискаємо кнопку «Встановити».
Завантажити Брандмауер без Root Не може не тішити і той факт, що програма не вимагає спеціальних дозволів, а це друзі дуже гарна прикмета.
Натискаємо кнопку «Прийняти».
Завантажити Брандмауер без Root Після того як програма завантажилася і встановилася, натискаємо на кнопку «Відкрити»
Установка Брандмауер без Root Програма встановлена. Можна запустити програму, натиснувши кнопку «Відкрити», але краще закрити всі вікна та перевантажити пристрій.
Фаєрвол без Root: Налаштування
Після перезавантаження ми побачимо таке вікно. В якому нам пропонують запустити програму. Перед запуском я рекомендую відзначити галочкою пункт «Автоматично вмикати…»
Запуск програми Фаєрвол без Root Після запуску відобразиться вікно попередження системи. Читаємо та сміливо натискаємо на «OK». Пізніше я поясню, що це означає.
Запит VPN підключення Другий після вкладки « Додому», в якій ми запускали програму, йде вкладка « Очікуючі доступу». На цій вкладці ви можете бачити всі програми, які намагаються з вашого пристрою підключитися кудись. Чому кудись? Тому що кожна програма підключається та надсилає інформацію на різні сервери.
Щоразу, коли якась нова або встановлена програма для якої немає раніше створеного правила в нашому додатку намагатиметься надсилати інформацію або намагатися підключитися до віддалених серверів, ви на цій вкладці побачите оповіщення.
Очікуючі доступу Тепер вирішувати вам, чи буде, наприклад, працювати браузер Chromeчи ні. Те, що ви вважаєте довіреним - дозволяйте, що ні - забороняйте. Все, що не повинно на вашу думку мати доступ до інтернету, треба відключати. Наприклад, ви не використовуєте камеру, тоді сміливо відключайте її. Або наприклад альбом фотографій, музичний плеєр, усім цим програмам нічого шукати в інеті, тому сміливо забороняйте.
Наприклад нещодавно мені потрібно було записати телефонна розмова. Як ви знаєте в Андроїді немає попереднього застосування, довелося шукати в Google Маркеті. Я встановив диктафон, але він з першої хвилини почав намагатися кудись щось послати. Включивши логіку, я вирішив, що йому нічого робити в інеті, це локальна програма, це не Скайп і не Вайбер і йому треба лише записувати розмову мобільного зв'язку, і відключив його. На даний момент програма чудово працює без доступу в мережу. А буде необхідність його оновити, я це зроблю через Google Play, якому, до речі, я дозволяю доступ тільки у разі необхідності оновити встановлені програми.
На вкладці « Програми», ви можете бачити всі встановлені програми та правила для них. Поряд з кожним додатком два порожніх поля(квадратика).
- Перше це доступ до мережі через WiFi.
- Другий квадратик – доступ за допомогою мобільної мережі.
Програми Натискаючи на кожен з них, користувач може задавати налаштування. Увімкнути або вимкнути доступ до мережі. Ви можете блокувати ту чи іншу програму вибірково. Для заощадження трафіку можна, наприклад, заблокувати YouTube або іншу ненажерливу програму, позначивши заборону лише для поля Wi-Fi. Це може бути дуже корисною функцієющодо економії трафіку.
Вкладка « Глобальні правила» пропонує вручну заблокувати той чи інший ресурс по IP або на ім'я. Це може бути якийсь сайт або якийсь лівий китайський сервер, на які так часто стукають (зливають інформацію) китайські нонейм смартфони та планшети.
Глобальні правила Ну і остання вкладка « Журнал подій». Тут ви можете бачити все, що відбувається в даний момент в мережі. Всі програми, які в реальному часі взаємодіють з мережею. Зазирнувши сюди, ви здивуєтеся коли побачите, що ваш телефон постійно кудись щось посилає.
Журнал подій Зеленим кольором програма відзначає всі дозволені програми, а червоним заблоковані. Також наводиться інформація про віддалений IP та точний час події.
Фаєрвол без Root: Використання
Друзі мої, описаний в цій статті Фаєрвол без Рут - це програма, яка в обов'язковому порядку повинна бути встановлена на вашому Андроїд пристрій, смартфон і планшет. Також з ащита телефону Андроїдможе бути покращена іншим аналогічним програмою, таким як DroidWall, але вона вимагає Root.
З сьогоднішнього дня тільки вам вирішувати, що у вашому телефоні, куди і коли підключається, що зливає і що скачує. Описаний у статті метод не дає стовідсоткової гарантії, але набагато покращує захист телефону.
Завантаження...