NetGuard Firewall - Android под контролем Part4

1. 1-й дверной менеджер для приложений в третья часть В нашей серии статей «Android под контролем»...
2. 2.1 Преимущества использования
3. 2.2 Разные версии
4. намек
5. 3. Конфигурация NetGuard
6. намек
7. 3.1 Первые настройки
8. 3.2 блокировка рекламы и трекера
9. намек
10. 4. Наборы правил NetGuard
11. 4.1 С Google Play Store / Сервисами Play
12. 4.2 Google Minimal, включая F-Droid
13. 4.3 Нет Google, включая F-Droid
14. намек
15. 5. NetGuard в действии
16. намек
17. Приложение 5.1 Filter Weather
18. 5.2 Дополнительная фильтрация рекламы (Google Ads)
19. намек
20. 6. Заключение
21. Об авторе

1-й дверной менеджер для приложений

Наша взаимовыгодная связь https://banwar.org/

в третья часть В нашей серии статей «Android под контролем» мы познакомили вас с F-Droid Store, который предлагает критичному пользователю альтернативу «ресурсоемким» приложениям из Play Store. Те, кому удастся преодолеть их удобство, найдут альтернативы для многих известных приложений, которые ничем не уступают «оригиналам».

Однако любой, кто не найдет альтернативу своему «любимому приложению» в Google Play Store, не сможет избежать покупки части своих приложений в Play Store. Поскольку приложения из Play Store часто сопровождаются «потерей контроля », в этой статье мы хотим показать вам, как вы можете минимизировать это.

По нашему мнению, самостоятельное использование смартфона Android возможно только с помощью брандмауэра. 10-20 лет назад брандмауэры должны были защищать нас от «опасностей» извне. Однако это основное использование брандмауэров изменилось все больше. Брандмауэры в клиентских системах в настоящее время все чаще используются для мониторинга и контроля исходящих соединений данных.

В этом посте мы хотим, чтобы вы, следовательно, брандмауэр Android NetGuard Представьте, что вы можете обойтись без привилегий root и минимизировать неконтролируемый отток информации из нашей системы Android и, в частности, из приложений из Google Play Store.

Этот пост является частью серии статей:

2. NetGuard

Разработчик позади NetGuard не привыкать к сцене Android. Марсель Бокхорст до двух лет назад был «Менеджером конфиденциальности» XPrivacy разработаны. С октября 2015 года Марсель в настоящее время разрабатывает брандмауэр Android с открытым исходным кодом NetGuard , что является неотъемлемой частью нашего проекта. Потому что приложение также позволяет без рут прав, например, для брандмауэра AFWall + необходимо контролировать и контролировать исходящие (приложения) подключения к данным. Для нас все еще очень важно, чтобы пользователи нерутированных устройств в некотором смысле восстановили «контроль и контроль» над своими собственными данными и потоками данных.

Поскольку мы не рутируем (хотим / можем) наше устройство, это естественно ограничивает наши варианты действий. Потому что мы должны двигаться в рамках «правил игры» Google. Чтобы иметь возможность контролировать трафик внешних данных нашей системы и приложений, установленных на ней, даже на некорневых устройствах, мы должны прибегнуть к небольшой «ловкости рук». NetGuard генерирует локально на устройстве интерфейс VPN, через который маршрутизируются все входящие и исходящие пакеты данных. Используя уникальный UID приложения, (сетевые) пакеты затем сопоставляются с приложением и либо блокируются, пропускаются или дополнительно фильтруются в соответствии с настройками в NetGuard. Таким образом, хитрость заключается в том, чтобы переправлять любой трафик через VPN, генерируемую NetGuard - только для того, чтобы приложение получало представление о входящем и исходящем трафике и, в конечном итоге, позволяло предотвратить нежелательные потоки данных.

2.1 Преимущества использования

Хотя многие читатели, вероятно, подозревают, мы хотели бы кратко показать преимущества, которые идут рука об руку с правильно установленным брандмауэром NetGuard. Если ваши приложения полностью или частично запрещают доступ к Интернету, это может оказать положительное влияние в различных областях:

• Сокращение потребления данных . Открытие, подключение и закрытие (приложение) подключений к серверам в Интернете неизбежно означает, что данные отправляются и принимаются. Несмотря на то, что в большинстве случаев это может случиться во внутренней сети WLAN из-за единой скорости передачи данных, при использовании мобильных данных часто возникает другая картина. Сегодня очень немногие пользователи могут позволить себе фиксированную мобильную скорость, которая не будет ограничена до 500 МБ / 1 ГБ. Но если мы блокируем или фильтруем исходящие (приложения) соединения с NetGuard, это положительно сказывается на потреблении данных - кто хочет «пожертвовать» своими мобильными данными даже после вставки рекламы или отслеживания с помощью Tracker?
• Повышенная производительность батареи : постоянное наращивание и удаление сетевых подключений создает нагрузку на процессор, что в целом снижает производительность батареи. Если мы ограничим постоянную и часто ненужную связь приложений с помощью NetGuard, это может оказать положительное влияние на продолжительность заряда батареи - кто добровольно отказывается от 1-2 часов на своем смартфоне?
• Улучшенная конфиденциальность . Основным недостатком преимущественно проприетарных приложений в Google Play Store является то, что их Proprietät Связанная непрозрачность обработки данных. Потому что с этими проприетарными приложениями мы не знаем и часто не можем проверить, что они на самом деле делают (без нашего ведома). Другая проблема с проприетарными приложениями заключается в том, что часто сложно проверить «мониторинг» пользователя Трекер и рекламные модули , Однако если нам удастся предотвратить большинство подключений (приложений) к трекерам и рекламным сетям с помощью NetGuard, это может оказать положительное влияние на нашу конфиденциальность.

2.2 Разные версии

NetGuard - это не то же самое, что NetGuard - есть разные версии, которые существенно различаются по функциональности. Для нашего проекта «Android под контролем» мы используем версию, которую нельзя получить в Google Play Store или любом другом магазине, так сказать, «специальную версию», которая не предлагается в Play Store из-за дополнительной функции блокировки рекламы. может быть Отличия с первого взгляда:

• Версия AdMob : в базовой версии, которую вы можете скачать бесплатно Скачать Play Store NetGuard «загрязнен» рекламой, предоставляемой службой Google AdMob. Марсель оправдывает этот шаг проблемами с монетизацией. Хотя это разумная причина, мы можем только советовать против базовой версии. «Брандмауэр», который самостоятельно создает соединения для перезагрузки рекламы в Google, - это не брандмауэр, а Adware , В одном Микро блог Майк уже прокомментировал это. Интеграция библиотеки AdMob также привела к тому, что NetGuard больше не предлагается в F-Droid Store.
• Pro версия : в базовой версии NetGuard недостаточно для наших нужд, только Pro версия открывает функции, которые необходимы для нашего проекта. NetGuard предлагает различные функции Pro, которые вы можете приобрести как внутриигровую покупку, так и отдельно, или в виде полного пакета. Профессиональные функции включают ведение журнала сетевого трафика, детальную фильтрацию на уровне IP-адресов и отключение рекламы AdMob.
• Версия с блокировкой рекламы : для нашего проекта мы не получаем NetGuard из Play Store и не используем функцию покупки в приложении. Загружаем NetGuard (стабильно) прямо со страницы GitHub как готовый скомпилированный APK вниз. В отличие от версии Play Store, мы также можем блокировать рекламу и трекеры через списки фильтров - функция, которая, конечно, не нравится Google, поскольку она также блокирует рекламу, предоставляемую Google.

В последней части серии, как вы сказали, у нас есть Google Play Store для покупки лицензии Pro для NetGuard Firewall необходимо. Это изменилось сейчас. Нам больше не нужен магазин Google Play, чтобы разблокировать функции Pro, как узнал Майк по запросу от Марселя:

Если вы покупаете одну или несколько функций через Play Store, вам нужно будет подключиться к своей учетной записи Google. Как разработчик, я совершенно не контролирую покупки Google.

Вы можете приобрести лицензию, пожертвовав. Эта лицензия не связана с вашей учетной записью Google, но подключена к вашему устройству. Если вы не пожертвуете минимум, я хочу разрешить несколько лицензий для нескольких устройств. Смотрите здесь для вариантов пожертвования: https://www.netguard.me/ , Если вы сделаете пожертвование с помощью PayPal, вы сможете связаться со мной.

Это означает, что если вы не тратите минимум 5 €, вы можете использовать функции Pro для нескольких устройств ( через эту форму -> Пожертвование NetGuard) - независимо от Play Store. Так что, если вы хотите полностью отказаться от Play Store, это, безусловно, рекомендуемый вариант для вас.

намек

Кстати, вы также можете использовать версию блокировки рекламы со всеми профессиональными функциями скачать и использовать его, если вы активировали лицензии для покупок в приложении (Google Play Store). Однако проверка лицензии будет осуществляться через Play Store, поэтому вам не следует блокировать определенные подключения.

3. Конфигурация NetGuard

После того, как вы установили текущую (стабильную) версию NetGuard на Страница GitHub загружена После установки вы должны разблокировать все функции Pro посредством пожертвования (PayPal, Bitcoin или банковским переводом) в Marcel. Кроме того, вы также можете использовать существующую лицензию, приобретенную через Play Store. Таким образом, вы можете скачать и установить версию с блокировкой рекламы, даже если вы разблокировали свою лицензию или профессиональные функции с помощью покупок в приложении.

Полностью понять NetGuard и освоить все функции - задача, которую нельзя недооценивать. Предположительно, мы не сможем решить все потенциально возникающие вопросы или дать вам полные инструкции о том, как использовать это сложное приложение в будущем. Протянуть руку. В нашей реализации мы обсудим ключевые функции и обсудим основные настройки NetGuard.

Поскольку каждый Android-смартфон, включая установленные на нем приложения, сам по себе практически уникален, мы не можем избавить вас от вашего опыта работы с NetGuard. Вы можете поделиться ими с другими читателями с помощью функции комментариев блога.

намек

Прежде чем задать свои вопросы по электронной почте или комментарии, вы должны посмотреть в Часто задаваемые вопросы (FAQ), который постоянно обновляет Marcel. С нашей точки зрения, он ответит на множество вопросов, с которыми вы столкнетесь при использовании и работе с NetGuard.

3.1 Первые настройки

Перед запуском NetGuard мы сначала включаем некоторые параметры и меняем конфигурацию по умолчанию. В конфигурации по умолчанию доступ в Интернет изначально разрешен для всех приложений, в противном случае дополнительная (пакетная) фильтрация не производится. Оставив NetGuard в конфигурации по умолчанию, вы избавитесь от множества полезных опций, которые помогут нам контролировать и контролировать исходящие (приложения) подключения к данным. Как мы уже видели, мы будем рассматривать только те отношения, которые мы считаем необходимыми. Вы можете использовать эти настройки в качестве шаблона или использовать их индивидуально.

О трех пунктах мы дошли до настроек. Там мы сначала выбираем «настройки по умолчанию» и активируем следующие галочки:

С этими настройками мы выбираем подход белого списка. Первоначально весь трафик блокируется как в WLAN, так и в мобильной сети. В результате все приложения, которым не разрешен доступ, не могут общаться снаружи. Этот подход требует дисциплины и поначалу может разочаровать, поскольку все соединения изначально заблокированы.

Затем мы открываем «дополнительные параметры» и активируем следующие галочки:

Включив эти опции, мы также можем управлять системными приложениями, регистрировать доступ приложений к Интернету, получать уведомления, когда приложения пытаются установить (новые) подключения, и, самое главное, мы можем фильтровать трафик от приложений.

При выходе из меню параметров NetGuard (в режиме белого списка) по умолчанию разрешает следующие четыре подключения:

• Транспорт резервного копирования Google : эта служба позволяет создавать резервные копии данных из приложений Android (включая настройки) на серверах Google. Например, если вы вернете устройство к заводским настройкам по умолчанию, данные приложения могут быть восстановлены на нем.
• Сервисы Google Play : Сервисы Google Play, помимо прочего, необходимы для использования Google Play Store. Но также push-сообщения из приложений отображаются через этот системный компонент, поэтому доступ по умолчанию разрешен.
• NetGuard : брандмауэр NetGuard имеет встроенную функцию проверки обновлений (может быть отключена). Дважды в день GitHub ищет новую версию, загружает и устанавливает ее после одобрения пользователем.
• root : «Корневая служба» необходима, среди прочего, для разрешения имен DNS. Если вы заблокировали его, Android или Приложения не смогут инициировать дальнейшие подключения после истечения срока действия кэша DNS.

3.2 блокировка рекламы и трекера

Google запрещает публиковать приложения в магазине Play Store, которые могут «злоупотреблять» для блокировки рекламы в Chrome или других компонентах / службах Google. Вот почему функция блокировки рекламы не интегрирована с версией NetGuard для Play Store, и мы загружаем приложение непосредственно с GitHub.

Блокировка рекламы и трекера работает по принципу, который у нас уже есть Pi-Hole встретил На основе списка, соединения с серверами, которые доставляют рекламу или тому подобное, установлены уровень ДНК заблокирован. Если вы используете функцию блокировки рекламы, адрес »advertising.server1.de«, например, сравнивается с внутренним списком. Если дело доходит до попадания , ничего не доставляется вместо рекламы - поэтому перевод на правильный IP-адрес подавляется NetGuard. Результат: реклама не может быть перезагружена с фактического источника или IP-адреса. Вместо рекламы пользователь видит заполнитель или просто ничего. Простой принцип, который блокирует рекламу еще до доставки - даже до перевода на IP-адрес.

Необходимым условием для блокировки рекламы и трекеров в приложениях является опция «Фильтровать трафик», которую мы уже активировали. Через меню параметров мы вызываем подпункт «Резервное копирование», а затем нажимаем на »Загрузить файл хостов«. Затем NetGuard загрузит предварительно сконфигурированный список из почти 50 000 записей. Список хостов StevenBlack на основе.

Чтобы протестировать функцию AdBlocker, вы должны вызвать тестовую страницу https://www.netguard.me/test на:

На данный момент реклама и трекеры будут фильтроваться / блокироваться во время серфинга или даже в приложениях. Конечно, это работает только в том случае, если поставщик рекламы или отслеживания находится в списке, а разрешение сервера - через DNS (т. Е. Не через фиксированные IP-адреса).

намек

После включения или загрузки списка DNS-кеш Android может занять до 10 минут для блокировки рекламы и трекеров.

4. Наборы правил NetGuard

После первоначальной установки NetGuard она сталкивается с проблемой принятия решения, какие приложения на самом деле нужны или должны получить доступ к Интернету. Кроме того, предполагаемые зависимости приложений от их «вспомогательных приложений» должны быть разрешены, чтобы предоставить им доступ «извне», где это необходимо. При предоставлении и назначении прав доступа мы можем только рекомендовать вам пройти сложный курс. Поэтому вы должны разрешать приложениям доступ в Интернет только в том случае, если это действительно необходимо, например, в службе обновлений вашей системы Android.

Вскоре вы обнаружите, что некоторые приложения работают правильно только в том случае, если соответствующие «вспомогательные приложения» также получают доступ к Интернету. Опыт показывает, что вы столкнетесь с начальными трудностями , особенно для приложений с видео- или аудиоконтентом, поскольку для некоторых приложений Android для этой цели требуется системный компонент «Медиасервер». Только после того, как это вспомогательное приложение также разрешит доступ в Интернет, презентация или воспроизведение видео и аудио контента могут быть успешными. Поскольку в NetGuard мы включили функцию «уведомлять при доступе в Интернет», идентификация приложений-помощников должна быть проще.

К сожалению, мы не можем воспроизвести какую-либо индивидуальную (Android) конфигурацию. Поэтому мы ограничимся представлением трех основных конфигураций, которые являются общими. Затем вы можете расширить их индивидуально или предоставить доступ к Интернету (Helper-) Apps / Systemapps, которые действительно необходимы.

NetGuard работает с разными символами. Их понимание важно для следующей конфигурации наборов правил. В правом верхнем углу коснитесь трех точек и выберите пункт «Легенда». Сначала ознакомьтесь с символами.

4.1 С Google Play Store / Сервисами Play

Если вы все еще хотите использовать Google Play Store, вы должны разрешить доступ к Интернету следующим (системным) приложениям:

• Google Play Store
• Сервисы Google Play
• менеджер загрузок

Если вы разрешите доступ к «Google Play Store», вы обнаружите, что NetGuard автоматически разрешает доступ к дополнительным (вспомогательным) приложениям. На основе четырех наборов правил, которые NetGuard автоматически разрешает (в режиме белого списка), получаются следующие основные результаты настройки:

4.2 Google Minimal, включая F-Droid

Входящие уведомления из приложений часто отправляются через службу push ( GCM ) доставлено. Если вам это нужно для ваших приложений, вы должны хотя бы зайти в сервисы Google Play разрешить доступ к интернету, но в то же время какие данные Google может собирать о вас и вашей системе , Так как сервисы Google Play уже разблокированы в конфигурации NetGuard по умолчанию, нам действительно не нужно ничего делать - даже не лишать доступ службы Google Backup Transport к Интернету. Из-за зависимостей блокировка также лишает сервисы Google Play доступа к Интернету.

Мы хотим, чтобы приложения через альтернативный магазин приложений F-Droid установить, нам нужно дополнительно поделиться следующими (системными) приложениями:

Итак, если вы хотите продолжить получать push-сообщения через сервисы Play и хотите получать приложения через F-Droid, вы получите следующие основные настройки:

4.3 Нет Google, включая F-Droid

Предпочтительный вариант обеспечивает (почти) любые подключения к "Данные Осьминог" Google резать Это действительно страшно, какие данные Google собирает от вас / нас , Проверка портала NetGuard, однако, не предотвращает это - это означает, что «функция домашнего телефона» не может быть полностью деактивирована на нерутированных устройствах. Google получит как минимум ваш IP-адрес. Однако, если сравнивать с данными, переданными в Google, это действительно «ничто».

Основываясь на автоматически применяемых наборах правил NetGuard, мы должны лишить следующие два приложения доступа к Интернету для наших решительных действий:

• Google Backup Transport
• Сервисы Google Play

Мы хотим, чтобы приложения через альтернативный магазин приложений F-Droid установить, нам нужно дополнительно поделиться следующими (системными) приложениями:

Если вы хотите полностью отказаться от Google и получать свои приложения исключительно из F-Droid Store, вы получите следующую базовую конфигурацию:

намек

Однако в этот момент мы должны еще раз указать, что вы должны регулярно вносить (системные) обновления. Поэтому вам, особенно на устройствах Google, может потребоваться установить определенные подключения к Google, чтобы получать своевременные обновления вашей системы. В этом контексте мы хотели бы вернуться к Укажите проблему обновления с Android , Мы не должны упускать из виду тот факт, что текущее устройство по крайней мере так же важно, как чуть больше контроля и конфиденциальности.

5. NetGuard в действии

На основе этих трех основных конфигураций вы можете разрешить вашим приложениям или другим (системным) службам выходить в Интернет и фильтровать их через NetGuard. В качестве примера мы хотели бы кратко продемонстрировать, как NetGuard может предотвращать или фильтровать нежелательные (приложения) соединения. Фильтрация этих нежелательных соединений положительно влияет на точки, представленные в начале:

• Снижение потребления данных
• Увеличение производительности батареи
• Улучшение конфиденциальности

Напомним, что большой недостаток приложений, которые в основном являются проприетарными, которые есть в магазине Google Play, почти выложен трекером и рекламными модулями - это показывает, стоит ли читать анализ » Как насчет модулей в приложениях Android? ». Кто хочет защитить себя и свою конфиденциальность (разумно) от этих сторонних провайдеров, имеет в основном три варианта:

• Отказ от ответственности : полный отказ от приложений, предлагаемых в магазине Google Play. Это не очень практично для многих пользователей, и тем не менее мы хотели бы еще раз призвать вас получать большинство ваших приложений исключительно из F-Droid Store. Как вы используете приложение F-Droid и какие альтернативы доступны, мы уже включили в статью » F-Droid и альтернативы приложений - Android под контролем Part3 «Указано.
• Freewheeling : Многие разработчики приложений предлагают через Pro версии или через покупки в приложении возможность отключить рекламу и трекер после покупки лицензии или тому подобное. Мы считаем это достойным вариантом для поощрения разработки приложений. Как показывает опыт, зачастую нельзя полностью «купить бесплатно» рекламы или особенно трекеров - кто платит, например, за приложение BILD, не получает рекламы или отслеживания бесплатное приложение , Несмотря на эту неопределенность, мы рекомендуем вам вознаграждать приложения, которые вам нравятся - если вам предложат такую ​​возможность. Независимо от того, будут ли разработчики приложений выполнять свои обещания, вы можете контролировать NetGuard.
• Сопротивление : Те, кто может / не хочет обойтись без различных приложений Play Store по личным или профессиональным причинам, а также не предлагает разработчикам приложения никакого способа уменьшить отслеживание и рекламу, что должно принять меры против неприятной третьей стороны. С NetGuard у вас есть необходимые инструменты. Встроенная функция блокировки рекламы и отслеживания позволяет надежно «отключить» большинство сторонних поставщиков. Вот еще один способ фильтрации трафика приложений через NetGuard.

намек

Если вы хотите получить представление о том, какие приложения предлагаются в магазинах за нашей «спиной», вы можете взглянуть на Mikes. Обзоры приложений на mobilsecure.com перемешайте. В то время как традиционные обзоры приложений обычно проливают свет на функциональность или полезность приложения, основное внимание в опубликованных обзорах Майка уделяется тому, что происходит при использовании приложения, невидимого , на фоне смартфона.

Приложение 5.1 Filter Weather

После того, как вы определились с базовой конфигурацией , вы можете впервые активировать NetGuard с помощью коммутатора:

После этого вы увидите два окна сообщений, которые вы оба должны подтвердить и дать NetGuard разрешение на создание локальной VPN, которая затем будет использоваться для подключения всех (приложений) подключений.

В нашем примере мы выбрали приложение погоды, которое на первом этапе мы разрешаем доступ к Интернету. Затем мы запускаем приложение и получаем первые подсказки от NetGuard, которые приложение «Доступ в Интернет» попробовало:

Посмотрев на текущую погоду, мы переключаемся на NetGuard, нажимаем на приложение и переходим к попыткам доступа. В разделе Попытки доступа ко всем исходящим попыткам подключения приложения регистрируются даже те, кто уже заблокирован рекламой или списком отслеживания. Это немного неблагоприятно, потому что мы не знаем, какие сторонние поставщики уже включены в этот список, а какие мы также должны заблокировать. Если вы определили стороннего поставщика, вы можете запретить или отфильтровать передачу данных приложения следующим образом:

Одним пальцем коснитесь нужного соединения на секунду. Затем появится всплывающее окно с выбранным «замком»:

В данном примере мы вручную отключили все соединения, которые не нужны для приложения, - поэтому представление данных о погоде:

Конечно, при фильтрации подключений возникает вопрос, какие (приложения) подключения необходимы, а какие можно отфильтровать через NetGuard. На этот вопрос нелегко ответить, особенно для неопытных пользователей NetGuard, поскольку каждое приложение уникально. Давайте просто посмотрим на сторонних провайдеров, которые мы заблокировали в примере и не обязаны отображать информацию о погоде:

• facebook.com : социальная сеть интегрирована с большинством приложений. Однако, если вы не используете Facebook или даже хотите поделиться информацией о погоде на Facebook со своими «друзьями», вы можете с уверенностью отфильтровать соединение.
• matchinguu.com : «Мастер мобильного маркетинга». Так что либо отслеживание, либо реклама, либо и то и другое - мы можем фильтровать
• Adjust.com : »Мобильная измерительная компания«. Опять же, отслеживание, реклама или и то и другое - мы также можем отфильтровать эту связь.
• tiqcdn.com : «Tealium - американская компания, которая продает корпоративное программное обеспечение для управления тегами и маркетинга» - мы также можем отфильтровать эту связь.
• iaom.de : »Масштабируемая центральная измерительная система (SZM) используется для определения статистических параметров использования веб-сайта и определения анонимных профилей использования« - то есть трекер, который мы можем отфильтровать.
• gstatic.com / googleapis.com : оба адреса принадлежат Google. Разработчики приложений часто включают библиотеки или сценарии, размещенные в Google. В нашем примере приложение погоды работает без доступа к этим ресурсам.

Пример демонстрирует, как пользователи отслеживаются и измеряются в фоновом режиме, даже если им нужна только актуальная информация о погоде. То, что это также идет без отслеживания, показывает Приложение от немецкой службы погоды (DWD) ,

Наконец, при фильтрации (приложения) подключений мы можем только рекомендовать вам пройти сложный, жесткий курс. Не будет никакого способа обойти попытки подключения приложения и проанализировать, какие сторонние поставщики участвуют.

5.2 Дополнительная фильтрация рекламы (Google Ads)

О встроенном фильтре NetGuard ( Список хостов StevenBlack ) большая часть рекламы и трекера уже отфильтрована. Если этого недостаточно, список фильтров может либо расширяться / поддерживаться независимо, либо с помощью нескольких самостоятельных рабочих списков (например, Pi-Hole как модель ) собрать и сделать большое слияние.

Однако есть еще один способ фильтрации (Google) рекламы в приложениях с помощью NetGuard, который мы кратко представим. В разделе «Дополнительные параметры» мы уже активировали галочку (войти в интернет и фильтровать трафик). Что вам еще нужно сделать, это:

• Позволяет приложениям, загруженным из Google Play Store, выходить в Интернет и некоторое время ими пользоваться.
• Во время использования приложения вы заметите, что регистрируются различные соединения с поставщиками рекламы и отслеживания.
• Чего многие не знают: Большая часть рекламы (в приложениях) на (Сток) системах Android доставляется через Google DoubleClick, а именно через адрес "googleads.g.doubleclick.net/443". Однако этот адрес собирают не сами приложения в NetGuard, а службы Google Play.
• В NetGuard вы ищете запись Google Play Services и открываете зарегистрированные попытки доступа. При подключении »T4 / T6 googleads.g.doubleclick.net/443« вы нажимаете на секунду пальцем и отпускаете запись. Появляется всплывающее окно, где вы выбираете «Блокировка».
• Если вы не найдете запись "T4 / T6 googleads.g.doubleclick.net/443", то вы либо не будете использовать какие-либо приложения, которые распространяют рекламу через Google Doubleclick, либо не использовали приложения достаточно долго.

После этого небольшого вмешательства через Google DoubleClick больше не будет доставляться реклама (в приложении).

намек

Конечно, это будет необходимо, только если вы разрешили сервисам Google Play доступ в Интернет и отказались от использования функции блокировки рекламы NetGuard. Любой, кто «полностью» отказался от Google и таким образом заблокировал службы Google через NetGuard, также не должен будет выполнять этот процесс.

6. Заключение

NetGuard - очень мощный инструмент для предотвращения / уменьшения нежелательного оттока информации с нашего смартфона. Поэтому для нас было особой заботой представить брандмауэр в деталях. Из наших предыдущих заявлений должно быть ясно, что поставщики приложений часто интегрируют полностью непрозрачные трекерные и рекламные модули, которые собирают конфиденциальные данные с нашего устройства и (непреднамеренно) передают.

С NetGuard ваши (системные) приложения теперь могут полностью запретить доступ к Интернету или контролировать его настолько точно, чтобы создавались только те соединения, которые необходимы для работы приложения. Таким образом, неприятные сторонние поставщики не учитываются.

В последней части серии » Android под контролем «Мы обсудим настройки системы Android, такие как шифрование устройства и настройки, которые вы должны выполнить, чтобы повысить собственную безопасность и конфиденциальность.

Об авторе

Меня зовут Майк Кукетц, и я пишу этот блог, чтобы сделать темы, связанные с безопасностью и конфиденциальностью, более понятными и доступными для всех.

На моей внештатной работе в качестве Пентестера ( Kuketz IT Security ), Я вхожу в роль «хакера» и ищу уязвимости в ИТ-системах, веб-приложениях и приложениях. Кроме того, я лектор по информационной безопасности на двойной университет Карлсруэ и, среди прочего, как автор для компьютерного журнала c't работает.

Блог Kuketz или мой человек регулярно в средства массовой информации (heise online, Süddeutsche Zeitung и т. д.).

Узнайте больше ➡

Следуй за мной через

Если вы хотите получать информацию о последних публикациях, у вас есть несколько вариантов подписки на блог:

Информационный бюллетень ➡

Похожие

Комментарии