Jak zainstalować i używać zapory ogniowej AFWall+ dla Androida

Czy wiesz z kim komunikuje się Twój telefon? Absolutnie nie chodzi tylko o wysyłanie i odbieranie e-maili i wiadomości, jak myślisz.

Badania wykazały, że gdy urządzenia z Androidem nie są używane, nadal kontaktują się z Google około 900 razy dziennie, a większość instalowanych aplikacji rejestruje informacje o Twoich codziennych nawykach użytkowania.

Zapora sieciowa może pomóc ograniczyć ten problem. Jedną z najlepszych aplikacji zapory ogniowej na Androida jest AFWall+.

Co to jest AFWall+?

AFWall+ to darmowa zapora sieciowa typu open source dla zrootowanych urządzeń z systemem Android. Daje Ci pełną kontrolę nad tym, które aplikacje mogą łączyć się z Internetem i z jakich połączeń korzystają. Możesz pobrać AFWall+ ze Sklepu Play .

Podczas pierwszego uruchomienia AFWall+ poprosi o dostęp do konta root. Bez roota zapora sieciowa nie będzie działać.

Instrukcja korzystania z AFWall+

Aplikacje wymagające dostępu do Internetu będą wyświetlane z ikoną po lewej stronie i nazwą po prawej, z 3 pustymi kolumnami pośrodku. Domyślnie te kolumny będą listą połączeń LAN, Wi-Fi i sieci komórkowych. Pozwala wybrać typ połączenia dla dowolnej aplikacji.

Najpierw ustaw niektóre opcje, aby odblokować pełne funkcje AFWall +. Aby zobaczyć wszystkie opcje, kliknij ikonę z trzema kropkami w prawym rogu, aby otworzyć menu główne, kliknij Preferencje i wybierz według własnego uznania.

Opcje interfejsu użytkownika

Aby łatwo rozróżnić aplikacje podstawowe, systemowe i użytkownika, kliknij Pokaż filtry . Wybierz opcję Pokaż UID dla aplikacji , aby wyświetlić unikalny identyfikator aplikacji. Wybierając opcję Potwierdź wyłączenie AFWall+ , podmenu umożliwia także włączenie ostrzeżenia, jeśli AFWall+ zostanie wyłączony ze względów bezpieczeństwa.

Regulamin/Połączenia

Tutaj możesz włączyć dodatkową kontrolę połączeń dla roamingu, sieci LAN, VPN, tetheringu i Tora, zaznaczając każdą opcję. Najlepiej nie zmieniać ustawień łańcucha iptables, jeśli ich nie znasz.

Dziennik

Kliknij opcję Włącz usługę dziennika . Bardzo przydatna opcja, gdy chcesz sprawdzić, czy AFWall+ działa lub czy są jakieś błędy. Kliknij opcję Włącz wyświetlanie toastów , aby otrzymywać powiadomienia za każdym razem, gdy połączenie zostanie zablokowane.

Bezpieczeństwo

Możesz ustawić hasło, kod zabezpieczający lub blokadę linii papilarnych, aby uniemożliwić złośliwym aplikacjom lub innym osobom przedostanie się do zapory. Włącz tryb ukryty, aby ukryć wprowadzane kody bezpieczeństwa i określ maksymalną liczbę prób wprowadzenia hasła, zanim aplikacja się zablokuje.

Eksperyment

Opcje eksperymentalne zapewnią bardziej precyzyjną kontrolę:

• Opóźnienie uruchomienia będzie przydatne, gdy AFWall+ nie będzie działać po ponownym uruchomieniu.
• Podczas uruchamiania niektóre aplikacje mogą przesyłać dane, zanim AFWall+ ustawi reguły. Wybierz opcję Napraw wyciek danych startowych , aby umożliwić AFWall+ zablokowanie tego problemu.
• Jeśli z Twojego urządzenia korzysta wiele osób, wybierz opcję Włącz obsługę wielu użytkowników, aby włączyć AFWall+ dla innych kont.
• Narzędzia takie jak Shelter pozwolą Ci tworzyć aplikacje Sandbox lub uruchamiać wersje klonowane.
• Wybierz opcję Obsługa podwójnych aplikacji , aby włączyć kontrolę połączenia dla aplikacji klonowanych innych niż wersja główna.
• Niektóre aplikacje mogą wymagać połączenia LAN, np. Samba lub AirDroid. Wybierz opcję Włącz połączenia przychodzące , jeśli masz problemy z połączeniem między siecią a urządzeniem.

Plik

AFWall+ umożliwia konfigurację niestandardowych połączeń aplikacji do użytku w różnych scenariuszach. Możesz na przykład skonfigurować konkretny profil, który będzie używany podczas tetheringu urządzenia w celu wykorzystania go jako hotspotu. Dodatkowo możesz go skonfigurować tak, aby zezwalał lub blokował wszystkie aplikacje, gdy są włączone.

Jak uniemożliwić aplikacjom na Androida łączenie się z Internetem

Na ekranie głównym AFWall+ zobaczysz kilka nowych funkcji.

W sekcji kontroli połączeń dostępna jest opcja filtrowania, która umożliwia przeglądanie wszystkich aplikacji lub wyświetlanie tylko aplikacji zawierających błędy, aplikacji systemowych lub aplikacji użytkownika. Ta opcja jest odpowiednia do definiowania zasad blokowania i rozwiązywania problemów.

Dodatkowo na pasku połączenia wyświetlane są również elementy sterujące, takie jak roaming, VPN, Bluetooth czy USB.

Domyślnie AFWall+ blokuje wszystko i pozwala tylko wybranej aplikacji na korzystanie z połączenia. Możesz jednak łatwo włączać i wyłączać opcje Zezwalaj na wybrane i Blokuj wybrane , klikając ikonę z trzema liniami .

Aby zezwolić aplikacji na łączenie się z Internetem, zaznacz wszystkie pola połączeń, do których chcesz uzyskać dostęp.

Jak włączyć zaporę sieciową

Po ustawieniu kilku reguł możesz zapisać i włączyć zaporę systemu Android.

Wybierz ikonę z trzema kropkami w prawym rogu, kliknij Zapisz > Włącz zaporę sieciową . Otrzymasz wiadomość z potwierdzeniem, że zapora została włączona. Ta operacja nie wymaga ponownego uruchomienia. W każdej chwili możesz zmienić ustawienia i kliknąć Zastosuj , aby zastosować reguły.

Narzędzia do rozwiązywania błędów aplikacji

AFWall+ oferuje wiele sposobów zarządzania aplikacjami poza filtrami i opcjami.

Jeśli wybierzesz ikonę z trzema liniami, możesz wyświetlić listę aplikacji według nazwy, daty instalacji lub aktualizacji albo według UID.

Jeśli chcesz zezwolić wszystkim aplikacjom na używanie tylko jednego typu połączenia lub zablokować je wszystkie, kliknij ikonę połączenia, aby wyświetlić menu jak pokazano poniżej, tutaj zaznacz lub odznacz, aby dostosować stan połączenia aplikacji w kolumnie.

Kliknij okrągłą ikonę ustawień na dole paska połączenia, aby odwrócić stan wszystkich aplikacji w każdej kolumnie połączenia.

Kolejna funkcja umożliwia kopiowanie konfiguracji z jednej kolumny do drugiej.

Co należy blokować?

Co zatem należy zablokować, aby urządzenie nadal działało normalnie?

W zależności od potrzeb AFWall+ może pomóc Ci zablokować wszystko z wyjątkiem aplikacji, które mają „uzasadniony” powód, aby uzyskać dostęp do Internetu, takich jak przeglądarki internetowe, aplikacje e-mail lub komunikatory. Jednak przy codziennym użytkowaniu to ustawienie wydaje się nieco ciężkie.

Większość użytkowników powinna zezwolić na dostęp do sieci usługom Google Play, plikom do pobrania, przechowywaniu multimediów lub menedżerom pobierania.