Как защитить андроид от google

Как я избавлялся от Google на Android

Недавно на работе получил задачу от руководителя: сделай так чтобы телефон android не сливал данные гуглу. Можете представить мой восторг (и предвкушение) ибо спустя 2 недели тестов я вполне уже чувствовал себя человеком который прошивает телефоны на радиорынке (ничего личного, просто не мой профиль). Прочел отличную статью и понабравшись опыта решил немного дополнить. Статья кстати отличная, рекомендую к прочтению.

Давайте рассмотрим несколько альтернативных операционных систем якобы без сервисов гугла, и выясним действительно ли они не общаются с гуглом. Подготовился я к слову основательно, для тестов даже приобрел девайс «pixel 3», так как GrapheneOS работает только с устройствами от google.

Хотел протестировать еще:

• /e/ Но к сожалению моего девайса не было в списке
• PostmarketOS Та же проблема
• PinePhone Было желание приобрести тестовый девайс. Но после обзора на youtube, желание пропало, так как он очень тормозит, и сложно его представить в роли смартфона для повседневного пользования.

GrapheneOS

На первый взгляд система позиционирует себя как максимально безопасная и анонимная. Есть пару нюансов которые мне не понравились:

Ничего необычного, этот сервис называется Captive portal используется для андроид с 4 версии. При наличии root можно выбрать другие независимые сервера или на крайняк поднять свой. Но такой возможности нет и приходится довольствоваться услугами google. Также разработчик утверждает что использование других серверов в качестве альтернативы нежелательно, по причине того что телефон будет более узнаваем в толпе, но говорит, что такая функция находится в разработке (правда имеет маленький приоритет)

LineageOS

LineageOS является более популярной операционной системой. Но к ней тоже очень много вопросов. Абсолютно чистая система умудряется стучать гуглу в особо крупных количествах. Вот данные которые я снял со своего маршрутизатора, и сделал небольшую табличку. Маршрутизатор снифил трафик с телефона 3 дня, повторюсь, что телефон я откатил до заводских настоек и ничего не устанавливал и никуда не логинился.

Существует несколько способов ограничить доступ телефона к google:

• Использование firewall. В моем случае я использовал afwall+, его можно скачать в магазине f-droid или же в aurora store, который можно скачать там же
• Второй способ, менее радикальный и более трудоемкий. Он заключается в подмене сервисов. Настройка на службах альтернатив google.

Каждый способ требует root права. Описывать как их получить не буду, так как есть огромное количество статей на эту тему, и в зависимости от модели телефона инструкция может меняться. Я использовал magisk

Использование firewall

Ну с этим, думаю, понятно. Блокируем все, и разблокируем по мере необходимости (для AFwall+ понадобятся root права). В android 10 добавили модуль Network Stack Permission Config module. Если заблочить данный модуль то система будет говорить что у данной сети нет доступа к интернету.
Тем не менее интернет будет работать в обычном режиме. Так как у меня гугловый девайс Pixel 3, то были подозрения что устройство общается с google на hardware уровне. Но они развеялись после того как заблокировал все и снял дамп с роутера. Результаты показали что за двое суток устройство дальше внутренней сети не ушло.

Подмена сервисов

Необходимо настроить следующие сервисы:

По дефолту LineageOS использует гугловые dns 8.8.8.8, было бы не плохо заменить их на cloudflare 1.1.1.1. Идеальным решением будет использовать vpn и завернуть туда весь трафик, в противном случае для каждой wifi сети надо будет вбивать руками кастомные dns. Альтернативой является установка приблуды через magisk «CloudflareDNS4Magisk», или какой-либо другой с магазина, но там на свой страх и риск. Как по мне лучше с гугловыми dns, чем непонятным магазинным софтом.

Captive Portals

Captive portal — сетевой сервис, требующий от подключившегося к сети пользователя выполнить некоторые действия для получения доступа в Интернет. Обычно используется для взимания платы, аутентификации абонента либо показа рекламы. Настроим его что-бы он стучался не на google.

Дальнейшая инструкция подразумевает то, что вы уже получили root через magisk

Присоединяем телефон по USB, запускаем терминал (linux;macos) и заходим в shell, ./adb shell , и переходим в режим админа su . Может отбить: permission denied, в этом случае заходим в magisk и даем shell рута.

Далее вводим следующие команды. Я выбрал заменить google на магазин f-droid

Вы также можете выбрать другой сервер. Ниже будет предоставлено несколько альтернатив, либо же вы можете поднять свой собственный

WebView

Советую заменить браузер на «duck go browser» который можно найти на aurora store

Hosts

Желательно заблокировать следующие сайты в файле hosts. Так как мы блокируем google нужно выбрать другой поисковик, предлагаю этот.

Выводы:

Огромное количество информации сливается даже при кастомных прошивках которые, позиционируют себя как свободные от google. А по факту когда снимаешь дамп трафика то мягко говоря удивляешься.

Если вы выберете второй способ, то все-равно не пренебрегайте использованием firewall, я неделю проверял данные с роутера, пробовал разные варианты (что будет если заблокировать эту службу, а что если эту). Оказалось что это самый надежный способ. Как и любая настройка firewall, блокируем все, разблокируем по надобности.

Изучал вопрос приватности и решил поделится с Хабром, так как Хабр часто делится со мной. Может кому-то это будет полезно. Спасибо если дочитали до конца.

Источник

10 приложений для защиты устройств на Android

Недавние исследования показали, что почти 87% устройств на Android уязвимы к атакам.

Это связано с тем, что не проводятся обновления системы безопасности. От интернета не защититься, пока устройство подключено к сети. Обеспечение безопасности в наше время является одной из основных задач, поэтому появилось много сторонних приложений для ее повышения.

Следующие приложения помогут защитить ваши устройства Android от угрозы безопасности и личным данным.

Список приложений для защиты устройств Android

1. Avast Mobile Security

Avast – это прекрасное приложение для защиты телефона на базе Android от вирусов и других угроз.

Avast – это один из наиболее популярных бесплатных антивирусов для Android. Он уведомляет об установке шпионских и рекламных программ, которые угрожают защищенности ваших личных данных.

Вероятность обнаружения новейших вредоносных программ примерно 99,9%, а в случае вредоносных программ, появившихся в течение месяца, вероятность практичеки 100%.

Вывод: Если вам необходима защита от вредоносных программ и для безопасного просмотра сайтов, то вам это приложение подойдет.

2. Sophos Antivirus and security

Sophos – один из лучших бесплатных антивирусов для Android.

Пользовательский интерфейс может не вызвать восхищения. Однако, функционал позволит вам перестать беспокоиться о безопасности.

• сканирование на наличие вирусов установленных и существующих приложений, а также хранилищ данных;
• защита от потери и воровства с поддержкой удаленного доступа, позволяющего форматировать, заблокировать, включить звуковой сигнал на вашем устройстве или установить его местоположение;
• фильтрация веб-контента;
• блокировка спама.

У Sophos самая высокая вероятность выявления новейших вредоносных программ – 100%. Этим она разительно отличается от других.

Вывод: Если полезные функции для вас важнее симпатичного дизайна, то лучше Sophos вы мало что найдете.

3. AppLock

Этим приложением довольно просто пользоваться. AppLock защищает отдельные приложения от взломщиков, запрашивая ПИН-код или графический ключ. Таким способом можно защитить SMS, контакты, Gmail, да и вообще любое приложение.

Не перепутайте такую блокировку приложений и встроенную в телефон блокировку устройства. Встроенная блокировка блокирует весь телефон. Нет доступа ни в какие приложения. В свою очередь AppLock позволяет заблокировать избранные приложения.

Вывод: Если вам требуется предотвратить доступ злоумышленников к отдельным приложениям, но вы не хотите защищать паролем устройство в целом, то для этого подойдет Applock.

4. Signal Private Messenger

Существует множество приложений для безопасного обмена сообщениями. Большинство из них работают только, если оба пользователя используют одно и то же приложение.

Однако, Signal Private Messenger позволяет добавить дополнительный уровень защиты к обыкновенным SMS, даже если один из пользователей не пользуется Signal Private Messenger. Приложение разработано Open Whisper System.

Приложение имеет следующие особенности:

• открытый исходный код;
• сквозное шифрование. На сервере приложения не хранится ничего;
• шифрование возможно даже если у одного из пользователей нет Signal Private Messenger.

Вывод: Для сквозного шифрования обычных SMS лучше Signal Private Messenger ничего нет.

5. Secure Call

Гарантирует, что никто не сможет прослушивать звонки. Secure Call обеспечивает сквозное шифрование звонков, предотвращающее прослушивание посторонними лицами.

Приложение используется по умолчанию для входящих и исходящих звонков. Благодаря децентрализованной архитектуре (peer-to-peer) с надежным сквозным шифрованием никакие посторонние лица не смогут прослушать ваши звонки, в том числе сами разработчики приложения.

Вывод: если вам требуется сквозное шифрование звонков, пользуйтесь Secure Call.

6. App Ops

Основная функция App Ops – аннулировать определенный набор разрешений у выбранных приложений. Многие приложения запрашивают дополнительные разрешения, которые ни в какой мере не связаны с их функциями.

App Ops позволяет блокировать излишние полномочия. При установке приложения требуется разрешить доступ ко всему, что потребует приложение.

Если вы отклоните какое-либо разрешение, приложение установлено не будет. App Ops вас выручит, если понадобится устновить приложения, при этом не давая определенных разрешений.

Вывод: App Ops решит вопрос отзыва конкретных ненужных разрешений.

7. Lastpass

У всех сегодня по несколько учетных записей и паролей. Помнить их все не легко.

LastPass – один из лучших доступных на рынке менеджеров паролей. При хранении паролей применяются дополнительные уровни защиты.

Все ваши конфиденциальные данные доступны для вас с любого комьютера или мобильного устройства. Пароли зашифрованы одним мастер-паролем. Чтобы получить доступ ко всем паролям, нужно помнить лишь пароль LastPass.

Вывод: Простое решение для хранения всех паролей.

8. Android Device Manager

Android Device Manager позволяет включить звуковой сигнал, определить местоположение, заблокировать ваше Android-устройство. Приложение также позволяет удалить все данные с устройства на случай, если телефон уже окончательно не под вашим контролем.

Во многих приложениях это реализовано в качестве дополнительной функции. Тем не менее, приложение Google установить легче. Также, оно позволяет зайти в вашу учетную запись через чужое устройство и удалить все данные на ходу.

Вывод: Для удаленного доступа Andriod Device Manager идеальный вариант.

9. NoRoot Firewall

Многие приложения для Android впустую потребляют мобильный трафик.

С помощью NoRoot Firewall вы сможете контролировать доступ приложений без рутинга устройства. Вы сможете разрешить выбранным приложениям доступ в сеть только через wifi, только через мобильный интернет или же полностью запретить/разрешить.

Вывод: Для тех кому не подходит рутинг, но нужен файервол, подойдет NoRoot Firewall.

10. Orbot

Orbot – это приложение для Android в рамках проекта Tor. Оно позволяет перенаправлять весь трафик через сеть Tor.

VPN использует один сервер, а Tor перенаправляет трафик через несколько IP-туннелей, чтобы не оставлять следов. Orbot устанавливает поистине защищенное мобильное соединение. Данные шифруются повторно.

Шифрование данных проходит многократно, до тех пор, пока они не дойдут до пункта назначения, где они дешифруются. Таким образом, отправителя не отследить.

Вывод: Orbot позволяет вам без труда зашифровать интернет-трафик.

Надеюсь, эти приложения помогут сохранить ваш мобильный телефон или устройство на базе Andriod в целости и безопасности. Также попробуйте воспользоваться VPN от SurfEasy для защиты своей анонимности в сети.

Источник

Android без Google: защищаем личные данные от информационного спрута

Система Android наводнена приложениями от Google, однако эту связь можно разорвать. Мы покажем вам, как максимально ограничить сбор персональных данных в этой системе.

С одной стороны, Google делает знания о мире более доступными, с другой стороны, сама корпорация хочет знать все, в том числе и о вас. Информационный спрут поставляет ей хлеб прежде всего от смартфонов и планшетов с предустановленной Android, которые миллионы пользователей носят с собой ежедневно.

По привычке, в этой системе поиск они осуществляют через Google, сайты просматривают через Chrome, музыку слушают с помощью Play Музыка, фотографии сохраняют посредством приложения Фото, а маршрут прокладывают в Картах. Для примера, на Nexus 5 со свежеустановленной Android 6.0.1 мы обнаружили два десятка продуктов Google.

То, что данные оттуда считываются, должно быть известно любому подкованному в техническом отношении пользователю. Также не секрет, что все они сводятся воедино через профиль пользователя Google. Впрочем, гигант в сфере поиска тщательно и незаметно собирает и другую информацию. Так, Android интересуется, в каких сетях Wi-Fi вы работаете, и, якобы для вашего удобства, сохраняет к ним пароли на серверах Google, равно как и списки ваших вызовов.

Если вы считаете, что сбор данных корпорацией переходит все возможные границы, можете освободить Android от этих продуктов. Или, если точнее сказать, вы сами будете решать, что Google сможет делать на вашем смартфоне на базе Android, а где следует пресечь утечку данных. Альтернативы стандартных программ от Google и альтернативные магазины приложений вы найдете в конце статьи.

Самым чистым, но и самым сложным решением для Android является кастомная прошивка. Такие версии системы можно получить в свободном доступе от проекта Android Open Source Project. Как установить такую прошивку на ваш смартфон, мы расскажем в самом конце статьи, поскольку это максимальный отход от Google. Но и с помощью более простых методов вы существенно затрудните откачку данных в корпорацию.

Обрубаем шпионские линии

Если у вас смартфон на базе Android, вы сразу можете выполнить несколько простых шагов, чтобы ограничить любопытство Google. Первый — если есть альтернатива приложению Google, выбирайте ее. Наши предложения вы найдете в таблице ниже. После этого в «Настройках» необходимо перейти к пункту «Восстановление и сброс» и там отключите «Резервирование данных», иначе Android продолжит сохранят пароли точек доступа Wi-Fi и списки вызовов.

Чтобы настроить Android без аккаунта Google, не переносите никаких данных и пропустите этап указания почтового ящика . Прежде чем удалить существующую учетную запись из Android, сохраните всю свою информацию.

В разделе «Настройки | Аккаунты» нанесите визит учетной записи Google. Тут вы увидите все актуальные службы. Наш совет: отключите все, что вам не нужно. То есть, если вы не пользуетесь Gmail и не интересуетесь приложением Фото от Google, избавьтесь от них.

Устанавливаем барьеры в Android

Главный центр настроек конфиденциальности скрыт в системе Android в «Настройках Google». Важно: здесь речь идет уже не об учетной записи Google, а о примененных к вашей мобильной системе параметрах для служб Google. Дальнейшие действия следует выполнить, даже если вы не настраивали на смартфоне аккаунт или же удалили его.

В разделе «Сервисы» последовательно отключите все слишком любопытные опции. На две из них нужно обратить особое внимание — «Smart Lock для паролей», с помощью которых приложения корпорации сохраняют пароли, и «Историю местоположений», записывающую все ваши перемещения.

Отключение приложений Google

Предустановленные корпорацией программы удалить очень сложно, но их можно отключить. Основным пунктом управления является раздел «Настройки | Приложения». Найдите продукт, который вы хотите открепить, и нажмите на кнопку «Отключить». С технической точки зрения, это спящее приложение остается в системе, однако оно уже не будет запускаться автоматически и перестанет отображаться в меню. Кстати, тем же образом вы можете снова включить приложение.

Отключите резервирование данных, иначе все ваши пароли к Wi-Fi окажутся на серверах Google. Придется избавиться и от сохранения истории вашего местоположения. Такие приложения Google, как Chrome, нельзя удалить. Их можно только отключить.

Избавляемся от учетной записи Google

Большинство пользователей Android работают через аккаунт Google, несмотря на то что действительно в нем не нуждаются. Просто воспротивьтесь требованию перенести ваши приложения, настройки и другие данные с имеющегося устройства на базе Android. Оно появляется сразу после выбора языка.

После этого придется еще раз проявить твердость, когда корпорация будет завлекать вас требованием ввода почтового адреса или предложением создать новую учетную запись. В этих случаях нажимайте на «Пропустить». Это позволит работать в системе без аккаунта Google. Впрочем, вам не нужен новый смартфон, чтобы выбраться из ловушки.

Существующую систему также можно избавить от учетной записи Google. Однако прежде чем этим заняться сохраните всю важную информацию локально. Зачастую это осуществляется напрямую из приложения, например из «Контактов» через пункт «Импорт/экспорт». Как только данные окажутся у вас в кармане, удаляйте учетную запись. Перейдите к ней через «Настройки | Аккаунты» и нажмите на три точки в правом верхнем углу. Выберите «Удалить аккаунт».

Внимание: то, что учетная запись удалена на смартфоне, не означает, что ее больше не существует в Интернете. Чтобы удалить ее насовсем, зайдите на сайт google.com/dashboard.

Вычищаем систему от Google

Чтобы полностью избавиться от Google, необходимо установить кастомную прошивку, например CyanogenMod (CM). А теперь внимание: установка такой прошивки — это чистый эксперимент, который в некоторых случаях может даже испортить ваше устройство. Таким образом, перед тем, как с ним связываться, обязательно создайте резервную копию данных.

Кроме того, возьмите в расчет время на все эти манипуляции и основательный поиск информации: к сожалению, общего руководства по установке CyanogenMod не существует — все зависит от устройства и установленной на нем версии Android.

Для прошивки вам потребуется разблокированный загрузчик и права рута. Теперь воспользуйтесь параллельно установленной Custom Recovery — мини-версией Android для экстренных случаев, которая запускается вместо обычной системы, и через нее поставьте CM. Кстати! Возврат к оригинальной версии осуществляется тем же образом, только вам понадобится образ системы, которую на данный момент Google предлагает лишь для устройств серии Nexus.

Подготовка

Для наших тестов мы устанавливали CyanogenMod на LG Nexus 5 и Huawei Nexus 6P и поэтому смогли легко подготовиться с помощью Nexus Root Toolkit, который подходит и для других устройств Nexus. Установите эту утилиту под Windows на ПК или ноутбук и подключите свой смартфон.

Программа предлагает функции резервного копирования, снимает блокировку загрузчика, выдает права суперпользователя и даже ставит Custom Recovery на ваш телефон. И самое интересное: при необходимости с ее помощью вы вернете свою оригинальную версию Android.

Утилита Nexus Root Toolkit отлично подготовит ваше устройство Nexus к установке кастомной прошивки

Затруднения могут возникнуть при установке драйверов к устройству, которые необходимы для правильного распознавания системой Windows аппарата Nexus. Вам понадобится удалить все остатки и переустановить драйверы Google. Впрочем, мастер подробно проведет вас через этот процесс.

В завершение необходимо убедиться, что драйверы установлены корректно. Чтобы сдвинуть дело с мертвой точки, нажмите на «Unlock» и разблокируйте загрузчик. При этом вся информация на вашем Nexus будет удалена. Поэтому прежде обязательно сделайте резервную копию, если она у вас не была готова заранее.

Теперь на очереди root-доступ. Чтобы его получить, опять же достаточно одного клика, в этот раз по кнопке «Root» с опциональной возможностью «Custom Recovery». При этом Nexus Root Toolkit сразу запускает на смартфоне мини-систему Android TWRP Recovery — эта установочная система понадобится вам впоследствии для загрузки и запуска CM.

Теперь осталось загрузить CM на свой аппарат. Подходящий файл вы найдете на странице download.cyanogenmod.org. Мы рекомендуем так называемые Snapshot-версии, которые собираются примерно раз в месяц и являются наиболее стабильными. Можно загрузить и Nightly-версии, которые собираются ежедневно. Файл ZIP скопируйте с ПК или ноутбука на свой смартфон.

Устанавливаем CyanogenMod

Теперь перейдите к телефону: загрузите устройство в режиме Recovery — в Nexus 5 он вызывается одновременным нажатием на кнопки [Громкость плюс], [Громкость минус] и [Включить/Выключить]. В TWRP выберите «Wipe», чтобы восстановить заводские настройки. После успешного завершения нажмите на «Install» и перейдите к ZIP-файлу. Теперь вы сможете прошить телефон на CM скольжением пальца по экрану.

Внимание! Таким образом вы получите систему, совершенно свободную от приложений Google, в том числе и от Play Маркета. Если вы не собираетесь отказываться совсем от них отказываться, на сайте http://opengapps.org/ вы найдете дополнительный пакет OpenGApps для установки наиболее важных приложений.

Если CM вам не понравилась, у вас есть возможность попробовать другие кастомные прошивки или откатиться до оригинальной Android. Соответствующая функция в программе Nexus Root Toolkit называется «Flash Stock + Unroot». Вам понадобится оригинальная прошивка для вашего устройства и вы снова с Google.

Альтернатива приложениям Google

Приложение Google	Альтернатива	Особенности	Цена
Gmail	MailDroid	Мощное, простое в использование, с поддержкой PGP	Бесплатно
Календарь	aCalendar++	Много функций, наглядные виджеты, интуитивное управление	129 руб.
Карты	Яндекс.Карты	Быстрое, с прогнозами пробок и офлайновыми функциями	Бесплатно
Chrome	Firefox	Конкурент Chrome как на ПК, так и на мобильных устройствах	Бесплатно
Hangouts	Skype	Популярно по всему миру, видеочаты в хорошем качестве	Бесплатно
Play Музыка	Яндекс.Музыка	Огромная коллекция музыки, отличные функции	Бесплатно
Клавиатура	Swype	Для опытных, одновременная работа с двумя языками	64,57 руб.

Альтернатива Google Play Маркету

Альтернативный магазин	Достоинства	Недостатки
Amazon App Shop	Разнообразный ассортимент, множество скидок	Передает информацию в Amazon без ведома пользователя
Aptoide	Разнообразный ассортимент, множество скидок	Проблемы с безопасностью, много фейковых приложений
F-Droid	Только открытые приложения, не требует регистрации	Скудный ассортимент
GetJar	Хороший ассортимент, некоторые коммерческие предложения доступны бесплатно	Неудобный и неповоротливый интерфейс
Яндекс.Store	Предлагаемые приложения проверяются на наличие вирусов, простота в управлении	Требует слишком много прав

Осторожно с готовыми системами!

Установка CyanogenMod требует стараний и усилий, а на определенных смартфонах может даже потерпеть неудачу. Гораздо проще попробовать альтернативную версию Android, если она предустановлена на устройстве производителем. Но будьте внимательны: вместо CyanogenMod может использоваться CyanogenOS — коммерческий вариант кастомной прошивки.

Эта версия продается разработчикам аппаратов, которые, в свою очередь, связывают собственные приложения с CyanogenOS, что на практике встречается все чаще и чаще. Таким образом, покупатели таких смартфонов, как ZUK Z1 или Wileyfox Swift, все равно получают лишние приложения, если не от Google, так от Microsoft или других партнеров. И если вам надоел шпионаж, от использования CyanogenOS вы не выиграете.

Источник