Så här ställer du in och använder den bästa Android-brandväggen: AFWall +

Vet du vem din Android-telefon pratar med? Det är inte bara att skicka och ta emot e-post, sms och WhatsApp.

Forskning har visat att även Android-enheter som sitter oanvända på ett bord kontaktar Google cirka 900 gånger om dagen, och de flesta appar du installerar spelar in och skickar information om dig och dina vanor dagligen grund.

En brandvägg kan hjälpa dig att regera i denna snooping, och den bästa Android-brandväggappen är AFWall +. Så här ställer du in det.

Vad är AFWall +?

AFWall + är en gratis och öppen källkods brandväggsklient för rotade Android-enheter. Det ger dig kontroll över vilka appar som kan ansluta till internet och vilka anslutningar de kan använda. Du kan ladda ner AFWall + från Play Store.

Första gången den körs kommer AFWall + att be om root-åtkomst. Utan root kommer brandväggen inte att fungera. Ser här för vår guide för att rota din telefon för att komma igång.

Den kompletta guiden för att rota din Android-telefon eller surfplatta

Så vill du rota din Android-enhet? Här är allt du behöver veta.

En guide till AFWall + -inställningar

Appar med internetåtkomst visas som ikoner till vänster med deras namn till höger; däremellan finns tre kolumner med tomma rutor. Som standard listar dessa kolumner LAN, Wi-Fi och mobila internetanslutningar. I rutorna kan du välja om en app kan använda en viss anslutning.

Låt oss först ställa in några inställningar för att låsa upp AFWalls + fulla potential. För att hitta alla dessa inställningar, tryck på ikonen med tre punkter längst upp till höger för att öppna huvudmenyn, välj Inställningaroch välj sedan ditt alternativ.

UI-inställningar

För att göra det enkelt att skilja mellan kärn-, system- och användarappar, tryck på Visa filter låda. Välj Visa UID för appar rutan för att se det unika identifieringsnumret för dina appar. Genom att kontrollera Bekräfta AFWall + inaktivera, den här undermenyn låter dig också aktivera en varning om AFWall + inaktiveras som en säkerhetsåtgärd.

Regler / anslutning

Här kan du aktivera extra anslutningskontroller för roaming, LAN, VPN, internetdelning och Tor genom att markera rutorna. Vi rekommenderar inte att du ändrar inställningarna för iptables-kedjor såvida du inte känner till iptables.

Logga

Knacka Aktivera loggtjänsten. Detta är användbart för att kontrollera att AFWall + fungerar och för felsökning. Du kan också trycka på Aktivera show-skålar att få ett meddelande varje gång en anslutning blockeras, även om dessa snabbt kan bli irriterande.

säkerhet

Här kan du ställa in ett lösenord, mönster eller fingeravtryck för att förhindra skadliga appar eller personer som stör brandväggen. Aktivera smygläge för att dölja mönstret när du går in i det och ange maximalt tillåtna försök innan appen stänger sig själv.

Experimentell

Medan du inte behöver gå utöver grunderna för att få AFWall + att fungera bra, ger de experimentella alternativen dig ännu mer exakt kontroll:

• De Uppstartsfördröjning är användbart om AFWall + misslyckas efter en omstart.
• Under start kan vissa appar ladda upp data innan AFWall + har en chans att implementera sina regler. Kolla upp Åtgärda startdataläckage för att låta AFWall + försöka förhindra detta.
• Om mer än en person använder din enhet, kontrollera Aktivera stöd för flera användare för att aktivera AFWall + för andra konton.
• Verktyg som Shelter tillåter dig att sandlåda appar eller kör klonade versioner. Kontroll Stöd för dubbla appar gör det möjligt för AFWall + att styra anslutningar för klonade appar separat från huvudversionerna.
• Du kan ha appar som kräver LAN-anslutningar som Samba eller AirDroid. Kolla upp Aktivera inkommande anslutningar om du har problem med att kommunicera med andra enheter i ditt nätverk.

Relaterad: Kan jag styra min Android-telefon från min dator?

Profiler

AFWall + låter dig ställa in profiler med anpassade appanslutningar som ska användas i olika scenarier. Du kan till exempel ställa in en profil specifikt för användning när du delar din enhet så att den kan användas som en hotspot. Alternativt kan du ställa in profiler för att tillåta eller blockera alla appar när de är aktiverade.

Om du lägger till AFWall + -widgets på din startskärm kommer dessa profiler bara att vara en eller två kranar bort.

Så här stoppar du Android-appar som ansluter till Internet

På huvudskärmen för AFWall + ser du nu några nya funktioner tack vare inställningarna du ändrade.

Ovanför anslutningskontrollerna finns det ett filter som låter dig visa alla appar eller bara visa kärnappar, systemappar eller användarappar. Detta är användbart för att bestämma intensiteten i dina blockeringspolicyer och för felsökning.

Dessutom visar anslutningsfältet kontroller för roaming, VPN och Bluetooth / USB-delning.

Som standard blockerar AFWall + allt och tillåter endast appar som du specifikt har valt att använda en anslutning. Du kan dock enkelt växla mellan Tillåt vald och Blockera vald genom att trycka på ikonen med tre rader med bocken bredvid den, upptill till höger på skärmen efter förstoringsglaset.

För att låta en app ansluta till internet klickar du bara på kryssrutorna för alla anslutningar du vill att den ska få åtkomst till.

Vårt första exempel nedan visar Firefox Lite med åtkomst till Wi-Fi, VPN och internetdelning tillåten men med LAN, mobilt internet och roaming blockerat. Denna typ av installation är användbar om du vill spara pengar på din dataanslutning utomlands.

I nästa fall finns det två versioner av WhatsApp. Den första posten är den vanligt installerade versionen och den andra, med (M) efter sitt namn, körs i en arbetsprofil i Shelter. I det här fallet har sandbox-klonen tillgång till alla anslutningar och den ursprungliga installationen blockeras.

I det tredje scenariot ansluter Slack endast via VPN. Detta kan vara användbart om du vill se till att dina företagsappar inte använder anslutningar utan säkerhet.

Hur du aktiverar brandväggen

Nu när du har ställt in några regler kan du spara och aktivera din Android-brandvägg.

Tryck på menyn med tre punkter längst upp till höger och tryck sedan på Spara, och slutligen Aktivera brandvägg. Du ser ett bekräftelsemeddelande, då ska brandväggen vara aktiv. Det finns inget behov av att starta om. Du kan när som helst ändra dina inställningar och trycka på Tillämpa för att uppdatera brandväggsreglerna.

Om du, som vi, har många appar på din enhet, erbjuder AFWall + många sätt att hantera dem förutom filtren och den snabba sökrutan.

Om du trycker på ikonen med tre rader bredvid trepunktsmenyn kan du välja att sortera appar efter namn, installation eller uppdateringstid eller efter UID.

Om du vill tillåta att alla appar använder en av anslutningstyperna eller blockerar alla, tryck på anslutningsikonen för att ta med upp menyn i den andra bilden nedan som gör att du kan kontrollera, avmarkera eller invertera status för alla appar i kolumn.

Att knacka på ikonen med tre kugghjul i slutet av anslutningsfältet gör det möjligt att invertera statusen för alla appar i varje anslutningskolumn.

En annan funktion låter dig klona konfigurationen från en kolumn till en annan kolumn. Du kanske till exempel vill klona statusen för alla appar från VPN-kolumnen till Tor-kolumnen. Den här menyn låter dig också rensa kryssrutorna för varje app på en gång.

Vad ska du blockera?

Så, vad kan du säkert blockera och fortfarande ha en fungerande enhet?

Beroende på dina behov är det möjligt att blockera allt förutom appar som har en bestämd anledning att ansluta till internet, till exempel din webbläsare, e-post eller snabbmeddelandeprogram. En sådan installation kan dock vara för extrem för daglig användning.

De flesta borde nog tillåta nätverksåtkomst för Google Play-tjänster, nedladdningar, medielagring, och Nedladdningshanterare. Som referens har AFWall +-teamet satt ihop en praktisk guide till den mystiska världen av systemappar och vilka du säkert kan blockera från internet.

AFWall + ger dig kontroll över din telefon

Eftersom varje Android-app kan komma åt internet utan begränsningar är en brandvägg ett viktigt verktyg för både säkerhet och integritet.

AFWall + har funnits sedan 2012 och är en mogen och kraftfull säkerhetslösning. Det borde vara en standardapp på varje rotad telefon eller surfplatta. Om du inte har rotat din enhet är AFWall + en mycket bra anledning att överväga att ta steget.

Behöver du fortfarande rota din Android-telefon?

Rooting brukade vara en nödvändighet för många, men när åren har gått är det fortfarande så användbart?

Om författaren