Chciałem podzielić się kilkoma informacjami dla osób, które zastanawiają się, z czym tak naprawdę łączy się ich smartfon.

Większość osób nie zdaje sobie sprawy ile połączeń sieciowych wykonują aplikacje w tle, często bez żadnej widocznej aktywności ze strony użytkownika albo wręcz teoretycznie rozumianej potrzeby.


Zanim zaczniesz cokolwiek blokować, warto najpierw zobaczyć, co się dzieje. Do tego polecam aplikację PCAPdroid (dostępna na F-Droid i Google Play). Pozwala ona monitorować ruch sieciowy bez roota. 

Widać w niej każde połączenie: z jaką domeną, na jaki port, ile danych przesłała dana aplikacja.

Co możesz zobaczyć:

• Aplikacje łączące się z serwerami reklamowymi
  
• Telemetria wysyłana do serwerów producenta smartfona
  
• Połączenia komunikatorów i przeglądarek w tle
  
• Nieznane hosty przy aplikacjach, które teoretycznie nie powinny mieć dostępu do transmisji
  

Wystarczy uruchomić przechwytywanie, poużywać telefonu przez kilka minut i przejrzeć listę połączeń. 

U mnie aplikacje, które miały wyłączoną opcję transmisji danych w ustawieniach i tak łączyły się z serwerami producenta mojego smartfona pomimo braku takiej potrzeby.

Zaskoczenie tym faktem było jednym z powodów chęci podzielenia się tą - wydawało by się podstawową wiedzą związaną z używaniem przedstawianych przeze mnie aplikacji.







Źródła obrazków: https://github.com/emanuele-f/PCAPdroid

Gdy wiesz już, co się łączy, możesz to kontrolować. Do tego służy NetGuard - firewall działający bez roota, który tworzy lokalną sieć VPN i przez nią filtruje ruch aplikacji.

Podstawowe funkcje:

• Blokowanie dostępu do internetu osobno dla Wi-Fi i dla danych mobilnych
  
• Lista wszystkich aplikacji z możliwością włączenia/wyłączenia dostępu
  

Oprócz tego aplikacja oferuje pełno innych ciekawych opcji. Można również tutaj badać dzienniki połączeń z siecią, ale ja rozdzieliłem to na dwie aplikacje osobno ponieważ w NetGuard jest to funkcja premium - dodatkowo płatna.


PCAPdroid - żeby zobaczyć połączenia

NetGuard - żeby blokować połączenia






Źródło obrazka: https://netguard.me


Polecam pobawić się i sprawdzić, ale nie popadać też w paranoję - co może się zdarzyć ze względu na to że Android robi w tle mnóstwo requestów których nawet sobie nie wyobrażaliście, wyglądających wręcz jak bezsensowne. 

Niemniej jednak tym bardziej myślę że warto. Zazwyczaj mamy podłączony telefon do sieci non stop a niekoniecznie chcemy robić za - jak to mawiał klasyk - radiostacje.


Blokuj wszystko, co nie potrzebuje internetu do działania - kalkulatory, latarki, zegary, klawiatury, galerie, gry offline i inne dziadostwa zwłaszcza te które przykuły twoją podejrzliwość w kwestii sensowności. Na przykład przeglądarka plików gdzie nie używasz chmury łączy się kiedy ją odpalasz.


Chętnie odpowiem na pytania i poczytam o doświadczeniach innych userów w tym temacie. Na pewno są jakieś lepsze rozwiązania bardziej trwałe, uniwersalne. Myślę że temat jest godzien dobrej dyskusji.