Savez-vous à qui parle votre téléphone Android ? Il ne s'agit pas seulement d'envoyer et de recevoir des e-mails, des SMS et des WhatsApp.
Des recherches ont montré que même les appareils Android inutilisés sur une table contactent Google environ 900 fois par jour, et la plupart des applications que vous installez enregistrent et envoient quotidiennement des informations sur vous et vos habitudes.
Un pare-feu peut vous aider à maîtriser cette espionnage, et la meilleure application de pare-feu Android est AFWall+. Voici comment le configurer.
AFWall+ est un client pare-feu gratuit et open-source pour les appareils Android rootés. Il vous permet de contrôler quelles applications peuvent se connecter à Internet et quelles connexions elles peuvent utiliser. Vous pouvez télécharger AFWall+ depuis le Play Store.
La première fois qu'il s'exécute, AFWall+ demandera un accès root. Sans racine, le pare-feu ne pourra pas fonctionner. Consultez ici notre guide pour rooter votre téléphone afin de le configurer.
Les applications avec accès à Internet sont affichées sous forme d'icônes à gauche avec leurs noms à droite ; entre les deux se trouvent trois colonnes de cases vides. Par défaut, ces colonnes répertorient les connexions LAN, Wi-Fi et Internet mobile. Les cases vous permettent de sélectionner si une application peut utiliser une certaine connexion.
Tout d'abord, définissons quelques préférences pour libérer tout le potentiel d'AFWall+. Pour trouver toutes ces préférences, appuyez sur l'icône à trois points en haut à droite pour faire apparaître le menu principal, sélectionnez Préférences , puis choisissez votre option.
3 photos
Développer 
Développer 
Développer Pour permettre une différenciation facile entre les applications principales, système et utilisateur, appuyez sur Afficher les filtres boîte. Sélectionnez Afficher l'UID pour les applications pour voir le numéro d'identification unique de vos applications. En cochant Confirmer la désactivation d'AFWall+, ce sous-menu permet également d'activer un avertissement si AFWall+ est désactivé par mesure de sécurité.
Ici, vous pouvez activer des contrôles de connexion supplémentaires pour l'itinérance, le réseau local, le VPN, le partage de connexion et Tor en cochant leurs cases. Nous vous déconseillons de modifier les paramètres des chaînes iptables à moins que vous ne soyez familiarisé avec iptables.
3 photos
Développer 
Développer 
Développer Appuyez sur Activer le service de journalisation . Ceci est utile pour vérifier le fonctionnement d'AFWall+ et pour le dépannage. Vous pouvez également appuyer sur Activer l'affichage des toasts pour recevoir une notification chaque fois qu'une connexion est bloquée, même si cela peut vite devenir gênant.
3 photos
Développer 
Développer 
Développer Ici, vous pouvez définir un mot de passe, un modèle ou une empreinte digitale pour empêcher les applications malveillantes ou les personnes d'interférer avec le pare-feu. Activez le mode furtif pour masquer le schéma au fur et à mesure que vous le saisissez et spécifiez le nombre maximal de tentatives autorisées avant que l'application ne se ferme d'elle-même.
Bien que vous n'ayez pas besoin d'aller au-delà des bases pour que AFWall+ fonctionne correctement, les options expérimentales vous offrent un contrôle encore plus précis :
AFWall+ vous permet de définir des profils avec des connexions d'applications personnalisées à utiliser dans différents scénarios. Par exemple, vous pouvez configurer un profil spécifiquement à utiliser lors de la connexion de votre appareil à utiliser comme point d'accès. Vous pouvez également configurer des profils pour autoriser ou bloquer toutes les applications lorsqu'elles sont activées.
3 photos
Développer 
Développer 
Développer Si vous placez des widgets AFWall+ sur votre écran d'accueil, ces profils ne seront qu'à un ou deux clics.
Sur l'écran principal d'AFWall+, vous verrez maintenant de nouvelles fonctionnalités grâce aux paramètres de préférences que vous avez modifiés.
Au-dessus des commandes de connexion, un filtre vous permet d'afficher toutes les applications ou d'afficher uniquement les applications principales, les applications système ou les applications utilisateur. Ceci est utile pour déterminer l'intensité de vos politiques de blocage et pour le dépannage.
De plus, la barre de connexion affiche des commandes pour l'itinérance, le VPN et le partage de connexion Bluetooth/USB.
Par défaut, AFWall+ bloque tout et n'autorise que les applications que vous avez spécifiquement sélectionnées à utiliser une connexion. Cependant, vous pouvez facilement basculer entre Autoriser la sélection et Bloquer sélectionné en appuyant sur l'icône à trois lignes avec la coche à côté, située en haut à droite de l'écran après la loupe.
Pour autoriser une application à se connecter à Internet, appuyez simplement sur les cases à cocher de toutes les connexions auxquelles vous souhaitez qu'elle accède.
Notre premier exemple ci-dessous montre Firefox Lite avec un accès au Wi-Fi, au VPN et au partage de connexion autorisés mais avec le LAN, l'Internet mobile et l'itinérance bloqués. Ce type de configuration est utile si vous souhaitez économiser de l'argent sur votre connexion de données à l'étranger.
Dans le cas suivant, il existe deux versions de WhatsApp. La première entrée est la version installée normale et la seconde, avec (M) après son nom, s'exécute dans un profil de travail dans Shelter. Dans ce cas, le clone en bac à sable a accès à toutes les connexions et l'installation d'origine est bloquée.
Dans le troisième scénario, Slack se connecte uniquement via VPN. Cela peut être utile si vous voulez vous assurer que vos applications professionnelles n'utilisent pas de connexions non sécurisées.
Maintenant que vous avez défini certaines règles, vous pouvez enregistrer et activer votre pare-feu Android.
Appuyez sur le menu à trois points en haut à droite, puis appuyez sur Enregistrer , et enfin Activer le pare-feu . Vous verrez un message de confirmation, puis le pare-feu devrait être actif. Il n'est pas nécessaire de redémarrer. Vous pouvez modifier vos paramètres à tout moment et appuyer sur Appliquer pour mettre à jour les règles du pare-feu.
Si comme nous, vous avez beaucoup d'applications sur votre appareil, AFWall+ offre de nombreuses façons de les gérer en plus des filtres et du champ de recherche rapide.
Si vous appuyez sur l'icône à trois lignes à côté du menu à trois points, vous pouvez choisir de trier les applications par nom, heure d'installation ou de mise à jour, ou par UID.
Si vous souhaitez autoriser toutes les applications à utiliser l'un des types de connexion ou tout bloquer, appuyez sur l'icône de connexion pour faire apparaître le menu dans la deuxième image ci-dessous qui vous permet de cocher, décocher ou inverser l'état de toutes les applications dans la colonne .
En appuyant sur l'icône à trois roues dentées à la fin de la barre de connexions, il est possible d'inverser le statut de toutes les applications dans chaque colonne de connexion.
3 photos
Développer 
Développer 
Développer Une autre fonctionnalité vous permet de cloner la configuration d'une colonne à une autre colonne. Par exemple, vous pouvez cloner l'état de toutes les applications de la colonne VPN vers la colonne Tor. Ce menu vous permet également de décocher les cases de chaque application à la fois.
Alors, que pouvez-vous bloquer en toute sécurité et conserver un appareil fonctionnel ?
Selon vos besoins, il est possible de tout bloquer à l'exception des applications qui ont une raison précise de se connecter à Internet, telles que votre navigateur, votre messagerie électronique ou vos programmes de messagerie instantanée. Cependant, une telle configuration peut être trop extrême pour une utilisation quotidienne.
La plupart des gens devraient probablement autoriser l'accès au réseau pour les services Google Play, les téléchargements, le stockage multimédia, et Gestionnaire de téléchargement . À titre de référence, l'équipe AFWall+ a élaboré un guide pratique sur le monde mystérieux des applications système et sur celles que vous pouvez bloquer en toute sécurité sur Internet.
Chaque application Android pouvant accéder à Internet sans restriction, un pare-feu est un outil essentiel pour la sécurité et la confidentialité.
AFWall+ existe depuis 2012 et est une solution de sécurité mature et puissante. Il devrait s'agir d'une application standard sur chaque téléphone ou tablette rooté. Si vous n'avez pas rooté votre appareil, AFWall+ est une très bonne raison d'envisager de franchir le pas.
