मैं वंशावली ऑपरेटिंग सिस्टम (इसके बाद संक्षिप्त LOS) और F-Droid के अनुप्रयोगों का उपयोग करते हुए स्मार्टफ़ोन का उपयोग करते समय नि: शुल्क सॉफ़्टवेयर पर कैसे (मेरी राय में) स्विच करने के बारे में आपके ध्यान निर्देशों को लाता हूं।

मुझे लगता है कि यह लेख आपके लिए भी हितकारी होगा, भले ही आप अपने लिए एलओएस स्थापित नहीं कर सकते हों, क्योंकि यह लेख उपयोगी अनुप्रयोगों का उपयोग करने के लिए मानक एंड्रॉइड सेटिंग्स, सेटिंग्स और विधियों पर चर्चा करता है, एफ-ड्रॉयड ऐप स्टोर, एंड्रॉइड अनुमतियां जो सीमित नहीं हो सकती हैं और अन्य बारीकियाँ जो आपके लिए उपयोगी हो सकती हैं।

सामग्री की तालिका:

सामान्य जानकारी
फ्री फ़र्मवेयर में अपग्रेड करने के कारण
डिवाइस का चयन
- डिवाइस चुनते समय विचार करने के लिए मुख्य कारक
- डिवाइस का चयन
LOS फर्मवेयर स्थापित करें
- फर्मवेयर अपडेट
- बूटलोडर अनलॉक करें (बूटलोडर अनलॉक करें)
- LOS स्थापना उदाहरण
- क्या गलत हो सकता है
- पूर्व लॉन्च की तैयारी
- डिवाइस एन्क्रिप्शन के बारे में
LineageOS
- मानक LOS सेटिंग्स
- रूट / रूट / सुपरयुसर अधिकार / सुपरयुसर
- बूटलोडर (बूटलोडर)
एफ Droid
वीपीएन स्लॉट
AFWall + (Android फ़ायरवॉल +) और एकीकृत फ़ायरवॉल
- निर्मित - फ़ायरवॉल में
- AFWall +
AdAway
Orbot, Tor Browser और proc / net problem
- ऑर्बो
- खरीद / शुद्ध समस्या
- टोर ब्राउज़र
फेनेक और ब्रोमाइट
- सौंफ
- ब्रोमाइट
Google Apps (Google Apps / Gapps)
याल्प स्टोर / अरोरा स्टोर
अनुप्रयोगों में ट्रैकर्स
अनुमति नियंत्रण, PrivacyGuard, AppOpsX
- अनुमति के प्रकार
- अनुमतियाँ प्रतिबंधित करने के लिए उपकरण
—— एंड्रॉइड मानक अनुमति तंत्र
—— गोपनीयता गार्ड
—– AppOpsX (com.zzzmode.appopsx)
- अनुमतियों की सूची
- क्या सीमित नहीं हो सकता
- स्तर एपीआई / एसडीके
- अनुमति ट्रैक करने की आवश्यकता के बारे में
एसडी-कार्ड / यूएसबी-स्टोरेज
काम प्रोफ़ाइल और आश्रय (net.typeblog.shelter)
XprivacyLua
ADB (Android डिबग ब्रिज)
LOS में Google का पूर्ण परित्याग
- डीएनएस
- कैप्टिव पोर्टल
- ए-जीपीएस
- AOSP वेबव्यू
- प्रोजेक्ट फाई
बैकअप (बैकअप) या बैकअप
व्यक्तिगत फ़ाइलों का अलग एन्क्रिप्शन
रेडियो मॉड्यूल फर्मवेयर और निम्न-स्तरीय बुकमार्क
अन्य फर्मवेयर
- प्रतिवादी
- ग्राफीनोस
- एंड्रॉइड डिवाइस और फर्मवेयर नहीं
- iPhone के बारे में क्या?
संभावनाओं
सामान्य सिफारिशें
एलओएस और वर्तमान उपकरणों के नवीनतम संस्करण का उपयोग करना बेहतर क्यों है
मेरा अनुभव
संभावित प्रश्न मेरा उत्तर है
संक्रमण तकनीक और आंशिक (अस्थायी) समाधान
आईटी वालों के लिए सवाल
लिंक की सूची

मैं आपको इन लेखों को यहाँ (या मेरे लेख पढ़ने के बाद) पढ़ने की सलाह देता हूँ:

→ वंशावली, माइक्रो जी के बारे में
→ F-Droid में दिलचस्प कार्यक्रमों की सूची (और केवल F-Droid में नहीं)
→ कम स्पष्ट भाषा में एंड्रॉइड आर्किटेक्चर के बारे में , मैं आपको चक्र से सभी 4 भागों को पढ़ने की सलाह देता हूं। वहाँ सब कुछ तकनीकी शब्दों में वर्णित है, लेकिन फिर भी मैं आपको सलाह देता हूं कि यदि आप एंड्रॉइड के डिवाइस और आर्किटेक्चर को लगभग समझना चाहते हैं, तो इसमें तल्लीन करें।

मैं इन लेखों को उपकरण चयन, फ़र्मवेयर, सुरक्षा और गोपनीयता सेटिंग्स, कुछ सॉफ़्टवेयर सेटिंग्स जैसी चीज़ों के साथ पूरक करने का प्रयास करूंगा, और मैं जोखिम की पहचान के लिए तरीके भी प्रदान करूंगा, जो कि मालिकाना घटकों के बिना मुफ्त फर्मवेयर में भी उत्पन्न होते हैं।

मैनुअल में, मैं ऑपरेटिंग सिस्टम और कार्यक्रमों के लिए सेटिंग्स आइटम के अंग्रेजी और रूसी नामों का उल्लेख करूंगा, क्योंकि इस समय मुद्दों पर सबसे अधिक पूर्ण सहायता अंग्रेजी मंचों में प्राप्त की जा सकती है, और यह आपके सवालों के समाधान के लिए अधिक परिचित होगा।

वंशावली 16 के संस्करण पर विचार किया जाएगा (भाग में, संस्करण 15.1 से कुछ बिंदुओं पर भी विचार किया जाएगा) और क्रमशः एंड्रॉइड 9 पाई पर आधारित है। वर्णित विधियों में से कुछ (अधिक सटीक रूप से, गोपनीयता गार्ड को छोड़कर लगभग सब कुछ) न केवल वंशावली पर लागू होते हैं, बल्कि एंड्रॉइड 9 पाई पर अन्य फर्मवेयर के लिए भी लागू होते हैं।

मैंने लेख को "रैखिक रूप से" लिखने की कोशिश की ताकि मैं बिंदु से बिंदु तक "कूद" किए बिना जानकारी को महसूस कर सकूं। लेकिन चूंकि कई चीजें आपस में जुड़ी हुई हैं, इसलिए भावनाओं को पूरी तरह से टाला गया। यदि किसी बिंदु पर आपको कुछ समझ में नहीं आता है, तो लेख को अंत तक पढ़ने का प्रयास करें। यदि पूरा लेख पढ़ने के बाद भी कोई स्पष्ट अंतर है, तो कृपया इंगित करें कि मैंने कहां नहीं देखा।

सामान्य जानकारी

वंशावली [ १ ], [ ३ ] - AOSP (Android Open Source Project) पर आधारित फर्मवेयर, जो उत्साही लोगों द्वारा किया जाता है। वंशावली CyanogenMod परियोजना की एक निरंतरता है। यह फर्मवेयर सभी उपकरणों के लिए नहीं है, क्योंकि प्रत्येक डिवाइस के लिए इस तरह के फर्मवेयर का निर्माण उत्साही लोगों का काम है।

वंशावली फ़्रीवेयर को अपग्रेड करने के कारण

1. गोपनीयता। वंशावली एंड्रॉइड के "स्वच्छ" संस्करण पर आधारित है - Google और व्यावसायिक कंपनियों के अन्य अनुप्रयोगों के बिना एओएसपी। मालिकाना घटकों की अनुपस्थिति गोपनीयता को बढ़ाती है (अन्य तकनीकों के साथ मिलकर)।
   
   एंड्रॉइड सिस्टम (AOSP) लिनक्स पर आधारित है और एक मुफ्त लाइसेंस [ 4 ] और ओपन सोर्स कोड (ओपन-सोर्स) के साथ वितरित किया जाता है। वंशावली AOSP पर आधारित है (क्वालकॉम हार्डवेयर पर आधारित उन उपकरणों के लिए CAF - कोड अरोरा फोरम के कुछ अतिरिक्त के साथ)। यही है, वंशावली एक फर्मवेयर है, जिसमें बस गोलगप्पे से मालिकाना सेवाओं को नहीं जोड़ा जाता है (और बाहर नहीं कट जाता है, जैसा कि कुछ लोग सोचते हैं)। यह तथ्य कि यह खुला-स्रोत है, आपको "ट्रिक्स" (बुकमार्क) की उपस्थिति के लिए AOSP और LineageOS के संपूर्ण स्रोत कोड को देखने की अनुमति देता है। यदि आप फर्मवेयर को संकलित करने वाले व्यक्ति पर भरोसा नहीं करते हैं, तो आप अपने डिवाइस के लिए फर्मवेयर को स्रोत कोड के आधार पर संकलित कर सकते हैं। वैसे, कई ऐसा करते हैं, लेकिन मुख्य रूप से फर्मवेयर से कुछ जोड़ने / हटाने के लिए।
2. सुरक्षा। कुछ मामलों में, LineageOS उन उपकरणों के लिए फर्मवेयर अपडेट जारी करता है जो अब निर्माता द्वारा समर्थित नहीं हैं। यदि आपके पास पहले से ही एक उपकरण है जिसमें लंबे समय से सुरक्षा अपडेट नहीं है, तो आप यह जांचने के लिए देख सकते हैं कि क्या LineageOS फर्मवेयर आपके डिवाइस पर नवीनतम सुरक्षा अपडेट के साथ अपडेट किया गया है।
   
   इसके अलावा, यदि आप एक नया स्मार्टफोन खरीदने जा रहे हैं, तो आप एक ऐसा उपकरण चुन सकते हैं, जो LineageOS द्वारा समर्थित हो, और जो, उच्च स्तर की संभाव्यता के साथ, वंशावली समुदाय द्वारा लंबे समय तक समर्थित हो।
3. अतिरिक्त सुविधाएँ। फ़र्मवेयर में अतिरिक्त घटक होते हैं, उदाहरण के लिए, जैसे ट्रस्ट, कॉल रिकॉर्डर (रिकॉर्डिंग कॉल, वॉइस रिकॉर्डर) और अन्य छोटे सुधार। ट्रस्ट (+ गोपनीयता गार्ड) आपको केंद्रीय रूप से सुरक्षा और गोपनीयता सेटिंग्स को देखने और प्रबंधित करने की अनुमति देता है। कॉल रिकॉर्डर - रिकॉर्ड कॉल। संरक्षित ऐप्स - आप अलग-अलग कोड या फ़िंगरप्रिंट द्वारा केवल व्यक्तिगत एप्लिकेशन तक पहुंच प्राप्त कर सकते हैं। इंटरफ़ेस का अनुकूलन, डार्क मोड (डार्क थीम) और अन्य उपयोगी कार्य।
4. अलगाव, या आत्म-अलगाव से अग्रिम में खुद को सुरक्षित रखें।
   
   इन्सुलेशन। पश्चिमी कंपनियों द्वारा सेवाओं के उपयोग को प्रतिबंधित करने के लिए मिसालें हैं। उदाहरण - क्रीमिया में पश्चिमी सेवाओं के उपयोग पर प्रतिबंध। हुआवेई उत्पादों में पश्चिमी सेवाओं के उपयोग पर प्रतिबंध। कोई भी गारंटी नहीं देता है कि कल एक ही प्रतिबंध उपयोगकर्ताओं या कंपनियों के व्यापक सर्कल पर लगाया जा सकता है।
   
   आत्म अलगाव। "शत्रुतापूर्ण" देशों से सेवाओं के विभिन्न देशों द्वारा निषेध और अवरुद्ध करने पर हाल के रुझानों के प्रकाश में, कोई भी गारंटी नहीं देगा कि कल पश्चिमी क्षेत्रों और कार्यक्रमों तक पहुंच कुछ क्षेत्रों में रहेगी।
   
   किसी देश के राजनेताओं के स्वामियों पर कम निर्भर रहने के लिए मुफ्त सॉफ्टवेयर पर स्विच करने का यह एक और कारण है।

डिवाइस का चयन

मैं आपको अपने अनुभव के आधार पर वंश को स्थापित करने के लिए एक नया उपकरण चुनने के लिए एक पद्धति प्रदान करता हूं। ये सुझाव प्रकृति में विशुद्ध रूप से सलाहकार हैं और मैं पूर्ण निष्पक्षता का दावा नहीं करता हूं।

डिवाइस चुनते समय विचार करने के लिए महत्वपूर्ण कारक

1. डिवाइस पर फर्मवेयर की उपस्थिति।
   
   वंशावली के "आधिकारिक" [ 3 ] संस्करण और "अनौपचारिक" दोनों हैं। आधिकारिकता यह है कि:
   
   - टीम फर्मवेयर को अपनी कुंजी के साथ संकलित करती है और "संकेत" देती है और इसे अपनी वेबसाइट पर डालती है [ 5 ]
   - "आधिकारिक तौर पर" समर्थित उपकरणों के लिए मंचों [ 7 ] पर अपेक्षाकृत अच्छा समर्थन है। आप डेवलपर्स से समर्थन के लिए सीधे एक अलग डिवाइस पर मंचों xda [ 9 ], w3bsit3-dns.com [ 11 ] और टेलीग्राम चैनलों पर भी देख सकते हैं। इस तरह के समर्थन का मतलब यह नहीं है कि वे आपके सवाल का जवाब देंगे। लेकिन समस्या के विस्तृत विवरण के साथ सही ढंग से प्रस्तुत प्रश्न के साथ, उत्तर की संभावना 100% तक होती है। दुर्भाग्य से, डेवलपर्स के विशाल बहुमत अंग्रेजी बोलने वाले हैं। इन मंचों में, न केवल डेवलपर्स, बल्कि अन्य अनुभवी उपयोगकर्ता भी आपकी मदद कर सकते हैं।
   
   - "आधिकारिक रूप से" समर्थित उपकरणों में "अपडेट ऑन द एयर" (ओटीए अपडेट) का कार्य होता है, अर्थात, Google से सामान्य एंड्रॉइड की तरह, फोन पर ही एक अलग मेनू आइटम के माध्यम से सुरक्षा अपडेट डालना संभव होगा।
   
   अनौपचारिक - उत्साही लोगों द्वारा संकलित। हवा में कोई अद्यतन नहीं है और कभी-कभी वायरस होते हैं। जांचें कि ऐसे फर्मवेयर में वायरस हैं या नहीं यह लगभग असंभव है। जब तक आप स्वयं फर्मवेयर को एक ऐसे उपकरण के लिए इकट्ठा नहीं करते हैं जो आधिकारिक तौर पर आधिकारिक तौर पर समर्थित नहीं है (जो कि केवल अच्छे आईटी-विशेषज्ञों द्वारा किया जा सकता है)।
   
   मैं आधिकारिक वेबसाइट [ 5 ] पर उपलब्ध एक उपकरण को चुनने की अत्यधिक सलाह देता हूं। यह फ़र्मवेयर की स्थिरता और डिवाइस के समर्थन की अवधि के कारकों में से एक है, साथ ही तथ्य यह है कि फ़र्मवेयर शानदार नहीं है। कुछ मामलों में, यदि डिवाइस लोकप्रिय है, और कोई इसके लिए एक अनौपचारिक संस्करण बनाता है, तो थोड़ी देर के बाद अनौपचारिक संस्करण का विकासकर्ता वंशावली विकास टीम में शामिल होता है (अधिक सटीक रूप से, डिवाइस के रखरखाव), फर्मवेयर ठीक से जारी किया जाता है और "आधिकारिक" बन जाता है। इसका मतलब यह है कि यदि कोई उपकरण चुनते समय, आपकी नजर एक निश्चित मॉडल पर पड़ती है, जिसमें केवल वंशावली का एक अनौपचारिक संस्करण है, तो आप भविष्य में "आधिकारिक" संस्करण की संभावित रिलीज के लिए अंग्रेजी भाषा के फोरम xda- डेवलपर्स में इस उपकरण की जानकारी खोज सकते हैं। इस तरह के मामले इतने दुर्लभ नहीं हैं।
   
   उपकरणों पर अतिरिक्त जानकारी आपकी मदद करेगी: लिंक [ 13 ], [ 15 ], [ 17 ]।
   
   ऐसी विभिन्न साइटें भी हैं, जहां वंशावली के अनौपचारिक संस्करणों वाले उपकरण प्रस्तुत किए जाते हैं, लेकिन मुझे नहीं पता कि इन सूचियों को संकलित करने के लिए कौन से डेटा का उपयोग किया गया था और मैं उन्हें आपके लिए अनुशंसित नहीं कर सकता, न ही मैं सामान्य रूप से अनौपचारिक फर्मवेयर का उपयोग करने की सिफारिश कर सकता हूं।
2. डिवाइस के लिए वंश संस्करण। वंशावली 15.1 और 16 फर्मवेयर संस्करण वर्तमान में उपकरणों के लिए उपलब्ध हैं। दोनों संस्करण सुरक्षा अद्यतन का समर्थन करते हैं, लेकिन वंशावली 15.1 Android 8.1 ओरियो पर आधारित है, और वंशावली 16 Android 9 पाई पर आधारित है। LineageOS 16 संस्करण पर एक उपकरण का चयन करना बेहतर है, क्योंकि एंड्रॉइड के उच्च संस्करण के बाद, अधिक गोपनीयता की धमकी और अधिक दिलचस्प विशेषताएं समाप्त हो जाती हैं। इस बारे में बाद में लिखूंगा।
3. डिवाइस के इंटर्न का संस्करण। एक ही नाम के तहत कुछ निर्माता विभिन्न "फिलिंग्स" के साथ कई अलग-अलग संस्करणों का उत्पादन करते हैं। उदाहरण के लिए, सैमसंग गैलेक्सी एस 5 एलटीई के बड़ी संख्या में संस्करण हैं। कई संस्करण हैं: A) klte, जिसमें संशोधन (G900AZ / F / M / R4 / R7 / T / V / W8, S902L), B) kltechn शामिल है, जिसमें संशोधन (G9006V / 8V), और इसी तरह शामिल हैं। त्वरित पहचान के लिए कोड नामों का उपयोग किया जाता है। उपरोक्त गैलेक्सी S5 LTE के लिए klte, kltekor, kltedv, kltechn, kltekdi के कई संस्करण हैं। शायद गैलेक्सी एस 5 एलटीई के अन्य संस्करण हैं जिनके लिए कोई वंशावली फर्मवेयर नहीं है। इसलिए, उपकरण खरीदते समय, एक विशिष्ट विक्रेता के साथ संस्करण की जांच करें।
4. बूटलोडर को अनलॉक करने की क्षमता। खरीदने से पहले, आपको यह स्पष्ट करना होगा कि क्या बूटलोडर को अनलॉक करना संभव है। यहां तक ​​कि अगर डिवाइस में वंशावली फर्मवेयर है, तो इसका मतलब यह नहीं है कि आपके पास इसे स्थापित करने का अवसर होगा! LineageOS स्थापित करने के लिए आपको एक खुला बूटलोडर होना चाहिए। कुछ फोन के लिए, यह केवल एक कार्रवाई के साथ आसानी से किया जाता है। लेकिन ऐसे निर्माता हैं जिन्होंने अपने उपकरणों के कुछ (या अधिकांश के लिए) बूटलोडर को अनलॉक करने के लिए एक पूरी प्रक्रिया बनाई है। ऐसा करने के लिए, आपको निर्माता की वेबसाइट पर पंजीकरण करने की आवश्यकता है, फोन पर जानकारी दर्ज करें (या कंप्यूटर पर एक विशेष प्रोग्राम स्थापित करें), बूटलोडर को अनलॉक करने और 0 सेकंड से 1 महीने तक प्रतीक्षा करने का अनुरोध भेजें। Huawei ने पहले आपको बूटलोडर को अनलॉक करने की अनुमति दी थी, लेकिन फिर इस संभावना को पूरी तरह से बंद कर दिया। वर्कअराउंड थे, जिन साइटों पर आप अनलॉक करने के लिए एक कोड खरीद सकते थे। ये वर्कअराउंड लगातार बदल रहे हैं; विभिन्न उपकरणों के लिए, वर्कअराउंड अलग-अलग हैं। ऐसे मामलों के लिए, पेशेवरों और विपक्षों का वजन करें, पता करें कि क्या बूटलोडर को अनलॉक करना संभव है, यह कितना समय लगेगा (यदि आप आधिकारिक अनलॉकिंग प्रक्रिया से गुजरते हैं), तो कोड को बाईपास करने के लिए तीसरे पक्ष की साइट पर अनलॉक करने के लिए कितना कोड है, और इसी तरह।
5. डिवाइस की लोकप्रियता। यह डिवाइस जितना अधिक लोकप्रिय होगा, इस डिवाइस के लिए समर्थन की संभावना उतनी ही अधिक होगी। इस उपकरण के लिए वंशावली का उपयोग करने की लोकप्रियता और भी अधिक महत्वपूर्ण है। उपयोग के आंकड़े आधिकारिक वेबसाइट [ 19 ] पर देखे जा सकते हैं। एक अनौपचारिक, लेकिन अधिक प्रतिनिधि साइट [ 21 ] भी है। ध्यान दें कि ए) कुछ नामों को कोड शब्दों (कोडनाम) द्वारा इंगित किया जाता है। बी) उन उपकरणों को भी प्रस्तुत किया जाता है जो आधिकारिक तौर पर समर्थित नहीं हैं, लेकिन उपयोग किए जाते हैं।
6. भरने। अन्य सभी चीजें समान हैं, मैं क्वालकॉम चिप के साथ एक उपकरण चुनने की सलाह देता हूं। इन चिप्स पर उपकरणों को अन्य चिप्स पर उपकरणों की तुलना में लंबे और औसत रूप से समर्थन किया जाता है।
7. अन्य फर्मवेयर और प्रारंभिक फर्मवेयर। यदि डिवाइस के लिए वैकल्पिक फर्मवेयर (एलओएस के अलावा) हैं, तो इसका मतलब है कि इस डिवाइस के लिए फर्मवेयर इंटर्नल में बहुत सारे लोग "खुदाई" कर रहे हैं, जो उत्पन्न होने पर आपकी समस्या का समाधान खोजने की संभावना बढ़ाता है। यह ध्यान देना भी महत्वपूर्ण है कि मूल रूप से नए डिवाइस पर कौन सा फर्मवेयर स्थापित किया गया था। सबसे अच्छा है अगर स्मार्टफोन एंड्रॉइड वन प्रोग्राम का हिस्सा है। इसका मतलब है कि इस तरह के डिवाइस के लिए Google निर्माताओं को 2 साल के लिए एंड्रॉइड के नए संस्करणों में अपडेट करने के लिए सुरक्षा अपडेट जारी करने के लिए मजबूर करेगा। इन अपडेट से वंशावली डेवलपर्स को डिवाइस का अधिक समय तक समर्थन करने में मदद मिलेगी। कृपया ध्यान दें कि एंड्रॉइड वन प्रोग्राम में प्रवेश करने का तथ्य यह गारंटी नहीं देता है कि बूटलोडर को अनलॉक किया जा सकता है और मूल एक के अलावा डिवाइस के लिए फर्मवेयर हैं। उदाहरण के लिए, नोकिया के स्मार्टफोन, जो एंड्रॉइड वन प्रोग्राम का हिस्सा हैं, में वैकल्पिक फर्मवेयर स्थापित करने की क्षमता नहीं है।
8. उपकरण की नवीनता। याद रखें कि वंशावली के प्रति उत्साही विकसित हो रहे हैं और कुछ बिंदु पर इन उत्साही लोगों का अपना उपकरण बदल सकता है (टूटा, खोया हुआ, नया खरीदा)। इस मामले में, वे इस उपकरण के आगे समर्थन में दिलचस्पी नहीं ले सकते। उदाहरण के लिए, Xiaomi Redmi Note 5 (Pro) को आधिकारिक तौर पर एक वर्ष से अधिक समय तक समर्थित नहीं किया गया था (हालाँकि इसके लिए अनौपचारिक वंशावली फर्मवेयर भी हैं)। लेकिन 2013 के बाद से एलजी जी 2 (डी 802) के रूप में इस तरह के एक उपकरण का समर्थन किया गया है और यहां तक ​​कि लिनगेओस का नवीनतम संस्करण भी है। 16. सबसे लंबे समय तक संभव समर्थन के लिए, अपेक्षाकृत नया उपकरण खरीदना उचित है, जो अभी भी अंतरराष्ट्रीय स्तर पर बेचा जाता है।
9. शेष पैरामीटर जो डिवाइस की उपभोक्ता विशेषताओं से संबंधित हैं। उदाहरण के लिए, रैम आकार, प्रोसेसर गति, समर्थित एलटीई आवृत्तियों, और इसी तरह। मैं कम से कम 32 जीबी की आंतरिक मेमोरी वाला फोन खरीदने की सलाह देता हूं ताकि आपको "बादलों" का कम उपयोग करना पड़े, जिससे आपके डेटा के रिसाव का खतरा कम हो। कृपया ध्यान दें कि स्मार्टफोन पर कुछ विशिष्ट चीजों का समर्थन नहीं किया जा सकता है, उदाहरण के लिए, जैसे कि अवरक्त बंदरगाह, खोपड़ी के आकार के आधार पर चेहरे को अनलॉक करना (फोटो के अलावा), कई लेंसों के साथ कैमरे का विशेष प्रभाव। लेकिन एंड्रॉइड के नवीनतम संस्करणों में, इनमें से कुछ फ़ंक्शन (उदाहरण के लिए, कई रियर कैमरा लेंस के लिए पूर्ण समर्थन) सिस्टम में ही एम्बेडेड हैं और सबसे अधिक संभावना है कि इसके साथ कोई समस्या नहीं होगी।

डिवाइस का चयन

इसके बाद, मैं आपको LineageOS की खरीद और स्थापना के लिए स्मार्टफोन का चयन करने के संभावित तरीकों में से एक प्रदान करता हूं। मान लें कि आपको बिना किसी तामझाम के 15,000 रूबल तक के मध्य मूल्य वर्ग में स्मार्टफोन की आवश्यकता है।

1. हम वंशावली [ 21 ] के उपयोग के आंकड़ों के साथ साइट को खोलते हैं और अधिक लोकप्रिय से कम लोकप्रिय तक स्मार्टफोन ब्राउज़ करना शुरू करते हैं। स्मार्टफ़ोन जिनके नाम में एक अलग लिंक है, उन्हें इस समय आधिकारिक रूप से समर्थन किया गया है।
2. वर्तमान में आधिकारिक तौर पर समर्थित सबसे अधिक उपयोग वनप्लस वन है। हम रिलीज के वर्ष को देखते हैं - 2014. लेकिन वे रूस में नहीं बेचे जाते हैं, और जहां तक ​​मैं समझता हूं, वे विदेश में भी नहीं बेचे जाते हैं। चलो आगे बढ़ते हैं।
3. रूस में लोकप्रिय और बेचे जाने वाली सूची में अगला है Xiaomi Redmi Note 4. 2017 रिलीज़। लेकिन इस मॉडल के लिए केवल वंशावली 15.1 का एक संस्करण है (हालांकि सुरक्षा पैच भी समय पर जारी किए जाते हैं)। मान लीजिए कि यह हमें सूट करता है (लेकिन मैं नीचे वंश के एक नए संस्करण के फायदे का वर्णन करूंगा)। हम w3bsit3-dns.com फोरम (और अन्य मंचों) पर जाते हैं, इस विशेष मॉडल की तलाश करते हैं और देखते हैं कि डिवाइस के दो संस्करण हैं - एमटीके चिप पर और क्वालकॉम स्नैपड्रैगन चिप पर। एक बार फिर, हम जांचते हैं कि क्या स्नैपड्रैगन चिप पर संस्करण रूस में बेचा जाता है (केवल इस संस्करण के लिए वंशावली है)। हम विक्रेता को कॉल करते हैं और पूछते हैं कि क्या स्नैपड्रैगन पर संस्करण सटीक है और किस बाजार के लिए डिवाइस है (आपको वैश्विक संस्करण खरीदने की आवश्यकता है, क्योंकि यह संस्करण समर्थित 4 जी आवृत्तियों से अधिक है)। इस संस्करण पर ध्यान दें।
4. हम आगे देख रहे हैं। Xiaomi Poco F1 बहुत महंगा है। Xiaomi Redmi 4 (X) - Xiaomi Redmi Note 4 के समान स्थिति। ZUK Z2 Plus - रूस में बिक्री के लिए नहीं है। OnePlus 3 / 3T बहुत महंगा है। और इसलिए, बदले में, हम Xiaomi Mi A1 तक पहुंचते हैं। एंड्रॉइड वन प्रोग्राम में शामिल शुद्ध एंड्रॉइड पर बेचा गया, बूटलोडर को अनलॉक करने के लिए प्रतीक्षा करने की आवश्यकता नहीं है, मंचों पर कोई महत्वपूर्ण संदेश नहीं हैं।

नतीजतन, अगर मैंने 15,000 रूबल तक के उपकरणों को चुना, तो मैं Xiaomi Redmi 4 (X), Xiaomi Redmi Note 4 और Xiaomi Mi A1 के बीच कुछ चुनूंगा।

ध्यान दें: यह केवल डिवाइस के चयन के लिए संभावित तरीकों में से एक है, मैं इस तथ्य के लिए ज़िम्मेदार नहीं हूं कि कुछ बिंदु पर एलओएस टीम आपके फोन पर अपडेट जारी करना बंद कर देगी या आप बूटलोडर को अनलॉक नहीं कर सकते। सब कुछ ध्यान से पढ़ें और एक सूचित निर्णय लें।

LOS फर्मवेयर स्थापित करें

मैं आपको पहले एलओएस वेबसाइट पर एक विशिष्ट एलओएस डिवाइस के लिए सभी इंस्टॉलेशन निर्देशों को पढ़ने की सलाह देता हूं, इसके अलावा w3bsit3-dns.com, xda-Developers, reddit.com/r/LineageOS और इस लेख (कुछ चेतावनियों) पर विषयों को पढ़ें।

फर्मवेयर अपडेट

डिवाइस खरीदने के बाद, आपको स्मार्टफोन के स्टॉक (मूल) फर्मवेयर को नवीनतम संस्करण में अपडेट करना होगा। तथ्य यह है कि Google धीरे-धीरे एंड्रॉइड को अलग-अलग परतों में विभाजित कर रहा है ताकि शीर्ष परत को अलग से अपडेट किया जा सके, जिससे पुराने उपकरणों (एंड्रॉइड के किसी भी संस्करण के लिए) के लिए नए फर्मवेयर को विकसित करने में आसानी बढ़ जाएगी। एलओएस टीम ने भी इस अवसर का लाभ उठाया, केवल शीर्ष परत को अपडेट किया। लेकिन सही संचालन के लिए, मूल फर्मवेयर के अपडेट को न केवल ऊपरी परत, बल्कि निचली परतों (फर्मवेयर) को अपडेट करने के लिए स्थापित करना बेहतर है। ऐसा करने के लिए, आपको वाई-फाई से कनेक्ट करना होगा और सेटिंग्स में आइटम "फर्मवेयर अपडेट" ढूंढें। ऐसा आपको कई बार करना पड़ सकता है।

यदि आप बूटलोडर को खोलते हैं तो निर्माता अक्सर मेनू आइटम "फर्मवेयर अपग्रेड" को छिपाते हैं। इसलिए, यह अनुशंसा की जाती है कि आप बूटलोडर को अनलॉक करने से पहले मूल फर्मवेयर को अपडेट करें।

ध्यान दें: Huawei (ऑनर ब्रांड सहित), ने फिलहाल बूटलोडर को अनलॉक करने की क्षमता को बंद कर दिया है। लेकिन इस कंपनी के विभिन्न उपकरणों के लिए, बूटलोडर को अनलॉक करने के लिए अलग-अलग वर्कअराउंड हैं, जो केवल पुराने फर्मवेयर पर काम करते हैं। यदि आपने अभी भी वैकल्पिक फर्मवेयर (उदाहरण के लिए, एलओएस) के साथ फर्मवेयर के लिए हुआवेई से एक उपकरण खरीदने का फैसला किया है, तो बूटलोडर को अनलॉक करने पर पहले से एक विशिष्ट डिवाइस पर w3bsit3-dns.com, xda-developer और अन्य मंचों को पढ़ें। इन उपकरणों के लिए, पहले बूटलोडर को अनलॉक करना बेहतर होगा, और फिर फर्मवेयर को अपडेट करें।

बूटलोडर को अनलॉक करें

कुछ उपकरणों के लिए, आपको एक विशेष कार्यक्रम के माध्यम से बूटलोडर को अनलॉक करना होगा।

Xiaomi उपकरणों के उदाहरण पर (उदाहरण निर्देश [ 23 ]):

1. हम फ़ोन पर एक Xiaomi खाता बनाते हैं, अपने फ़ोन नंबर, ईमेल का संकेत देते हैं।
2. हमें पंजीकरण के लिए एक कोड के साथ एसएमएस प्राप्त होता है।
3. खाता सत्यापित करें
4. हम en.miui.com/unlock पर जाएं और अपने खाते में जाएं। इस तथ्य के साथ समस्याएं हो सकती हैं कि कभी-कभी साइटें चीनी में प्रदर्शित होती हैं। हम अंग्रेजी संस्करण पर स्विच करने के लिए मेनू आइटम की तलाश कर रहे हैं।
5. En.miui.com/unlock/download_en.html से प्रोग्राम डाउनलोड करें । कृपया ध्यान दें कि यह कार्यक्रम केवल विंडोज कंप्यूटर पर काम करता है और इसके लिए इंटरनेट का उपयोग आवश्यक है।
6. Mi Unlock Install Drivers, .
7. MIUI developer settings ( / )
8. — > -> « USB», «Enable OEM unlock», .
9. . fastboot ( + fastboot).
10. Mi Unlock . . «Unlock», . , , N- . 72 1440. , 72 .

. , .

• , , . . , ( wi-fi , GPS, ) . Mi Unlock . ( ) Windows ( ), LineageOS, MAC Wi-Fi ( Wi-Fi ), .
• :
  
  
  
  • Mi Unlock. USB . Mi Unlock ( ). Mi Unlock ( SHIFT, — > ).
  • fastboot. , 25 .
  • Mi Unlock — proxy .
  • Xiaomi 30 .

: , - , ( ).

.

Xiaomi Redmi 4 (X) [ 25]। या, यदि आपके पास एलओएस के अनौपचारिक संस्करण के साथ एक उपकरण है, तो एक्सडीए-डेवलपर और w3bsit3-nns.com पर। किसी भी मामले में, भले ही आपके पास एलओएस का आधिकारिक संस्करण हो, लेकिन सभी मंचों में बारीकियों की जांच करना बेहतर है। अलग-अलग, मैं यह नोट करना चाहता हूं कि यदि कुछ अन्य वैकल्पिक फर्मवेयर पहले से ही स्थापित है, तो आपको अन्य क्रियाएं करनी पड़ सकती हैं, खासकर यदि आप कुछ सेटिंग्स और एप्लिकेशन डेटा को सहेजना चाहते हैं। वही LOS से प्रमुख (प्रमुख) अपडेट्स पर लागू होता है (उदाहरण के लिए, संस्करण 15.1 से संस्करण 16 तक)।

TIP: यदि आप मंचों (विशेष रूप से विदेशी) में अपने डिवाइस के बारे में जानकारी नहीं पा सकते हैं, तो डिवाइस कोड द्वारा खोजने का प्रयास करें। उदाहरण के लिए, गैलेक्सी ए 7 (2017) के लिए, कोड नाम a7y17lte है। अक्सर आप जिस जानकारी में रुचि रखते हैं, वह मंचों पर उपलब्ध है, लेकिन आपको बेहतर दिखने की आवश्यकता है।

LOS स्थापना उदाहरण

आइए मेरी कुछ टिप्पणियों के साथ पैराग्राफ [ 25 ] पर जाएं।

बुनियादी आवश्यकताएँ

1. सुनिश्चित करें कि आपके पास adb और fastboot स्थापित है । एडीबी और फास्टबूट
   
   स्थापित करने के बारे में कुछ लिंक [ 27 ], [ 29 ]। यह सलाह दी जाती है कि सहायक कार्यक्रमों को स्थापित न करें (यदि आप इन अतिरिक्त कार्यक्रमों के लेखक पर भरोसा नहीं करते हैं), और आधिकारिक स्रोतों से प्रोग्राम स्थापित करें। विंडोज के लिए [ ३१ ]।
2. "सिस्टम" - "डेवलपर्स के लिए" सक्षम करें - "Android डीबगिंग (Android डिबग ब्रिज (ADB) इंटरफ़ेस सक्षम करें)" ("सिस्टम" - "डेवलपर विकल्प" - "Android डीबगिंग (Android डिबग ब्रिज (ADB) इंटरफ़ेस सक्षम करें))) सक्षम करें"

लोड किए गए लोडर

यह आइटम जो मैंने पहले ही ऊपर वर्णित किया है, मैं इसे नहीं दोहराऊंगा।

एक संशोधित भर्ती की स्थापना

1. एक विशिष्ट डिवाइस के लिए TWRP डाउनलोड करें। कभी-कभी निर्माता डिवाइस के कुछ अलग-अलग संस्करणों के साथ डिवाइस का उत्पादन करता है, चाहे वह टच स्क्रीन हो या कुछ और, और फिर आधिकारिक वेबसाइट से TWRP काम नहीं कर सकता (या कुटिल काम)। यह w3bsit3-dns.com या xda- डेवलपर मंचों पर इस उपकरण के लिए एक वैकल्पिक (या नए) TWRP की खोज करके हल किया गया है।

2. USB के माध्यम से अपने कंप्यूटर से डिवाइस को कनेक्ट करें।

3.1। कंप्यूटर पर कमांड लाइन में, या लिनक्स / मैकओएस में टर्मिनल में, टाइप करें:

adb devices

. ( Linux), Windows , sudo adb devices Linux/macOS.

, 1 .

3.2. :

adb reboot bootloader

fastboot. fastboot + .

- .

4. :

fastboot devices

उपकरणों की सूची प्राप्त करें। सुनिश्चित करें कि 1 डिवाइस दिखाया गया है।

5. डिवाइस पर रिकवरी (पहले डाउनलोड किए गए TWRP) को फ्लैश करें। बेहतर अभी तक, अस्थायी रूप से डाउनलोड (अंतर क्या है नीचे वर्णित है)।

fastboot flash recovery twrp-x.x.x-x-santoni.img

जहाँ "twrp-xxx-x-santoni.img" TWRP फ़ाइल है जिसे आपने डाउनलोड किया है।

नोट: सुविधा के लिए, आप फ़ाइल पथ में उद्धरण के साथ "C: \ Users \ Vasya Pupkin \ Desktop \ twrp-xxx-x-santoni.img" प्रकार की फ़ाइल के लिए पूर्ण पथ निर्दिष्ट कर सकते हैं।

कभी-कभी TWRP बस कुछ उपकरणों (विशेष रूप से ए / बी फ़ंक्शन वाले उपकरणों के लिए) पर स्थापित नहीं होता है और कुछ चालें करने की आवश्यकता होती है। किसी भी स्थिति में, मैं आपको TWRP को डिवाइस में फ्लैश करने की सलाह नहीं देता हूं, क्योंकि TWRP की स्थापना के साथ, ट्रैकर्स ट्रैकर्स के साथ स्मार्टफोन में एक एप्लिकेशन भी इंस्टॉल किया जाता है। वहाँ एक रास्ता है - आप बस एक बार कमांड के माध्यम से TWRP चला सकते हैं जैसे:

fastboot boot "C:\Users\ \Desktop\twrp-x.x.x-x-santoni.img"

6. यदि आपने TWRP का अनुरोध किया है, लेकिन इसे एक बार शुरू नहीं किया है, तो आपको पॉवर बटन + वॉल्यूम डाउन बटन दबाकर रिकवरी दर्ज करनी होगी।

इन लॉस लूज थ्रू द रिकॉर्ड

1. आधिकारिक पेज से LOS फर्मवेयर डाउनलोड करें या स्रोत से स्वयं का निर्माण करें। वैकल्पिक: Google Apps (arm64 आर्किटेक्चर के लिए) डाउनलोड करें। [ ३३ ]

यह एक Google ऐप इंस्टालेशन है। मुझे इस कार्रवाई में बहुत कुछ दिखाई नहीं दे रहा है, क्योंकि LOS को स्थापित करने का एक लक्ष्य Google की अंतहीन निगरानी से छुटकारा पाना है। पहले, LOS, जब इसे CyanogenMod भी कहा जाता था, लोकप्रिय था क्योंकि इस फर्मवेयर ने पुराने उपकरणों का समर्थन करना संभव बना दिया था और उनके कार्यों को पेश किया था। अब आधिकारिक चुनावों के अनुसार [ 35 - आइटम सुविधाएँ] LOS, Privacy Guard (« »). , Google Apps (Gapps) , .

MicroG[37] LOS[39]. Google, , Google. , 100% Google ( Google). ( ) .

2. — + . TWRP — TWRP :

fastboot boot "C:\Users\ \Desktop\twrp-x.x.x-x-santoni.img"

3. Wipe

4. Format Data, «yes». .

5. Wipe Advanced Wipe.

6. Cache System, «» .

7. ADB Sideload LOS . «Advanced», «ADB Sideload». :

adb sideload "C:\Users\ \Desktop\filename.zip"

जहाँ "C: \ Users \ Vasya Pupkin \ Desktop \ filename.zip" "ज़िप" प्रारूप में LOS फर्मवेयर का पथ है। फर्मवेयर

लॉग को स्मार्टफोन स्क्रीन पर प्रदर्शित किया जाएगा। कुछ उपकरणों पर, फर्मवेयर के कुछ संस्करणों में, "फर्मवेयर इंस्‍टॉल नहीं" जैसा कुछ अंत में लॉग में प्रदर्शित होता है। अक्सर यह एक झूठा शिलालेख है और फर्मवेयर अभी भी स्थापित किया जाएगा। लेकिन अगर दूसरों को आपके डिवाइस के साथ समान समस्याएं हैं, तो बस, फ़ोरम (w3bsit3-dns.com, reddit, xda-developer) पर चेक करें।

8. वैकल्पिक। ध्यान दें: यदि आप अभी भी Google Apps इंस्टॉल करना चाहते हैं, तो यह स्मार्टफोन को पुनरारंभ किए बिना तुरंत किया जाना चाहिए! यह मेनू पर वापस जाने के लिए आवश्यक होगा, फिर स्मार्टफोन पर "उन्नत", फिर "एडीबी सिडेलॉड" का चयन करें और इसे कंप्यूटर पर चलाएं

adb sideload "C:\Users\ \Desktop\gapp.zip"

जहां "C: \ Users \ Vasya Pupkin \ Desktop \ gapp.zip" आपके कंप्यूटर पर Google एप्लिकेशन का पथ है। यदि आप गलती से एलओएस फर्मवेयर के बाद स्मार्टफोन को पुनरारंभ करते हैं, तो आपको फ़ैक्टरी रीसेट करना होगा, अन्यथा Google एप्लिकेशन व्यावहारिक रूप से काम नहीं करेंगे।

9. वैकल्पिक: विशेष रूप से तैयार LOS AddonSU (संस्करण arm64 के लिए पैकेज) [ 41 ] या एक और रूट एडऑन जिसे आप पसंद करते हैं स्थापित करके डिवाइस को रूट करें ।

adb sideload "C:\Users\ \Desktop\addonsu-16.0-arm64-signed.zip"

: (root) . , , (firewall) (permission manager). . LOS AddonSU, Magisk. LOS AddonSU. , .

• 4) « (RECOVERY)» 4.5) :
  fastboot oem unlock.
  
  , .
• (Gapps ), . , . 3 — arm, arm64 x86.
• , Wipe, Advanced Wipe Format Data. . , ( soft brick). , .
• - , , , bootloop ( ), soft brick ( ), hard brick ( ). Bootloop soft brick - , .
  
  hard brick. . . . — ( hard brick) . - , . «bootloop» . . , LOS. Soft brick . -, 99% . hard brick . soft brick - zip-, Android 7 LOS 16. , .
• LOS AddonSU , , . LOS ( ). ADB, . TWRP, Wipe, adb sideload
  
  

  adb sideload "C:\Users\ \Desktop\addonsu-16.0-arm64-signed.zip"

• , TWRP . . , TWRP , , LOS. - , TWRP . , TWRP, :
  
  1) Android 8 LOS 15 ( Android 8)
  2) Android 9 LOS 16 ( Android 9)
  3) LOS 15.1 (Android 8.1) LOS 16 (Android 9)
  4) TWRP .
  
  
• , LOS ( 15.1 16) . (, LOS 16). () ( ) . «» () firmware (Bootloader + Modem + DSP), ( 50-70 ) . adb sideload . . — «» .
  
  : , , (LOS) LOS . LOS (CyanogenMOD) , Android .
• यदि आपने अभी तक अपने डिवाइस के लिए एक विशिष्ट TWRP नहीं बनाया है जो LOS फर्मवेयर डाउनलोड कर सकते हैं, तो आप यह कदम मानक रिकवरी (TWRP नहीं, बल्कि जो शुरू में डिवाइस में सिलना है) या किसी अन्य रिकवरी के माध्यम से कर सकते हैं। यही है, अगर डिवाइस में एलओएस फर्मवेयर है और आप इस डिवाइस पर बूटलोडर को अनलॉक कर सकते हैं, तो आपके पास फर्मवेयर स्थापित करने का अवसर होगा। फ़ोरम खोजें। एक्सडा-डेवलपर और w3bsit3-dns.com वाले उत्साही आमतौर पर गैर-मानक मामलों के लिए TWRP के संस्करण बहुत जल्दी जारी करते हैं। अधिकतम मुझे कितने दिनों तक ऐसे TWRP - 2 दिन इंतजार करना पड़ा।
  
  कुछ उपकरणों के लिए, LOS कमांड TWRP के बजाय इसकी रिकवरी जारी करता है।

बधाई हो, इस बिंदु पर आपने अपने डिवाइस पर एलओएस फर्मवेयर स्थापित किया है।

प्री-लॉन्च की तैयारी

. :
F-Droid[43] F-droid. . , open-source.

:

1. AFWall+ (dev.ukanth.ufirewall) [45]
2. AdAway (org.adaway) [47]
3. AppOpsX (com.zzzmode.appopsx) [49]
4. guardianproject [51] Orbot. ( 2019-) 16.0.5-RC-2 [53]

आप यह सब पहले से कर सकते हैं।

यदि आप एसएमएस ट्रांसफर करना चाहते हैं - तो अपने पुराने फोन और बैकअप एसएमएस पर QKSMS [ 55 ] इंस्टॉल करें ।

यदि आप कॉल सूची को स्थानांतरित करना चाहते हैं - अपने पुराने फोन पर थोड़ा बैकअप [ 57 ] स्थापित करें और कॉल सूची का बैकअप लें । केवल कॉल और कॉन्टैक्ट का बेहतर बैकअप लें, अन्यथा तब ट्रांसफर को लेकर समस्या हो सकती है। "सेटिंग" या "बुकमार्क" जैसी वस्तुओं का चयन न करें।

यदि संपर्कों को इस तरह स्थानांतरित नहीं किया जा सकता है, तो आप आमतौर पर उन्हें केवल vcf फ़ाइल के माध्यम से स्थानांतरित कर सकते हैं, या ब्लूटूथ के माध्यम से स्थानांतरित कर सकते हैं। ठीक है, या यदि आप अपने लिए नेक्लाउड स्टोरेज सेट करते हैं, तो सब कुछ सरल और आसान होगा।

अगला, स्मार्टफोन चालू करें और आपको इसे कॉन्फ़िगर करने के लिए प्रेरित किया जाएगा।

1. . . , -, . .
2. Wi-Fi, . Wi-Fi .
3. . ( LOS)
4. LineageOS ( ).
5. ( , ).
6. Privacy Guard .
7. ( ). , .
8. ( ). , LOS 16 ( ). .
9. . . ( , — ) SIM Toolkit SIM App Dialog . ( ). Apps & Notifications →See all # apps → «Show system».
   
   , . (AFWall+, AdAway, Orbot, AppOpsX) Files/.
10. AFWall+. , (Lan/localhost, Wi-Fi ) Orbot VPN AdAway F-Droid. . AFWall+ .
11. Android, PrivacyGuard AppOpsX , .
12. Orbot, VPN, VPN AdAway F-Droid. VPN Orbot , VPN.
13. AdAway. DNS .
14. LOS .
15. AdAway . :
    connectivitycheck.gstatic.com — Captive portal
    time.android.com —
    izatcloud.net — Qualcom A-GPS. A-GPS.
    
    play.googleapis.com, www.google.com — google. .
    
    — Wi-Fi .
16. Wi-Fi ( )
17. ( , ) AdAway. , AdAway
18. LOS ( Android) ( LineageOS).
19. ( ) F-Droid . ( Privacy Guard «»), , , . .
20. — Shelter ( , — Shelter).
21. . . - ( example.com) AdAway AdAway. .
    
    AFWall+ DNS Orbot, [59]. Tor , , www.deviceinfo.me [60]
    F-Droid ( ) — [61] Exodus Privacy[63], ClassyShark3xodus[65]. , . , AdAway, AdAway .
22. ( , , ).

। पहले पावर-अप पर पासवर्ड या पैटर्न सेट करने का मतलब यह नहीं है कि डिवाइस एन्क्रिप्ट किया जाएगा। विशेष रूप से एंड्रॉइड के पुराने संस्करणों पर या सस्ते उपकरणों पर। साथ ही, डिवाइस को पहली बार डिवाइस ऑन करने पर एन्क्रिप्ट नहीं किया जा सकता है, अगर आपके पास पहले कुछ अन्य गैर-देशी (गैर-स्टॉक) फर्मवेयर थे। आप सेटिंग्स में एन्क्रिप्शन के लिए देख सकते हैं (एन्क्रिप्शन के लिए देखें)। संपूर्ण डिवाइस एन्क्रिप्टेड नहीं है, बल्कि केवल एप्लिकेशन, उनका डेटा और आपका डेटा है। एंड्रॉइड सिस्टम डेटा एन्क्रिप्टेड नहीं है, क्योंकि डिफ़ॉल्ट रूप से यह सुलभ नहीं होना चाहिए (यदि बूटलोडर अवरुद्ध है)। वास्तव में, यह एन्क्रिप्शन इस अर्थ में बहुत विश्वसनीय नहीं है कि इस तरह के एन्क्रिप्शन और वर्कअराउंड में अक्सर खामियां होती हैं। लेकिन जितना नया फोन और नया एंड्रॉइड वर्जन होगा, उसके हैक होने की संभावना उतनी ही कम होगी। अधिक सटीक,कठिन यह होगा और एन्क्रिप्शन को दरकिनार करने के लिए उच्च योग्य विशेषज्ञों के लिए अधिक समय लगेगा। एंड्रॉइड के नवीनतम संस्करणों पर आधुनिक फोन (न्यूनतम मूल्य श्रेणी नहीं) पर, एन्क्रिप्शन निश्चित रूप से आपको औसत पटाखे से खुद को बचाने की अनुमति देगा।

इस स्थिति में नहीं आने के लिए कि आपको पता चलेगा कि आपके द्वारा डिवाइस को कॉन्फ़िगर करने के बाद कोई एन्क्रिप्शन नहीं है, पहली बार जब आप इसे चालू करते हैं तो एन्क्रिप्शन की तुरंत जांच करना बेहतर होता है। क्योंकि दुर्लभ मामलों में, एन्क्रिप्शन को सक्षम करने के लिए, हेरफेर करना आवश्यक होगा जिसमें आपको सभी डेटा को मिटाना होगा (उदाहरण के लिए, स्टॉक / मूल फर्मवेयर स्थापित करें) और आप डिवाइस को पुन: कॉन्फ़िगर करने पर समय खो देंगे।

एलओएस में एसडी कार्ड के एन्क्रिप्शन के बारे में - यह केवल तभी संभव है जब आप इसे एडॉप्टेबल स्टोरेज प्रारूप में बनाते हैं। पहली बार जब आप बाहरी एसडी कार्ड का उपयोग करते हैं, तो आपसे पूछा जाएगा कि क्या आप इसके आंतरिक भंडारण का उपयोग करना चाहते हैं, या पोर्टेबल के रूप में। "आंतरिक" चुनना आवश्यक होगा। इस मामले में, एसडी कार्ड की गिरावट बढ़ जाएगी और ऑपरेशन में कार्ड की विफलता के बढ़ते जोखिम के कारण वहां महत्वपूर्ण डेटा संग्रहीत करना अवांछनीय है।

SD , , .

, , . — , , .

, , . ( ), . .

: !!!

LineageOS

LOS

चलो LOS सेटिंग्स से गुजरते हैं, जो ज्यादातर सुरक्षा और गोपनीयता की चिंता करते हैं। उनमें से कई Google एओएसपी के स्वच्छ संस्करण पर लागू होते हैं। मैं एलओएस 16 के संस्करण पर विचार करूंगा

। सेटिंग्स में, सेटिंग्स की खोज होती है।

नेटवर्क और इंटरनेट (नेटवर्क और इंटरनेट)

- वाई-फाई

- वाई-फाई प्राथमिकताएं (
वाई-फाई सेटिंग चालू करें ) - वाई-फाई ऑटोमैटिकली चालू करें (स्वचालित रूप से वाई-फाई चालू करें) - नहीं।

- - ओपन नेटवर्क अधिसूचना - नहीं।

वाई-फाई सेटिंग्स में भी आप एक छिपे हुए नेटवर्क को जोड़ सकते हैं (मुझे आशा है कि आपने घर पर अपना वाई-फाई नेटवर्क छिपा दिया है)।

- मोबाइल नेटवर्क

- वाई-फाई कॉलिंग - अक्षम करें।

- वाहक वीडियो कॉलिंग - अक्षम करें।

- एक्सेस पॉइंट्स नेम्स (APN)

यहां एक्सेस प्वाइंट की सेटिंग्स में (वास्तव में, सेलुलर नेटवर्क के माध्यम से इंटरनेट के लिए सेटिंग्स) एक प्रॉक्सी हो सकती है। यदि यह है, तो मोबाइल इंटरनेट का उपयोग करते समय AdAway काम नहीं कर सकता है। जांचें कि क्या आप इस प्रॉक्सी को अपने OPSOS में अक्षम कर सकते हैं और क्या आपका टैरिफ बदल जाएगा। यदि संभव हो तो, इस प्रॉक्सी को अक्षम करें।

जुड़े हुए उपकरण

- एनएफसी - एनएफसी को अक्षम करें और इसका उपयोग न करने का प्रयास करें। मैं इस विषय पर कुछ नहीं कह सकता, क्योंकि मेरे डिवाइस पर कोई NFC नहीं है, और यह भी क्योंकि गोपनीयता और सुरक्षा के संबंध में इस विषय पर बहुत कम जानकारी है।

- ब्लूटूथ का उपयोग तभी करें जब आवश्यक हो, जब उपयोग में न हो तो इसे बंद कर दें। जोड़ी (पहले कनेक्ट) डिवाइस केवल एक ऐसी जगह पर जहां कोई अजनबी नहीं हैं।

Apps & notifications ( )

— Notifications ()

— On lock screen ( )
Hide sensetive content ( ). , . , .

— Default apps ( )

, . .

"ब्राउज़र ऐप" अनुभाग में सबसे महत्वपूर्ण बात या तो "कोई नहीं" या "टोर ब्राउज़र" का चयन करना है। यह आवश्यक है कि यदि आपको किसी प्रकार का लिंक भेजा गया है, तो आप यह चुनेंगे कि किस ब्राउज़र को "कोई नहीं (नहीं)" के मामले में खोलना है या इसलिए कि यह "टोर ब्राउज़र" में खुलता है। मैं समझाता हूं कि क्यों - आप किसी ऐसे मैसेंजर में लिंक पर क्लिक कर सकते हैं जो पर्याप्त दिखाई देगा, जैसे कि "example.com", लेकिन वास्तव में "vk.com/away.php?to=example.com" जैसे लिंक होंगे और यदि आप इस लिंक को अपने मानक ब्राउज़र में खोलते हैं, तो Vkontakte यह समझने में सक्षम होगा कि इस IP पर कोई व्यक्ति एक विशिष्ट पृष्ठ खोलता है। यदि आप इस ब्राउज़र में VKontakte में लॉग इन थे, तो आप तुरंत समझ जाएंगे कि आप किन साइटों पर जाते हैं (साइट का सामान्य नाम नहीं, बल्कि एक विशिष्ट पृष्ठ)। लेकिन यदि लिंक में ऐसे "साधन" नहीं हैं, तो भी आप इसे पसंद नहीं कर सकते,ताकि आपका इंटरनेट प्रदाता यह जान सके कि आप किन साइटों को खोलते हैं और यदि आप गलती से किसी विशिष्ट ब्राउज़र में लिंक खोलते हैं, तो यह जानकारी तुरंत प्रदाता को भेज दी जाएगी।

— Advanced ()

— App permissions ( ). PrivacyGuard AppOpsX.

— Special app access ( )
— Battery optimization ( )
Android . Doze, . , - , - . Google. , : . , .

— — Device admin apps ( )
, , 100% . . . , Shelter. , , .

— — Display over other apps ( )
, . , .

— — Do Not Disturb access — DND ( « »)
मौन साधनों को ठीक करने के लिए यह आवश्यक है। मैं इस सुविधा का उपयोग नहीं करता हूं। लेकिन इस फ़ंक्शन को कभी-कभी वायरस द्वारा बैंक एसएमएस से अलर्ट और ध्वनि बंद करने की आवश्यकता होती है, जब वे खाते से पैसे चोरी करते हैं।

- - सिस्टम सेटिंग्स को संशोधित करें।
यह स्क्रीन की चमक, वॉल्यूम को बदलने की अनुमति है। इस सुविधा की मुख्य रूप से मीडिया खिलाड़ियों को जरूरत है।

- - अधिसूचना पहुंच (अधिसूचना तक पहुंच)
प्रवेश केवल लांचर के लिए आवश्यक है। आप सूचनाओं को पढ़ने के लिए अन्य एप्लिकेशन नहीं दे सकते हैं, जिसमें एसएमएस आदि से कोड शामिल हो सकते हैं।

- - चित्र-में-चित्र (चित्र में चित्र)
Display over other apps ( ). , . , . .

— — Premium SMS access ( SMS) —
— Unrestricted data ( )
/ - / . ( ) («» — « » — « » — « ») ( ) «» . .
-
अन्य कार्यक्रमों की स्थापना की पेशकश करने के लिए कुछ कार्यक्रमों के लिए अज्ञात एप्लिकेशन ( क्षमता को स्थापित करें) । पहले, यह सेटिंग केवल एक बार में सभी तृतीय-पक्ष अनुप्रयोगों के लिए थी, लेकिन अब एंड्रॉइड के नवीनतम संस्करणों में प्रत्येक व्यक्तिगत एप्लिकेशन तक पहुंच का पृथक्करण है। किसी भी स्थिति में, कोई भी एप्लिकेशन (Google Play को छोड़कर, जिसे मैं इंस्टॉल करने की सलाह नहीं देता) पृष्ठभूमि में एप्लिकेशन इंस्टॉल कर सकता है। स्थापना के लिए एक अनुरोध के साथ एक खिड़की निश्चित रूप से पॉप अप होगी। इस बिंदु पर, मेरे पास केवल शेल्टर और एफ-ड्रॉयड के लिए अवसर है। (और नीचे होगा)। स्थापना के लिए अनुरोध भेजने के लिए, सिस्टम फ़ाइल प्रबंधक डिफ़ॉल्ट रूप से है।

- - उपयोग का उपयोग
सामान्य उपकरण उपयोग इतिहास डेटा तक पहुंच। किसी को न दें। खैर, या विशेष कार्यक्रम जो आपके लिए डिवाइस के उपयोग का विश्लेषण करते हैं। इस सुविधा का ध्यानपूर्वक उपयोग करें।

- - वीआर हेल्पर सेवा (वीआर हेल्पर सेवाएं)
मुझे इस बारे में कुछ नहीं पता है। मैं क्रमशः वीआर का उपयोग नहीं करता, मैं किसी को भी एक्सेस नहीं देता।

- - निर्देशिका का उपयोग
«Pictures», «Movies». , Android 9 Pie. , , «Pictures», !!! Google . . Android 2,5 [67]. 10% Android Pie[69]। यही है, 250 मिलियन संभावित उपयोगकर्ताओं (जिनमें से संख्या केवल बढ़ेगी) के लिए, आप अपने आवेदन का रीमेक कर सकते हैं और गोपनीयता के लिए कम से कम किसी प्रकार की प्रतिबद्धता दिखा सकते हैं। लेकिन नहीं, उन्होंने हमें उकसाया।

. , , ( ) . . ? Telegram. . ( , ). ( ), . [71] जिसमें फ़ाइल संरचना और फ़ाइल संरचना तक पहुंच को प्रतिबंधित करने की नीति का विस्तार से वर्णन किया गया है। यह पता चला कि आप डेटा तक पहुंच के बिना एप्लिकेशन के साथ फ़ाइलें साझा कर सकते हैं। उदाहरण के लिए, आप किसी संदेशवाहक के माध्यम से एक मित्र को एक फ़ाइल भेजना चाहते हैं, लेकिन आप इस संदेशवाहक को फाइलों तक पहुंच नहीं देना चाहते हैं। सिद्धांत रूप में, दूत में एक मानक फ़ाइल प्रबंधक (और यह एक पुराना कार्य है) के माध्यम से फ़ाइल चयन को लागू करना संभव होगा। दुर्भाग्य से, एप्लिकेशन डेवलपर्स नहीं करते हैं। और जब टेलीग्राम स्टोर तक पहुंच को प्रतिबंधित करता है, तो टेलीग्राम का शेयर बटन भी काम नहीं करता है। यहाँ आपके पास एक निजी संदेशवाहक है!
Android 10 Q . . , , ? .

, . , . .

— scoped storage, Android 10 Q, Android 11. ( ).

— — Wi-Fi control ( Wi-Fi)
Google से नई सेटिंग। तथ्य यह है कि एंड्रॉइड 9 में (और एलओएस 16 में), एप्लिकेशन को वाई-फाई को स्कैन / स्विच / कनेक्ट करने में सक्षम होने के लिए, सभी शर्तों को पूरा करना होगा
1) आवेदन के लिए वाई-फाई नियंत्रण तक पहुंच है (वाई-फाई नेटवर्क प्रबंधित करें) Fi)। (CHANGE_WIFI_STATE)
2) आवेदन के लिए जियोलोकेशन (ACCESS_FINE_LOCATION या ACCESS_COARSE_LOCATION) तक पहुंच है।
3) जियोलोकेशन चालू है (सामान्य रूप से एक अलग आवेदन के लिए नहीं) और केवल तभी आवेदन नेटवर्क को स्कैन कर सकते हैं और उनसे कनेक्ट कर सकते हैं।

इससे पहले एंड्रॉइड 8.1 (LOS 15.1) में, या तो 1 अंक या दूसरा + 3rd पर्याप्त था। अब सभी वस्तुओं की आवश्यकता है। एक तरफ, Google उपयोगकर्ताओं को संकेत दे रहा है कि यदि एप्लिकेशन के पास वाई-फाई स्कैनिंग तक पहुंच है, तो यह स्वचालित रूप से स्थान की गणना करने की क्षमता रखता है।

. ( ), Wi-Fi, .

, , .

Battery ()

- बैटरी प्रबंधक (बैटरी प्रबंधक)

- एप्लिकेशन को स्वचालित रूप से प्रबंधित करें (
मेरे पास यह फ़ंक्शन सक्षम है। लेकिन मैं गोपनीयता के मामले में इस सुविधा की उम्मीद नहीं करता हूं। Android तय करता है कि क्या सीमित करना है और क्या नहीं। इसलिए, मैं इस फ़ंक्शन का उपयोग केवल ऊर्जा खपत को कम करने के लिए करता हूं, लेकिन सुरक्षा या गोपनीयता के लिए नहीं।

- बैटरी सेवर एंड परफॉमेंस (एनर्जी सेविंग एंड परफॉर्मेंस)
- एक्सट्रीम पावर सेवर (एग्रेसिव एनर्जी सेविंग)।

, , / . , , . Android 7 Nougat , ( Google) - . - , .

, , .

- ( Android 8.1,9 LOS 15.1, 16) , .

— Automatic power saver ( )
यह सुविधा एक निश्चित चार्ज स्तर तक पहुंचने पर आक्रामक बिजली की बचत को सक्षम करती है। ऑर्बट, वीपीएन और Google Play की कमी के कारण (जो सभी अनुप्रयोगों के लिए एक इंटरनेट कनेक्शन पकड़ सकता है) के कारण मेलर्स / मैसेंजर जैसे एप्लिकेशन नियमित अंतराल पर इंटरनेट पर व्यक्तिगत रूप से "जाने" के लिए मजबूर होते हैं। कभी-कभी डिवाइस के कठिन उपयोग से आप ध्यान नहीं देते हैं कि बैटरी कैसे बैठती है। यह वह सेटिंग है जिसके लिए यह है। लेकिन अनुभाग में "एप्लिकेशन और सूचनाएं -> बैटरी अनुकूलन" मैंने अपवादों के लिए मुख्य एप्लिकेशन (ऑर्टबोट और मेलर) निर्धारित किए। ईमानदार होने के लिए - मुझे नहीं पता कि इन सेटिंग्स को अलग-अलग बिंदुओं में तलाक क्यों दिया गया है। अगर कोई जानता है कि वे कैसे जुड़े हुए हैं - कृपया टिप्पणियों में वर्णन करें।

- प्रदर्शन प्रोफ़ाइल
पृष्ठभूमि से एप्लिकेशन को उतारने के अलावा, बैटरी जीवन को बढ़ाने के लिए प्रोसेसर की गति को सीमित करना भी संभव है। मैं "संतुलित" प्रोफ़ाइल सेट करता हूं, क्योंकि मैं 1) गेम नहीं खेलता, मेरे पास पर्याप्त गति और इतने पर है।

2) मैं यह सुनिश्चित करने की कोशिश करता हूं कि डिवाइस ज़्यादा गरम न हो, क्योंकि इस मामले में बैटरी बहुत तेज़ी से बेकार हो जाती है। यह देखते हुए कि अब कोई भी मध्य मूल्य खंड (और उस पर भी एलओएस 16) में एक हटाने योग्य बैटरी के साथ उपकरणों को जारी नहीं कर रहा है, आपको बैटरी के स्वास्थ्य की निगरानी करना होगा। वैसे, उन्हीं कारणों के कारण, मैं बैटरी चार्ज को 20% से नीचे नहीं लाता हूं और 85% से ऊपर चार्ज नहीं करता हूं।

सुरक्षा और स्थान

- स्क्रीन लॉक

यहां आप यह चुन सकते हैं कि डिवाइस को कैसे संरक्षित किया जाए- कोई भी, स्वाइप, पैटर्न, पिन (पासवर्ड), पासवर्ड। यदि आपने LOS 16 स्थापित करते समय पैटर्न, पिन या पासवर्ड से कुछ चुना है, तो डिवाइस का एन्क्रिप्शन शुरू होना चाहिए। यहां आप लॉक का प्रकार बदल सकते हैं। मैं दृढ़ता से किसी भी पैटर्न (पैटर्न), पिन (पिन), पासवर्ड को छोड़ने की सलाह देता हूं।

- लॉक स्क्रीन प्राथमिकताएं (लॉक स्क्रीन

पर) - इस आइटम के बारे में पहले से ही "एप्लिकेशन और सूचनाएं (एप्लिकेशन और सूचनाएं)" थीं। कुछ सेटिंग्स विभिन्न बिंदुओं से उपलब्ध हो सकती हैं, आश्चर्यचकित न हों।

- लॉक स्क्रीन से उपयोगकर्ताओं को जोड़ें
. .

— Work notifications ( )
«On lock screen ( )». Work profile ( ). « », , .

— Fingerprint ( )
, . , (, PIN, ). - — .

वे इंटरनेट पर लिखते हैं कि भले ही आप एक फिंगरप्रिंट अनलॉक जोड़ते हैं, जब आप डिवाइस को रिबूट करते हैं तब भी आपको पासवर्ड (या ग्राफ या की) दर्ज करने के लिए कहा जाएगा। मेरी राय में यह सही है। मैं इन सेटिंग्स को और भी कठिन (लेकिन अनुकूलन योग्य) होना चाहूंगा, उदाहरण के लिए, डिवाइस का उपयोग नहीं करने के 1 घंटे बाद और रिबूट करने के बाद पासवर्ड मांगना, ताकि यह फिंगरप्रिंट और पासवर्ड के लिए पूछें।

वास्तव में, मैं वास्तव में इस कार्यक्षमता पर भरोसा नहीं करता। सिद्धांत रूप में, फिंगरप्रिंट स्कैनर को इसके अलग चिप से आगे प्रेषित नहीं किया जाता है। लेकिन यह सब बंद कार्यक्षमता है, कोई भी जांच नहीं कर सकता है। यह भी माना जाता है कि फिंगरप्रिंट स्कैनरों का उपयोग सस्ते फोन पर किया जा सकता है ताकि उंगलियों के निशान को प्रोग्रामिक रूप से सत्यापित किया जा सके, जिसका अर्थ है कि यह डिवाइस पर चला जाता है, और फिर घास आगे नहीं बढ़ती है।

किसी भी स्थिति में, यदि आप फिंगरप्रिंट अनलॉक स्थापित करते हैं, तो लॉकडाउन फ़ंक्शन चालू करें (नीचे विवरण देखें)।

- ट्रस्ट (ट्रस्ट)

- SELinux
डिवाइस पर पहुंच नियंत्रण के सही संचालन को सुनिश्चित करने के लिए एक अतिरिक्त तंत्र। स्थिति लागू होनी चाहिए और बाईं ओर का चिह्न हरा है। यदि यह मामला नहीं है, तो मंचों पर समाधान देखें। सुनिश्चित करें कि आप सामान्य फर्मवेयर (अत्यधिक अनुशंसित आधिकारिक एलओएस) डाउनलोड करते हैं। कभी-कभी आपको बस फर्मवेयर अपडेट करने की आवश्यकता होती है।

- रूट एक्सेस (सुपरसुअर मोड)
इस मेनू आइटम में आप कुछ भी नहीं बदल सकते हैं, यह केवल वही दिखाता है जिसे रूट दिया गया है। आप इन सेटिंग्स को सिस्टम → डेवलपर विकल्प → रूट एक्सेस में बदल सकते हैं। मैं रूट के बारे में बाद में लिखूंगा। समय से पहले दौड़ते हुए, मैं कहता हूँ कि इस अनुभाग में केवल Apps रखना बेहतर है।

- एंड्रॉइड सुरक्षा पैच (एंथ्रॉइड सुरक्षा पैकेज)
यह मेनू दिखाता है कि क्या आपने नवीनतम ज्ञात कमजोरियों को समाप्त कर दिया है। दो आइटम दिखाता है:
-लॉर्डर (प्लेटफ़ॉर्म)
-वेंडर (निर्माता)
यदि आपको इस अनुच्छेद में दिखाया गया है कि सब कुछ क्रम में नहीं है, तो मंचों पर एक समाधान देखें। यदि आपके पास एलओएस का आधिकारिक संस्करण है तो आमतौर पर अपडेट को केवल "ओवर द एयर" (ओटीए अपडेट) करना पर्याप्त है। कभी-कभी आपको फर्मवेयर (निर्माता से अपडेट) को अलग से डाउनलोड करने और इसे स्थापित करने की आवश्यकता होती है। मासिक सुरक्षा अपडेट जो Google तैयार कर रहा है, उसे LOS फर्मवेयर में बहुत जल्दी शामिल किया जाता है। अधिकांश अन्य फर्मवेयर की तुलना में बहुत तेज, यहां तक ​​कि स्टॉक (मूल)।

- एन्क्रिप्शन। शामिल होना चाहिए।

- गोपनीयता रक्षक। मैं इस सेटिंग को पर्याप्त रूप से अलग से वर्णन करूंगा, जहां मैं एक्सेस अधिकारों को प्रतिबंधित करने के लिए अन्य तंत्रों पर भी विचार करूंगा।

- वंशावली आँकड़े (आंकड़े भेजना)
LOS. . ( ) . . , . .

— SMS message limit ( SMS-).

. , . ( 70 ).

— स्थान स्थान

सक्षम करने के लिए डिफ़ॉल्ट सेटिंग।

- "बैटरी सेविंग मोड" - जीपीएस पोजिशनिंग को अक्षम करता है और वाई-फाई, ब्लूटूथ और सेलुलर नेटवर्क के माध्यम से स्थान का उपयोग करता है। मैंने जांच नहीं की कि यह प्रतिबंध वास्तव में कैसे काम करता है। मेरे पास वाई-फाई, ब्लूटूथ और सेलुलर नेटवर्क के माध्यम से स्थान निर्धारित करने के लिए एक मॉड्यूल नहीं है (चूंकि गैप या माइक्रोग स्थापित नहीं हैं)। स्पष्ट रूप से प्रतिबंध काम करता है जैसा कि लिखा गया है। यद्यपि पर्दे में आप GPS से 2, Wi-Fi, ब्लूटूथ और सेलुलर नेटवर्क 3) सभी स्रोतों से 3 अंक - 1) का चयन कर सकते हैं। एंड्रॉइड के दौरान, स्थान और वाई-फाई स्कैनिंग तक पहुंच की सेटिंग्स (जो वास्तव में स्थान तक पहुंच भी देती है) अलग-अलग कोणों में बिखरे हुए हैं। मेरे लिए इन सेटिंग्स को समझने के बजाय ओसमंड को छोड़कर हर चीज के लिए जियोलोकेशन बंद करना आसान है। इन सेटिंग्स में कई ट्रिक्स हो सकते हैं। उदाहरण के लिएसामान्य एंड्रॉइड (गप्पों के साथ) में कुछ छिपे हुए कार्य हैं जो वाई-फाई को पूरी तरह से बंद करना मुश्किल बनाते हैं।
— «Scanning ()» — Wi-Fi Bluetooth Wi-Fi Bluetooth. - . , Google , , . , , — . Wi-Fi Bluetooth.

— App-level permissions ( )
( Android) .

— Show passwords ( )

, . . , - . - , ( ), . , , , , .

— Device admin apps ( ) — , «Apps & notifications ( )»-«Special app access ( )»

— सिम कार्ड लॉक

सामान्य सिम कार्ड लॉक / पिन कोड द्वारा अनलॉक करें। सुरक्षा का यह तरीका 20 साल से अधिक पुराना है, मुझे लगता है कि आपको इसके बारे में सब पता होना चाहिए। (यदि आप नहीं जानते हैं, तो इस लेख को पढ़ें [ 73 ])। यदि आपके पास मोबाइल फोन (उदाहरण के लिए, बैंकिंग एप्लिकेशन) द्वारा सत्यापन के लिए कोई सेवा है, तो मैं इस फ़ंक्शन का उपयोग करने और लॉक सेट करने की सलाह देता हूं। हां, यह असुविधाजनक है, हां, पिन को बायपास करने के तरीके हैं, लेकिन यह एक महत्वपूर्ण राशि लेगा, और यदि आपने एक सिम कार्ड चुराया है (एक फोन के साथ या बिना), तो आपके पास इस समय के दौरान एक और फोन खोजने और ओपीएसओएस सेवा केंद्र पर कॉल करके ब्लॉक करने का समय होगा। सिम कार्ड।

- ट्रस्ट एजेंटों

यह एक पासवर्ड या फिंगरप्रिंट स्कैनर को दरकिनार कर डिवाइस को अनलॉक करने के लिए एक एप्लीकेशन है। मानक फर्मवेयर आमतौर पर Google स्मार्ट लॉक एप्लिकेशन तक पहुंच प्रदान करता है। यह फोन को एक विशिष्ट स्थान पर या एक विशिष्ट वाई-फाई राउटर के बगल में अनलॉक करने की अनुमति देता है। मेरा सुझाव है कि आप इस सुविधा का उपयोग न करें और इस सेटिंग में सभी प्रोग्रामों को अक्षम करें। वे उपकरण चुरा सकते हैं और इसे अपने घर के पास (या उस स्थान के बगल में जिसे आपने एक विश्वसनीय के रूप में पंजीकृत किया है) अनलॉक कर सकते हैं।

- स्क्रीन पिनिंग (एप्लिकेशन में लॉक)

यह फ़ंक्शन LOS 16 में काम नहीं करता है (हालांकि कुछ उपकरणों पर यह फ़ंक्शन अभी भी काम कर सकता है)। इस फ़ंक्शन का इरादा है ताकि केवल 1 एप्लिकेशन को ठीक किया जा सके, बिना किसी अन्य एप्लिकेशन पर स्विच करने की क्षमता के। उपयोगी यदि आपको केवल एक कार्यक्रम को शामिल करके बच्चों को उपकरण देने की आवश्यकता है।

लेखा (लेखा)

विभिन्न कार्यक्रमों से खातों की सूची। निजता के लिहाज से कार्यात्मकता खतरनाक। कोई भी कार्यक्रम जिसमें खातों की सूची तक पहुंच है, तुरंत अपने खातों को विभिन्न सेवाओं से लिंक कर सकते हैं। एंड्रॉइड 6 मार्शमैलो के साथ शुरू, एक एप्लिकेशन को अपने खाते तक पहुंच के लिए खातों की सूची का अनुरोध करने की आवश्यकता नहीं है। जहाँ तक मुझे समझ में आया है "अगर कोई ऐप प्रमाणक के हस्ताक्षर साझा करता है" [ 75 ] तो
यह स्पष्ट नहीं है कि यदि कंपनी एक "प्रमाणक के हस्ताक्षर" के साथ दो एप्लिकेशन विकसित कर रही है, तो उसी कंपनी से दूसरा आवेदन स्थापित करते समय दूसरा आवेदन स्वचालित रूप से होगा। क्या जानकारी प्राप्त होगी कि पहला आवेदन उसी कंपनी से स्थापित किया गया है और यहां तक ​​कि इस खाते के बारे में जानकारी तक पहुँच प्राप्त करें कृपया उन लोगों पर टिप्पणी करें जो इस क्षेत्र के जानकार हैं।

, ( ) Android. Google , — ( Google, , ), . ( Privacy Guard AppOpsX). , , .

System ()

— Languages & Input ( )

— Virtual keyboard ( )
— — Android keyboard (AOSP) ( Android (AOSP))
— Advanced ( ) — Show app icon ( ). , Android.


— «Text correction ( )» — «Personal suggestions ( )»
, - , — . : . , - , , «», «» . , -, . , .

— Buttons ()

— Power button ( )
— Lockdown ()
यदि आपके पास फिंगरप्रिंट अनलॉक है, तो इस सुविधा को सक्षम करें। यह इस तरह से काम करता है - यदि आप पावर बटन को दबाए रखते हैं, तो "बंद / पुनरारंभ / स्क्रीनशॉट लेने" के अलावा, "लॉकडाउन" भी दिखाई देगा, जो डिवाइस को लॉक कर देगा ताकि अगली बार डिवाइस को अनलॉक किया जा सके, यह केवल पासवर्ड या ग्राफिक कुंजी के साथ संभव होगा। यदि सड़क पर खलनायक आपको तोड़ता है और अपनी उंगली को फिंगरप्रिंट स्कैनर पर रखने की कोशिश करता है। हां, यह दुर्लभ मामलों के लिए है, लेकिन कुछ बिंदु पर एक फ़ंक्शन काम आ सकता है। चालू करें - कोई पूछने वाला नहीं है।

- स्थिति पट्टी

- नेटवर्क ट्रैफिक मॉनिटर
Display mode ( ) . , - - , - , . .

Status bar ( ) . , , , ( «»).

— Date & time

«Automatic date & time ( )», «Automatic time zone ( )». Google. . , Google ntp. AFWall+ Adaway.

: . TWRP — . , . Orbot Tor browser , . , , .

— Developer options ( )

इन सेटिंग्स का सावधानी से उपयोग करें, विशेष रूप से उन लोगों पर ध्यान दें जो डिवाइस के हार्डवेयर के साथ हस्तक्षेप करने से संबंधित हैं। यही है, जो आप नहीं जानते हैं उसे न बदलें। उदाहरण के लिए, सभी प्रकार के "त्वरण", "प्रयोगात्मक" और इसी तरह।

- उन्नत पुनरारंभ (पुनरारंभ विकल्प)
आपको वॉल्यूम बटन को दबाए बिना पुनर्प्राप्ति मोड में रीबूट करने की अनुमति देता है। उपयोगी है अगर शारीरिक रूप से यह बटन टूट गया है।

- रनिंग सेवाएं
कैश में चल रहे एप्लिकेशन की सूची और एप्लिकेशन की सूची देखने के लिए एक देशी एंड्रॉइड टूल। आप तुरंत आवेदन को रोक सकते हैं। यदि किसी कारण से कोई एप्लिकेशन चल रहा है, हालांकि यह नहीं होना चाहिए, तो इससे निपटा जाना चाहिए। या तो ऑटोरन को प्रतिबंधित करें, या कुछ अनुप्रयोगों के प्रक्षेपण को दूसरों तक सीमित करें।

— WebView Implementation ( WebView)
, JavaScript, Google. , . , . , - , - . LOS WebView AOSP Chromium. «» WebView ( WebView Bromite). , (, K-9 Mail) WebView. Bromite WebView.

— Root access ( )
:
Disabled ()
Apps only ( )
ADB only ( ADB)
Apps and ADB ( ADB)
, Apps only ( ). root .

— Manage root access ( )
, root () Privacy Guard . .

— Android debugging ( Android)
ADB ( AppOpsX). , .

— Debugging notify ( )
, , - ADB
— Revoke USB debugging authorization ( USB-).

ADB , + ADB .

. , . . , .

— Kill app back button ( «»)
( ) «». , , , .

, , ( ) .

Root// /superuser

— . Android ( ) . -, (soft brick), -, .

-, , , — , , .

लेकिन अगर आप एक सटीक उपयोगकर्ता हैं तो डरे नहीं। दुर्भाग्य से, Google डिवाइस को फाइन-ट्यूनिंग के लिए सुविधाजनक विकल्प प्रदान नहीं करता है, खासकर गोपनीयता के बारे में। धीरे-धीरे, हम कहते हैं कि "बल्कि धीरे-धीरे", Google कार्यक्रमों तक पहुंच को सीमित करने के अवसर जोड़ता है, लेकिन यह पर्याप्त नहीं है। कभी-कभी यह उपयोगी सेटिंग्स को भी हटा देता है (इसने कैप्टिव पोर्टल को निष्क्रिय करना मुश्किल बना दिया, मिराकास्ट के लिए हटाए गए समर्थन को केवल Google और इसके माध्यम से काम करने वाले अपने Chromecast डिवाइस को बढ़ावा देने के लिए)। इसलिए, आपको गोपनीयता बढ़ाने वाले उपयोगी प्रोग्राम इंस्टॉल करने के लिए डिवाइस को रूट करना होगा। उदाहरण के लिए, जैसे कि Afwall +, Adaway, AppOpsX।

मैं तुरंत ध्यान देना चाहता हूं कि मूल रूप से
जड़ के 3 प्रकार हैं: अस्थायी जड़ - अस्थायी जड़ । यह रिबूट पर गायब हो जाता है।

पूरी जड़- पूर्ण स्थायी अधिकार जो आपको सिस्टम फ़ोल्डर सहित सभी अनुभागों और फ़ोल्डरों को बदलने की अनुमति देता है।

शेल रूट - अपूर्ण स्थायी अधिकार जो आपको सभी फ़ाइलों को पढ़ने की अनुमति देते हैं, लेकिन सिस्टम फ़ोल्डर में फ़ाइलों को बदल नहीं सकते हैं। यही है, कोई अधिकार आर / डब्ल्यू (पढ़ने और लिखने) नहीं हैं, लेकिन केवल पढ़ें। ऐसा तब होता है जब निर्माता विशेष रूप से इस खंड पर लिखने पर प्रतिबंध लगाता है, साथ ही साथ स्लॉट्स के ए / बी सिस्टम [ 77 ] वाले उपकरणों पर भी । विभिन्न मामलों में, मुद्दे को अलग-अलग तरीकों से हल किया जाता है।

दरअसल, मेरे द्वारा उपयोग किए जाने वाले केवल एक आवेदन के लिए, इस अनुभाग को लिखना आवश्यक है: Adaway। यह प्रोग्राम होस्ट फ़ाइल को बदलता है।

A/B Android 9 (LOS 16) system ( system/etc/hosts ) ( addonSU LOS), LOS 15.1 . Magisk, , system .

. LOS 2 :

1) addonSU — LOS . , LOS, open-source, ( ). Magisk . , addonSU , Netflix , . , NFC . SafetyNet : iSU [79], [81], iSU.

2) Magisk। एक बहुत शक्तिशाली मॉड्यूल इतना गहरा घाव कर सकता है कि यह किसी भी तरह सिस्टम फ़ोल्डर को बदल सकता है, यह उन मामलों के लिए भी परिवर्तनशील है जहां यह निर्माता द्वारा प्रदान नहीं किया गया है। इसमें अलग-अलग संगत मॉड्यूल हैं। यह इस तथ्य को छिपा सकता है कि यह कार्यक्रमों से स्थापित है, और छिपाने के बाद, आप एनएफसी के माध्यम से डिवाइस भुगतान भी सेट कर सकते हैं। लेकिन इस समय अधिकांश मॉड्यूल का कोई मतलब नहीं है, क्योंकि कई फ़ंक्शन एंड्रॉइड 9 (एनर्जी सेविंग, डीओएच) में हैं, या नियमित रूट का उपयोग करके कॉन्फ़िगर किया जा सकता है। यह मॉड्यूल बहुत शक्तिशाली है और इसलिए खतरनाक है। यदि आप बहुत आश्वस्त उपयोगकर्ता हैं और 100% समझते हैं कि आप क्या और कहाँ स्थापित कर रहे हैं, तो आप इस मॉड्यूल का उपयोग कर सकते हैं, खासकर यदि कोई विकल्प नहीं है (उदाहरण के लिए, यदि आपके पास रिकॉर्डिंग के लिए एक बंद सिस्टम है और आप AdAway का उपयोग करना चाहते हैं)। किसी भी स्थिति में, Magisk को केवल-कोर मोड में स्थापित करना बेहतर हैकेवल सिस्टम को बदलने के लिए और प्रक्रियाओं में कील नहीं।

, hosts, full root AddonSU, ( A/B LOS 15.1) - TWRP hosts Magisk. .

LOS Magisk :[83].

:

a) 2 addon- . «» addonSU, Magisk, - .

) सुपरसु (पहले यह लोकप्रिय था), क्योंकि फिलहाल इसे एक चीनी वाणिज्यिक कंपनी द्वारा विकसित किया जा रहा है (मैं चीनी शब्द और वाणिज्यिक शब्द से बेहद चिंतित हूं)।

ग) एक और रूट स्थापित करने के लिए, आपको पहले पिछले को हटाना होगा। इसे भी स्थापित किया जाता है - विशेष ज़िप संग्रह के माध्यम से अदब साइडेलैड के माध्यम से।

परिणामस्वरूप, मैं addonSU पर बस गया, क्योंकि मैं संपर्क रहित भुगतान का उपयोग नहीं करता, मेरे पास Netflix या Ivi के लिए सदस्यताएँ नहीं हैं, मेरे डिवाइस पर मेरे पास परिवर्तन के लिए सिस्टम तक पहुंच है और मैं बिना Magisk के Adaway का उपयोग कर सकता हूं।

LOS , root (Apps only) root ADB. , - , ADB. « », - . ADB, . , ADB, , .


मैं रूट के लिए बंद (मालिकाना) कार्यक्रमों का उपयोग करने के खिलाफ दृढ़ता से सलाह देता हूं। मैं केवल F-Droid और केवल लोकप्रिय वाले रूट का उपयोग करके प्रोग्राम इंस्टॉल करता हूं । यहां तक ​​कि अगर यह किसी प्रकार का आधिकारिक आवेदन है (उदाहरण के लिए, एक बैंकिंग एप्लिकेशन) जिसे रूट की आवश्यकता होती है, अगर यह पता लगाता है कि आपका डिवाइस रूटिंग है, तो इस तरह के उद्देश्यों के लिए एक अलग डिवाइस रखना या वेब संस्करण का उपयोग करना बेहतर है।

यदि आप अभी भी Magisk (या परिस्थितियों के कारण) पर निर्णय लेते हैं, तो Magisk मॉड्यूल के साथ बहुत सावधान रहें। फिर, आधिकारिक मैजिक और केवल लोकप्रिय ओपन सोर्स मॉड्यूल को स्थापित करना बेहतर है।

बूटलोडर (बूटलोडर)

बूटलोडर (अनलॉक बूटलोडर) को अनलॉक करने से आप एलओएस जैसे कस्टम फर्मवेयर (कस्टम रोम) को स्थापित कर सकते हैं। जब आप कुछ उपकरणों पर बूटलोडर को अनलॉक करते हैं, तो आप वारंटी खो देते हैं, क्योंकि कुछ फोन में विशेष चिप्स होते हैं (उदाहरण के लिए, सैमसंग नॉक्स), जब बूटलोडर को अनलॉक करते समय, हमेशा याद रखें कि बूटलोडर अनलॉक हो गया था। यहां तक ​​कि अगर आप स्टॉक फर्मवेयर स्थापित करते हैं और बूटलोडर को लॉक करते हैं, तो किसी भी स्थिति में यह छिपाना असंभव होगा कि बूटलोडर एक बार अनलॉक हो गया था।

दुर्भाग्य से, जब एलओएस स्थापित करते हैं, तो ज्यादातर मामलों में यह असंभव है (तकनीकी रूप से संभव है, लेकिन डिवाइस काम नहीं करेगा) बूटलोडर को लॉक करने के लिए, पिक्सेल लाइनअप से Google के कुछ उपकरणों को छोड़कर।

? , , - . , . / , , . — ( ) 20 , , ( , Wi-Fi, ). , , . , , — . (, ), .

लेकिन सब कुछ इतना बुरा नहीं है। जैसा कि आप पहले से ही विवरण से समझ गए हैं, उन्हें आपके लिए लक्षित किया जाना चाहिए और वे आपको डिवाइस देने के बाद, आपको इसे अनलॉक करने और इंटरनेट में प्रवेश करने की आवश्यकता होगी और उसके बाद ही डेटा "पक्ष में जा सकता है"।

चेतावनी: एलओएस फर्मवेयर पर बूटलोडर को लॉक करने का प्रयास न करें यदि आप 100% सुनिश्चित नहीं हैं कि यह आपके डिवाइस पर समर्थित है। (केवल कुछ नेक्सस और पिक्सेल मॉडल द्वारा समर्थित)

एफ Droid

एफ-ड्रॉयड अपने सर्वर (रिपॉजिटरी) के साथ एंड्रॉइड के लिए एप्लिकेशन के कैटलॉग (बाजार) का एक कार्यक्रम है। अर्थात्, F-droid प्रोजेक्ट में दो भाग होते हैं:

1) एप्लीकेशन
2) सर्वर (रिपॉजिटरी), जिससे यह एप्लिकेशन अन्य एप्लिकेशन डाउनलोड कर सकता है।

एप्लिकेशन और सर्वर दोनों ओपन सोर्स हैं, यानी ओपन सोर्स। इसका मतलब है कि आप इन स्रोतों से उचित कौशल के साथ सभी प्रोग्राम कोड देख सकते हैं, अपना खुद का एप्लिकेशन या सर्वर बना सकते हैं। या यहां तक ​​कि एप्लिकेशन / सर्वर की कार्यक्षमता से कुछ जोड़ें / निकालें।

परियोजना की पहली रिलीज 29 सितंबर, 2010 को हुई थी, यानी यह एक वृद्ध परियोजना है जो खुद को साबित कर चुकी है, जो कि एंड्रॉइड से केवल दो साल छोटी है।
उनके रिपॉजिटरी (सर्वर) के माध्यम से, केवल मुफ्त ओपन सोर्स एप्लिकेशन ट्रैकर ट्रैकर के बिना वितरित किए जाते हैं, विज्ञापन के बिना (दुर्लभ अपवादों को छोड़कर, वे आपको इस बारे में चेतावनी देंगे)। इन एप्लिकेशन का कोड आप अपने लिए देख सकते हैं और सुनिश्चित कर सकते हैं कि कोई अंतर्निर्मित बत्तख नहीं है।

कोई भी f-droid के उपयोगकर्ताओं की संख्या को नहीं जानता है, क्योंकि f-droid जानबूझकर आंकड़े एकत्र नहीं करता है, उन्होंने भी एप्लिकेशन डाउनलोड की कुल संख्या को हानिरहित रूप से गिनने से इनकार कर दिया। लेकिन हाल ही में, गोपनीयता के लिए वैश्विक रुझान के कारण, यह एप्लिकेशन कैटलॉग तेजी से गति प्राप्त कर रहा है, यदि आप विशेष मंचों में पदों की संख्या से, रिपॉजिटरी में स्वयं आवेदनों की संख्या से न्याय कर सकते हैं।

f-droid , F-Droid «» , - «» . , , . - , — «Antifeatures» ( /)[85]. :

Ads (This app contains advertising/ )- विज्ञापन की उपस्थिति। इसका मतलब है कि इस एप्लिकेशन में विज्ञापन है। लक्षित विज्ञापन प्रदर्शित करने के लिए, एप्लिकेशन को आपके डेटा को अंतर्निहित ट्रैकर ट्रैकर्स के माध्यम से इकट्ठा करने की आवश्यकता होती है, इसलिए विज्ञापन और ट्रैकर ट्रैकर्स के साथ आवेदन F-droid में MISSED नहीं होते हैं। गैर-लक्षित विज्ञापनों को f-droid में छोड़ दिया जा सकता है । यही है, केवल उन विज्ञापनों के साथ जो आपकी वरीयताओं और डेटा के आधार पर नहीं दिखाए जाते हैं, बल्कि सभी के लिए समान हैं।

ट्रैकिंग (यह ऐप आपकी गतिविधि को ट्रैक और रिपोर्ट करता है / यह ऐप आपकी गतिविधियों को ट्रैक और रिपोर्ट करता है)- ट्रैकर-ट्रैकर्स की उपस्थिति। यदि एप्लिकेशन "चुपचाप" कुछ डेटा अपने सर्वर को भेजता है, तो इस तरह के एप्लिकेशन को "ट्रैकिंग" लेबल किया जाएगा, यदि डिफ़ॉल्ट ट्रैकिंग अक्षम है, या एप्लिकेशन स्पष्ट रूप से पूछता है कि क्या इसके सर्वर पर डेटा भेजना संभव है, तो यह कोई शॉर्टकट नहीं होगा। लेकिन भले ही एप्लिकेशन आपकी अनुमति के लिए पूछता है, लेकिन एक ही समय में पूरी तरह से अनावश्यक डेटा एकत्र करता है, या इसमें "बंद" ट्रैकर्स जैसे कि Google एनेलिटिक्स शामिल हैं, फिर इस तरह के एप्लिकेशन, सिद्धांत रूप में, एफ-डायराइड में MISSED नहीं हैं। हमारे लिए, इसका मतलब है कि "ट्रैकिंग" लेबल की उपस्थिति कुछ बहुत खतरनाक नहीं है, क्योंकि ट्रैकिंग या तो डिफ़ॉल्ट रूप से अक्षम है, या हम इसे अक्षम कर सकते हैं (लेकिन ऐसा करना न भूलें)।

, . , , f-droid.

NonFreeNet (This app promotes non-free network services/ ) — , «» . , Telegram f-droid, . , , telegram . Telegram . , . : f-droid Conversations. , , . XMPP . Conversations «NonFreeNet» , Telegram ( Matrix Riot , ). , «NonFreeNet» , - , . «NonFreeNet» , f-droid . , XMPP Conversation , ( open source ), (, ). ( ) .

इस लेबल (NonFreeNet) के साथ अनुप्रयोगों पर ध्यान दें। यदि संभव हो, तो ऐसे शॉर्टकट वाले एप्लिकेशन से बचें। यह स्पष्ट है कि आपको इस शॉर्टकट के बिना फेसबुक एप्लिकेशन कभी नहीं मिलेगा। ऐसे मामलों में, यदि आप इसके लिए तैयार हैं तो फेसबुक का उपयोग करने से बचना सबसे अच्छा है।

NonFreeAdd (यह एप्लिकेशन नॉन-फ्री एडऑन को बढ़ावा देता है / यह एप्लिकेशन बंद स्रोत कोड के साथ ऐड-ऑन को प्रोत्साहित करता है) - एक चेतावनी जो एप्लिकेशन से नॉन-फ्री ऐड-ऑन (ऐड-ऑन, एक्सटेंशन, और इसी तरह) डाउनलोड की जा सकती है। उदाहरण के लिए, OSMand, Fennec f-droid जैसे एप्लिकेशन। हमारे लिए, इसका मतलब है कि हमें ध्यान से देखना चाहिए कि हम एप्लिकेशन में कौन से एक्सटेंशन डालते हैं। इसका मतलब यह नहीं है कि फेनेक में सभी ऐड-ऑन / एक्सटेंशन आपकी गोपनीयता का उल्लंघन करते हैं (कुछ इसके विपरीत रक्षा करते हैं), लेकिन आपको सावधान रहने की आवश्यकता है।

NonFreeDep (यह एप्लिकेशन अन्य गैर-मुक्त एप्लिकेशन पर निर्भर करता है / यह एप्लिकेशन अन्य गैर-मुक्त अनुप्रयोगों पर निर्भर करता है) - इस शॉर्टकट का अर्थ है कि एप्लिकेशन कुछ अन्य घटकों / अनुप्रयोगों पर निर्भर करता है जो मुफ्त नहीं हैं। उदाहरण के लिए, एक एप्लिकेशन "ओपन इन व्हाट्सएप" है जो आपको व्हाट्सएप पर किसी को लिखने की अनुमति देता है, बिना व्हाट्सएप के खुद ही एड्रेस बुक तक पहुंच देता है। यह स्पष्ट है कि यह एप्लिकेशन मालिकाना (बंद) व्हाट्सएप एप्लिकेशन के साथ मिलकर काम करने के लिए बनाया गया है। इस लेबल के साथ आप एक बार फिर इसके बारे में चेतावनी देते हैं। हालाँकि, व्हाट्सएप एप्लिकेशन में ओपन ही आपको किसी तरह व्हाट्सएप को सीमित करने की अनुमति देता है, अगर आप इसे अस्वीकार नहीं कर सकते।

UpstreamNonFree (अपस्ट्रीम स्रोत कोड पूरी तरह से नि: शुल्क नहीं है / मूल स्रोत कोड पूरी तरह से मुक्त नहीं है)- इसका मतलब यह है कि एफ-ड्रॉइड में आवेदन एक नियमित आवेदन को संसाधित करने और मालिकाना (बंद) घटकों को हटाने से किया गया था। यह चेतावनी आवश्यक है क्योंकि आप समझते हैं कि मूल एप्लिकेशन का डेवलपर पूरी तरह से ओपन सोर्स विचारधारा के लिए प्रतिबद्ध नहीं है और मूल एप्लिकेशन में कुछ और मालिकाना घटकों / निर्भरता को जोड़ सकता है। नतीजतन, एफ-ड्रॉइड पर अपलोड करने के लिए "सफाई" के आवेदन समय के साथ अधिक से अधिक कठिन हो जाएंगे, और उत्साही लोग ऐसा करने से इनकार करेंगे। लेकिन यह एक अप्रत्यक्ष संकेतक है जो यह गारंटी नहीं देता है कि ऐसा होगा। ध्यान दें: इसका मतलब यह नहीं है कि f-droid में एप्लिकेशन बंद घटक है, लेकिन इसका मतलब है कि f-droid में एप्लिकेशन बंद घटकों के साथ एक एप्लिकेशन से बनाया गया था जो हटाए गए / प्रतिस्थापित किए गए थे।

NonFreeAssets (इस ऐप में गैर-मुक्त संपत्तियाँ हैं / इस एप्लिकेशन में ग़ैर-मुक्त घटक शामिल हैं) - निजी लाइसेंस के तहत आवेदन में कुछ संसाधनों की उपस्थिति। ज्यादातर मामलों में, इन संसाधनों को चित्रों, ध्वनियों, संगीत आदि जैसी चीजों के रूप में समझा जाता है। यदि आप एप्लिकेशन डाउनलोड करते हैं और "इसे उठाते हैं" और, उदाहरण के लिए, एप्लिकेशन शॉर्टकट, तो आप इसे कानून के अनुसार अपनी परियोजनाओं में उपयोग नहीं कर सकते। वह सब है। चिंता की कोई बात नहीं।

KnownVuln एक शॉर्टकट अर्थ है कि आवेदन में निश्चित रूप से सुरक्षा कमजोरियां हैं। आमतौर पर, इस तरह के अनुप्रयोगों को एक भेद्यता की पहचान के बाद एफ-डायरिया से हटा दिया जाता है, इसलिए आपको ऐसे अनुप्रयोगों का सामना करने की संभावना नहीं है। लेकिन इस तरह के लेबल की अनुपस्थिति का मतलब यह नहीं है कि निश्चित रूप से कोई भेद्यता नहीं हैं, इसका मतलब है कि कोई ज्ञात भेद्यता नहीं हैं।

DisabledAlgorithm — , . «KnownVuln».

NoSourceSince (The source code is no longer available, no updates possible/ , )— . , .

, . — f-droid. , , .

f-droid f-droid open-source, . , () f-droid — M-Droid [87], G-Droid [89]. f-droid , . 1 : F-Droid. .

• F-Droid. . . , , . F-droid , F-Droid « » (Reproducible builds) [91]. - F-Droid , . .
• F-Droid Archive. f-droid . f-droid, . . , , - . , , , , . , .
• Guardian project Official Releases. f-droid, . Guardian, Orbot Tor browser Android. , Guardian project , . .
• Guardian project Archive — f-droid, . Guardian . F-droid Archive , . , ( ), .
• Bromite [93] — Bromite [95]. Chrome Google . , . WebView AOSP Chromium WebView Bromite .[97]
• MicroG — [99], [101]. MicroG Google push-, Wi-Fi, . .
• IzzyOnDroid — [103], [105] — open source ( ). , ( Github), ( .apk) . : , ( Google Play). , , apk ( f-droid), , «». , , , . 100- . , . , - , , , . .
  
  .

, , [107], [109], [111], .

F-Droid open-source Android , - (Reproducible builds). open-source , f-droid (, , f-droid). issues Github-e, Gitlab- Git .

एफ-ड्रॉयड का बड़ा प्लस यह है कि उनका बुनियादी ढांचा सभी खुला स्रोत है और किसी भी समय, कोई भी संगठन इस मामले को उठा सकेगा।

अतिरिक्त सेटिंग्स सेटिंग्स

में:

- एप्लिकेशन इंस्टॉल करें
(रिपॉजिटरी) - ज्ञात रिपॉजिटरी को सक्षम / अक्षम करें, नए जोड़ें।

- स्वचालित खोज अपडेट (आप अपडेट को स्वचालित रूप से डाउनलोड करने की अनुमति देता है)। अपडेट को स्थापित करने के लिए - आप तय करते हैं
- असंगत संस्करणों को शामिल करें - पुराने उपकरणों के लिए संस्करण और अन्य आर्किटेक्चर के लिए (आपके पास x86 प्रोसेसर हो सकता है, जिस पर सभी एप्लिकेशन काम नहीं करते हैं)।

— Include anti-feature apps ( ) — , antifeatures. . . , — .

— Use Tor ( Tor) — Tor (proxy) localhost (127.0.0.1) c 9050, onion . , Orbot. , Tor , -VPN ( VPN) Orbot, .

- HTTP प्रॉक्सी (HTTP प्रॉक्सी के माध्यम से कार्य) सक्षम करें, प्रॉक्सी होस्ट (प्रॉक्सी होस्ट) और प्रॉक्सी पोर्ट (प्रॉक्सी पोर्ट) का संकेत देता है।

- क्रैश रिपोर्ट भेजने का संकेत - क्या यह संभव है कि आप आवेदन करने के लिए क्रैश रिपोर्ट भेजें। यदि यह विकल्प सक्षम है, तो एप्लिकेशन विफलता के बारे में डेटा भेजने से पहले, आपसे पूछा जाना चाहिए कि क्या ऐसी जानकारी भेजी जा सकती है। अपने विवेक पर चुनें।

स्क्रीनशॉट को रोकें - जब आप F-Droid एप्लिकेशन में हैं तो स्क्रीनशॉट लेने के लिए एक और एप्लिकेशन (और यहां तक ​​कि LOS में निर्मित मानक स्क्रीनशॉट फ़ंक्शन के लिए) को प्रतिबंधित करता है। सामान्य तौर पर, अनुप्रयोगों में स्थापित अनुप्रयोगों की एक सूची का पता लगाने के लिए अन्य तरीकों का एक टन होता है, इसलिए यह केवल अन्य साधनों के साथ एक अतिरिक्त तरीके से एक डिब्बे में हो सकता है। लेकिन मुझे अभी तक इसमें बहुत समझदारी नहीं है, क्योंकि नवीनतम संस्करणों में एंड्रॉइड साधारण अनुप्रयोगों के लिए स्क्रीनशॉट लेने पर प्रतिबंध लगाता है जो वर्तमान में नहीं चल रहे हैं।

— Hide with search button ( ) Panic button settings ( ) — , F-Droid , . . - , , . , .

- कैश्ड ऐप्स (कैश्ड एप्लिकेशन को स्टोर करने की क्षमता) - एक निर्धारित अवधि के लिए मेमोरी में एप्लिकेशन के डाउनलोड किए गए संस्करणों को स्टोर करने की क्षमता रखें। मैंने 1 महीना रखा। यह उस स्थिति में है जब आप किसी एप्लिकेशन को अपडेट करते हैं और नया संस्करण अस्थिर रूप से काम करेगा। यह विशेष रूप से उपयोगी होगा यदि यह किसी प्रकार का इंटरनेट एप्लिकेशन (उदाहरण के लिए, वीपीएन) है और नया संस्करण काम करना बंद कर देगा। आप पिछले संस्करण को स्थापित कर सकते हैं। दुर्भाग्य से, एंड्रॉइड के हाल के संस्करणों में डाउनग्रेड (डाउनग्रेड) अनुप्रयोगों पर प्रतिबंध है। इसका मतलब है कि आपको एप्लिकेशन को अनइंस्टॉल करना होगा और सेटिंग्स के नुकसान के साथ एक पुराने संस्करण को स्थापित करना होगा। इसलिए आपको या तो एप्लिकेशन से सेटिंग्स को निर्यात करना होगा (यदि ऐसा कोई फ़ंक्शन है), तो एप्लिकेशन को हटा दें, पिछले संस्करण को स्थापित करें और सेटिंग्स को आयात करें।या अन्य तरीकों का उपयोग करके परिशोधित करें (रूट फ़ोल्डर के साथ या विशेष ओन्डबैकअप एप्लिकेशन के माध्यम से सेटिंग फ़ोल्डर को कॉपी करके)
(dk.jens.backup) रूट के साथ)।

डाउनलोड किए गए .apk एप्लिकेशन की फ़ाइलें फ़ोल्डर डेटा / डेटा / org.fdroid.fdroid / files या mnt / sdcard / Android / data / org.fdroid.fdroid / cache / apks में सहेजे

जाते हैं । अगला, विशेषज्ञ मोड चालू करें ।

- अस्थिर अपडेट (अस्थिर अपडेट) - अस्थिर एप्लिकेशन अपडेट स्थापित करने के लिए दिखाएं और ऑफ़र करें। मेरे पास यह आइटम चालू नहीं है, क्योंकि जब सेटिंग बंद हो जाती है, तब भी कभी-कभी संस्करण थोड़े अस्थिर होते हैं। हालाँकि कुछ एप्लिकेशन ऐसे थे जो पहले से ही Google Play पर अपडेट किए गए थे, लेकिन F-Droid में इसे अस्थिर के रूप में सूचीबद्ध किया गया था। इसलिए, यदि कुछ एप्लिकेशन है जिसे अपडेट किया जाना चाहिए था, और आपको जिन कार्यों की आवश्यकता है, वे वहां दिखाई देने चाहिए, तो आप इस आइटम को सक्षम करने का प्रयास कर सकते हैं।

— Allow repos to install/uninstall apps ( ) — / . , , - , . , , ( ) . , .

, , . , .

F-Droid ( apk, ) Wi-Fi, bluetooth USB USB-OTG . , . , «Nearby ()»

:

F-Droid:
— . , F-Droid CDN-. «» — .

- कभी-कभी आवेदन छोटी गाड़ी है, लेकिन कुछ भी महत्वपूर्ण नहीं है। उदाहरण के लिए, कोई एप्लिकेशन किसी पंक्ति में कई बार एप्लिकेशन अपडेट इंस्टॉल करने का प्रयास करता है। लेकिन फिर भी, F-Droid ने कभी भी मेरे लिए कुछ नहीं तोड़ा है।

- कोई एप्लिकेशन रेटिंग, थोड़ा पुराना इंटरफ़ेस, असुविधाजनक खोज।

- यह दिखाई नहीं देता है कि किस भंडार से यह या उस आवेदन को प्रस्तुत किया गया है। यदि आप कई रिपॉजिटरी शामिल करते हैं, तो यह स्पष्ट नहीं है कि संग्रह / बीटा संस्करण क्या है, और क्या स्थिर है और जिसमें से रिपॉजिटरी अनुप्रयोग है।
-Sometimes, जब किसी एप्लिकेशन के लिए कोई अपडेट निकलता है, तो F-Droid में इस एप्लिकेशन को खोजते समय यह अपडेट दिखाई देता है, लेकिन किसी कारण से F-Droid अपडेट करने की पेशकश नहीं करता है (यह तय प्रतीत होता है, मैंने हाल ही में ऐसा नहीं देखा है)।

पेशेवरों :
Android के नवीनतम संस्करणों में, प्रत्येक व्यक्तिगत एप्लिकेशन के लिए तृतीय-पक्ष स्रोतों (Google Play से न केवल) से इंस्टॉल करने की अनुमति जारी की गई है। आप केवल F-Droid के लिए स्थापित करने की अनुमति दे सकते हैं, जिससे अन्य स्रोतों से स्थापित होने की संभावना कम हो जाती है। लेकिन यह एंड्रॉइड के नए संस्करणों का एक प्लस है, न कि एफ-ड्रॉयड।

- F-Droid उन सभी अनुमतियों को दिखाता है जिनके लिए आवेदन की आवश्यकता होती है, जिसमें अधिकांश "सामान्य" शामिल हैं। Google का मानना ​​है कि कुछ अनुमतियां (उदाहरण के लिए, इंटरनेट एक्सेस) इतनी महत्वहीन हैं कि आप उनके बारे में बात नहीं कर सकते। Google Play इन अनुमतियों को नहीं दिखाता है, यह देखते हुए कि आपको यह जानने की आवश्यकता नहीं है कि एप्लिकेशन इंटरनेट का उपयोग करना चाहता है !!!
F-Droid में, एप्लिकेशन पेज स्रोत कोड और एप्लिकेशन वेबसाइट को लिंक प्रदान करता है। मुद्दों, अनुशंसाओं और इसी तरह की चर्चाओं को देखना आसान है।

F-Droid में अनुप्रयोगों की पूर्णता और गुणवत्ता के बारे में।

आवेदनों की संख्या और गुणवत्ता धीरे-धीरे है, लेकिन अनावश्यक रूप से बढ़ रही है। लेख पढ़ें (यदि आपने अभी तक इसे नहीं पढ़ा है) [ 113 ]। लेकिन इस लेख के अलावा, मैं इस तरह के अनुप्रयोगों पर ध्यान आकर्षित करना चाहूंगा:

1. Anysoftkeyboard (किसी कारण से यह साइट से डाउनलोड करना असंभव है, लेकिन इस कीबोर्ड पर रूसी है) + रूसी अनुप्रयोग है [ 115 ]। यदि आपके पास एलओएस नहीं है, तो यह निश्चित रूप से आपके लिए आवेदन है। मुख्य बात यह है कि कीबोर्ड इंटरनेट एक्सेस (Google कीबोर्ड या स्विफ्टकेई के विपरीत) नहीं मांगता है।
2. Amaze[117], File Manager [119]. , . - . , .
3. PDF MuPDF viewer [121], MuPDF mini, [123]
4. QR , — Barcodegen [125]. .
5. QR Barcode Scanner [127]. .
6. QR — SecScanQR [129]
7. Net Monitor [131] — , IP . , , HTTP ( HTTPS) . , ! proc/net.!
8. VLC [133] — , F-Droid. , . - .
9. J2ME — J2ME Loader [135] — /, Nokia Siemens. , — , .
10. — Simple Calendar — [137]. Android , - , . ( ), .

, F-Droid simplemobiletools. . , . .

— , VPN (OpenVPN, Wireguard ), ( ), , , , Wikipedia (Kiwix), , (Tower collector[139]), , , , , i2p , SIP , — Silence ( ), (/launcher), . . Google Play ( ). Google Play , . F-Droid 2000 — .

— [141] /, F-Droid.

VPN

Android VPN. VPN, . VPN -VPN, , NetGuard ( + ), Blokada, DNS66 ( ). , , «» VPN, - VPN. VPN. , ( ) VPN, + «» .

(tethering) — VPN, . ( Orbot iptables ( AFWall+) VPN).

, , VPN VPN.

AFWall+ (Android Firewall +) Firewall

Google का मानना ​​है कि तथाकथित "सामान्य" अनुमतियाँ हैं। ये ऐसी अनुमतियां हैं जो मानक विधियों द्वारा सीमित नहीं की जा सकतीं, और जिन्हें आपने Google Play विवरण में या एप्लिकेशन इंस्टॉल करते समय चेतावनी नहीं दी है। इन अनुमतियों में से एक इंटरनेट एक्सेस है !!! .. आपको यह भी पता नहीं होगा कि एप्लिकेशन में इंटरनेट एक्सेस है। व्यक्तिगत रूप से, मैं उन सभी अनुप्रयोगों के लिए इंटरनेट एक्सेस को गंभीर रूप से प्रतिबंधित करने की कोशिश कर रहा हूं जिनकी आवश्यकता नहीं है। मैं कोशिश करता हूं कि सिद्धांत रूप में, उन इंटरनेट अनुप्रयोगों तक पहुंच न दे जो मेरी फाइलों तक पहुंच रखते हैं। उदाहरण के लिए, फोटोग्राफी एप्लिकेशन, पीडीएफ दर्शक, और इसी तरह। और इसके विपरीत, उन अनुप्रयोगों को जिनके पास इंटरनेट (ब्राउज़र) तक पहुंच है, भंडारण, संपर्कों और इतने पर पहुंच नहीं होनी चाहिए। इंटरनेट एप्लिकेशन को सीमित करने के लिए, मैं दो टूल का उपयोग करता हूं:

एकीकृत फ़ायरवॉल

Android — Android Firewall. Android ! LOS ( ). «Settings/»- «Apps & notifications/ » , «Data usage/ » LOS 5 :

1. Wi-Fi data/ Wi-Fi — Wi-Fi
2. Cellular data/ —
3. Background data/ — , ( ).
4. VPN data — VPN.
5. अप्रतिबंधित डेटा उपयोग - मैंने इस बारे में पहले लिखा था। "ट्रैफ़िक सेविंग" मोड में इंटरनेट तक पहुंचने की क्षमता को सीमित करता है

मैं पूरी तरह से इंटरनेट को सीमित करने की कोशिश करता हूं, अंतर्निहित फ़ायरवॉल के साथ शुरू होता है। सबसे पहले, जब मैं पहली बार डिवाइस शुरू करता हूं, तो मैं कीबोर्ड, अंतर्निहित ब्राउज़र तक पहुंच को प्रतिबंधित करता हूं। लेकिन मुझे वास्तव में इन सेटिंग्स पर भरोसा नहीं है, क्योंकि वे "कोर / कोर" श्रेणी से प्रक्रियाओं / अनुप्रयोगों को प्रतिबंधित नहीं कर सकते हैं, और मैंने यह भी पढ़ा है कि कुछ एप्लिकेशन "पृष्ठभूमि डेटा" प्रतिबंध पर प्रतिबंध को दरकिनार कर सकते हैं। मुझे नहीं पता कि Google ने किस प्रकार "छेद" को अनजाने में या जानबूझकर उनके सिस्टम में छोड़ दिया।

उन लोगों के लिए जिनके पास एलओएस नहीं हैये सेटिंग्स बिल्कुल भी नहीं भी हो सकती हैं। कभी-कभी आपको एक अतिरिक्त एप्लिकेशन इंस्टॉल करने की आवश्यकता होती है जो छिपी हुई सेटिंग्स तक पहुंच देगा। ऐसे अनुप्रयोग हैं जो इन सेटिंग्स (आंतरिक) के लिए इंटरफ़ेस को व्यवस्थित करते हैं। लेकिन मैं ऐसे एप्लिकेशन का उपयोग नहीं करता हूं - बस यह जान लें कि यदि आपके पास एलओएस नहीं है, तो आप अभी भी बिना वीपीएन स्लॉट (वीपीएन स्लॉट - नेटगार्ड का उपयोग किए) के बिना रूट के बिना सिस्टम विधियों द्वारा इंटरनेट एक्सेस को प्रतिबंधित करने का प्रयास कर सकते हैं।

AFWall +

AFWall+ — / iptables[143]. (root), system, . , VPN.

, -.

• «Wi-Fi control/ Wi-Fi» — Wi-Fi.
• «LAN control/ » — LAN localhost. «Wi-Fi control/ Wi-Fi», .
• «Mobile date/ » — (2G,3G,EDGE,LTE,4G).
• «Roaming control/ » — . «Mobile date/ », .
• «VPN control/ VPN» — VPN, VPN . , . , VPN.
• «Tor control/ Tor» — Tor, Tor. ( — Tor, Tor)

«All/» — .

«Core/» — , Linux.

«System/» — .

«/User» — .


Preferences/
-UI Preferences/
— Enable notifictations/ — , / . , «Block selected ( )» ( ), - , .

— Rules progress/ — , . ( ) «». « ».

— Show filters/ — «///».

— Show UID for apps/ UID — UID. . .

— Confirm AFWall+ disable/ AFWall+ — , - «» .

- नियम / अवधारणा
यहां मैं
"लैन नियंत्रण", "वीपीएन नियंत्रण", "टोर नियंत्रण" के अलावा शामिल हूं । मैं रोमिंग नियंत्रण को चालू नहीं करता, क्योंकि जहां तक ​​मुझे पता है कि रूसी पीपीएसओ मुश्किल हैं, वे कभी-कभी किसी तरह नेटवर्क की बातचीत को समायोजित करते हैं ताकि फोन को यह समझ में न आए कि आप घूम रहे हैं। इसलिए, मैं इस सुविधा पर बहुत अधिक भरोसा नहीं करूंगा।

निम्नलिखित उन्नत उपयोगकर्ताओं के लिए सेटिंग्स हैं, लेकिन हमें उनका उपयोग करने की आवश्यकता होगी!

-लोग / पत्रिका
— Turn on loh service/ — , «». . , LOS - NTP , ( 1.1.1.1, ip, «». ( AFWall+) .

- जब कोई एप्लिकेशन पहुंच प्राप्त करने का प्रयास करता है, तो AFWall द्वारा पहुंच को अवरुद्ध करने पर शो टोस्ट - नोटिफिकेशन सक्षम करें। लेकिन यह ऊपरी पर्दे में एक अधिसूचना नहीं है, लेकिन छोटे पॉप-अप शिलालेख (टोस्ट) के साथ सूचनाएं हैं। पहुँच स्थापित करते समय उपयोगी। कभी-कभी कुछ गैर-मानक कार्यक्षमता (जैसे कि वाई-फाई के माध्यम से इंटरनेट का टेथरिंग / वितरण) काम नहीं करता है और आप समझ नहीं पाते हैं कि क्यों। इस स्थिति में, एक संदेश प्रकट हो सकता है कि कौन सी प्रक्रिया अवरुद्ध है और आप समझ सकते हैं कि कार्य करने के लिए कार्यक्षमता के लिए क्या चालू होना चाहिए। लेकिन यह शिलालेख हमेशा प्रदर्शित नहीं होता है, हालांकि यह हो सकता है कि AFWall + में कुछ सीमित हो। इसके विपरीत, यह हो सकता है कि एक प्रक्रिया पर प्रतिबंध प्रदर्शित किया जाता है, लेकिन आपको दूसरे को एक्सेस देने की आवश्यकता है (यह शायद ही कभी होता है)। लेकिन यह सब साधारण अनुप्रयोगों के बारे में नहीं है,लेकिन कुछ और प्रणालीगत कार्य।

- सुरक्षा
इस मेनू को एप्लिकेशन खोलने के लिए एक पासवर्ड और एक्सेस के लिए एक पैटर्न सेट करने के लिए डिज़ाइन किया गया है। मैं इस कार्यक्षमता का उपयोग नहीं करता क्योंकि मैं किसी को भी अपने हाथों में डिवाइस नहीं देता और मेरा डिवाइस एन्क्रिप्टेड है। लेकिन अगर आप किसी को अपने हाथों में एक उपकरण देते हैं, तो आप इस एप्लिकेशन पर सुरक्षा रख सकते हैं। मेरा मानना ​​है कि इस तरह के उद्देश्यों के लिए एलओएस के खिलाफ अलग-अलग सुरक्षा को लागू करना अधिक कुशल है, जिसमें केवल एक एप्लिकेशन की तुलना में रूट (और संवेदनशील डेटा वाले अन्य अनुप्रयोगों पर) हैं। (मैं एलओएस में इस अंतर्निहित फ़ंक्शन का उपयोग नहीं करता हूं और दुर्भाग्य से मैं आपको बिल्कुल नहीं बता सकता हूं)।

- प्रायोगिक
- स्टार्टअप डेटा लीक / महत्वपूर्ण को ठीक करें! तथ्य यह है कि AFWall में एक खामी है: डिवाइस बूट होने पर यह प्रोग्राम बहुत पहले शुरू नहीं होता है, और डिवाइस को रिबूट होने पर प्रोग्राम में सेट प्रतिबंध गायब हो जाते हैं। उन कुछ सेकंड में जब डिवाइस पहले से लोड है, लेकिन AFWall अभी तक शुरू नहीं हुआ है, + डिवाइस इंटरनेट से कनेक्ट करने का प्रबंधन करता है, और कुछ प्रोग्राम 1-2 सेकंड के लिए इंटरनेट तक पहुंचने का प्रबंधन करते हैं। इस कमी को दूर करने के लिए, यह प्रस्तावित विशेषता है। आपको पहले "स्क्रिप्ट के लिए स्टार्टअप निर्देशिका पथ" में प्रयोगात्मक रूप से उपयुक्त विकल्प का चयन करना होगा, और फिर "स्टार्टअप पर डेटा लीक को ठीक करें / स्टार्टअप पर डेटा लीक को ठीक करें" को सक्षम करना होगा। लेकिन सबसे अधिक संभावना है कि इस फ़ंक्शन को सिस्टम आर / डब्ल्यू (पढ़ने / लिखने) के साथ पूर्ण सुपरयुसर अधिकारों की आवश्यकता होगी।

:

1) , ( ). / «Core/».

2.1) Wi-Fi /
2.2) «» Wi-FI .

3) उन साइटों के लिए अनुरोधों को ब्लॉक करें जिन्हें आपका फोन मेजबान फ़ाइल (उदाहरण के लिए, AdAway प्रोग्राम के माध्यम से) तक "पहुंचने" का प्रयास कर रहा है। इस पद्धति का नुकसान यह है कि केवल साइट के नाम के माध्यम से साइटों तक पहुंचने का प्रयास किया जाता है, न कि आईपी के माध्यम से, मेजबान फ़ाइल के माध्यम से अवरुद्ध किया जाता है। उदाहरण के लिए, पहले सेकंड में, IP टाइप 1.1.1.1 के लिए अनुरोध क्रॉल करता है। (DNS Cloudflare)।

4) गोपनीयता गार्ड में कुछ एप्लिकेशन के लिए "स्टार्टअप पर चलाएं / स्टार्टअप पर चलाएं" अक्षम करें (जिसे प्राइवेसी गार्ड में "स्टार्ट अप पावर अप" कहा जाता है) या अप्प्सएक्स।

- इनबाउंड कनेक्शन सक्षम करें - यदि आप स्थानीय नेटवर्क से डिवाइस (सांबा, sshd, AirDroid और इतने पर) तक पहुंच चाहते हैं, तो आपको इस आइटम को सक्षम करना होगा।

बहु-उपयोगकर्ता समर्थन सक्षम करें - यदि आपके पास कई उपयोगकर्ता हैं, तो यह आइटम आवश्यक है। यही है, अगर आपने अपने डिवाइस पर एक से अधिक उपयोगकर्ता (कई-उपयोगकर्ता) बनाए हैं (कार्यशील प्रोफ़ाइल के साथ भ्रमित होने की नहीं)। दुर्भाग्य से, AFWall + केवल "ब्लॉक चयनित" मोड में कई उपयोगकर्ताओं के साथ काम करता है (नीचे देखें)। और यह भी कि मैं दूसरे उपयोगकर्ता को वीपीएन के माध्यम से दूसरे उपयोगकर्ता से यातायात शुरू करने की क्षमता के साथ ठीक से कॉन्फ़िगर करने में सक्षम नहीं था, इसलिए मैं सामान्य रूप से इस फ़ंक्शन (अतिरिक्त उपयोगकर्ताओं) का परीक्षण नहीं कर सका।

दोहरी एप्लिकेशन समर्थन - "वर्क प्रोफाइल" के प्रकार के दोहरे अनुप्रयोगों के लिए अधिकारों के भेदभाव के लिए समर्थन, फर्मवेयर MIUI, द्वीप और अन्य समान उपकरणों में दोहरे अनुप्रयोग। मेरे पास यह आइटम सक्षम है, क्योंकि मैं कुछ एप्लिकेशन के लिए एक अलग स्थान बनाने के लिए "वर्क प्रोफाइल" का उपयोग करता हूं। मैं तुरंत एक विवरण नोट करना चाहता हूं - AFWall + काम प्रोफ़ाइल में एप्लिकेशन को तब तक नहीं देखता जब तक कि मुख्य प्रोफ़ाइल में एक ही एप्लिकेशन इंस्टॉल न हो (मुझे आशा है कि डेवलपर इसे सही करता है)। मुझे क्या करना है: मैं मुख्य प्रोफ़ाइल और कामकाजी, मुख्य रूप से (व्यक्तिगत) प्रोफ़ाइल दोनों में एप्लिकेशन इंस्टॉल करता हूं, मैं सभी तरीकों से इंटरनेट एक्सेस (सिस्टम फ़ायरवॉल के माध्यम से) ब्लॉक करता हूं, ऑटोस्टार्ट के अधिकार और पृष्ठभूमि में काम करते हैं, और अन्य सभी अधिकार, लेकिन मैं आवश्यक देता हूं नेटवर्क के उन प्रकारों के लिए कार्य प्रोफ़ाइल में आवेदन के अधिकार,जो मैं देना चाहता हूं। फिर सब कुछ काम करता है। वैसे, आप इस प्रकार अलग-अलग खातों के साथ एक ही डिवाइस पर 2 समान एप्लिकेशन इंस्टॉल कर सकते हैं। लेकिन अगर इस तरह से आप कुछ सेवा के नियमों को दरकिनार करना चाहते हैं, तो अपने आप को चापलूसी न करें, ये सेवाएं यह समझने में सक्षम होंगी कि दोनों आवेदन आप / नेट और आईएमईआई उपकरणों के माध्यम से हैं।

कार्य प्रोफ़ाइल के अनुप्रयोगों के बारे में भी एक क्षण है - दुर्भाग्य से, सिस्टम / सिस्टम और उपयोगकर्ता / उपयोगकर्ता फ़िल्टर में, अनुप्रयोग विभिन्न श्रेणियों में मिश्रण और गिरना शुरू करते हैं। कार्य प्रोफ़ाइल से कुछ "सिस्टम" फ़िल्टर में आता है। लेकिन यह केवल AFWall + में प्रदर्शन को प्रभावित करता है और किसी भी तरह से कार्यक्षमता को प्रभावित नहीं करता है। आप आवेदन के नाम के बाद "एम" पत्र या लंबे यूआईडी के द्वारा कार्य प्रोफ़ाइल से अनुप्रयोगों को अलग कर सकते हैं, उदाहरण के लिए [101001] फोन सेवाएं (एम)।

- प्रोफाइल / प्रोफाइल - सब कुछ सरल है, इस खंड में आप कई प्रोफाइल (4 तक) कॉन्फ़िगर कर सकते हैं। यदि आपके पास इंटरनेट या आंतरिक नेटवर्क तक पहुंच के संदर्भ में डिवाइस का उपयोग करने के कई परिदृश्य हैं, तो आप कई प्रोफाइल कॉन्फ़िगर कर सकते हैं और उन्हें पहली बार दबाने पर स्विच कर सकते हैं। यहां तक ​​कि AFWall + से डेस्कटॉप पर विजेट भी हैं।

इस कार्यक्रम में प्रतिबंधों के तर्क को 2 तरीकों में विभाजित किया गया है:

1) चयनित की अनुमति दें - केवल वही चुनें जो चयनित है। यह एक अधिक "कठिन तरीका" है, लेकिन मैं इसका उपयोग करता हूं। वह कठिन है कि जब आप किसी प्रकार का एप्लिकेशन इंस्टॉल करते हैं, तो आपको उसे अलग से एक्सेस देना होगा। लेकिन इस विधि के बारे में मुझे यही पसंद है। तुरंत मैं एक आरक्षण करना चाहता हूं कि एलओएस 15.1 पर व्यक्तिगत रूप से किसी कारण से यह विधि मेरे लिए हमेशा काम नहीं करती थी और मुझे "कोर / कोर" और "सिस्टम / सिस्टम" से संबंधित कुछ अनुप्रयोगों तक पहुंच प्रदान करनी थी।
2) चयनित ब्लॉक - जैसा कि नाम का अर्थ है, केवल चयनित ब्लॉक। इस पद्धति से बचने की कोशिश करें, क्योंकि "जो कुछ भी अनुमति नहीं है, वह निषिद्ध है" के सिद्धांत पर कार्य करना बेहतर है।

आइए इस एप्लिकेशन के लिए एक संभावित कॉन्फ़िगरेशन विकल्प देखें। बस एक आरक्षण करना चाहते हैं कि डिवाइस के विभिन्न परिदृश्यों के लिए और एंड्रॉइड के विभिन्न संस्करणों के लिए, इस एप्लिकेशन को विभिन्न तरीकों से कॉन्फ़िगर करना आवश्यक है।

आइए सबसे सरल विकल्प का विश्लेषण करें जब आपके पास न तो कोई वीपीएन हो, न ही ऑर्टबॉट, बिल्ट-इन गूगल एप्लिकेशन, कोई अन्य विशेष प्रॉक्सी सर्वर न हों।

सबसे सरल मामले में, सब कुछ बहुत सरलता से काम करेगा। आप इसे "चयनित अनुमति दें" मोड पर सेट करें और केवल उन अनुप्रयोगों तक पहुंच दें, जिनकी आपको केवल वाई-फाई या मोबाइल इंटरनेट पर आवश्यकता है।

कभी-कभी यह काम नहीं करता है और आपको अभी भी "[-10] (किसी भी ऐप) तक पहुंचने की आवश्यकता है जो सभी एप्लिकेशन का चयन करने के समान है / सभी एप्लिकेशन का चयन करने के समान है।" यद्यपि इसे "सभी अनुप्रयोगों की पसंद के समान" कहा जाता है, लेकिन इसे स्वचालित रूप से एक बार में सभी अनुप्रयोगों तक पहुंच नहीं देनी चाहिए।

यही है, यदि आप "ब्लॉक चयनित" मोड में हैं, तो इस आइटम पर चेकमार्क को सभी अनुप्रयोगों तक पहुंच को अवरुद्ध करना चाहिए, और "चयनित की अनुमति दें" में मुझे किसी भी चीज पर कोई प्रभाव नहीं पड़ता है (एलओएस 16 पर) । लेकिन, दुर्भाग्य से, यह संस्करण से एंड्रॉइड के संस्करण और अन्य सेटिंग्स में भिन्न हो सकता है। अग्रिम जाँच करें। और LOS (या Android) के नए संस्करण में अपग्रेड करते समय जांचें।

«[0] (root) Apps running as root/ root », , root.

«[-11] (kernel) — Linux kernel/ () — Linux». . , , - «».

, UID, / . [1000] Android. .

, , .

1. [12] « (tethering) DHCP+DNS services/ () — DHCP+DNS» «[0] (root) Apps running as root/ root » «Wi-Fi» — , Wi-Fi.
2. [10010] «Download manager». « » . . , VPN Tor, [10010] Download manager ( Wi-Fi ), Download manager IP!!! , — .
3. [1021] « (gps) — GPS/GPS» ( ) — , A-GPS. , .
4. [10070] Captive portal login — , Wi-Fi. , - Wi-Fi , - // . Captive portal. , , «» Google ( ). , -, ( ).
5. कुछ एप्लिकेशन, एंड्रॉइड में कुछ एपीआई के कार्यान्वयन के कारण, लैन (उदाहरण के लिए, संगतता मोड में AppOpsX के लिए और कुछ टर्म कार्यक्षमता के लिए) तक पहुंच की आवश्यकता होगी।
6. "कोर / कर्नेल" की स्थिति में एएफवैल + के माध्यम से टॉर को जबरदस्ती स्विच करने का प्रयास न करें।

यदि आप डिवाइस को AFWall + plus Orbot प्लस के अतिरिक्त वीपीएन प्लस और वर्क प्रोफाइल में कॉन्फ़िगर करना चाहते हैं तो जटिलताएं शुरू हो जाएंगी।

मैं आपको LOS 16 पर Google अनुप्रयोगों के बिना Orbot और Work Profile के साथ AFWall + वर्क प्रोफाइल स्थापित करने के अपने विकल्प की पेशकश करना चाहता हूँ (हालाँकि यह LOS 13 और 15.1 पर काम किया था)

• मैं "चयनित अनुमति दें" रणनीति चुनता हूं
• Orbot सक्षम, छद्म वीपीएन Orbot में सक्षम। AFWall + ओर्टबोट ऐप के लिए LAN, वाई-फाई, मोबाइल नेटवर्क, वीपीएन तक पहुंच देता है।
• VPN , , F-Droid, [10008] Updater .
• , VPN Tor ( ) Wi-Fi / .
• ( (M) ) Wi-Fi / , VPN. ( ).
• [12] « (tethering) DHCP+DNS services/ () — DHCP+DNS» «Wi-Fi» [10010] «Download manager» - .

और सब कुछ, सब कुछ काम करता है। 99% मामलों में 99% ट्रैफ़िक VPN / Orbot के माध्यम से जाता है, और VPN / Orbot के बिना केवल वही होता है जो मैंने स्पष्ट रूप से इंगित किया है। यह मेरा तरीका है, गोपनीयता के संदर्भ में, मेरी सलाह है कि आप भी ऐसा ही करें, लेकिन मैं जोर नहीं दे सकता। अगर मेरी विधि में कोई कमजोरियां हैं - तो कृपया टिप्पणियों में सूचित करें।

स्विच सेटिंग के बारे में - "टोर कंट्रोल / टोर मैनेजमेंट"। यह सेटिंग टोर तक पहुंच को प्रतिबंधित नहीं करती है, लेकिन अनुप्रयोगों को टोर नेटवर्क का उपयोग करने के लिए मजबूर करती है, भले ही छद्म-वीपीएन को ऑर्टबॉट में शामिल नहीं किया गया है और भले ही एप्लिकेशन में "टॉर का उपयोग करें" सेटिंग या प्रॉक्सी सेट करने की क्षमता न हो। इसे काम करने के लिए, आपको यह निर्दिष्ट करने की आवश्यकता है कि कौन सा नेटवर्क एप्लिकेशन (वाई-फाई या मोबाइल) तक पहुंच सकता है और "टोर कंट्रोल / टोर कंट्रोल" में "टिक" लगा सकता है। तब एप्लिकेशन जबरदस्ती टॉर का उपयोग करेगा।

इस पद्धति का नकारात्मक पक्ष यह है कि "DNS / DNS रिसाव" है। अनुप्रयोग स्वयं Tor नेटवर्क का उपयोग करते हैं, लेकिन DNS सर्वर द्वारा (जो प्रोग्राम / डिवाइस को उस आईपी डिवाइस को समझने में मदद करता है जिस पर आप जिस साइट पर पहुंच रहे हैं उसका सर्वर स्थित है), वे मोटे तौर पर समझ सकते हैं कि आप कहां हैं और यहां तक ​​कि सभी अनुरोधों को एक प्रोफ़ाइल में संयोजित करें और समझें कि आप हैं। [ 145 ] है। इसलिए, मैं इस विकल्प का उपयोग नहीं करता हूं।

वास्तव में, AFWall + में आप "सीमा शुल्क लिपियों / उपयोगकर्ता लिपियों को सेट करें" में स्वयं नियम लिख सकते हैं और यदि आप जानते हैं कि इन लिपियों को कैसे लिखना है, तो आप बिना छद्म-वीपीएन और डीएनएस रिसाव को सक्षम किए बिना टोर से गुजरने के लिए यातायात को बाध्य कर सकते हैं। कस्टम स्क्रिप्ट की कार्यक्षमता बहुत व्यापक है। आप अपने छद्म वीपीएन को शामिल किए बिना भी ऑर्टबॉट का उपयोग कर सकते हैं, एक अलग "वास्तविक वीपीएन" कॉन्फ़िगर कर सकते हैं और कुछ अनुप्रयोगों को टोर के माध्यम से चला सकते हैं, कुछ को वास्तविक वीपीएन के माध्यम से, और कुछ सीधे। जैसा कि ऊपर बताया गया है, AFWall + iptables टूल पर एक आवरण है।

अनुकूलन के दौरान, DNS लीक के लिए परीक्षण करना सुनिश्चित करें, चाहे वह वास्तव में टोर, वीपीएन और इतने पर के माध्यम से एप्लिकेशन लॉन्च करता है।

उपयोगी लिंक:
ए) टोर [ 146] के माध्यम से तुरंत डिवाइस से इंटरनेट का वितरण]. Tor/Orbot.

AFWall+ — . .

VPN — VPN VPN VPN, VPN ( LOS Orbot).

AdAway

डिवाइस पर होस्ट फ़ाइल को बदलकर विज्ञापन अवरोधक और ट्रैकर। वास्तव में, यह मेजबान फ़ाइल के सुविधाजनक संपादन के लिए सिर्फ एक आवरण है। रूट की आवश्यकता है, और पूर्ण, राइट टू आर / डब्ल्यू (पढ़ने और लिखने) के साथ सिस्टम तक लिखने की पहुंच है।

पेशेवरों -

• वीपीएन स्लॉट का उपयोग नहीं करता है
• प्रोसेसर को लोड नहीं करता है और, तदनुसार, बहुत बैटरी और रैम नहीं खाता है
• उपयोग करने के लिए काफी सरल और सुविधाजनक (इस तथ्य के अलावा कि कुछ मामलों में आपको अपने आप को एक-बार पूरी जड़ के साथ या मेजबानों की फाइल के लिए सिमलिंक पैदा करने की जरूरत है)

विपक्ष -

• पूरी जड़ चाहिए। लेकिन एक वर्कअराउंड है जो कभी-कभी तब काम करता है जब कोई पूर्ण रूट नहीं होता है [ १४ ९ ], [ १५१ ], [ १५३ ]।
• नियमों को बदलने के बाद, इसे डिवाइस के रिबूट की आवश्यकता होती है ताकि उन्हें ध्यान में रखा जाए।
• « » ( ). . , + 1-2 .
• .
• wildcard . . , «example.com», «example.com/cartinka_reklama01.jpg». «example.com» «example.com/cartinka_reklama01.jpg». ( ), wildcard .
  
  AdAway 2-, 3-, 4- ( ) . , «google.com», «account.google.com» «www.google.com» «www.account.google.com» . «*.google.com»
• , «», IP. AdAway google.com, , IP 8.8.8.8
• — Google Android DoH (DNS over HTTPS), QUIC ( Youtube). hosts. , Google Android , .

सामान्य तौर पर, आप स्वयं होस्ट्स फ़ाइल को संशोधित कर सकते हैं, लेकिन सिर्फ AdAway एप्लिकेशन इस प्रक्रिया को अधिक सुविधाजनक बनाता है।

आइए प्राथमिकताएं में एप्लिकेशन सेटिंग देखें

- वेलकम कार्ड छुपाएं - हां।

- अपडेट की जांच करें - यदि आप इंटरनेट से डाउनलोड किए गए नियमों का उपयोग करते हैं, तो इसे सक्षम करना बेहतर है।

- वाइटेलिस्टिंग की अनुमति दें (व्हाइटलाइनिंग की अनुमति दें) - इसका मतलब है कि श्वेतसूची जो आपके द्वारा सेट नहीं की गई हैं, लेकिन जो उन फ़ाइलों से आती हैं जो सूची फ़ाइलों के साथ इंटरनेट से लोड की जाती हैं। मैंने इस सुविधा को बंद कर दिया है, क्योंकि यह स्पष्ट नहीं है कि कुछ साइटों को श्वेत सूची में शामिल करने की आवश्यकता क्यों है। केवल एक ही विचार मन में आता है - कुछ सूचियों में कुछ साइट / डोमेन काली सूची में है, लेकिन यह कुछ "सामान्य" साइटों को "तोड़" देता है और दूसरी सूची में "सफेद सूची" है, जो अभी भी आपको काम करने की अनुमति देता है साइट। लेकिन मैंने यह नहीं देखा है। और अगर मैं किसी दिन मिलता हूं, और मुझे वास्तव में इस साइट की आवश्यकता है, तो मैं खुद इसे मैन्युअल रूप से सफेद सूची में जोड़ दूंगा (हां, मुझे डिवाइस को रिबूट करना होगा)।

ऐसे संभावित मामलों के उदाहरण [ 155 ] (सभी बुर्जुआ उदाहरण)।

- "लक्ष्य मेजबान फ़ाइल" और "कस्टम लक्ष्य" - मेजबान फ़ाइल के लिए पथ का चयन करके दुर्लभ मामलों के लिए सेटिंग। उदाहरण के लिए, यदि आपके पास एक पूर्ण रूट नहीं है, लेकिन आप इसे अस्थायी रूप से प्राप्त कर सकते हैं, तो आप होस्ट्स फ़ाइल के लिए एक सिमलिंक बना सकते हैं (फ़ाइल के लिए रीडायरेक्ट जैसा कुछ - पथ का एक समानार्थी) और वह चुनें जहां होस्ट फ़ाइल के लिए नया पथ स्थित है।

- वेबसर्वर को सक्षम करें - आपको केवल एक फ़ंक्शन की आवश्यकता है ताकि कुछ दुर्लभ एप्लिकेशन "चारों ओर से मूर्ख न हों" और उनके अनुप्रयोगों में ट्रैकर्स को अवरुद्ध होने पर बंद न करें। केवल अनुरोधों को अवरुद्ध करने के बजाय, इस तरह के अनुप्रयोगों को अतिरिक्त रूप से एक खाली "प्रतिक्रिया" दी जाएगी। मैं इस सुविधा का उपयोग नहीं करता हूं।

- क्रैश रिपोर्ट सक्षम करें / बग रिपोर्ट भेजें - मैं किसी पर भरोसा करने की कोशिश नहीं करता हूं, मैं किसी को कुछ भी नहीं भेजता हूं। जब तक डेवलपर्स बग रिपोर्ट भेजने के लिए कुछ बहुत ही पारदर्शी तंत्र का काम नहीं करेंगे, तब तक मैं किसी को कुछ नहीं भेजूंगा।

मेनू:

होस्ट स्रोत (
प्रारंभ में 3 सदस्यताएँ (सूचियाँ))

( , ).

, ( Fennec Tor browser + uBlockOrigin + uMatrix). Bromite ( ) ( ). AdAway LOS ( LOS ).

, [157],[159], [161]। यहां Google और क्वालकॉम (ए-जीपीएस सर्वर और एलओएस आंकड़े सहित) के लिए एक अलग सूची है [ 163 ]।

कई सदस्यता नहीं जोड़ते हैं, अगर मेजबानों में बहुत सारे नियम हैं, तो इंटरनेट अधिक धीमी गति से काम करेगा (या डिवाइस खुद ही धीरे काम करेगा)। लेकिन अगर ब्राउज़र में ब्लॉकर्स का उपयोग करना संभव नहीं है, तो बेहतर सदस्यता के लिए प्रयास करना बेहतर है। उदाहरण के लिए, यदि आपको फेनेक + यूब्लॉक ओरिजिन पसंद नहीं है, तो आप एडवावे में ब्रोमाइट + अतिरिक्त सब्सक्रिप्शन का उपयोग कर सकते हैं।

आप अपनी स्थैतिक सूची भी आयात कर सकते हैं। कृपया ध्यान दें कि मेजबानों के प्रारूप में इसे बंद करना आवश्यक है:
127.0.0.1 yandex.ru
अन्य प्रारूप कार्यक्रम द्वारा समझ में नहीं आते हैं।

- आपकी सूची

यहां वे नियम हैं जो आप मैन्युअल रूप से सेट करते हैं। ये नियम सदस्यता लेने वालों के लिए पूर्वता रखते हैं।

a) ब्लैकलिस्ट (काली सूची) - आप इसे मैन्युअल रूप से या लॉग से वहीं जोड़ सकते हैं।

बी) श्वेतसूची (सफेद सूची) - आप इसे मैन्युअल रूप से या लॉग से वहीं जोड़ सकते हैं।

डी) पुनर्निर्देश (रीडायरेक्ट) - मैं उपयोग नहीं करता। उन्नत उपयोगकर्ताओं के लिए। मैं कुछ नहीं कह सकता

- लॉग डीएनएस अनुरोध - अवरुद्ध / चूक अनुरोधों के लॉग प्रदर्शित करता है। दुर्भाग्य से, यह लॉग डिवाइस चालू होने पर हर बार सक्षम होना चाहिए। लेकिन मैं अक्सर इस उपकरण का उपयोग करता हूं।

सबसे पहले, LOS के शुरुआती सेटअप के दौरान, मैंने लगातार देखा कि LOS खुद किन साइट्स पर "नॉक" करता है। इसके अलावा, किसी भी प्रोग्राम को स्थापित करते समय, मैं वही करता हूं। अगर मुझे कुछ पसंद नहीं है, तो मैंने तुरंत लॉग में ब्लैकलिस्ट कर दिया। या इसके विपरीत, अगर कुछ एप्लिकेशन काम नहीं करते हैं, तो मैं देखता हूं कि किन साइटों को अवरुद्ध किया गया था और एप्लिकेशन काम क्यों नहीं करता है। लेकिन चूंकि मेरे पास एफ-ड्रॉयड से सभी एप्लिकेशन हैं, इसलिए मुझे कोई "अतिरिक्त" अनुरोध नहीं मिला।

जांचने के लिए, आपको लॉगिंग को सक्षम करने की आवश्यकता है, लॉग को साफ़ करें (ऊपर दाईं ओर स्थित बटन), एप्लिकेशन को प्रारंभ करें और यह पता लगाएं कि कौन सी साइटें शामिल थीं।

मैं अपने निष्कर्ष आपके साथ साझा करना चाहता हूं:

1. connectivitycheck.gstatic.com — Captive portal. (Captive portal) Wi-Fi -. — , Wi-Fi . Wi-Fi , . , « ».
2. time.android.com — (NTP) — , .
3. time.izatcloud.net, xtrapath1.izatcloud, xtrapath2.izatcloud, xtrapath3.izatcloud, gpsonextra.net, path1.xtracloud.net . A-GPS, GPS ( « »). GPS , . , ( A-GPS).
4. firefox.settings.services.mozilla.com, shavar.services.mozilla.com, addons.cdn.mozilla.net — Fennec ( IceCat) (), ( !!!, issues F-Droid). . F-Droid. . ( — )
5. F-Droid ( ), hosts AdAway, ( , ) (uBlock Origin, Bromite ).

-Scan for adware ( Adware) — «» . , , - , .

Orbot, Tor Browser proc/net

Orbot

Orbot — Guardian Project Tor Android . (Guardian Project) Tor Android — Orfox. Tor Tor Android.

Orbot Tor ( Orbot). Orfox .

Orbot Tor . , . — 16.0.5-RC-2.

Orbot . , ( 2- ) «Bootstrapped 100%: Done». :

1) , « Tor» — Tor.

1.1) « Tor», . host: 127.0.0.1, port 8118.

2) वीपीएन मोड आइटम को चालू करें, उन अनुप्रयोगों का चयन करें जिन्हें हम टोर के माध्यम से लॉन्च करना चाहते हैं (भले ही इन अनुप्रयोगों की सेटिंग में ऐसा कोई विकल्प नहीं है) टोर-सक्षम ऐप / एप्लिकेशन में टोर समर्थन अनुभाग के साथ मुख्य स्क्रीन पर। जब आप पहली बार वीपीएन चालू करते हैं, तो एंड्रॉइड एंड्रॉइड की मूल वीपीएन सूची में एक अलग प्रविष्टि बनाएगा। यहां आप "ऑलवेज़-ऑन वीपीएन" (ताकि वीपीएन हमेशा चालू रहे) और "वीपीएन के बिना ब्लॉक करें" का चयन कर सकते हैं (ताकि सिस्टम उन कनेक्शनों को अनुमति न दे जो ऑर्बट द्वारा अनुमति नहीं हैं। पहुंच को प्रतिबंधित करने का एक और तरीका है। किसी भी आवेदन)। नतीजतन, ये एप्लिकेशन एक छद्म-वीपीएन का उपयोग करके टोर के माध्यम से आपके लिए काम करेंगे (इस तथ्य के बावजूद कि यह PSEDO है, मुझे लगता है कि यह विधि गोपनीयता के मामले में वास्तविक वीपीएन से भी बदतर नहीं है)।

3) iptables ( AFWall+) , Tor VPN , « Tor». , , DNS Tor.

:
-«Use Bridges/ » . - , 4- ( 3 ) .

मुख्य स्क्रीन पर बाईं ओर आउटपुट नोड के देश का विकल्प है। सूची में से एक देश का चयन ऑर्बोट को जंजीरों के माध्यम से छाँटने के लिए बाध्य करेगा ताकि साइटें यह दर्शाएं कि आप इस देश से हैं। मैं अत्यधिक ऐसा करने की सलाह नहीं देता हूं, क्योंकि थोड़ी देर के बाद पर्याप्त आंकड़े एकत्र किए जाएंगे और आप अप्रत्यक्ष संकेतों से पहचाने जा सकते हैं। यदि आपको अभी भी आवश्यकता है (उदाहरण के लिए, साइट केवल एक देश में काम करती है), तो साइट पर जाने के बाद, ग्लोबल (ऑटो) पर वापस जाना बेहतर होता है। साथ ही, यह कार्यक्षमता अस्थिर है।

ऊपरी दाएं कोने में एक गोल तीर के रूप में एक बटन होता है, जब क्लिक किया जाता है, तो चेन को फिर से बनाया जाना चाहिए। यह उपयोगी है अगर यह आपको किसी विशिष्ट आउटपुट नोड से साइट पर नहीं जाने देता है। कुछ साइटें कई टोर आउटपुट साइटें जानती हैं और इन साइटों से उनकी साइटों तक पहुंच की अनुमति नहीं देती हैं। लेकिन वे सभी आउटपुट नोड्स नहीं जानते हैं और आपके द्वारा चेन अपडेट किए जाने के बाद आपको उनकी साइट पर भेज सकते हैं। यह कार्यक्षमता कभी-कभी काम नहीं करती है, कभी-कभी श्रृंखलाएं नहीं बदलती हैं। आपको इंटरनेट बंद करने, श्रृंखला बदलने और इंटरनेट को फिर से चालू करने की आवश्यकता है।

मेनू में "सेटिंग"

- बूट पर Orbot शुरू करें / बूट पर रन Orbot - उन लोगों के लिए जो निरंतर आधार पर Orbot का उपयोग करने जा रहे हैं, आपको इस आइटम को सक्षम करना चाहिए।

— Open Proxy on All Interfaces — , , (tethering) Tor.

— Entrance Nodes/ — () Orbot . . .

— Exit Nodes/ — () Orbot . . .

— Exclude Nodes/ — () Orbot . . , - , .

— Strict Nodes/ — Orbot . Orbot , Orbot . .

— Use Bridges/ — , , ( ). /.

- रिलेइंग - एक इनपुट या मध्यवर्ती नोड (आउटपुट नहीं) होने की अनुमति। इंटरनेट खपत और बैटरी ड्रेन से जल्दी बचने के लिए अपने मोबाइल डिवाइस पर ऐसा न करें।

- अलग गंतव्य पते - ध्यान, महत्वपूर्ण सेटिंग। इस आइटम को शामिल करने से विभिन्न अनुप्रयोगों के लिए विभिन्न श्रृंखलाओं और आउटपुट नोड्स का उपयोग करने की अनुमति मिलती है। यदि यह आइटम बंद हो जाता है, तो एक ही साइट को क्वेरी करते समय, लेकिन विभिन्न अनुप्रयोगों से, एक ही आईपी का उपयोग किया जाएगा (यानी, एक ही आउटपुट नोड)। उदाहरण के लिए, आप एक ब्राउज़र में yandex.ru पर जाते हैं और वहां कुछ "पाइकेंट" ढूंढते हैं, और यदि आप किसी अन्य ब्राउज़र में यैंडेक्स में लॉग इन करते हैं, तो यैंडेक्स आपको तुरंत "यह पता लगाएगा", अर्थात यह आपको आईपी से कनेक्ट करेगा और साइटों पर जाने का समय। IP सेटिंग चालू होने के साथ, वे भिन्न होंगे (जिन्हें नियमित वीपीएन के साथ हासिल नहीं किया जा सकता है)।

नकारात्मक पक्ष यह है कि यह सेटिंग बैटरी को थोड़ा अधिक खाती है।

, , - ( , ) - proc/net. IP proc/net. .

— No Network Auto-Sleep/ — Orbot «» . . Captive Portal connectivitycheck.gstatic.com, , «». .

: Orbot , .

proc/net

proc/net — , - proc/net IP IP . . . Net Monitor (org.secuso.privacyfriendlynetmonitor)[131] . IP . « » () . VPN-, Orbot, Privacy Guard, xPrivacyLua . — , IP . : IP IP . 99% , !!! IP , , 99%-, 100% . , .
Google Android 9 P, «» Google Android 10 Q ( LOS 17).[165]

, ? [166], , Facebook . , .

सामान्य तौर पर, यह स्पष्ट नहीं है कि एंड्रॉइड 10 क्यू संस्करण में भी इन एक्सेस को अक्षम करना संभव होगा या नहीं। अधिक सटीक रूप से, इस जानकारी के लिए, आपको NetworkStatsManager और ConnectivityManager वर्गों के तरीकों के माध्यम से जानकारी का अनुरोध करना होगा। लेकिन यह स्पष्ट नहीं है कि यह किस संकल्प को संदर्भित करता है और क्या इस अनुमति को ब्लॉक करना संभव होगा (कम से कम AppOpsX में)। एक नए प्रतिबंध की शुरुआत करते समय, Google पुराने प्रतिबंधों को नए प्रतिबंध की शुरुआत के बाद एक और वर्ष के लिए बायपास करने की अनुमति देता है !!! वे तथाकथित स्तर एपीआई के साथ इसे विनियमित करते हैं (मैं आगे इस मुद्दे का वर्णन करूंगा)। एक ही लेख [ १६५ ] में, ऐसा लगता है जैसे उनका मतलब है कि एंड्रॉइड १० क्यू के संस्करण में वे एक साल इंतजार नहीं करेंगे, लेकिन सभी अनुप्रयोगों के लिए इस प्रतिबंध को तुरंत शामिल करेंगे:
«The following changes affect all apps running on Android Q, even if they target Android 9 (API level 28) or lower.»
, Google. , Android 10 .

?

1. , .
2. - — open-source F-Droid.
3. - - open-source , « » ( , IP ). , « » . .
4. Tor . Tor Android Tor ( F-Droid, , Orbot , ). Tor, , proc/net! proc/net IP ( ).

Tor Browser

एंड्रॉइड के लिए पहले, गार्डियन प्रोजेक्ट द्वारा दो अलग-अलग एप्लिकेशन जारी किए गए थे: 1) ऑर्टबोट और 2) ओरफॉक्स। Orfox फिर से एक प्रबलित फ़ायरफ़ॉक्स है जो केवल Orbot के साथ मिलकर काम कर सकता है। लेकिन Orfox बहुत गूंगा और धीमा था। हाल ही में, टोर प्रोजेक्ट ने अपने विंग के तहत यह निर्देश लिया और अब वे (गार्जियन प्रोजेक्ट एंड टोर प्रोजेक्ट) टोर ब्राउज़र को एंड्रॉइड के तहत संयुक्त रूप से जारी करते हैं। एंड्रॉइड के लिए नया टो ब्राउज़र फ़ायरफ़ॉक्स के नवीनतम संस्करण पर आधारित है, जिसमें पहले से ही एक निर्मित ऑर्बॉट शामिल है (एक अलग ऑर्बोट के बिना काम कर सकता है), और प्रत्येक संस्करण के साथ सब कुछ अधिक स्थिर और तेज़ है।

F-Droid में दो Tor Browser हैं:

1) Tor Browser
2) Tor Browser (अल्फा)

दोनों अनुप्रयोग फ़ायरफ़ॉक्स के एक ही स्थिर संस्करण पर आधारित हैं, लेकिन टोर नेटवर्क के संस्करणों और कुछ अतिरिक्त सेटिंग्स में भिन्न हैं। नियमित (गैर-अल्फा संस्करण) अधिक स्थिर काम करता है।

यह ओर्फ़ॉक्स से अलग है जब आप उस एप्लिकेशन को शुरू करते हैं जो आपको टोर के कनेक्शन के लिए इंतजार करने की आवश्यकता है, और इसमें भी आप पुलों (तीसरे पक्ष और अपने खुद के) को सेट कर सकते हैं। कंप्यूटर के लिए एक सामान्य टोर ब्राउज़र के साथ-साथ मोज़िला की ट्रैकिंग (टेलीमेट्री) को इस ब्राउज़र से हटा दिया गया था, NoScript ऐड-ऑन स्थापित किया गया था, समापन पर सभी डेटा (बुकमार्क को छोड़कर), खोज इंजन के रूप में डिफ़ॉल्ट रूप से DuckDuckGo और अन्य सेटिंग्स सेट की गई थीं (उदाहरण के लिए, WebRTC बंद कर दिया गया था)। एक अलग सुरक्षा सेटिंग सेटिंग भी है।

() . , . , . , . «» , (browser fingerprint) ( ). JavaScript [167].

, Tor Browser proc/net, AdAway ( hosts).

परिणामस्वरूप, मैं 4 ब्राउज़र का उपयोग करता हूं:

1) दैनिक उपयोग के लिए वैकल्पिक रूप से स्थापित uBlockOrigin, uMatrix (सब कुछ अवरुद्ध है) के साथ टोर ब्राउज़र (अल्फा)।

2) टोर ब्राउज़र संवेदनशील मुद्दों के लिए अतिरिक्त एक्सटेंशन के बिना। मैं शायद ही कभी इसका इस्तेमाल करता हूं।

3) वैकल्पिक रूप से स्थापित UBlockOrigin, uMatrix (जहां निषिद्ध सब कुछ निषिद्ध है) के साथ फेन्नेक और Torbot के माध्यम से उन साइटों पर जाने के लिए काम नहीं कर रहा है जो टोर के माध्यम से नहीं खुलती हैं। मैं इसका उपयोग बहुत कम ही करता हूं, ऐसी साइटों पर न जाने की कोशिश करें (जो टोर के माध्यम से नहीं खुलती हैं)।

4) ब्रोमाइट - उन मामलों के लिए जब साइट फ़ायरफ़ॉक्स जैसे ब्राउज़र में नहीं खुलती है (टोर ब्राउज़र और फ़ेनेक फ़ायरफ़ॉक्स पर आधारित हैं)। ऐसी कुछ साइटें हैं।

यदि आप कई ब्राउज़रों का उपयोग करेंगे, तो मैं आपको अलग-अलग थीम रखने की सलाह देता हूं, ताकि गलती से गलत ब्राउज़र में किसी साइट पर न जाएं।

Tor के बारे में सामान्य जानकारी:

1. रूस में, टोर !!! नेटवर्क [ 169 ] का उपयोग करने वाले लोगों की सबसे बड़ी संख्या है । यदि आप टोर नेटवर्क का उपयोग करते हैं, तो आपको स्वचालित रूप से अपराधी नहीं माना जाएगा।
2. बड़ी इच्छा के साथ, यदि आप लक्ष्य करते हैं, तो कुछ समय के लिए आप टॉर नेटवर्क के माध्यम से एक व्यक्ति का पता लगा सकते हैं। कुछ भी बुरा मत करो, और न केवल इसलिए कि वे पाएंगे, बल्कि बस नैतिक कारणों के लिए।
3. केवल Tor का उपयोग करना विफलता के एकल बिंदु से भरा है। विभिन्न साधनों को विकसित करने और विकसित करने के लिए आवश्यक है (उदाहरण के लिए, टोर, I2P, Yggdrasil, Zeronet पुलों)।

: Tor Browser , .

Fennec Bromite

, .

Fennec

Fennec ( Fennec F-Droid) — Firefox ().

(Settings)

— Sign in () — Firefox Sync , , . « » Mozilla[171]. Firefox Sync[173].

, .

1) Firefox Sync
2) Nextcloud — .
3) Turtl — , .
4) Wallabag — Pocket. , . .

Firefox Sync , . , — . Mozilla ( Firefox) . - Google, addons.mozilla.org/en-US/firefox. . Firefox Sync Tor.
Firefox- .

Nextcloud, ( ). .

— Search/ — DuckDuckGo. DuckDuckGo, . Google, , Mail.ru, Yahoo Bing .

Fennec,

आप जिस खोज इंजन में रुचि रखते हैं, उसे बाहर की जाँच करें, जैसे कि DuckDuckgo.com। मेनू में, "पृष्ठ / पृष्ठ" चुनें - "एक खोज इंजन जोड़ें / जोड़ें ... एक नई प्रणाली।" इसके बाद, यह डिफ़ॉल्ट खोज पृष्ठ करें। वैसे, सभी खोज इंजनों को हटाने के लिए किसी भी मामले में कुछ अनुशंसा करते हैं और फिर उन्हें ऊपर वर्णित तरीके से मैन्युअल रूप से जोड़ते हैं, क्योंकि ऐसा लगता है कि अन्यथा ब्राउज़र संस्करण के साथ अतिरिक्त जानकारी खोज पृष्ठ पर भेजी जाती है (और यह utm टैग के बारे में नहीं है, पता बार में कोई पता नहीं हो सकता है न होना)।

— Show search suggestions/ — , - , « 8 999 77 5-55-55» . . , cookies ( ) . .

— Privacy/
- ट्रैक न करें - बेकार सेटिंग। यदि यह है, तो साइट को आपको ट्रैक करने के लिए अनुरोध नहीं भेजा जाता है। वे खुद मजाकिया नहीं हैं? एक अध्ययन था जहां यह दिखाया गया था कि जिन लोगों ने इस सेटिंग को बदल दिया था, इसके विपरीत, अधिक असुरक्षित थे, क्योंकि आपको ट्रैक नहीं करने का अनुरोध ब्राउज़र फिंगरप्रिंट को इकट्ठा करने की तकनीक का हिस्सा था। इसलिए, इस सेटिंग को छोड़ दें क्योंकि यह मूल रूप से था (जो भी हो सकता है) ताकि यह अधिक से अधिक लोगों के लिए समान हो।

- डिस्कनेक्ट सूची के आधार पर ट्रैकर्स की ट्रैकिंग सुरक्षा / न्यूनतम अवरोधन। यह Google और अन्य ट्रैकर्स का एक समूह भी ब्लॉक नहीं करता है। आप इसे अक्षम कर सकते हैं (निश्चित रूप से, पूर्व-स्थापित करना और uBlockOrigin को कॉन्फ़िगर करना)।

- तृतीय-पक्ष साइटों को छोड़कर, कुकीज़ - 3 पार्टी / सक्षम को छोड़कर सक्षम किया गया

- निकास पर स्पष्ट निजी डेटा / बाहर निकलने पर मेरा डेटा हटाएं। मैंने सभी वस्तुओं का चयन किया है। आप बुकमार्क को छोड़कर सब कुछ चुन सकते हैं। इस सेटिंग का लाभ यह है कि यदि आप एप्लिकेशन बंद करते हैं (एप्लिकेशन की सूची में स्वाइप करते हैं, या एंड्रॉइड एप्लिकेशन को स्वयं बंद कर देता है, या बैक बटन के लंबे प्रेस के बाद), तो डेटा डिलीट नहीं होगा। लेकिन यदि आप मेनू में "बाहर निकलें / बाहर निकलें" चुनते हैं, तो सभी डेटा हटा दिए जाएंगे। अगर मैं किसी साइट पर जाता हूं और जानता हूं कि मुझे कुछ समय बाद वापस आना होगा, तो मैं आवेदन को कम कर देता हूं। लेकिन अगर मुझे अब इस साइट की आवश्यकता नहीं है, तो मैं "छोड़ो / छोड़ो" दबाता हूं।

- "मोज़िला स्थान सेवा" - अपनी वाई-फाई स्थान सेवा बनाने के लिए एक ही समय में निकटतम वाई-फाई और जीपीएस निर्देशांक पर डेटा प्रदान करते हैं। हम काट देते हैं। सबसे पहले, यह प्रभावी नहीं है (यदि आप इस मामले में Google के एकाधिकार को कम करने में मदद करना चाहते हैं, तो यह अन्य उपकरणों का उपयोग करना बेहतर है), और दूसरी बात, यह एक ब्राउज़र का उपयोग नहीं करना बेहतर है जिसमें आप वेबसाइटों पर अपने बारे में जानकारी छोड़ते हैं।

- "एफनेक हेल्थ रिपोर्ट" - टेलीमेट्री। हम काट देते हैं।

- उन्नत /
पुनर्स्थापना टैब / पुनर्स्थापना टैब - बेहतर बंद।

आप IceCat भी डाउनलोड कर सकते हैं, जो कि एक नया डिज़ाइन फ़ायरफ़ॉक्स भी है। इस लेख में वर्णित के अलावा [ 113]] — , Fennec - , Firefox ( Fennec).

HTTPS Everywhere, uBlockOrigin ( ), uMatrix ( -). WebRTC (about:config → media.peerconnection.enabled → false). NoScript ( uMatrix) XSS, uMatrix, XSS.

.

Bromite

यह एक Google Chrome है। यह फेनेक से तेज़ है, लेकिन इसमें एक बहुत मजबूत विज्ञापन अवरोधक और ट्रैकर नहीं है (और इसके लिए धन्यवाद, यह एंड्रॉइड के लिए नियमित क्रोम में बिल्कुल भी मौजूद नहीं है)। इसलिए, मैं इसका उपयोग दुर्लभ मामलों में करता हूं जब कुछ पृष्ठ गंभीरता से फेन्नेक (हेलोब्रिज के मोबाइल संस्करण के डेवलपर्स के लिए हैलो) में बगिया होते हैं।

सेटिंग्स में:

- सर्च इंजन / सर्च इंजन - DuckDuckGo।

- गोपनीयता / व्यक्तिगत डेटा
- बाहर निकलने पर सभी खुले टैब बंद करें - इसे चालू करें। "बाहर निकलें / बाहर निकलें" पर क्लिक करने पर हटाए गए टैब खुलते हैं
- खोज और URL सुझाव / खोज और URL सुझाव बंद करें।

- पृष्ठ की भविष्यवाणी का उपयोग करें / पहले के पन्नों को बंद करें - बंद करें।

- प्रवेश भुगतान विधि - मैं इसे बंद कर देता हूं।

- उपयोग और क्रैश रिपोर्ट / उपयोग और क्रैश रिपोर्ट - TELEMETRY। मैं डिस्कनेक्ट करता हूं।

- गुप्त टैब में लिंक हमेशा खोलें - हमेशा गुप्त मोड में टैब खोलें। संक्षेप में, यह "बाहर निकलने पर डेटा (कुकीज़, साइट डेटा, इतिहास पर जाएँ) को हटाने के समान है।" मैं चालू करता हूं।

- ट्रैक न करें / ट्रैकिंग पर रोक - परिवर्तन न करें। जैसा कि यह मूल रूप से था, इसे ऐसा ही रहने दो।

- खोज पर टैप करें / खोज करने के लिए क्लिक करें - निश्चित रूप से बंद करें।

आप मुख्य विंडो से जावास्क्रिप्ट को भी बंद कर सकते हैं, जो मैं आपको सलाह देता हूं कि यदि आप ब्रोमाइट के माध्यम से साइटों पर जाते हैं तो सिर्फ लेख पढ़ें। लेकिन जावास्क्रिप्ट अक्षम के साथ कुछ साइटें काम नहीं कर सकती हैं।

Google Apps (Google Apps / Gapps)

प्रारंभ में, LOS में मालिकाना Google अनुप्रयोग नहीं होते हैं (Google के मोबाइल ऑपरेटर, Google Fi के लिए पूर्वस्थापित कार्यक्रमों के साथ कुछ उपकरणों को छोड़कर)। यदि आपको उनकी आवश्यकता है, तो आप उन्हें स्वयं स्थापित कर सकते हैं। आमतौर पर यह डिवाइस को रिबूट किए बिना एलओएस स्थापित करने के तुरंत बाद किया जाना चाहिए ।

दरअसल, अलग-अलग एप्लिकेशन इंस्टॉल नहीं किए जाते हैं, लेकिन सिस्टम एप्लिकेशन (पैकेज) का एक पूरा सेट, जो सिस्टम एप्लिकेशन और सेवाओं के रूप में गहराई से स्थापित होता है।

आपको Google

1 से सेट की आवश्यकता क्यों हो सकती है ) सामान्य (मेल, मैप्स, क्रोम ब्राउज़र) Google एप्लिकेशन इस पैकेज को प्रीइंस्टॉल्ड किए बिना काम नहीं करेंगे, भले ही आप इन एप्लिकेशन को अलग से डाउनलोड करें।

(Youtube का उपयोग अन्य अनुप्रयोगों में किया जा सकता है)।

2) कुछ अन्य एप्लिकेशन तभी काम करेंगे जब आप अनुप्रयोगों के इस सेट को स्थापित करेंगे। कुछ एप्लिकेशन को कार्यक्षमता में छंटनी होगी। उदाहरण के लिए, ऐसे एप्लिकेशन जो Google मैप्स पर निर्भर करते हैं (Google बैकिंग का उपयोग करते हैं) बिल्कुल भी शुरू नहीं हो सकते हैं, या मैप्स से जुड़ी कार्यक्षमता का हिस्सा काम नहीं कर सकता है।

अच्छी खबर है: ज्यादातर मामलों में रूसी उपभोक्ताओं के लिए आवेदन शुरू हो जाएंगे और गैप्स के बिना काम करेंगे। हाल ही में, आमतौर पर रूस में, वे धीरे-धीरे Google से बंधे होने से दूर जा रहे हैं (वे यैंडेक्स के नक्शे, बिंग, ओपनस्ट्रीटमैप और इसके डेरिवेटिव के आधार पर अपना सब्सट्रेट बना रहे हैं)। यह अनुप्रयोगों के आकार को थोड़ा बढ़ाता है, लेकिन यह काम करता है। रूसी बैंकिंग एप्लिकेशन Google ऐप्स (रूट सहित) के बिना भी काम करते हैं।

3) Push . , ( , ) . , . Google GMC [175]. Google, / Google, Google . , .

, .

F-Droid . , , Google . Gapps Google ( ), «» , Gapps 1-2 , , , Gapps.

4) जल्दी से वाई-फाई या सेल टॉवर द्वारा जियोलोकेशन निर्धारित करने के लिए। इसके बिना, नेविगेशन केवल जीपीएस द्वारा निर्धारित किया जाएगा। कुछ का मानना ​​है कि जीपीएस द्वारा भी, जियोलोकेशन निर्धारित नहीं किया जाएगा - यह एक गलती है !!! यह सिर्फ इतना है कि जीपीएस निर्धारण के लिए यह आवश्यक है कि पहली बार किसी खुले क्षेत्र में लगभग 10 मिनट तक बिना रुके इंतजार किया जाए, जब सैटेलाइट डेटा अपडेट हो जाए। फिर अगर आप शायद ही कभी नेविगेशन चालू करते हैं - 2 मिनट। यदि अक्सर - 10-15 सेकंड। हर कोई यह भूल गया कि पहली शुरुआत क्या है, एक ठंडी शुरुआत, एक गर्म शुरुआत, पुराने नाविकों के लिए एक गर्म शुरुआत।

LOS में, 3 प्रकार के पैकेज काम करते हैं (और काफी परीक्षण किए जाते हैं)

• opengapps — «open» — Google, . Pico[177], . Pico , Google . , Google-. ( ).
• Mind The Gapps — Google. opengapps.
• microg — , - open-source!!! , (). , . opengapps, Google. Google , . , push Google , . , Google . Wi-Fi Google , . opengapps Mind The Gapps — Google . .
  
  : LOS microg. [179]. — microg singature spoofing, «» Google, LOS . «» . - ( ) . singature spoofing . LOS microg, -.
  
  microg LOS, opengapps.
  
  :
  
  — microg () LOS LOS [39] — «LineageOS for microG». , microg — LOS «» LOS. .
  
  — LOS microg ( Nanodroid) .
  
  , microG ( ) [181]. open source push ( GCM).

Gapps. F-Droid, . ( + ) Gapps . , , — Gapps.

, — Wi-Fi . UnifiedNlp ( microG) + Wi-Fi ( ). , signature spoofing LOS.

Yalp store/Aurora Store

अगर आप Gapps का उपयोग नहीं करते हैं, तो आपके पास Google Play Market नहीं है। लेकिन आपको कुछ एप्लिकेशन की आवश्यकता हो सकती है जो केवल Google Play पर उपलब्ध हैं। उन्हें अन्य स्रोतों से डाउनलोड करना खतरनाक हो सकता है। ऐसे मामलों के लिए, ऐसे एप्लिकेशन हैं जो Google Play से आवेदन पत्र डाउनलोड कर सकते हैं:

1) याल्प स्टोर (com.github.yeriomin.yalpstore)
2) येल्प स्टोर (कांटा) (com.github.kiliubin.yalpstore) - चूंकि मूल यलप स्टोर नहीं है अपडेट किया गया, फिर एप्लिकेशन का एक कांटा (शाखा) बनाया गया।
3) अरोड़ा स्टोर (com.aurora.store)

तीनों अनुप्रयोगों में समान कार्यक्षमता है। कृपया ध्यान दें कि Google समय-समय पर शिकंजा कसता है और ये एप्लिकेशन कभी-कभी काम नहीं करते हैं, या कुछ कार्यक्षमता खो देते हैं, उदाहरण के लिए, एप्लिकेशन खोज अच्छी तरह से काम नहीं करती है, सटीक नाम से खोज करना बेहतर है।

. - , Google . , ( ) . , MicroG, Gapps ( Google Play Market).

( ) Google Play split apk — apk . Yalp , Yalp , .

( 99% ) Google Play . [61]. Exodus Privacy[63], ClassyShark3xodus[65]. !!! . , , [183]. ?
-AppMetrica
-Facebook Ads
-Facebook Analytics
-Facebook Login
-Facebook Share
-Flurry
-Inmobi
-Yandex Ad
, ? Facebook Ads, Facebook Analytics, Facebook Login, Facebook Share — . Flurry — Yahoo. Inmobi — Mumbai, India. , , Facebook Yahoo?

MAPS.ME Mail.ru [185]. ))

, - , - «Crash», «Bug» — .

Facebook [187]. . Facebook ? [189]. Facebook- , -.

Exodus — , - , — . Exodus, . , .

(Permission control), PrivacyGuard, AppOpsX

— . . , «Special app access ( )».

:

1. Normal — «». , Google ( ) .
   
   , , Bluetooth, Wi-Fi , , [191]. «» .
   «» Android- ( «Special app access ( )»). PrivacyGuard AppOpsX ( ADB).
2. Dangerous — ( «» ). , Android Android. Android . , SMS. SMS , , MMS .
   : - , ( ), /. Android !!! . ( ) — ( PrivacyGuard).
3. Signature — «». , , . (, Android-), . / , , . , ( ) Magisk Xposed Framework. Signature Spoofing. Magisk Xposed Framework MicroG.
   
   , « », - , . .
4. Special — . Signature, - . . , - Android- « », .

:
Apps & notifications ( )->Special app access ( ). , , (CHANGE_WIFI_STATE).

Android

Android :Apps & notifications ( )->Advanced ()->App permissions ( )
Danger (). , . :
«Additional permission», - , [193].

Privacy Guard ( )

LOS: Security & Location ( )->Trust (Trust)->Privacy Guard ( ) ( — PG)
, LOS. , LOS, /.

LOS - — .

«Enabled by default ( )».

«Show notifications ( )». , - PrivacyGuard. PrivacyGuard . , - , «».

«Show built-in apps ( )». , . - . - , Android . , Wi-Fi , ( ). .

. , .

. /, 3- :
) Allowed () —
) Ingored ( Disallow) () —
) Always ask () — , .

Always ask () , - , -, . , . , - (), / , . ( ), . «».

«Advanced ()», , .

Privacy Guard «» , , , .

Privacy Guard «» . , «Start at power up ( )» — «RECEIVE_BOOT_COMPLETED» «Run at startup» Android. , . , , .

:

, «» , Android Privacy Guard . [195] [197] , :
) — , PG — :
) — , PG — :

) — , PG — : , PG, .

) — , PG — :
) — , PG — :
e) — , PG — :
LOS 16 , , - . ) : — , PG — : .

LOS 16 . - , .

:
— LOS 14, 15.1 Privacy Guard. 15.1 , 14- ( ).

— Gapps, , «» PG, Bootloop LOS ( [199]). . , Android Gapps Google, .

— , . Google Android , , . API level ( ). , - , , , .

— PG [201] ( ) Android- LOS .

, , F-Droid, , Android PG.

AppOpsX (com.zzzmode.appopsx)

, PG, , PG. , change your audio settings ( ) , , .

: , Mock location ( , — ), (NEIGHBORING_CELLS) — .

, AppOpsX, :

1. - . « » PG Wi-Fi, AppOpsX .
2. Gapps ( UnifiedNlp location provider) , .

AppOpsX , PG Android, . :
Read clipboard ( ) Modify clipboard ( ). Android 10 Q, AppOpsX Android 9 Pie.

, AppOpsX, PG, AppOpsX, PG. .

, - AppOpsX, , . .

.

— Automatically turn off permissions ( ) — AppOpsX . Android 9 Pie AppOpsX ( root) .

— Close permission template automaticaly ( ) — Automatically turn off permissions ( )
-Use ADB mode ( ADB) — AppOpsX , ADB. ADB over network (ADB ) AppOpsX Use scipt start server ( ). AFWall+ AppOpsX localhost LAN control/ .

— Allow running in the background ( ) — , «Automatically turn off permissions ( )»
-Root compatibility mode ( ) — AppsOpsX, . LOS 16 (Android 9) . Automatically turn off permissions ( ).

— Show system apps ( ) — LOS, . , , System . LOS (, ), .

, , .

[203], [205] ,[207], [209] .

, :

ACCESS_WIFI_STATE — View Wi-Fi connections
CHANGE_WIFI_STATE — Connect and disconnect Wi-Fi
INTERNET — Full network access — Android ( LOS) AFWall+
RECEIVE_BOOT_COMPLETED-Run at startup — , , 100% (, , Orbot, AFWall+,AdAway )
READ_PHONE_STATE — Read phone status and identity — . , .

WAKE_LOCK-Prevent device from sleeping — , .

READ_CLIPBOARD-Read clipboard — «» . .

RECEIVE_MMS — . Android ( LOS). MMS .

Dangerous () , .

, . .

«» — , :

1. . XprivacyLua, , , . . , .
2. , , , .
3. Android, , [211], [213]
   
   
   ,

   - 2015-2016 Xiaomi . . , , «» . «», - ( «» «», ). - . . , , ! ( MIUI ), . . IT -20, (, , )!!! , . — , . - . , — .
   
   , . , - — .
   
   

, Android 10 Q ( Android 5,6,7,8,9).[215]

1. proc/net. . GrapheneOS, Pixel 3a, Pixel 3a XL, Pixel 3 Pixel 3 XL.
2. Scoped storage [217] — «» . , , , . :
   ) level API = 28 ( Android 9), .
   
   ) - [219] 1- 2020 .
3. ACCESS_BACKGROUND_LOCATION [221] — , . - 2020 , .
4. - - [223]. , . Android 10 Q.
5. , EMEI, Wi-Fi MAC, . Android 10 Q, .
6. ID , Wi-Fi Bluetooth .
7. . . , , / , ( AppOpsX) , / .
8. .

. Android 6 7, . Android , - , , .

Level API/sdk

Google Android - , - , - , - . Android Level API.[225]
Android - , . — Scoped storage. Android 10 Q Level API=29. , , Android 10 Q Android 10 Q . - Level API=28, Android 10 Q . SD-, (, , ). , , , ! Level API ?: Google Play Android Level API , API. Google - .

, Android, Level API .

Level API «apps_Packages Info
(com.oF2pks.applicationsinfo)»[227]. , Level API ( SDK) .

Level API/SDK Google Play .

«» Telegram . , telegram , , . , alex0ff [229] 2014 .

F-Droid [231].

( ) — :

• data/data. , Android , «» SD . , , SD . ( Samsung, ). , - . 3 . . (, ).
• sdcard ( , ) Android/data
  ( sdcard/Android/data/org.telegram.messenger)
  ) / (Telegram-) , .
  
  ) ( , )!!!
• sdcard ( Android/data). , sdcard «Telegram». , ( , ).

:

) sdcard/Telegram. . . . [211], [213]. , — . Facebook proc/net IP ( ). , Facebook ( WhatsApp Instagram) ? .

) . ( ) sdcard/Android/data/org.telegram.messenger!!! . data/data/org.telegram.messenger, ? .

, , , :
, Telegram WhatsApp. , ( , WhatsApp ). WhatsApp 99%-, . .

, Telegram WhatsApp. ( ).

. , . Conversations AdAway.

. ( ) WhatsApp-[233]. — WhatsApp. , WhatsApp, WhatsApp- ( ), WhatsApp-, .

, , , .

, WhatsApp iPhone.

SD-card/usb-storage

, SD-, SD (). «usb-storage». SD SD (, ). Android sdcard . SD , - , SD ( — ), SD . , SD .

[69].

(Work profile) Shelter (net.typeblog.shelter)

Android , « ». , — . , , . «» , Shelter (net.typeblog.shelter) F-Droid.

«Install unknown apps ( )» Device admin apps ( ). , . , open source ( Island).

, , 5 . ( Android) . .

LOS 14, 15.1 16 .

?

—
—
—

() :

— proc/net — IP .
— IMEI
— .

, , , . , EMEI. , , (Wi-Fi ) .

. Accounts () . «Work profile settings ( )» «Contact search ( )»
Shelter , .

Shelter:

• VPN . VPN — , VPN VPN , VPN. VPN .
• ( , ) . , .
• .

:

1) AdAway — AdAway , .

2) AFWall+ — AFWall+ , . — AFWall , . , .

AFWall+ «Dual apps Support/ »

3) PrivacyGuard — , PG. PG - . Advanced () .

4) AppOpsX — «Users ()», «Work profile».
, AppOpsX.

5) Orbot VPN — , Orbot — Tor Orbot- Tor.

, — «RECEIVE_BOOT_COMPLETED Run at startup»

, VPN/Tor.

, , IP proc/net.

XprivacyLua

XprivacyLua — Xposed.

, «» . Android, ( [235]).

XprivacyLua signature spoofing, , , , - .

XprivacyLua proc/net.

XprivacyLua Android, .

ADB (Android Debug Bridge)

ADB [237], [239]
, adb LOS, .

, - «» , adb [241] (, ADB Run, VirusTotal . , ). , , . Facebook — :). Google Play «/» , - ADB, . 4pda .

PG AppOpsX, adb. . [243]. revoke — .

ADB, ADB, , .

Google LOS

, LOS Google (Gapps), , Google. , LOS / Google /[245]. , LOS 14, 15.1 16. ( ).

DNS

DNS — Google DNS. , DNS 8.8.8.8

Google , IP. , .

Android Wi-Fi DNS . DNS Google-. Orbot ( AFWall+) — , DNS Google. , dnsleaktest.com[59].

LOS 16 DNS , DNS, DoT — DNS over TLS. .[247]. DoT DoH ( IP). «» Google-.

LOS Android DoT Google, Cloudflare (1.1.1.1). — Cloudflare , , . Cloudflare. ( ).

Settings > Network & internet > Advanced > Private DNS «Off», DNS .

DNS — . Orbot DNS IP , IP Tor.

Captive Portal

Captive Portal — . Captive Portal, . «https://captiveportal.kuketz.de».

A-GPS

A-GPS — A-GPS . — IMEI!!! , Google . A-GPS . GPS ( AFWall+) . . , Android ( ), A-GPS.

AOSP Webview

AOSP Webview — LOS AOSP Webview. Chromium. . . , 4-5 Webview. Webview . — K-9 Mail.

AOSP Webview Google . AdAway — AOSP Webview K-9 Mail Google.

AOSP Webview Bromite Webview[97], .

AOSP Webview , 1- : WebView , WebView. DuckDuckGo [249] Google[251].

Project Fi

Project Fi — Google LOS . , [245]. . , , , , LOS.

Backup ()

- , . TWRP — [253],[255].

:

— ( LOS 15.1 LOS 16)
— firmware
— ,
— ,
— ( Nextcloud), , .

— , ( ). , , , «» .

, . , LOS 15.1 LOS 16, LOS . , .

, — .

, TWRP , . ( ADB), .

, (, ) , EDS Lite (com.sovworks.edslite) . , Android. , , .

, - ? !

• , , Replicant (backdoor/) Samsung .[257],[259].
  
  . Replicant, Android . . ( ), - — . .
• «». , (GSM, 3G, LTE) . (, ). , .[261] , . , , , , . . - Mail.ru .
• «» . Wi-Fi[263]. , - -. — Firmware ( LOS) LOS ( ).

, Wi-Fi GSM ( ) USB . . , ( , ).

Replicant

Android 6, LOS 13[265],[267]. , . , Android 6 ( Replicant Android 4.2)

GrapheneOS

( ) Android. (, proc/net). Pixel 3a, Pixel 3a XL, Pixel 3 and Pixel 3 XL[269]. (AdAway ). Gapps, . GrapheneOS Android 10 Q. - Pixel 3a, .

Android

Librem 5 — Linux[271], [273]. . — , Wi-Fi (). , (700$). , .

Ubuntu touch — , ( Ubuntu Phone[275]). ( ) . [277]. , , .

iPhone?

, Apple , Google, Siri, :

• Apple «», . Apple Uber “” , Uber, ( ).[279]
  [281]. , Uber , «» Apple .
  
  , Apple, «, ».
  
  , «», .
• 2 «» [283] . .
• Siri «» [285]. ( ) - «Apple Siri», . : ) Apple ) , «» . — iPhone , - « », 100 - « ». - « *, , , , . , , Apple »? .
• , iOS 13 ( ):
  ) [287]. .
  
  ) SSID BSSID Wi-Fi, [289].
• Jailbreak (- ), , [291]. , . , . - .
• , jailbreak- ( ).[293]. iOS , . Apple, .
• iPhone . , .

. — Apple , ( ) .

— . Google Apple ( ) . — Android 10 Q . , .

Linux (PureOS, Ubuntu Touch).

( ). 150$ , 5 400$.



- - «» . Librem 5 Linux, ARM, Arm Holdings. Arm Holdings , [295]. , . - ( RISC-V), - .

. , ( ) .

— Google , , . Android Android-AOSP[297]. Android Miracast ( Chromecast), QUIC, DoT, DoH, DNS . , Android 11. , Google Fuchsia[299] Google (, Chromium ). Android . Google: Chrome, Google [301].

— . Huawei . Xiaomi , 3 . Xiaomi , . Nokia . Samsung .

, LOS.

-जैसा कि मैंने अपने पिछले लेख [ 303 ] में पहले ही कहा था - यदि आप "अपने दिमाग को चालू नहीं करते हैं" तो कोई भी फर्मवेयर, कोई भी डिवाइस आपकी मदद नहीं करेगा। सोचें कि आप क्या डाउनलोड कर रहे हैं, आप क्या एक्सेस देते हैं, आप कौन सा डेटा प्रकाशित करते हैं।

- अपना डिवाइस किसी को न दें।

- अपने डिवाइस को अन्य लोगों के कंप्यूटर से कनेक्ट न करें, अन्य लोगों के केबल का भी उपयोग न करें [ 305 ]।

- केवल एफ-ड्रॉयड से प्रोग्राम का उपयोग करने का प्रयास करें। आप केवल F-Droid से एप्लिकेशन को रूट अधिकार दे सकते हैं।

- पूरी तरह से आवेदन का उपयोग प्रतिबंधित। अधिकारों में अंतर करने की कोशिश करें ताकि जिन अनुप्रयोगों को इंटरनेट एक्सेस की आवश्यकता हो, उनके पास अन्य एक्सेस (उदाहरण के लिए, भंडारण, स्थान, और इसी तरह) न हों।

— - , ( Uber).

— Gapps .

— Magisk . — , .

— .

— , . , LOS. Huawei , Huawei - ( 3 ). , . , 2 . !!! , — 1000 , LOS — , , , LOS Android . , , . , — «» — . — - ?

LOS

— ( ) LOS. Android One. , LOS , LOS Android. Android 10 Q , , LOS 17 ( Android 10 Q). , LOS 15.1, LOS 16, - LOS 17 ( Android 10 Q).

, Ivi, Gapps. 10 — ( ). 70% , , «». Orbot , - .

F-Droid, :

1) . , . . — Gapps . - — , . /.

2) . F-Droid OSM (Openstreetmaps), , . , . — OSM . , — . : Google - (, ). Mapbox ( OSM), Google , , , Mapbox. OSM Mapbox — , Google . , , . №2 — [307]. Google . — ( «» ). — , , . . , OSM. , OSM , . . OSM — , . . .

, OSM. , , , .

, , , , , , . ?

—

, . — . — .

: , … ( ).

: , , . -, 70% LOS, Android iPhone ( WhatsApp). , LOS , Android . . , . .

: (), , … ( )
: . LOS ( , ).

: , .

: -, . -: ? , «» — , , , , . , , . « — .» , .

: , , « »? , .

: . , . , . , - ( , F-Droid). , , . 100% — . 95%, 15%.

: () . . . , , .

: . , . . « ?», « WhatsApp-e» , . , . . .

, , . . — , « ».

: Tor , , 6 . .

: — , . . , . , . , — / i2p, zeronet, yggdrasil /. , .

: Tor ? ?
: . , 2 2,2 . , Tor . Tor . Tor , DDOS . . — - ( Tor ). -, , «» . - — . 2 — .

प्रश्न: इस सब का अध्ययन करने में इतना समय लगाना अक्षम है।

के बारे में: - , . - , . — . . . , - LOS, — . . . , — , . - — . F-Droid. Fennec uBlockOrigin . LOS. - 4-5 . — , «» . , . Google . , ( , , ). . - ( «» ), ( ) .

: Google «» Android. LOS.

: «» . , Facebook (, , IP ) «» SwiftKey ( ), «». . . , xakep.ru .

: ?
: . , . . , , . ( ). , — .

()

. . , ( [309]).

• — .
  
  . Privacy Guard. . .
  
  . F-Droid (, — AnySoftKeyboard, — QKSMS, — Open Camera, , — Fennec+Tor browser, K-9 Mail, VLC ). , .
  
  , - LOS — . , 4pda xda-developers ( ). reddit.com, [311].
  
  Shelter ( )
  — AdAway, AppOpsX, AFWall+.
  
  root — NetGuard. AFWall+, F-Droid AdAway ( hosts)[313]. , NetGuard VPN, NetGuard VPN. Orbot+ Tor browser .
• , Google ( Gapps LOS) — LOS , 1 . , . .
  
  ( ) Gapps — 1-2 .

, :

1) (, Orbot ). ? Android 9 - ? SuperFreezZ (superfreeze.tool.android)?
2) , SIM ( Defcon 21). SIM ?
3) - ? - ?

UPD: [241] ADB Run. ! VirusTotal. , . CryptoParanoia .