Android 安全：NoRoot 防火墙

您是否担心您的移动应用程序可能会秘密或不必要地连接到 Internet？ 多年来，我从 Google Play 商店下载了无数应用程序，发现其中绝大多数是出于与其目的或功能无关的原因访问 Internet。例如，即时通讯应用程序需要持续的网络访问是可以理解的。但是您会期望一个简单的计算器应用程序需要互联网访问吗？ 具有无法解释的 Internet 活动的应用程序可能会耗尽共享网络资源并对其他应用程序的性能产生负面影响。他们还可能因您的移动运营商产生数据超额费用而使您付出代价。

重新获得对设备互联网使用的控制权的最有效方法是安装出站防火墙。 这种类型的安全软件并不是什么新鲜事——出站防火墙的概念多年前在 Windows PC 上流行，其产品包括 Kerio Personal Firewall 和 ZoneAlarm。消费者想要一种类似的实用程序来保护他们的移动设备只是时间问题。

Android 操作系统上有两类防火墙可用： 那些需要 root 访问权限的和不需要的。 由于获得 root 访问权限可能意味着设备保修无效，理想的防火墙应用程序应该提供出站防火墙的基本功能，而无需 root 访问权限。满足这些要求的流行防火墙是 Grey Shirts 的 NoRoot Firewall。

NoRoot Firewall 使用 Android 的内置 VPN 功能强制所有网络通信通过它的过滤器。防火墙在设备启动时启动，并在应用程序尝试访问 Internet 时弹出通知。只有在用户批准访问请求后，应用程序才能成功连接。  NoRoot Firewall 甚至支持自定义规则以将网络访问限制到 IP 地址级别。允许访问白名单上的地址，而阻止黑名单上的地址。此外，可以将过滤规则指定为仅适用于 Wi-Fi 连接、3G 连接或这两种类型的连接。

NoRoot Firewall 的一些实际用途包括阻止不受信任的应用程序“打电话回家”，防止不需要的自动应用程序更新，并阻止烦人的广告。 我发现出站防火墙是一种不可或缺的工具，它是我加载到新购买的平板电脑上的首批应用程序之一。由于制造商膨胀软件如今已成为常态，我会在首次启用 Wi-Fi 之前安装 NoRoot Firewall（通过旁加载）来保护我的隐私。

如果您也希望收回对设备互联网的控制权访问，考虑在您的应用程序抽屉中给 NoRoot Firewall 一个位置。