Comment installer et utiliser le pare-feu Android AFWall+

Savez-vous avec qui votre téléphone communique ? Il ne s’agit pas seulement d’envoyer et de recevoir des e-mails et des messages comme vous le pensez.

Des recherches ont montré que les appareils Android, lorsqu'ils ne sont pas utilisés, contactent Google environ 900 fois par jour, et la plupart des applications que vous installez enregistrent des informations sur vos habitudes d'utilisation quotidiennes.

Les pare-feu peuvent vous aider à limiter ce problème, l'une des meilleures applications de pare-feu Android est AFWall+.

Qu'est-ce que AFWall+ ?

AFWall+ est un pare-feu gratuit et open source pour les appareils Android rootés. Il vous donne un contrôle total sur les applications qui peuvent se connecter à Internet et sur les connexions qu'elles utilisent. Vous pouvez télécharger AFWall+ depuis le Play Store .

Lors de sa première exécution, AFWall+ demandera un accès root. Sans root, le pare-feu ne fonctionnera pas.

Guide d'utilisation d'AFWall+

Les applications nécessitant un accès Internet seront affichées avec une icône à gauche et un nom à droite, avec 3 colonnes vides au milieu. Par défaut, ces colonnes seront une liste de connexions LAN, Wi-Fi et réseau mobile. Il vous permet de choisir le type de connexion pour n'importe quelle application.

Tout d’abord, définissons quelques options pour déverrouiller toutes les fonctionnalités d’AFWall+. Pour voir toutes les options, cliquez sur l'icône à 3 points dans le coin droit pour ouvrir le menu principal, cliquez sur Préférences et sélectionnez comme vous le souhaitez.

Options de l'interface utilisateur

Pour distinguer facilement les applications principales, système et utilisateur, appuyez sur Afficher les filtres . Sélectionnez Afficher l'UID pour les applications pour voir l'identifiant unique de votre application. En sélectionnant Confirmer la désactivation d'AFWall+ , le sous-menu vous permet également d'activer un avertissement si AFWall+ est désactivé par mesure de sécurité.

Règles/Connexions

Ici, vous pouvez activer des contrôles de connexion supplémentaires pour l'itinérance, le LAN, le VPN, le partage de connexion et Tor en cochant chaque option. Il est préférable de ne pas modifier les paramètres de la chaîne iptables à moins que vous ne les connaissiez.

Enregistrer

Cliquez sur Activer le service de journalisation . Cette option est utile lorsque vous souhaitez vérifier si AFWall+ fonctionne ou s'il y a des erreurs. Cliquez sur Activer l'affichage des toasts pour être averti chaque fois qu'une connexion est bloquée.

Sécurité

Vous pouvez définir un mot de passe, un code de sécurité ou un verrouillage par empreinte digitale pour empêcher les applications malveillantes ou d'autres personnes de pénétrer dans le pare-feu. Activez le mode furtif pour masquer le code de sécurité lors de sa saisie et spécifiez le nombre maximal de tentatives de mot de passe avant que l'application ne se verrouille.

Expérience

Les options expérimentales vous offrent un contrôle plus précis :

• Le délai de démarrage sera utile lorsque AFWall+ ne fonctionne pas après le redémarrage.
• Au démarrage, certaines applications peuvent télécharger des données avant qu'AFWall+ ne définisse les règles. Sélectionnez Corriger la fuite de données de démarrage pour permettre à AFWall+ de bloquer ce problème.
• Si plusieurs personnes utilisent votre appareil, sélectionnez Activer la prise en charge multi-utilisateur pour activer AFWall+ pour d'autres comptes.
• Des outils comme Shelter vous permettront de créer des applications Sandbox ou d'exécuter des versions clonées.
• Sélectionnez la prise en charge des applications doubles pour activer le contrôle de connexion pour les applications clonées en plus de la version principale.
• Certaines applications peuvent nécessiter une connexion LAN comme Samba ou AirDroid. Sélectionnez Activer les connexions entrantes si vous rencontrez des problèmes avec la connexion entre le réseau et l'appareil.

Déposer

AFWall+ vous permet de configurer des connexions d'application personnalisées pour une utilisation dans différents scénarios. Par exemple, vous pouvez configurer un profil spécifique à utiliser lors de la connexion de votre appareil pour l'utiliser comme point d'accès. De plus, vous pouvez configurer pour autoriser ou bloquer toutes les applications lorsqu'elles sont activées.

Comment empêcher les applications Android de se connecter à Internet

Sur l'écran d'accueil d'AFWall+, vous verrez quelques nouvelles fonctionnalités.

Dans la section des contrôles de connexion, il existe une option de filtre qui vous permet de voir toutes les applications ou d'afficher uniquement les applications ayant échoué, les applications système ou les applications utilisateur. Cette option convient à la définition de politiques de blocage et au dépannage.

De plus, la barre de connexion affiche également des commandes telles que l'itinérance, le VPN, le Bluetooth ou l'USB.

Par défaut, AFWall+ bloquera tout et autorisera uniquement l'application que vous avez sélectionnée à utiliser la connexion. Cependant, vous pouvez facilement activer et désactiver les options Autoriser la sélection et Bloquer la sélection en cliquant sur l'icône à trois lignes .

Pour permettre à une application de se connecter à Internet, cochez toutes les cases de connexion auxquelles vous souhaitez accéder.

Comment activer le pare-feu

Une fois que vous avez défini certaines règles, vous pouvez enregistrer et activer le pare-feu Android.

Sélectionnez l’icône à trois points dans le coin droit, cliquez sur Enregistrer > Activer le pare-feu . Vous recevrez un message de confirmation indiquant que le pare-feu est activé. Cette opération ne nécessite pas de redémarrage. Vous pouvez modifier les paramètres à tout moment et cliquer sur Appliquer pour appliquer les règles.

Outils pour résoudre les erreurs d'application

AFWall+ offre de nombreuses façons de gérer les applications au-delà des filtres et des options.

Si vous sélectionnez l'icône à trois lignes, vous pouvez choisir de répertorier les applications par nom, date d'installation ou de mise à jour, ou par UID.

Si vous souhaitez autoriser toutes les applications à utiliser un seul type de connexion ou les bloquer toutes, cliquez sur l'icône de connexion pour obtenir le menu comme indiqué ci-dessous, ici cochez ou décochez pour ajuster l'état de connexion des applications dans la colonne.

Cliquez sur l’icône de paramètres circulaire à la fin de la barre de connexion pour inverser l’état de toutes les applications dans n’importe quelle colonne de connexion.

Une autre fonctionnalité vous permet de copier la configuration d’une colonne à une autre.

Que faut-il bloquer ?

Alors, que devez-vous bloquer pour que votre appareil fonctionne correctement ?

Selon vos besoins, AFWall+ peut vous aider à tout bloquer, sauf les applications qui ont une raison « légitime » d'accéder à Internet, comme les navigateurs Web, les applications de messagerie électronique ou de messagerie. Cependant, pour une utilisation quotidienne, cette configuration semble un peu encombrante.

La plupart des utilisateurs devraient autoriser l'accès au réseau pour les services Google Play, les téléchargements, le stockage multimédia ou le gestionnaire de téléchargement.