Gratis. Ingen konto. Indsamler intet om dig.
Farlige sider og reklamer stoppes inde i din telefon.
Guard for Android blokerer kendte farlige sider og reklamer i alle apps på telefonen, på alle netværk: hjemme, på mobildata og på caféens wifi. Filtreringen sker på selve telefonen. Appen afviser også forbindelser til kendte farlige adresser på internettet (IP-adresser). Den er gratis og kræver ingen konto.
Tidlig version. Den første udgave er under udvikling, så du kan endnu ikke hente appen. Download kommer snart. Siden her beskriver, hvordan appen er lavet til at virke.
- Sendt videre til netværkets DNS-server, som finder adressen. Siden åbner som normalt.
nyheder.exampleSluppet igennem - Appen giver et tomt svar. Reklamen bliver aldrig hentet.
reklame.exampleBlokeret - Appen giver et tomt svar. Siden åbner ikke.
svindel.exampleBlokeret
Godt at vide
- Appen indsamler ingen oplysninger om dig. Ingen konto, ingen sporing, ingen statistik, og appen viser ingen reklamer.
- Filtreringen sker på telefonen. Der er ingen Cocode-server, og appen sender ikke din trafik gennem en VPN-server, som en almindelig VPN gør.
- Kun DNS-opslag og forbindelser til kendte farlige adresser går gennem appen. Et DNS-opslag er, når telefonen spørger, hvor en side ligger. Resten af din trafik, for eksempel sider, video og appdata, går ud som før.
- DNS-opslag, der ikke blokeres, går kun til netværkets egen DNS-server, som før.
- Lister over farlige adresser hentes direkte fra udgiverne. De kan se telefonens IP-adresse, som en hjemmeside kan, når du besøger den. En IP-adresse er det nummer, din forbindelse har på internettet.
- Du giver kun to tilladelser: at bruge Androids VPN-funktion og at vise notifikationer. Appen har ikke adgang til kontakter, placering eller filer.
- Gratis og fri software under licensen GPL-3.0. Alle kan læse, ændre og dele koden.
- Lavet til TalkBack, Androids skærmlæser, og til stor skrift.
Hvad den gør
Appen blokerer på to måder for alle apps på telefonen. Navnefilteret stopper kendte farlige sider og reklamer. Adresseblokeringen afviser forbindelser til kendte farlige adresser.
Alle apps
Spil, nyhedsapps og browsere filtreres på samme måde. Du skal ikke sætte noget op i hver enkelt app.
Alle netværk
Hjemme, på mobildata eller på hotellets wifi. Beskyttelsen følger med telefonen.
Farlige adresser
Nogle apps og noget skadeligt software går direkte til en adresse uden at slå et navn op, så navnefilteret kan ikke stoppe dem. Appen afviser forbindelser til adresser på offentlige lister over kendte farlige adresser. Når det sker, fortæller en notifikation dig, hvilken app der prøvede.
Gratis og uden konto
Ingen betaling og intet login. Koden er åben under GPL-3.0, så alle kan læse den.
Navneliste fra AdGuard
Navnene kommer fra AdGuards DNS-filter, en liste over sider, der skal blokeres. Listen ligger i selve appen. Appen henter den ikke fra nettet.
Offentlige adresselister
Adresserne kommer fra offentlige lister over kendte farlige adresser. Appen henter dem selv til telefonen, direkte fra udgiverne, cirka en gang i døgnet, mens beskyttelsen kører. Udgiverne kan se telefonens IP-adresse. Læs om det i privatlivspolitikken.
Sådan virker det
Her er, hvad der sker, når du åbner en side.
Telefonen slår en sides adresse op
Hver side har et navn, for eksempel nyheder.example. Computere bruger adresser, som er tal (IP-adresser). Før en app kan åbne siden, skal telefonen finde adressen til navnet. Det hedder et DNS-opslag. Telefonen spørger en DNS-server, lidt som at slå et nummer op i en telefonbog.
Appen ser opslaget først
Opslaget går først gennem appen, inde i telefonen. Står navnet på blokeringslisten, giver appen et tomt svar. Så ved telefonen ikke, hvor siden ligger, og siden åbner ikke.
Resten sendes videre
Alle andre opslag går videre til netværkets egen DNS-server, og siden åbner som normalt.
Og farlige adresser?
Nogle apps og noget skadeligt software spørger ikke efter et navn, men går direkte til en adresse. Derfor henter appen lister over kendte farlige adresser, mens beskyttelsen kører. Prøver en app at forbinde til en adresse på listerne, afviser appen forbindelsen med det samme, inde i telefonen. Der sendes ikke noget til adressen. En notifikation fortæller, hvilken app der prøvede, og hvilken adresse det var. Alle andre forbindelser går uden om appen.
Hvorfor beder appen om VPN-tilladelse?
Androids VPN-funktion er den måde, en almindelig app kan se DNS-opslag på. En almindelig VPN sender din trafik til en server et andet sted. Det gør denne app ikke. Den bruger kun funktionen som en lokal tunnel, der starter og slutter inde i selve appen, og der er ingen VPN-server. Kun DNS-opslag og forbindelser til adresser på listerne går gennem tunnelen. Resten af din trafik gør ikke. Første gang du trykker på Start beskyttelse, spørger Android, om appen må bruge VPN-funktionen. Siger du nej, kan appen ikke starte beskyttelsen. Mens beskyttelsen kører, viser Android et nøgleikon. Det er Androids eget ikon og betyder ikke, at der er en VPN-server.
Det kan appen ikke
Her er begrænsningerne, så du kan vurdere, om appen passer til dig.
Privat DNS skal være Automatisk eller Fra
Privat DNS er en indstilling i Android. Hvor den ligger, afhænger af telefonen; på Samsung finder du den under Forbindelser. Står den på Automatisk eller Fra, virker appen, og du skal ikke gøre noget. Er den sat til en bestemt server (et værtsnavn), kan appen ikke bruges. Telefonen ville ikke kunne komme på internettet, mens beskyttelsen kører. Derfor stopper appen beskyttelsen og siger det med en notifikation. Appens skærm har så en knap, Åbn netværksindstillinger, hvor du kan ændre indstillingen. Tryk bagefter på Start igen.
Apps med egen sikker DNS går uden om navnefilteret
Nogle apps og browsere slår selv sider op på en krypteret måde, for eksempel en browsers indstilling for sikker DNS (DoH). De opslag kan appen ikke se, så den kan ikke blokere dem.
Kun én VPN ad gangen
Android tillader kun én VPN-app ad gangen. En arbejds-VPN kan derfor ikke køre samtidig med Guard for Android. Androids indstilling “Bloker forbindelser uden VPN” kan heller ikke bruges sammen med appen. Appen sender kun DNS-opslag og forbindelser til farlige adresser gennem sin tunnel, så telefonen ikke ville kunne komme på nettet. Er indstillingen slået til, kan beskyttelsen ikke køre, og appen siger det.
Ingen liste fanger alt
Appen blokerer det, der står på listerne. En ny farlig side eller adresse kan slippe igennem, og en harmløs side kan blive blokeret ved en fejl.
Adresseblokering kræver friske lister
Appen henter adresselisterne, når telefonen er på nettet. Mangler en liste, eller er den mere end 7 dage gammel, bruger appen den ikke, fordi gamle lister kan blokere adresser, som andre bruger nu. Skærmen siger det. Lige efter første start begynder adresseblokeringen, når listerne er hentet. Navnefilteret virker uanset.
Stopper beskyttelsen, får du besked
Stopper beskyttelsen, uden at du har bedt om det, sender appen en notifikation om, at DNS-opslag ikke længere filtreres. Det kræver, at notifikationer fra appen er slået til. Ellers viser skærmen en advarsel om det. Stopper du selv beskyttelsen med Stop beskyttelse, siger skærmen, at den er stoppet.
Hent appen
Download kommer snart. Den første version er endnu ikke udgivet, så der er ikke noget at hente i dag. Appen er gratis.
GitHub
Hent GuardAndroid.apk, installationsfilen til Android. Linket virker først, når den første version er udgivet.
F-Droid
Planlagt. F-Droid er en app-butik for fri software. Appen er der endnu ikke.
Kildekode
Læs kildekoden på GitHub. Appen er fri software under GPL-3.0.
Cocode Guard-boksen
Cocode Guard-boksen er en lille boks ved routeren, der beskytter hele hjemmet og skriver til dig på Telegram. Guard for Android er dens følgesvend: Boksen beskytter huset, og appen beskytter telefonen, når den forlader huset. Du behøver ikke boksen for at bruge appen.