Анонимность на мобильных устройствах

Вступление

Телефон — это та вещь, которая с вами постоянно. Она знает что вы говорите во сне, знает что вы делали 5 минут. Она знает больше, чем вы сами. Само устройство не нацелено на анонимность, но мы попытаемся создать "изоляцию". Наша цель: настроить девайс так, чтобы ни единый байт не уходит в Интернет без вашего согласия. Мы разберём как удалить Google который шлёт по 100 запросов на свои сервера в минуту (и нет, я не шучу, это действительно так). Альтернативы удалённых приложений, шифрование данных, смена параметров устройства и т.д.
Мы как всегда поднимаем уровень СНГ-нета, наш канал: @HACK2DAY!
Статья будет в виде пошаговой инструкции, приятного чтения!

Получение Root прав

Рут права = полный контроль над устройством. С помощью их мы сможем удалить то, что не удаляется и получить множество преимуществ, о которых расскажу дальше. Инструкция получения для каждого телефона разная, я не хочу давать вам в этом советы, дабы не повлечь смерть вашего устройства. Я не профессионал в таких делах и рекомендую обратиться к открытым источникам. При моем первом рутировании мне пришлось восстанавливать девайс с режима "кирпича" 3 раза, это было связано с непопулярностью модели устройства, но не беспокойтесь, с условным Xiaomi (самая популярная марка в СНГ) проблем возникнуть не должно. Сверяйте отзывы с источников. С моим Realme все было примерно так, у вас, скорее всего, будет аналогичный процесс:
-- -- -- -- -- -- -- -- -- -- -- -- -- -- --
несколько команд в adb -> установка одноразового recovery одной командой -> установка Magisk (менеджер рут прав) одной командой -> форматирование

Отключение сервисов Google

Как я и упомянул в начале, это главный шпион в нашем девайсе. Он по умолчанию "вшит" практически во все телефоны, но мы его заменим. Для корректного удаления вы должны использовать программу "ADB AppControl" и получить "Режим разработчика". В основном это делается таким образом:
Настройки -> О телефоне -> Версия -> Номер сборки -> Нажать 10 раз.
После чего посетите вкладку "Для разработчиков" и включите "Отладку по USB".
К слову, этой же утилитой мы сможем удалять "системный мусор", который идёт в комплекте с телефоном. Я перечислю сервисы которые можно отключить, с моим телефоном ничего не случилось (Realme) и работоспособность сохранилась.
Приложение имеет графический интерфейс и делать на него обзор не вижу смысла. Есть удобная поисковая система в правом верхнем углу, в неё вводите названия приложений, которые я оставил ниже. После чего правой кнопкой мыши нажимаем "Отключить", всё максимально просто и понятно, пример ниже:

Удаляем системный мусор

Практически все Android устройства "отбивают" свою низкую цену используя встраивание рекламы в свою оболочку, которая ставит под угрозу нашу конфиденциальность. У нас есть два пути: использовать тот же ADB AppControl или же сторонние .apk на телефоне. Я покажу два метода, выбирайте сами.
↓ ↓ ↓
Метод через ADB:
Производим поиск "нежелательных" приложений используя соответствующую кнопку (см. скриншот), выбираем уровень проверки: Базовый.
После сканирования мы увидим то, что можно удалить в два клика.
Также советую ввести в поиске запрос: "partner", он покажет вам установщики партнерских компаний, которые нам в устройстве будут лишними.

↓↓↓ Метод через SD Maid Это стороннее приложение которое так же может найти ненужные нам приложения. Оно платное, но я оставлю ссылку на кряк. Для работы требуются ROOT права, можно использовать как "чистильщик системы".
Лучшим решением будет использовать два этих приложения, дабы не упустить какую-то мелочь, которая в дальнейшем может сыграть большую роль.
СКАЧАТЬ | VT

Отключаем отправку ошибок и прочее

Оболочки могут легально отправлять ваши полные данные об устройстве и действиях себе на сервера. Очевидно, что делится мы с ними не собираемся, переходим в настройки -> конфиденциальность -> убираем все галочки, связанные с "тестированием, ошибками" и др. У разных оболочках есть свои нюансы на эту тему, поэтому посидите минут 10, настройте нормально телефон и по пути убирайте соглашения. Как вариант: обратиться к Интернету, дабы узнать о "подводных камнях" вашей оболочки, обычно на такие темы есть даже видео.
Также выключаем обновления системы, оно пингует свои сервера каждый час и может негативно повлиять на наше рутированое устройство в случае обновления.
Я упрощу вам работу и оставлю нормальные видео на эту тему.
→ MIUI, RealmiUI ←

Отключаем фоновые процессы и доступ им к Интернету.

В каждой системе есть то, что удалять категорически нельзя, поэтому будем действовать по другому — отключать таким приложениям доступ в сеть и работу в фоновом режиме. Для начала переходим во вкладку "Для разработчиков", находим параметры, как на скриншоте ниже. Дублируем мои настройки.

После этого мы можем ограничить доступ в сеть. Ищем банальные приложения по типу "Настройки, Проверка обновлений, Галерея, Телефон, Лаунчер" да и вообще все то, что установила система. Переходим в меню управления приложениями и убираем галочки "Доступ к сети". Если ваш телефон не обладает подобным функционалом, это можно сделать в adb, пункт "Разрешения".
В моем телефоне оно работает примерно по такому принципу:
— — — — — — — — — — — — — —
Настройки: я не смог отправить данные, камера, можешь меня подменить? Камера: сейчас, я проверю сеть, вдруг какая-то ошибка.. // Пингует свой сервер дабы понять, рабочий ли он. // Камера: О! А у меня есть доступ. Какие данные ты хотел отправить? — — — — — — — — — — —

Поэтому, не стоит разрешать доступ к тому, в чем приложение не нуждается.
Если есть такая возможность, устанавливайте "Экономию трафика", это запретит использовать фоновым приложениям доступ к Интернету. Минусы: мессенджеры будут отправлять сообщения с задержкой или вообще не будут.

Проверяем итог работы

Скачиваем PacketCapture (приложение, которое смотрит весь трафик) и запускаем процесс дебага. Нам нужно оставить телефон в таком положении на час, дабы увидеть остались ли "жучки" в системе, которые используют Интернет без нашего ведома. Если такие нашлись — отключаем им сеть, если нет — продолжаем читать дальше. При правильной работе у вас не должно быть ни одного фонового запроса. При каждой установке новых приложений не забывайте запрещать работу в фоне, отключать пассивный трафик. На этом закончим этап конфиденциальности, перейдём к настройке сёрфинга, альтернативах Google и более глубоким утилитам для анонимизации нашего устройства.

Альтернативы PlayMarket

В сети полно аналогов которые предлагают сразу даже взломанные версии приложений, я пожалуй выделю только 3 основных:
Не забываем отключать им фоновую работу! — — — — — — — —
AppGalary - магазин официальных приложений созданный под телефоны Huawei, но прекрасно работает и на других марках телефонов. Есть все нужное.

Uptdown App Store - присутствуют кряки игр, программ. Большой ассортимент, есть почти все. Очень часто используется мной.

APK Done - убогое приложение, но есть много кряков. Не советую скачивать, лучше сделать ярлык сайта на рабочем столе.

— — — — — — — —

Как мне оплачивать через NFC без Google Pay?

Ответ прост. Использовать аналоги. Есть кошелёк от Huawei который работает со многими банками. Можно вырезать чип карты и засунуть под чехол / просто использовать карту в физическом экземпляре. А лучше вообще их не использовать, они хранят ваш цифровой след в виде передвижений как минимум. Переходите на наличку и чувствуйте себя в безопасности, так ваш фиат не будет заблокирован каким-то банком который обвиняет вас в необоснованном доходе:)

Альтернатива звонилки

На новых Andoid поставили звонилку от Google, которая даже записывать разговор не разрешает:/ Исправим! Есть такое приложение как TruePhone, настоящий боевой аппарат который даже покажет вышку города с которой вам звонят. Естественно, есть запись звонков, blacklist и прочие настроечки. Интерфейс полностью редактируется, можно создать свой дизайн.

Настройка браузера

Я очень долго выбирал браузер, который можно настроить под анонимность. За моей спиной месяцы использования настоящего кала, потому что ничего лучше мне не удавалось найти. К счастью, совсем недавно мне удалось обнаружить лучший по моему мнению браузер который работает на основе Firefox. Его плюс в том, что он поддерживает расширения, которые недоступны на официальных версиях. Название: Iceraven. Имеет открытый код на платформе GitHub, поддерживает 120fps и будет использоваться нами на постоянной основе. В первоначальной настройке мы должны отключить параметры с отправкой данных для тестирования. Следующим шагом будет установка расширений. Переходим в соответствующую вкладку и ищем "Canvas Blocker", "FoxyProxy", "Useragent Switcher", и "uBlock Origin". Сейчас объясню что за что отвечает.

↓↓↓
Canvas Blocker
Динамическое изменение параметров нашего устройства при каждом обновлении страницы. Связать наш цифровой след будет крайне сложно. При первоначальной настройке указывайте самый строгий режим работы, у меня это никак не повлияло на отображение сайтов, но намного лучше скрыло параметры.
У меня была статья об уникальных отпечатках, можете почитать детальнее тут.

↓↓↓
Useragent Switcher
Используется для смены юзерагента, есть возможность автоматически обновлять его каждую минуту. К примеру: сайты будут видеть что вы используете Windows и браузер Amigo, когда на самом деле у нас Android и Iceraven.

↓↓↓
FoxyProxy
Название говорит само за себя, используется для настройки прокси прямо в браузере. Добавьте свою проксю и укажите параметр "To All Sites". После этого, все ссылки которые открываются через браузер будут автоматически скрывать ваш основной IP. В связке с расширением выше мы буквально полностью скрываем параметры нашего телефона для всех страниц в Интернете.

↓↓↓
uBlock Origin
Одна из самых популярных утилит для блокировки рекламы и многого другого. По сути аналог ADBlock. Установите и забудьте, лишним точно не будет.

Мессенджер Telegram

Я не буду объяснять что телеграм не стоит устанавливать на своё устройство, вы сами можете взглянуть какие данные этот "анонимный" мессенджер требует для своей работы, да и статья у меня есть на тему анонимной регистрации & использования, обязательно ознакомьтесь (см. скрин, приложил меньше половины разрешений). Аргументированно.

Мы воспользуемся WEB Версией этого чуда используя соединение TOR.
Таким образом сможем избежать проблем в случае если он решит сменить своё мнение о якобы "невыдачи информации гос. органам". Скачайте TOR себе на телефон и авторизуйтесь в web.telegram.org, в более старых версиях браузера можно создавать ярлык приложения прямо на рабочем столе, мы сможем его использовать так же как и обычный клиент, только без участия нашего IP и настоящих fingerprints. Этот способ максимально подходит для того, когда нужно держать связь на "серой" работе используя телефон.

Полное направление трафика через TOR

Собираетесь заниматься чем-то плохим? Ваш вариант. Orbot - приложение, которое перенаправит весь трафик на устройстве через TOR. Вы сможете изменить местоположение нажав одну кнопку. Ваш IP будет в безопасности.
Не забываем использовать его в связке с уже настроенным браузером Iceraven, который мы рассмотрели выше. После этого, сайты не могут нас идентифицировать. В роле "выходной ноды" можно использовать прокси, который мы установили через FoxyProxy, так мы обезпечим чистый IP. Это не спасёт вас от работы с приложениями, которые вы установили на устройство. На данный момент нет ничего нормального для полной подмены, только в рамках браузера. Но это не проблема, большинство сервисов можно использовать в web режиме.

Шифрование данных

Сразу скажу, зашифровать устройство полностью у нас вряд ли получится, а вот создать криптоконтейнеры — легко! В криптоконтейнерах мы можем хранить информацию, доступ к которой получить сможем только мы. Используя приложение EDS у нас есть возможность установить такие форматы шифровки: TrueCrypt, VeraCrypt, LUKS, EncFs. Мой совет: выбираем между Vera/True. Мы можем поместить в него браузер, Orbot и, впрочем, все что только захотим. Чтобы начать работу нужно скачать .apk с магазина приложений. После открытия нажимаем на плюсик и создаем новый контейнер. Из настроек: размер 6гб. Алгоритм: SHA-512. Все остальное советую не трогать (кроме формата шифрования, разумеется). Пароль указываем надёжный, в идеале - 16 символов. На этом настройка окончена, просто и надёжно, не так ли?:)
На практике все лёгко, разберётся каждый.

Отключаем доступ к микрофону и камере

Разверните шторку уведомлений полностью и нажмите на кнопку, которая будет на скриншоте ниже. У нас откроется набор с "быстрым использованием", который содержит в себе кнопки "Доступ к камере", "Доступ к микрофону", которые по началу не активированы. Перетащите их на панель быстрого доступа и используйте по назначению. Я делал тесты, оно действительно безопасно. Даже при попытке позвонить используя встроенную звонилку у вас не будет работать микрофон до тех пор, пока вы не включите его. Полезная штука, включена 24/7.

Ответы на возможные вопросы

• Почему мы не сменили IMEI?
  
  По моему мнению это бесполезно. Оператор и так сможет нас отследить по вышкам и узнать наше местонахождение в точности. Если хотите - ваше право, тем более что это делается в несколько кликов. Учтите, что интерес к вам только прибавится. Для звонков используйте Signal, чтобы уберечь себя от прослушки спец. службами.
  
• Стали ли мы анонимней?
  
  Однозначно — да. При правильном использовании у вас не должно возникнуть никаких проблем. Телефон не предназначен для анонимности, я бы сказал что это устройство глобальной слежки. Но мы сделали все, что в наших силах. Есть вариант: установить какую-то из кастомных прошивок в которых все действия сделали за нас, но это риск и частая несовместимость приложений. Я не буду советовать вам этого.
  
• У меня случилась проблема после удаление сервисов Google..
  
  Это решается легко, в adb можно восстановить то, что мы выключали. Если телефон перестал загружаться — не паникуем, форматируем через FastBoot, это восстановит вашу систему к заводским настройкам.

ИТОГИ

НАШ КАНАЛ: t.me/hack2day

НАШ КАНАЛ: t.me/hack2day

НАШ КАНАЛ: t.me/hack2day