Скрытый альбом не скрыт
Пароль или отпечаток на альбоме защищают от человека с телефоном в руках. Приложение с доступом «ко всем фото» читает скрытые альбомы как обычную папку. Зелёной точки, как у камеры, для этого нет.
Периметр показывает, к каким серверам ходят приложения на телефоне, кто отправляет мегабайты по ночам, пока ты спишь, и у кого есть доступ к фото, экрану и SMS. Подозрительное блокируется одной кнопкой.
Ты один раз нажал «Разрешить», когда приложение попросило доступ, и забыл. А оно помнит. Вот три вещи, которых Android тебе не покажет.
Пароль или отпечаток на альбоме защищают от человека с телефоном в руках. Приложение с доступом «ко всем фото» читает скрытые альбомы как обычную папку. Зелёной точки, как у камеры, для этого нет.
Экран выключен, телефон на зарядке, Wi-Fi быстрый. Лучшее время, чтобы тихо отправить гигабайт снимков на чужой сервер. Утром никаких следов.
Сервисы «Специальных возможностей» молча читают всё на экране, делают скриншоты и нажимают кнопки. Так работают банковские трояны. Обычная запись экрана тайно невозможна, а это — да.
Какое приложение, к какому серверу, когда и сколько раз обращалось. Поиск, фильтры, история за 7 дней. Заблокировать сервер или отрезать приложение от сети — одна кнопка.
Аналитика и реклама Google, Яндекса (AppMetrica), VK, Facebook, AppsFlyer и других режется сразу, без вопросов. Приложения работают, слежка — нет.
Кто и сколько мегабайт отправил с 00:00 до 06:00. Тревога, если это приложение видит все фото или ходит на домен моложе 90 дней.
Кто видит все фото, все файлы, камеру, микрофон, геолокацию, контакты и SMS. Кнопка «Изменить» ведёт прямо в настройки нужного приложения.
Кто через «Специальные возможности» видит экран, кто читает уведомления, рисует поверх банка или стал администратором устройства. Тревога каждые 15 минут, если появился новый.
Сервер, зарегистрированный месяц назад, — частый признак слива. Периметр проверяет дату регистрации и подсвечивает молодые домены красным.
Android держит только один VPN. Периметр умеет сам отправлять трафик в ByeDPI, поэтому работают оба: монитор следит, ByeDPI обходит блокировки.
Периметр запускает VPN прямо на телефоне. Через него проходят запросы «где находится сервер такой-то», и по ним видно, какое приложение куда ходит. Сам трафик идёт напрямую в интернет, без чужих серверов.
Периметр не из Play Маркета, поэтому Android задаст пару лишних вопросов. Это нормально.
Скачай файл и открой. Разреши установку из этого источника, когда Android спросит.
Разреши уведомления и работу в фоне. Если Периметр продолжает просить, нажми Уже разрешил.
На «Щите» нажми Выдать. Если увидишь «Доступ запрещён», смотри подсказку ниже.
Вкладка «Монитор». Android спросит про VPN: он локальный, данные не уходят с телефона.
Настройки → VPN → Периметр → Постоянная VPN. Монитор переживёт перезагрузку.
Android держит только один VPN. Поэтому ByeDPI работает в режиме прокси, а Периметр сам отправляет в него трафик. Если ByeDPI остановится, Периметр переключится в обычный режим и вернётся, как только ByeDPI снова запустится. DNS в этом режиме идёт через DNS-over-HTTPS, поэтому провайдер не подменит ответы.
Нет. Он видит, куда и сколько отправляет приложение, но не содержимое: трафик зашифрован. «Приложение ночью отправило 300 МБ на сервер, зарегистрированный месяц назад» — это факт, который Периметр покажет. Что именно было внутри, он не знает.
Для Android Периметр — это VPN, даже если весь трафик идёт напрямую. Некоторые банки и мессенджеры проверяют, включён ли VPN, и показывают предупреждение. Это их проверка, а не сбой Периметра.
Без root Android этого не позволяет. Периметр находит приложения, которые могут тайно видеть экран через «Специальные возможности», и ведёт прямо в настройки, где у них можно забрать доступ.
Если запросы перестали проходить дольше 20 секунд, Периметр сам выключит монитор, чтобы интернет работал, и пришлёт уведомление. Если такое повторяется, разреши Периметру мобильный интернет в фоне и отключи для него оптимизацию батареи.
Быстрый ориентир. Баллы снимаются за ночные выгрузки, молодые домены, приложения со «Специальными возможностями», доступ ко всем фото и выключенный монитор. 85 и выше — спокойно, 60–84 — стоит проверить, ниже 60 — опасно.
Приложения, которые ходят по IP-адресу напрямую или через собственный зашифрованный DNS, монитор не увидит, но объём их ночной выгрузки всё равно попадёт в «Прошлую ночь». Пока включён другой VPN, кроме ByeDPI в режиме прокси, монитор на паузе.
Google строго ограничивает приложения, которые используют VPN и видят список всех установленных приложений. Периметр распространяется как APK, а его исходный код открыт для проверки: каждую строчку можно прочитать, а сборка идёт автоматически на GitHub из этого кода.
Бесплатно, без рекламы, без регистрации. Исходный код открыт для проверки на GitHub.