Droynis перевірить налаштування безпеки Android і підкаже, що виправити

Droynis — безкоштовний застосунок для Android, який не шукає віруси, а перевіряє, наскільки безпечно налаштований сам телефон. У версії 0.16.0, що вийшла 9 листопада, набір побільшав на 15 перевірок і дійшов до 90. Код відкритий (ліцензія GPL v3 або новіша), застосунок лежить у каталозі F-Droid і працює на Android 8.0 та новіших. Інсталяційний файл займає 1,8 МБ.

Принцип простий: застосунок читає налаштування, пояснює кожне зауваження, показує вихідні дані й відкриває потрібний екран системних налаштувань. Сам нічого не змінює — вирішувати вам. Наприкінці виводиться загальна оцінка від 0 до 100.

Що саме перевіряється:

• Стан системи: вік патча безпеки, шифрування, блокування завантажувача, права root, оновлення WebView.
• Захист входу: надійність блокування екрана й біометрії, налагодження через USB і Wi-Fi, PIN на SIM-картці, віддалене блокування.
• Застосунки: хто має доступ до спеціальних можливостей, сповіщень, SMS, журналу дзвінків і геолокації «завжди», які програми встановлені не з магазину.
• Підозрілі програми: значки сховані з меню, камера або мікрофон працюють у фоні, запис екрана без запиту, дозволи, характерні для банківських троянів.
• Мережа: Private DNS, VPN, захист Wi-Fi, автоматичне підключення до відкритих мереж, користувацькі сертифікати, 2G, Bluetooth і NFC.

Більшість перевірок нічого налаштовувати не потребують. Частина даних відкривається після двох дозволів через adb, Shizuku або root, але й тоді застосунок запускає лише фіксований набір команд на читання.

Окремо приємно, що в Droynis немає дозволу на доступ до інтернету, сервісів Google Play й аналітики. Звіт можна зберегти в Markdown або JSON, і IP-адреси, DNS та проксі-сервери за замовчуванням до нього не потрапляють. Непотрібні перевірки можна вимкнути, а довірений застосунок — виключити зі списку підозрілих. Вихідний код автор виклав на GitHub.

Для тих, хто побоюється, що Google посилить правила встановлення застосунків поза Play Маркетом, це спосіб хоча б регулярно бачити, що діється в налаштуваннях телефона. Заразом застосунок згодиться, щоб перевірити телефон, який ви купуєте з рук або віддаєте дітям.