คุณรู้ไหมว่าโทรศัพท์ Android ของคุณกำลังสื่อสารกับใคร? ไม่ได้แค่ส่งอีเมล ข้อความ หรือ WhatsApp เท่านั้น
การวิจัยพบว่าแม้แต่อุปกรณ์ Android ที่วางอยู่บนโต๊ะโดยไม่ได้ใช้งาน ก็ติดต่อเซิร์ฟเวอร์ของ Google ประมาณ 900 ครั้งต่อวัน และแอปส่วนใหญ่ที่คุณติดตั้ง ก็จะบันทึกและส่งข้อมูลเกี่ยวกับคุณและพฤติกรรมของคุณทุกวัน
ไฟร์วอลล์สามารถช่วยควบคุมการสอดแนมนี้ได้ และแอปไฟร์วอลล์ Android ที่ดีที่สุดคือ AFWall+ นี่คือวิธีการตั้งค่าใช้งาน
AFWall+ คืออะไร?
AFWall+ เป็นไคลเอนต์ไฟร์วอลล์ฟรีและโอเพนซอร์สสำหรับอุปกรณ์ Android ที่รูทแล้ว ให้คุณควบคุมได้ว่าแอปไหนสามารถเชื่อมต่ออินเทอร์เน็ตได้ และใช้การเชื่อมต่อแบบไหน คุณสามารถดาวน์โหลด AFWall+ จาก Play Store ได้
ครั้งแรกที่รัน AFWall+ จะขอสิทธิ์รูท (root access) โดยไม่มีสิทธิ์รูท ไฟร์วอลล์จะทำงานไม่ได้ ดูคู่มือการรูทโทรศัพท์ของเราเพื่อเตรียมพร้อม
คู่มือการตั้งค่า AFWall+
แอปที่มีสิทธิ์เข้าถึงอินเทอร์เน็ตจะแสดงเป็นไอคอนทางซ้ายพร้อมชื่อทางขวา ระหว่างนั้นมี 3 คอลัมน์ของกล่องว่าง โดยค่าเริ่มต้นคอลัมน์เหล่านี้คือ LAN, Wi-Fi และข้อมูลมือถือ (Mobile Data) กล่องเหล่านี้ใช้เลือกว่าแอปนั้นสามารถใช้การเชื่อมต่อแบบไหนได้บ้าง
ก่อนอื่น ให้ตั้งค่าบางอย่างเพื่อปลดล็อกศักยภาพเต็มที่ของ AFWall+ หาตัวเลือกทั้งหมดได้โดยแตะไอคอน 3 จุดมุมขวาบน เลือก Preferences แล้วเลือกตัวเลือกที่ต้องการ
UI Preferences (การตั้งค่า介面ผู้ใช้)
เพื่อแยกแอประบบ แอปแกน และแอปผู้ใช้ง่ายขึ้น ให้ติ๊ก Show filters เลือก Show UID for apps เพื่อดูหมายเลข UID ของแอป การติ๊ก Confirm AFWall+ disable จะเปิดใช้งานการแจ้งเตือนหาก AFWall+ ถูกปิดใช้งาน เพื่อความปลอดภัย
Rules/Connectivity (กฎ/การเชื่อมต่อ)
ที่นี่คุณสามารถเปิดใช้งานการควบคุมการเชื่อมต่อเพิ่มเติมสำหรับ Roaming, LAN, VPN, Tethering และ Tor โดยติ๊กที่ช่องของแต่ละรายการ ไม่แนะนำให้เปลี่ยนการตั้งค่า iptables chains เว้นแต่คุณจะคุ้นเคยกับ iptables
Log (บันทึกเหตุการณ์)
แตะ Turn on log service เพื่อตรวจสอบว่า AFWall+ ทำงานถูกต้องและแก้ไขปัญหา สามารถเปิด Enable show toasts เพื่อรับการแจ้งเตือนทุกครั้งที่มีการบล็อกการเชื่อมต่อ แต่อาจรบกวนได้เร็ว
Security (ความปลอดภัย)
ตั้งรหัสผ่าน รูปแบบ (pattern) หรือลายนิ้วมือ เพื่อป้องกันแอปหรือบุคคลที่เป็นอันตรายรบกวนไฟร์วอลล์ เปิดโหมด Stealth เพื่อซ่อนรูปแบบขณะป้อน และระบุจำนวนครั้งสูงสุดที่พยายามผิดก่อนที่แอปจะปิดตัวเอง
Experimental (ทดลอง)
แม้คุณไม่จำเป็นต้องไปไกลกว่าพื้นฐาน AFWall+ ก็ทำงานได้ดีแล้ว แต่ตัวเลือก Experimental ให้การควบคุมที่แม่นยำยิ่งขึ้น:
- Startup delay: มีประโยชน์หาก AFWall+ ล้มเหลวหลังรีบูต
- Fix startup data leak: ป้องกันไม่ให้แอปอัปโหลดข้อมูลก่อนที่ AFWall+ จะบังคับใช้กติกาได้
- Enable multi-user support: เปิดใช้งาน AFWall+ สำหรับบัญชีผู้ใช้อื่นบนอุปกรณ์เดียวกัน
- Dual apps support: ควบคุมการเชื่อมต่อของแอปโคลน (เช่น Shelter) แยกจากแอปหลัก
- Enable inbound connections: ช่วยแก้ปัญหาการสื่อสารกับอุปกรณ์อื่นในเครือข่าย LAN (เช่น Samba, AirDroid)
Profiles (โปรไฟล์)
AFWall+ ให้สร้างโปรไฟล์ที่มีกติกาการเชื่อมต่อแอปแบบกำหนดเองสำหรับสถานการณ์ต่างๆ เช่น โปรไฟล์สำหรับการ tethering เป็นฮอทสปอต หรือโปรไฟล์บล็อก/อนุญาตทั้งหมดเมื่อเปิดใช้งาน หากวางวิดเจ็ต AFWall+ บนหน้าจอหลัก จะสลับโปรไฟล์ได้เพียง 1-2 ครั้ง
วิธีบล็อกแอป Android ไม่ให้เชื่อมต่ออินเทอร์เน็ต
บนหน้าจอหลัก AFWall+ จะมีฟีเจอร์ใหม่จากการตั้งค่าที่เปลี่ยนไป
เหนือการควบคุมการเชื่อมต่อ มีตัวกรองให้ดูแอปทั้งหมด หรือแสดงเฉพาะแอปแกน แอประบบ หรือแอปผู้ใช้ ช่วยตัดสินใจนโยบายบล็อกและแก้ไขปัญหา
แถบการเชื่อมต่อยังแสดงตัวควบคุมสำหรับ Roaming, VPN และ Bluetooth/USB tethering
ค่าเริ่มต้น AFWall+ จะบล็อกทุกอย่าง และอนุญาตเฉพาะแอปที่คุณเลือกให้ใช้การเชื่อมต่อ แต่คุณสามารถสลับระหว่าง Allow selected และ Block selected โดยแตะไอคอน 3 เส้นพร้อมเครื่องหมายถูก มุมขวาบน (ข้างไอคอนค้นหา)
เพื่ออนุญาตแอปเชื่อมต่ออินเทอร์เน็ต ให้ติ๊กช่องของการเชื่อมต่อที่ต้องการทั้งหมด
ตัวอย่างแรก: Firefox Lite อนุญาต Wi-Fi, VPN, Tethering แต่บล็อก LAN, Mobile Data, Roaming เหมาะสำหรับประหยัดข้อมูลต่างประเทศ
ตัวอย่างที่สอง: WhatsApp 2 รุ่น รุ่นแรกคือรุ่นปกติ รุ่นที่สองมี (M) คือรุ่นทำงานในโปรไฟล์ Shelter รุ่นโคลนเข้าถึงทุกการเชื่อมต่อ รุ่นต้นฉบับถูกบล็อก
ตัวอย่างที่สาม: Slack เชื่อมต่อผ่าน VPN เท่านั้น เหมาะสำหรับแอปธุรกิจที่ต้องการความปลอดภัย
วิธีเปิดใช้งานไฟร์วอลล์
เมื่อตั้งกติกาเสร็จแล้ว ให้บันทึกและเปิดใช้งานไฟร์วอลล์ Android
แตะเมนู 3 จุดมุมขวาบน → Save → Enable firewall จะ thấyข้อความยืนยัน ไฟร์วอลล์จะทำงานทันที ไม่ต้องรีบูท สามารถเปลี่ยนตั้งค่าได้ทุกเมื่อและแตะ Apply เพื่ออัปเดตกติกา
เครื่องมือจัดการแอปจำนวนมาก
หากคุณมีแอปมาก AFWall+ มีเครื่องมือจัดการเพิ่มเติมนอกเหนือจากตัวกรองและกล่องค้นหา
แตะไอคอน 3 เส้นข้างเมนู 3 จุด เพื่อจัดเรียงแอปตามชื่อ เวลาติดตั้ง/อัปเดต หรือ UID
หากต้องการอนุญาต/บล็อกแอปทั้งหมดสำหรับการเชื่อมต่อแบบใดแบบหนึ่ง ให้แตะไอคอนการเชื่อมต่อ (คอลัมน์) เพื่อเปิดเมนูติ๊ก/ยกเลิก/กลับสถานะทั้งคอลัมน์
แตะไอคอน 3 เฟืองปลายแถบการเชื่อมต่อ เพื่อกลับสถานะของทุกแอปในทุกคอลัมน์
ฟีเจอร์ Clone configuration: คัดลอกสถานะจากคอลัมน์หนึ่งไปอีกคอลัมน์ (เช่นจาก VPN ไป Tor) และล้างช่องติ๊กทั้งหมดได้
ควรบล็อกอะไร?
บล็อกอะไรได้บ้างที่ยังใช้งานอุปกรณ์ได้ปกติ?
ขึ้นกับความต้องการ อาจบล็อกทุกอย่างยกเว้นแอปที่มีเหตุผลชัดเจนต้องใช้อินเทอร์เน็ต (เบราว์เซอร์ อีเมล แชท) แต่การตั้งค่านี้อาจเข้มงวดเกินไปสำหรับการใช้งานทั่วไป
ส่วนใหญ่ควรอนุญาตการเข้าถึงเครือข่ายให้ Google Play Services, Downloads, Media Storage, Download Manager ทีม AFWall+ มีคู่มือแอประบบที่บล็อกได้ปลอดภัย
AFWall+ ให้คุณควบคุมโทรศัพท์ได้เต็มที่
เมื่อทุกแอป Android เข้าถึงอินเทอร์เน็ตได้โดยไม่มีข้อจำกัด ไฟร์วอลล์จึงเป็นเครื่องมือจำเป็นสำหรับความปลอดภัยและความเป็นส่วนตัว
AFWall+ มาตั้งแต่ 2012 เป็นโซลูชันความปลอดภัยที่สุกและทรงพลัง ควรเป็นแอปมาตรฐานบนโทรศัพท์/แท็บเล็ตที่รูทแล้ว หากยังไม่ได้รูท AFWall+ เป็นเหตุผลที่ดีที่จะพิจารณาทำ
