Пристрої на Android і більшість додатків для них орієнтовані на використання інтернету. З одного боку, це надає великі можливості, з іншого - уразливості, починаючи від витоків трафіку і закінчуючи вірусним зараженням. Для захисту від другого варто вибрати антивірус, а вирішити першу проблему допоможуть програми-файрволи.

Брандмауер без Root

Високий рівень файрвол, якому для роботи не потрібні не тільки рут-права, а й додаткові дозволи на кшталт доступу до файлової системи або прав здійснення дзвінків. Розробники досягли цього завдяки використанню VPN-підключення.
Включення ВПН в головному вікні Брандмауер без Root
Ваш трафік попередньо обробляється серверами додатки, і при наявності підозрілої активності або перевитрати вас повідомлять про це. Крім того, можна заборонити виходити в інтернет окремо взятим додатків або на окремо взяті IP-адреси (завдяки останній опції додаток може замінити і блокувальник реклами), причому окремо для Wi-Fi-з'єднання і для мобільного інтернету. Також підтримується створення глобальних параметрів. Додаток повністю безкоштовно, без реклами і російською мовою. Явних недоліків (крім потенційно небезпечного VPN-з'єднання) не виявлено.

Завантажити Брандмауер без Root

AFWall +

Один з найбільш просунутих брандмауерів для Android. Додаток дозволяє тонко налаштувати вбудовану Linux-утиліту iptables, підлаштовуючи під свій юзкейс вибіркову або загальним блокуванням доступу в інтернет.
Головне вікно програми AFWall +
Особливостями програми є виділення кольором системних додатків в списку (щоб уникнути проблем, системним компонентам не варто забороняти вихід в інтернет), імпорт налаштувань з інших пристроїв, ведення докладного журналу статистики. Крім того, цей файрвол можна захистити від несанкціонованого доступу або видалення: перше здійснюється за допомогою пароля або пін-коду, а друге - додаванням додатка в адміністратори пристрою. Зрозуміло, присутній вибір блокується з'єднання. Недолік - частина можливостей доступна тільки для користувачів з рут-правами, а також для купили повну версію.

Завантажити AFWall +

NetGuard

Ще один файрвол, якому для повноцінної роботи не потрібен Root. Також базується на фільтрації трафіку за допомогою VPN-з'єднання. Відрізняється зрозумілим інтерфейсом і можливостями захисту від відстеження.
Доступні варіанти маніпуляцій з'єднанням через NetGuard
З доступних опцій варто звернути увагу на підтримку багато режиму, тонке налаштування блокувань окремих додатків або адрес і роботу як з IPv4, так і з IPv6. Також відзначимо наявність журналу запитів з'єднання і споживання трафіку. Цікавою фішкою є графік швидкості інтернету, що відображається в статусбаре. На жаль, ця і кілька інших можливостей доступні тільки в платній версії. Крім того, у вільному варіанті NetGuard є реклама.

завантажити NetGuard

Mobiwol: Firewall без root

Брандмауер, що відрізняється від конкурентів більш дружелюбним інтерфейсом і широкими можливостями. Головна особливість програми - помилкове VPN-з'єднання: по завіреннях розробників, це обхід обмеження на роботу з трафіком без задіяння рут-прав.
Помилковий ВПН в Mobiwol Firewall без root
Завдяки цій лазівку в Мобівол реалізовано повноцінне керування з'єднанням кожного встановленого на пристрої додатки: можна обмежити як зв'язок по Wi-Fi, так і використання мобільних даних, завести білий список, включити детальний журнал подій і обсяг витрачених додатками мегабайтів інтернету. З додаткових особливостей відзначимо виділення системних програм в списку, відображення ПЗ, що працює у фоновому режимі, а також перегляд порту, через який той чи інший софт зв'язується з мережею. Весь функціонал доступний безкоштовно, але є реклама і немає російської мови.

Завантажити Mobiwol: Firewall без root

NoRoot Data Firewall

Черговий представник файрволов, здатних працювати без рут-прав. Так само, як і інші представники цього типу додатків, працює завдяки VPN. Додаток вміє аналізувати споживання трафіку програмами і видавати докладний звіт.
Звіти про споживання трафіку в NoRoot Data Firewall
Також воно здатне відображати історію споживання протягом години, доби або тижня. Знайомі по вищеописаним додатків функції, само собою, теж є. З характерних тільки для NoRoot Data Firewall фішок відзначимо просунуті налаштування з'єднання: тимчасове обмеження доступу до інтернету додатків, установка дозволів доменів, фільтр доменів і IP-адрес, установка власного DNS, а також найпростіший сниффер пакетів. Функціонал доступний безкоштовно, реклами немає, але кого-то може насторожити необхідність використання VPN.

Завантажити NoRoot Data Firewall

Kronos Firewall

Рішення рівня «встановив, включив, забув». Мабуть, це додаток можна назвати найпростішим мережевим екраном з усіх, згаданих вище - мінімалізм як в дизайні, так і в настройках.
Фільтр задіяних блокувань в Kronos Firewall
Джентльменський набір опцій включає в себе загальний брандмауер, включення / виключення окремих додатків зі списку заблокованих, перегляд статистики використання інтернету програмами, налаштування сортування і журнал подій. Зрозуміло, працездатність додатки забезпечується через VPN-з'єднання. Весь функціонал доступний безкоштовно і без реклами.

Завантажити Kronos Firewall

Підіб'ємо підсумки - для користувачів, яких турбує безпека своїх даних, є можливість додатково захистити свої пристрої за допомогою брандмауера. Вибір додатків для цієї мети досить великий - крім виділених брандмауерів, такою функцією володіють і деякі антивіруси (наприклад, мобільний варіант від ESET або Лабораторій Касперского).