Dashboard Privasi bawaan Android menunjukkan aplikasi mana yang menggunakan mikrofon atau kamera Anda dalam 24 jam terakhir. Namun tidak akan memberi tahu Anda bahwa aplikasi senter menghubungi server iklan Singapura dua kali per jam, atau bahwa keyboard yang Anda percayai dengan kata sandi Anda mengirim acara ke empat SDK analitik setiap kali Anda membuka pesan. Hal-hal menarik berada di luar Pengaturan.
Kami menguji tujuh aplikasi yang mengaudit apa yang dilakukan aplikasi lain di Android. Daftar ini menggabungkan firewall jaringan yang selalu aktif dengan pemindai izin sekali jalan, dengan fokus pada alat yang tidak memerlukan root. Pasang salah satu dan Anda akan menghapus aplikasi dalam seminggu.
Apa yang harus dicari dalam aplikasi audit privasi
- Tidak memerlukan root. Aplikasi apa pun yang meminta root adalah non-starter bagi kebanyakan pengguna. Aplikasi yang baik bekerja melalui slot VPN Android atau layanan aksesibilitas.
- Rincian izin dan pelacak per aplikasi. Mengetahui bahwa “kamera digunakan” kurang berguna daripada mengetahui SDK spesifik mana yang disematkan aplikasi.
- Pencatatan jaringan keluar. Daftar izin menunjukkan apa yang dapat dilakukan aplikasi. Log jaringan menunjukkan apa yang sebenarnya dilakukan.
- Open source. Alat privasi yang tidak dapat Anda baca kodenya adalah kontradiksi.
- Overhead baterai rendah. Alat yang selalu aktif mempertahankan notifikasi permanen dan sedikit biaya baterai. Jika aplikasi menyembunyikan ini dalam cetakan kecil, tolak.
- Tidak ada hard sell untuk produk cloud. Beberapa “pemindai privasi” ada untuk menjual Anda VPN cloud mereka. Alat terbaik bekerja sepenuhnya di perangkat.
Perbandingan cepat
| Aplikasi | Terbaik untuk | Paket gratis | Open source | Fitur menonjol |
|---|---|---|---|---|
| NetGuard | Firewall jaringan per aplikasi | Ya | Ya | Memblokir domain tanpa root |
| Exodus Privacy | Rincian SDK pelacak | Ya | Ya | Melaporkan pelacak mana yang disematkan di setiap APK |
| GlassWire | Grafik penggunaan data visual | Ya, tingkat premium | Tidak | Data per host dan garis waktu |
| Bouncer | Pemberian izin sementara | Berbayar | Tidak | Otomatis mencabut izin setelah tugas |
| TrackerControl | Blokir pelacak di aplikasi | Ya | Ya | Pemblokiran per aplikasi berbasis DNS |
| PCAPdroid | Inspeksi level paket | Ya | Ya | Penangkapan PCAP penuh tanpa root |
| DuckDuckGo App Tracking Protection | Atur dan lupakan | Ya | Sebagian | Memblokir pelacak pihak ketiga di semua aplikasi |
Aplikasi
1. NetGuard — Firewall jaringan per aplikasi terbaik
NetGuard adalah hal pertama yang harus dipasang. Berjalan sebagai VPN lokal di perangkat Anda, memblokir akses jaringan aplikasi apa pun per aplikasi, dan memungkinkan Anda mengizinkan atau menolak berdasarkan Wi-Fi versus seluler secara terpisah. Fitur pro menambahkan aturan tingkat nama host sehingga Anda dapat membiarkan aplikasi cuaca menjangkau API-nya sendiri sambil memblokir empat server iklan yang mencoba menghubungi.
Kekurangan: UI padat. Tampilan bawaan “log semua pencarian DNS” memerlukan peningkatan pro untuk benar-benar berguna.
Harga: Gratis. Pembelian pro satu kali membuka kunci aturan per host dan pencatatan.
Platform: Android.
Intinya: NetGuard adalah firewall yang harus dijalankan semua orang. Ini akan terbayar saat pertama kali menunjukkan kepada Anda aplikasi yang menghubungi server yang seharusnya tidak diketahuinya.
2. Exodus Privacy — Laporan SDK pelacak terbaik
Exodus Privacy membuka setiap APK di ponsel Anda dan membuat daftar SDK pihak ketiga yang tertanam di dalamnya: Google AdMob, Facebook Audience Network, Amplitude, Segment, AppsFlyer, dan lainnya. Ini dilakukan secara lokal dan terhadap database publik Exodus. Satu ketukan menunjukkan pelacak apa yang digunakan aplikasi; Anda memutuskan apakah akan menyimpan aplikasi.
Kekurangan: Hanya memeriksa APK, bukan runtime. Aplikasi dapat mengirimkan SDK dan tidak pernah memanggilnya, atau mengambil SDK melalui jaringan dan menghindari deteksi.
Harga: Gratis.
Platform: Android.
Intinya: Jalankan Exodus sekali per kuartal. Ini cara paling bersih untuk mendeteksi aplikasi gratis yang telah diam-diam dipenuhi SDK pelacak.
3. GlassWire — Visualisasi penggunaan data terbaik
GlassWire memplot setiap byte yang dikirim atau diterima ponsel Anda pada garis waktu. Anda dapat mendetail aplikasi individual dan melihat host mana yang dihubunginya, protokol apa yang digunakannya, dan kapan. Peringatan diaktifkan ketika aplikasi baru pertama kali menggunakan data atau ketika lalu lintas melonjak semalaman. Tier gratis mencakup sebagian besar dari apa yang diinginkan pengguna khas.
Kekurangan: Closed source. Tier premium membayar pagar peringatan paling menarik.
Harga: Gratis. Premium adalah beberapa dolar per bulan.
Platform: Android, Windows.
Intinya: GlassWire mengubah ledakan aktivitas jaringan Android menjadi bagan yang dapat Anda baca sekilas.
4. Bouncer — Terbaik untuk pemberian izin sementara
Bouncer mengubah cara kerja izin. Ketika aplikasi meminta kamera, mikrofon, atau lokasi, Anda dapat memberikannya “hanya untuk sesi ini,” dan Bouncer mencabut izin segera setelah Anda meninggalkan aplikasi. Tidak perlu lagi membiarkan aplikasi pengiriman makanan menyimpan lokasi presisi selama berminggu-minggu karena Anda tidak repot untuk mencabut izin setelah pesanan.
Kekurangan: Aplikasi berbayar. Uji coba gratis singkat. Beberapa kulit Android khusus menahan kait pencabutan-saat-keluar Bouncer.
Harga: Berbayar, harga satu kali di bawah langganan streaming.
Platform: Android.
Intinya: Bouncer adalah perubahan perilaku paling mudah yang dapat Anda buat. Beli sekali, gunakan selama bertahun-tahun.
5. TrackerControl — Pemblokiran berbasis DNS per aplikasi terbaik
TrackerControl menempati slot VPN yang sama seperti NetGuard tetapi fokus pada domain pelacak secara khusus. Ini mengirimkan daftar blokir Disconnect Me dan memungkinkan Anda memutuskan kategori mana (periklanan, analitik, sosial, sidik jari) yang dapat dicapai setiap aplikasi. Log per aplikasi menunjukkan panggilan pelacak secara real-time, yang lebih memuaskan daripada yang seharusnya.
Kekurangan: Hanya satu aplikasi yang dapat menyimpan slot VPN pada satu waktu. Anda akan memilih antara TrackerControl dan NetGuard kecuali Anda menumpuknya dengan manajer profil.
Harga: Gratis.
Platform: Android.
Intinya: TrackerControl adalah pilihan yang tepat jika Anda menginginkan pemblokiran tingkat kategori tanpa menulis aturan Anda sendiri.
6. PCAPdroid — Terbaik untuk inspeksi mendalam
PCAPdroid menangkap setiap paket yang dikirim aplikasi Anda dan menulis file PCAP yang dapat Anda buka di Wireshark. Ia bekerja tanpa root dengan meretas slot VPN lokal. Mode mitm pendamping (dengan sertifikat yang dihasilkan) memungkinkan Anda melihat badan HTTPS terenkripsi, yang satu-satunya cara untuk mengonfirmasi apa yang benar-benar dikirim aplikasi ke servernya.
Kekurangan: Kurva pembelajaran curam. Membaca PCAP bukan untuk pemula. Pengaturan mitm memerlukan pemasangan sertifikat CA dan mempercayainya.
Harga: Gratis. Peningkatan pro kecil membuka kunci geolokasi dan ekspor badan terenkripsi.
Platform: Android.
Intinya: PCAPdroid adalah untuk saat Anda berhenti percaya pada apa yang dikatakan layar pengaturan aplikasi dan ingin mengonfirmasinya sendiri.
7. DuckDuckGo App Tracking Protection — Terbaik untuk atur dan lupakan
DuckDuckGo App Tracking Protection disematkan dalam browser privasi DuckDuckGo. Ini menggunakan slot VPN untuk memblokir panggilan pelacak pihak ketiga yang dikenal dari aplikasi apa pun di ponsel Anda, tanpa perlu mengonfigurasi apa pun per aplikasi. Ringkasan mingguan menunjukkan kepada Anda pelacak teratas yang diblokir dan aplikasi yang memanggilnya.
Kekurangan: Kurang bedah daripada NetGuard atau TrackerControl. Anda tidak dapat dengan mudah membuat pengecualian untuk aplikasi yang Anda percayai.
Harga: Gratis.
Platform: Android, iOS.
Intinya: DuckDuckGo adalah aplikasi pemula yang tepat. Pindah ke NetGuard atau TrackerControl ketika Anda menginginkan kontrol lebih.
Cara memilih yang tepat
- Jika Anda tidak pernah menginstal alat privasi: DuckDuckGo App Tracking Protection. Atur sekali dan lupakan.
- Jika Anda ingin secara aktif memblokir lalu lintas tertentu: NetGuard atau TrackerControl.
- Jika Anda ingin mengaudit sebelum menghapus: Exodus Privacy.
- Jika Anda menginginkan bagan penggunaan data Anda: GlassWire.
- Jika Anda menginginkan izin kedaluwarsa secara otomatis: Bouncer.
- Jika Anda ingin membaca paket sebenarnya: PCAPdroid.
Anda dapat menumpuk beberapa dari ini. Kit praktis adalah NetGuard untuk pemblokiran, Exodus Privacy untuk ulasan aplikasi, dan Bouncer untuk kebersihan izin.
FAQ
Apakah Android sudah menunjukkan aplikasi mana yang memata-matai saya?
Panel Privasi di Pengaturan mencantumkan akses kamera, mikrofon, dan lokasi dalam 24 jam terakhir. Ini tidak menunjukkan panggilan jaringan, SDK pelacak, atau data latar belakang. Itulah yang dibahas oleh aplikasi dalam daftar ini.
Apakah saya membutuhkan root untuk mengaudit aplikasi di Android?
Tidak. Setiap aplikasi dalam daftar ini berfungsi di Android stok tanpa root. NetGuard, TrackerControl, dan PCAPdroid menggunakan slot VPN lokal. Exodus Privacy dan Bouncer mengandalkan API izin dan paket Android.
Apakah aplikasi firewall akan memperlambat ponsel saya?
Slot VPN yang selalu aktif menambahkan biaya CPU dan baterai yang sangat kecil. Di sebagian besar ponsel dari tiga tahun terakhir, perbedaannya tidak terlihat. Dokumentasi NetGuard jujur tentang taruhannya.
Bisakah saya memblokir pelacak tanpa merusak aplikasi saya?
Kadang-kadang. Banyak aplikasi masih berfungsi dengan baik dengan SDK analitik yang diblokir. Beberapa (biasanya mereka yang mengotentikasi melalui SDK iklan atau menggunakan Firebase untuk fitur inti) tidak akan dimuat. Perbaikan adalah mengizinkan host spesifik itu, bukan mematikan semua pemblokiran.
Apa cara paling pribadi untuk mengaudit aplikasi di Android?
Tumpuk PCAPdroid untuk lalu lintas aktual, Exodus Privacy untuk inventaris SDK, dan NetGuard untuk pemblokiran. Ketiganya open source dan bekerja tanpa root.
