Отвязываем смартфон от всевидящего ока Google

Компания Google быстро прошла путь от небольшой поисковой системы до гигантской инфраструктуры, компоненты которой работают на наших ПК, смартфонах, планшетах и даже телевизорах. Google неустанно собирает о нас информацию, поисковые запросы тщательно логируются, перемещения отслеживаются, а пароли, письма и контактная информация сохраняются на годы вперед. Все это неотъемлемая часть современности, но мы вполне можем ее изменить.

Ни для кого не секрет, что любое устройство под управлением Android (по крайней мере то, что сертифицировано Google) содержит в себе не только компоненты, собранные из AOSP, но и внушительное количество проприетарных программ Google. Это те самые Google Play, Gmail, Hangouts, Maps и еще куча приложений, включая диалер и камеру (начиная с KitKat).

Для всех этих компонентов нет не только исходного кода, но и вообще каких-либо пояснений по поводу принципов их работы. Многие из них изначально созданы с целью собирать определенные виды информации и отправлять их на серверы Google. Так, например, ведут себя GoogleBackupTransport, отвечающий за синхронизацию списка установленных приложений, паролей и других данных, GoogleContactsSyncAdapter, который синхронизирует список контактов, или ChromeBookmarksSyncAdapter, работа которого — синхронизировать закладки браузера. Плюс сбор информации обо всех запросах в поисковике.

В самом факте синхронизации, конечно, ничего плохого нет, и это великолепный механизм, который позволяет настроить новый телефон за считаные минуты, а Google Now даже умудряется дать нам полезную информацию на основе наших данных (иногда). Проблема только в том, что все это рушит нашу конфиденциальность, ибо, как показал Сноуден, под колпаком у АНБ (и, вероятнее всего, у кучи других служб) находится не только какая-нибудь империя зла под названием Microsoft, но и Google, а также множество других компаний из тусовки «мы не зло, а пушистые меценаты».

Говоря другими словами: Гугл сольет нас всех без всяких проблем, и не факт, что его сотрудники, сидя в своих офисах с массажистками и собачками, не ржут над именами из твоей контактной книги (там все зашифровано, да), попивая 15-летний пуэр из провинции Юньнань. А может быть, к черту этот Гугл? Возьмем их Android, а сами они пусть идут лесом?

Последняя версия кастомной прошивки на основе KitKat для моего смартфона весит 200 Мб, однако, чтобы получить настоящий экспириенс от смартфона, я должен прошить поверх нее еще и архив gapps, размер которого составляет 170 Мб. Только после этого я получу систему, аналогичную предустановленной на Nexus-устройства, со всеми плюшками в виде интегрированного с Google Now рабочего стола, блокировку экрана на основе снимка лица, камеру с поддержкой сферической съемки и килограмм гугловского софта, начиная от Google Play и заканчивая Google Books.

Еще раз повторюсь: все это закрытый софт от Google, который по-хорошему вообще нельзя распространять без их ведома (поэтому его нет в кастомных прошивках типа CyanogenMod), но так как извлечь его из прошивок Nexus-девайсов довольно просто, то в Сети можно найти огромное количество подобных архивов, в том числе сильно урезанных. Для того чтобы выпустить смартфон на Android с набором gapps на борту, производитель должен отправить его на сертификацию в Google, которая, оценив качество и производительность смартфона, либо даст добро, либо отфутболит (но китайцев это вообще никак не останавливает).

Так Google Apps попадают на смартфон. Из пользователей 99% либо юзают предустановленные приложения, либо устанавливают их самостоятельно на абсолютно чистую и полностью анонимную прошивку. А дальше с момента ввода имени пользователя и пароля начинается синхронизация и слив информации.

Чтобы разобраться, как это происходит, распакуем тот самый архив с gapps и взглянем внутрь. Нас интересуют каталоги /system/app и/system/priv-app, при установке их содержимое копируется в одноименные каталоги внутри смартфона. Второй каталог — это новшество KitKat, в нем размещаются приложения, использующие системные API, помеченные как «private» и не доступные обычным приложениям.

В каталоге /system/app мы найдем большое количество разных гугловских приложений, легко узнаваемых по названию пакета: Books.apk, Chrome.apk, Gmail2.apk и так далее. Каждое из них по-своему будет делиться информацией, но это абсолютно нормально (да, Google будет знать, что ты читаешь Пауло Коэльо через их приложение!). Наибольшую опасность здесь представляет GoogleContactsSyncAdapter.apk, который отвечает только за то, чтобы отправлять на удаленный сервер список контактов. Записываем название в блокнот и идем дальше.

Большинство файлов из каталога /system/priv-app — это сервисы и фреймворки, необходимые для запуска всей этой махины синхронизации и слежки:

• GoogleBackupTransport.apk — занимается синхронизацией данных установленных приложений, паролей Wi-Fi и некоторых настроек;
• GoogleLoginService.apk — связывает устройство с Google-аккаунтом;
• GooglePartnerSetup.apk — позволяет сторонним приложениям получить доступ к сервисам Google;
• GoogleServicesFramwork.apk — фреймворк с различной подсобной функциональностью;
• Phonesky.apk — Play Store (как ни странно);
• PrebuiltGmsCore.apk — Google Services, как видно из названия, это ядро всего комплекта gapps;
• Velvet.apk — поиск от Google, включающий в себя строку поиска на рабочем столе и Google Now.

В сущности, это и есть та часть Google Apps, которая ответственна за слив нашей частной информации. Попробуем от всего этого избавиться.

Самый простой способ отвязать смартфон от Google — это воспользоваться стандартными настройками системы. Метод хорош тем, что не требует ни прав root, ни установки кастомных прошивок, ни кастомного рекавери. Все можно сделать в любой стоковой прошивке без потери доступа к аккаунту и приложениям типа Gmail (если это необходимо). Однако за эффективность никто ручаться не будет, так как вполне возможно, что некоторые компоненты gapps продолжат отправку данных.

Основное место расположения настроек синхронизации — это меню «Настройки -> Аккаунты -> Google -> user@gmail.com». Здесь можно отключить такие вещи, как синхронизация контактов, данных приложений, Gmail, Play Music, Google Keep и прочее. Все, что нужно сделать, — это просто снять галочки с нужных пунктов меню. Далее идем в меню «Настройки -> Восстановление и сброс» и снимаем галки с пунктов «Резервирование данных» и «Автовосстановление».

За множество настроек синхронизации отвечает также приложение «Настройки Google», которое является частью Google Services. С его помощью, в частности, можно отключить доступ Google к местоположению («Доступ к геоданным -> Доступ к моим геоданным / Отправка геоданных / История местоположений»), отключить отправку личных данных поисковику («Поиск -> Личные данные»), отключить Google Now («Поиск -> Google Now») и отключить удаленное управление («Удаленное управление -> Удаленный поиск устройства / Удаленная блокировка и сброс настроек»).

В тех же «Настройках Google», кстати, можно отключить любое приложение, использующее аккаунт Google для авторизации. Речь при этом идет не только о софте, установленном на девайс, но и вообще обо всех когда-либо использованных приложениях, включая веб-сайты. Я, например, обнаружил в этом списке множество сайтов, на которые не заходил уже как минимум пару лет.

В том случае, если ты вообще не собираешься использовать сервисы Google, проще будет отключить смартфон от аккаунта полностью, то есть просто удалить его через настройки: «Настройки -> Аккаунты -> Google -> user@gmail.com -> Кнопка Меню -> Удалить аккаунт».

Большинство приложений Google можно безболезненно отключить через настройки: «Приложения -> ВСЕ -> нужное приложение -> Отключить».

Хакер #182. Все о Bitcoin

В том случае, если на стоковой прошивке есть права root, от Google Apps можно избавиться, просто удалив их со смартфона. Как я уже говорил, все они хранятся в каталогах /system/app и /system/priv-app. Например, в случае с KitKat список Google-приложений в первом каталоге будет таким:

• Books.apk — Google Книги;
• CalendarGoogle.apk — Google Календарь;
• Chrome.apk — Google Chrome;
• CloudPrint.apk — система облачной печати;
• Drive.apk — Google Drive;
• GenieWidget.apk — виджет новостей и погоды;
• Gmail2.apk — Gmail;
• GoogleContactsSyncAdapter.apk — синхронизация контактов;
• GoogleEars.apk — Google Ears (аналог Shazam);
• GoogleEarth.apk — Google Земля;
• GoogleHome.apk — домашний экран с интегрированным Google Now;
• GoogleTTS.apk — система синтеза речи;
• Hangouts.apk — Google Hangouts;
• Keep.apk — Google Keep;
• LatinImeGoogle.apk — клавиатура с поддержкой жестов;
• Magazines.apk — Google Журналы;
• Maps.apk — Google Карты;
• Music2.apk — Google Музыка;
• PlayGames.apk — Google PlayGames;
• PlusOne.apk — Google+;
• QuickOffice.apk — QuickOffice;
• Street.apk — Google Street;
• SunBeam.apk — живые обои SunBeam;
• Videos.apk — Google Фильмы;
• YouTube.apk — YouTube.

В каталоге /system/priv-app, кроме перечисленных ранее, также хранятся такие файлы:

• CalendarProvider.apk — хранит данные календаря;
• GoogleFeedback.apk — отправляет отчет об использовании Google Play;
• GoogleOneTimeInitilalizer.apk — мастер установки дополнительных Google-приложений;
• SetupWizard.apk — мастер настройки при первом запуске;
• Wallet.apk — Google Кошелек;
• talkback.apk — оповещение голосом о событиях на устройстве.

Комплект Gapps для KitKat, кроме всего прочего, включает в себя также проприетарную камеру с поддержкой сферической съемки и проприетарный же рабочий стол с интегрированным Google Now.

Но это еще не все. Google Apps зависят от нескольких фреймворков, которые находятся в каталоге /system/framework. Это файлы com.google.android.maps.jar, com.google.android.media.effects.jar и com.google.widevine.software.drm.jar. Еще есть множество библиотек в каталоге /system/lib, которые используются исключительно Google-приложениями. Удалять их совсем не обязательно, но можно. Просто чтобы очистить мусор. Их список ты найдешь на сайте ][.

В прошлых (да и в будущих) версиях системы содержимое Google Apps отличается, поэтому перед удалением рекомендую скачать gapps нужной версии с сайта goo.im/gapps, распаковать с помощью WinRar и просмотреть содержимое. Также следует учитывать зависимость некоторых приложений из маркета от приложений Google, подробнее об этом я расскажу позже.

Предыдущий способ можно существенно упростить, если просто установить на смартфон кастомную прошивку без Google Apps. В этом случае смартфон/планшет будет кристально чист без всякой привязки к Google. Недостаток этого способа — отсутствие Google Play, но можно либо заменить его сторонним магазином приложений (об этом ниже), либо использовать следующий способ, который включает в себя установку урезанной версии Google Apps.

Этот способ частичной отвязки от Google — своего рода компромисс. Он не решает проблему слежки — по крайней мере без настроек из первого способа, — но позволяет не захламлять систему кучей бесполезного софта, который будет висеть в фоне и жрать память. Суть проста — ставим кастомную прошивку и заливаем поверх нее минималистичную версию gapps, которая включает в себя только Google Play.

Таких минимальных сборок gapps в Сети множество, но я бы рекомендовал использовать проверенные временем BaNkS Gapps, а именно файл «месяц-числоGAppsCore4.4.2signed.zip». Они работают на любом смартфоне, совместимы с ART и включают в себя только основные файлы gapps, список которых приведен в разделе «Что такое Gapps», файлы фреймворка, а также несколько библиотек. По сути, это Google Play, инструменты синхронизации и ничего больше.

Меняем поисковик на DuckDuckGo

Даже после полного отключения синхронизации на домашнем экране останется «встроенная» строка поиска Google. В стоковых прошивках некоторых производителей (Samsung, например) это всего лишь виджет, который можно легко удалить с экрана. В чистом Android и девайсах от многих других производителей она «вшита» в домашний экран, но ее можно убрать, отключив весь поиск от Google (вместе с Google Now) с помощью меню «Настройки -> Приложения -> Все -> Google поиск -> Отключить» или установив сторонний лаунчер. Далее достаточно скачать из маркета или другого магазина приложений DuckDuckGo и добавить одноименный виджет на домашний экран.

Второй и третий способ предполагают полное избавление от Google Apps, включая Google Play и возможность логина с помощью Google-аккаунта, поэтому мы должны найти способ простой и удобной установки приложений, который не заставлял бы нас выкачивать их самостоятельно, а затем скидывать на карту памяти и устанавливать вручную. Один из таких способов — установить сторонний маркет.

На данный момент существует три более или менее жизнеспособные альтернативы Google Play. Это Amazon Appstore, Yandex.Store и 1Mobile Market. У каждого из них есть свои преимущества и недостатки, которые в основном сводятся к количеству приложений и способам оплаты:

• Amazon Appstore — самый известный магазин приложений после Google Play. Содержит более 75 тысяч приложений (в сравнении с 800 тысячами в Google Play), качество каждого из которых проверяется вручную, так же как в iTunes для iOS. Расплачиваться можно с помощью кредитной карты или амазоновскими монетами (Amazon Coins), которые дают в качестве подарка за покупку планшета Kindle Fire либо в подарок от другого юзера. Одна из самых интересных черт магазина — ежедневная бесплатная раздача одного из платных приложений.
• Yandex.Store — магазин от компании «Яндекс». Содержит более 85 тысяч приложений, каждое из которых проверяется антивирусом Касперского. Особо ничем не выделяется, но зато имеет киллер-фичу в виде возможности оплачивать покупки с помощью сервиса Яндекс.Деньги или счета мобильного телефона.
• 1Mobile Market — крупнейший сторонний репозиторий Android-приложений, включающий в себя более 500 тысяч софтин. Отличается от других наличием исключительно бесплатных приложений (не путать с пиратскими), из-за чего позволяет не проходить стадию регистрации аккаунта и сохранить анонимность.

Приложения во всех трех маркетах имеют оригинальные цифровые подписи разработчиков приложений, что позволяет использовать их одновременно. Приложение, установленное из одного маркета, может быть без проблем обновлено из другого, а при удалении пропадет из списка установленных сразу во всех. Покупать, правда, придется раздельно.

Open Source Маркет

Кроме описанных в статье, а также множества других менее известных магазинов приложений, в Сети можно найти отличающийся от остальных репозиторий F-Droid. Он полностью анонимен и содержит только свободный софт, распространяемый под лицензиями, одобренными фондом FSF. Приложений в F-Droid всего тысяча, зато все они гарантированно не содержат бэкдоров и других систем разглашения личных данных. Именно F-Droid используется в качестве дефолтового маркета в свободной Android-прошивке Replicant.

Несмотря на то что компоненты gapps не являются частью официального API Android, некоторые приложения все-таки ожидают увидеть их в системе, из-за чего может возникнуть ряд проблем — от полной неработоспособности приложения до потери части его функций. Некоторые приложения откажутся устанавливаться из-за отсутствия Google Maps API, другие падают сразу после запуска, не обнаружив его, третьи включают в себя прямые ссылки на Google Play, что может привести к падениям и некорректной работе.

Чтобы решить эти проблемы, пользователь MaR-V-iN с XDA начал проект NOGAPPS, в рамках которого ведется разработка набора открытых компонентов, заменяющих оригинальную функциональность Google Apps. В данный момент доступно три компонента-замены:

• Network Location — сервис геолокации на основе Wi-Fi и базовых станций GSM. Основан на базе данных IP-адресов от Apple и открытой базе базовых станций;
• Maps API — замена интерфейса к Google Maps на основе OpenStreetMap;
• BlankStore — открытая альтернатива клиенту Play Store. Позволяет устанавливать бесплатные приложения из магазина Google, но не рекомендуется к использованию из-за возможных санкций со стороны поисковика (это запрещено их правилами).

Установка компонентов производится отдельно и разными способами. Network Location достаточно вручную скопировать в каталог/system/app/ в Android 2.3–4.3 или в каталог /system/priv-app/ в KitKat (в этом случае следует использовать файл NetworkLocation-gms.apk). Maps API устанавливается с помощью прошивки файла nogapps-maps.zip через консоль восстановления. Для установки маркета придется не только копировать файл, но и генерировать Android ID на большой машине, но, так как делать это не рекомендуется, я не буду об этом рассказывать и ограничусь ссылкой на инструкцию.

После всех манипуляций софт должен корректно заработать.

15.10.2019

Chrome содержит так много настроек, в которых можно и запутаться. Но некоторые их них могут помочь защитить вашу приватность

Как включить автоудаление истории в Chrome

В Chrome есть автоудаление истории. Теперь можно не удалять информацию об открытых сайтах вручную

Совершенно необязательно хранить всю историю посещений в памяти браузера, откуда к ней могут получить доступ посторонние лица. Поэтому мы настоятельно рекомендуем настроить автоматическое удаление этих данных. Для этого перейдите в «Настройки» — «Синхронизация сервисов Google» — «Использование данных о посещённых страницах» — «Управление историей» и выберите нужный параметр: удалять спустя 18 месяцев или удалять спустя 3 месяца.

Как запретить передачу данных из Chrome в Google

Chrome позволяет установить запрет на отправку данных в Google

Chrome, как и любой другой сервис Google, собирает данные о пользователе и отправляет их поисковому гиганту. В компании говорят, что эта информация используется для повышения качества обслуживания, однако в этом нельзя быть уверенным на 100%. Поэтому мы бы рекомендовали минимизировать объём сведений, которые браузер передаёт Google. Для этого перейдите в «Настройки» — «Синхронизация сервисов Google» — «Другие сервисы Google» и отключите те параметры, которые вам кажутся неприемлемыми. Например, безопасный просмотр или проверку правописания.

Как заблокировать уведомления от сайтов в Chrome

Надоели уведомления от сайтов? Просто отключите их

Сейчас среди сайтов широко распространена практика уведомлять постоянных посетителях о вышедших материалах. Но если для постоянных читателей это плюс, то для случайных – самый настоящий минус, тем более, если подписаться на рассылку случайно. К счастью, Chrome позволяет либо отключить подобные уведомления вообще, либо отказаться от рассылок от конкретных ресурсов. Для этого перейдите в «Настройки» — «Дополнительные» — «Настройки сайта» — «Уведомления» и настройте уведомления так, как вам нужно.

Как запретить сайтам следить за вами

Геолокация и куки позволяют отследить любого человека. Просто отключите их

Несмотря на то что слежка в интернете давно стала обычным делом, многие предпочитают не следовать на поводу у всех остальных, тщательно оберегая свою приватность. Но о какой приватности может идти речь, если любой сайт может определить место, где вы находитесь, а также сохранить куки, которые затем позволят ему узнать, что это именно вы открыли его снова. Чтобы отключить отслеживание и сохранение куков, перейдите в «Настройки» — «Дополнительные» — «Настройки сайта», а затем поочерёдно откройте вкладки «Файлы cookie» и «Геоданные» и добавьте сайты, которым запрещено отслеживать вас.

Как запретить сайтам работать в фоне

Некоторые сайты продолжают работать даже после закрытия. Но и на них можно найти управу

Многие сайты умеют работать в фоновом режиме, даже если вы свернули браузер или даже закрыли его. Чаще всего это делается для удобства пользователей, которые могут получать уведомления из социальных сетей или синхронизировать файлы из памяти компьютера с облаком. Однако иногда попадаются вредоносные ресурсы, которые продолжают работать в фоне, высаживая аккумулятор вашего ноутбука. Чтобы запретить им это делать, перейдите в «Настройки» — «Дополнительные» — «Настройки сайта» — «Фоновая синхронизация» и отключите параметр, разрешающий недавно закрытым сайтам продолжать синхронизировать данные с компьютером.

Открыть Google Settings можно, как и любое другое приложение, с помощью иконки в списке программ. После запуска вы увидите список разделов, в которых нас ждёт множество полезных опций для настройки устройства и сервисов Google.

Давайте пройдёмся по разделам Google Settings и посмотрим, что интересного мы там сможем обнаружить.

История аккаунта

В первом разделе вы сможете собственноручно убедиться в том, что да, Google следит за всеми нами. Компания собирает информацию о ваших поисковых запросах, событиях из календаря, просмотренных видеороликах и даже составляет подробную карту ваших перемещений. Но при этом вы можете самостоятельно решать, какие данные вы хотите предоставлять Google, а какие хотите скрыть. Здесь же при желании можно удалить собранную о вас информацию.

Google Fit

Сервис Google Fit предназначен для аккумулирования информации о вашей физической активности из разных приложений и сервисов. Эти данные могут собираться с нескольких используемых вами устройств. Каждое подключённое устройство или сервис может иметь различные права доступа, например одни могут только сохранять информацию, а другим можно также просматривать и использовать хранящиеся в Google Fit данные. Для управления подключёнными приложениями и их правами и создан этот раздел настроек.

Play Игры

Этот раздел пригодится любителям игр. Здесь они смогут включить или отключить оповещения из игр, уведомления о новых квестах, а также полностью скрыть игры, которые вас уже не интересуют.

Безопасность

В разделе «Безопасность» сосредоточены настройки, связанные с удалённым управлением устройством и проверкой программного обеспечения на наличие вредоносного кода. Обратите внимание, что именно здесь вы можете посмотреть свой защитный код, который Google может иногда у вас запросить для идентификации вашей личности.

История местоположений

В этом разделе хранится информация о том, где вы бываете, собранная со всех устройств, на которых вы входили в свой Google-аккаунт. На её основе Google оптимизирует результаты поиска и показывает различные полезные сведения, например сообщения о пробках по пути на работу или домой. Кроме того, эти данные используются для отображения более релевантной рекламы. Если вы не хотите делиться этой информацией, то можно отключить слежение и удалить всю историю местоположений.

Подключённые приложения

Подобно Facebook или Twitter, компания Google позволяет нам авторизовываться в различных программах и сервисах с помощью своей учётной записи. В этом разделе вы можете увидеть все доверенные приложения и отключить в случае необходимости ненужное.

Реклама

И в заключение о самом интересном. Вы, вероятно, замечали ранее, что стоит вам поискать в Сети какую-нибудь соковарку, то затем эти соковарки будут вас преследовать по всему интернету, причём независимо от устройства, с помощью которого вы сёрфите. Всё объясняется достаточно просто. Каждому пользователю Google присваивает уникальный рекламный идентификатор, который используется для отображения наиболее подходящих вашим интересам рекламных объявлений. В этом разделе настроек вы можете отключить индивидуальный подбор рекламы или просто сбросить свой идентификатор, что поможет вам на время избавиться от надоевших соковарок.

Это далеко не полный список всех доступных опций, а только те, которые показались мне наиболее востребованными. Следует иметь в виду, что Google периодически в фоновом режиме обновляет это приложение, в результате чего там появляются новые функции и возможности. Так что не забывайте иногда заглядывать в Google Settings, чтобы быть в курсе.

Используемые источники:

• https://xakep.ru/2014/07/16/leave-my-android-alone/
• https://androidinsider.ru/polezno-znat/5-nastroek-google-chrome-kotorye-nuzhno-izmenit-vsem.html
• https://lifehacker.ru/google-settings/