Internetzugang ohne Root blockieren

NetGuard lässt sich auf allen Android-Geräten installieren, die mit mindestens Android 5.0 ausgestattet sind. Root-Rechte sind wie angesprochen nicht erforderlich. Wer auf einen Google-Account und damit auch den App-Store verzichtet, der findet die Anwendung bei F-Droid. Die dort vorhandene Version wird allerdings nicht vom Autor gepflegt, daher ist die F-Droid-Version eventuell veraltet, der Autor leistet für diese auch keinen Support. Alternativ gibt es bei Google Play auch eine Beta-Version der App. Interessiert euch eher für den unter der GPL lizenzierte Quellcode, dann schaut im GitHub des Entwicklers vorbei. Dort bekommt ihr auch APK-Dateien, mit denen ihr NetGuard manuell am Play Store vorbei installieren könnt. Allerdings müsst ihr euch dann selber um Updates kümmern. Fragen und Ideen richtet ihr am besten über XDA-Developers direkt an den Entwickler.

Die Funktionsweise von NetGuard ist nun eigentlich recht simpel. Anstatt aufwändig mit Root-Rechten in das Android-System einzugreifen, baut NetGuard eine interne VPN-Verbindung auf, über die nach Aktivierung der Funktion erst einmal jeglicher Internetverkehr umgeleitet wird. In der Anwendung wird dann intern geregelt, welche Apps auf WLAN oder Mobilfunk zugreifen dürfen. In der Voreinstellung wird erst einmal jeglicher Verkehr ins Nirvana geschickt. Mit einem Klick auf das entsprechende Icon rechts neben den Apps schaltet ihr den Zugriff aufs Netz per WLAN oder Mobilfunk getrennt voneinander frei. Mit dem abwärts gerichteten Pfeil klappt ihr erweiterte Einstellungen auf, in diesen könnt ihr Zugriffsrechte weiter einschränken. Etwa ob die App nur bei Aktivität ins Netz darf oder ob bei aktivem Roaming der Hahn abgedreht werden soll.

NetGuard klemmt Android-Apps vom Netz ab

Im Test funktionierte das Verfahren recht einfach und zuverlässig. Der Entwickler Marcel Bokhorst (Homepage, GitHub) hat bereits schon reichlich Erfahrung im kritischen Umgang von Android mit der Privatsphäre seiner User. Aus seiner Feder stammt auch das Xposed-Modul XPrivacy, das Zugriffsrechte noch deutlich weiter einschränken kann, dazu aber eben Root-Rechte und das Xposed-Framework benötigt. NetGuard braucht weder Root-Rechte noch zieht es nach den Angaben des Entwicklers die Batterie leer, telefoniert nicht nach Hause und enthält keine Tracking-Funktionen. Die im Play Store angekündigten In-App-Käufe beziehen sich auf die in der App integrierte Spendenfunktion, die App selber lässt sich nicht durch Bezahlfunktionen oder sonstiges Hickhack erweitern.

Schon seit einer längeren Zeit gibt es die Open-Source-App Droidwall, die eine eben solche Firewall-Funktion umsetzt. Allerdings wird diese nicht mehr weiterentwickelt, seitdem der Entwickler den Code an Avast verkauft hat, die auf Basis von Droidwall ihre avast! Mobile Security Suite um eben diese Firewall-Funktion ergänzt haben. Der Code von Droidwall wurde leider seit Dezember 2011 nicht mehr angefasst, daher hat die App auch Probleme mit aktuellen Android-Versionen.

Dank Open-Source und der GPL ist das allerdings nicht das Ende für Droidwall. Im Play Store gibt es bereits diverse Forks von Droidwall und mit AFWall+ (oder hier für die Spenden-Version) ist ein weiterer vielversprechender Kandidat hinzugekommen, der natürlich auch wieder unter der GPL steht und dessen Quellcode ihr diesmal von github laden könnt.

AFWall+ gibt es nun besser mit Android ICS und auch JB zu arbeiten, außerdem gibt es jetzt auch eine Option den Zugriff während des Romaing-Betriebs zu blockieren bzw. zu erlauben. Außerdem wurde die Usability deutlich verbessert, da ihr jetzt auch die Möglichkeit habt auf einen Rutsch sämtliche Apps zu sperren/erlauben.

Schutz vor teuren Roaming-Gebühren

Besonders wichtig ist in meinen Augen die neue Roaming-Option. Die Nutzung von Fremdnetzen muss man unter  Android in den Einstullungen unter Drahtlos & Netzwerke -> Mehr -> Mobilfunknetze -> Daten-Roaming zwar erst aktivieren, doch danach sollte man dran denken die automatische Synchronisierung (am besten über das Energiesteuerungs-Widget) zu deaktivieren, sonst zieht man unnötig Daten über die teure Auslandsverbindung.

Doch nicht jede App hält sich an diese Synchronisierungs-Einstellungen, werbefinanzierte „Offline-Apps“ oder andere App, die irgendwelche Dienste laufen lassen, würden dennoch teuren Traffic ins Internet erzeugen, den man in dieser Situation eigentlich vermeiden möchte, mit AFWall+ ist Schluss damit.