Сообщество самохостинга весь год говорит одно и то же об приложениях: перестаньте устанавливать всё подряд. Этот же урок применим к телефону, переходившему из рук в руки на протяжении четырёх лет и трёх переездов. Каждое приложение — это ещё одно разрешение, которое когда-то имело смысл и, вероятно, уже не имеет. Лучшие приложения для аудита разрешений Android проводят телефон через полную весеннюю уборку, разрешение за разрешением, и отключают трекеры, которые остались после того, как вы перестали использовать приложения, которые их установили.
Мы протестировали девять инструментов на хорошо использованном телефоне Android с двумястами тридцатью установленными приложениями. Семь выбранных ниже приложений раскрывают, отзывают или блокируют разрешения так, как встроенный менеджер разрешений Android не может сделать самостоятельно. Каждое безопасно на устройствах без root-доступа, и большинство работают лучше без root, чем с ним.
На что обратить внимание в приложении для аудита разрешений
- Разбор по приложениям, а не только по разрешениям. Фраза “двадцать приложений имеют доступ к вашей геолокации” полезна один раз. Что вам действительно нужно — это соответствие между приложением и причиной.
- Отзыв разрешений в режиме реального времени. Статические отчёты — это начало. Возможность отключить разрешение прямо из окна аудита избавляет от необходимости идти в Параметры.
- Инвентарь трекеров. SDK аналитики третьих сторон — это основная причина утечки конфиденциальности. Хороший инструмент их называет.
- Локальная обработка. Любой аудитор, отправляющий ваш список приложений на сервер, делает противоположное тому, что нужно его пользователю.
- Открытый исходный код или воспроизводимость. Самые надежные инструменты аудита имеют открытый код.
- Работает без root. Root помогает, но реальность Android 2026 года такова, что большинство телефонов не будут поставляться с разблокируемым загрузчиком.
Быстрое сравнение
| Приложение | Лучше всего для | Бесплатный план | Требуется root | Открытый источник |
|---|---|---|---|---|
| NetGuard | Брандмауэр сети для каждого приложения | Да | Нет | Да |
| Bouncer | Выдать разрешение один раз, отозвать автоматически | Пробная версия | Нет | Нет |
| Exodus Privacy | Инвентарь трекеров для каждого приложения | Да | Нет | Да |
| AppOps | Точные разрешения в режиме реального времени | Да | Нет, использует Shizuku | Да |
| TrackerControl | Блокировать трекеры по всей системе | Да | Нет | Да |
| Aurora Store | Установить без трекеров Google Play | Да | Нет | Да |
| Warden | Сканер объявлений и трекеров | Да | Нет | Да |
Приложения
1. NetGuard, лучше всего для брандмауэра сети для каждого приложения
NetGuard от Marcel Bokhorst — это инструмент, который рекомендуют в каждой теме “как мне остановить это приложение от отправки данных”. Он создаёт локальный VPN-цикл, который перехватывает трафик приложения на устройстве, а затем позволяет вам разрешить или заблокировать для каждого приложения, Wi-Fi и мобильной сети. Версия Pro добавляет фильтрацию на уровне доменов, где происходит настоящий аудит. Включение журнала запросов на день показывает ровно какие приложения общаются с какими трекерами, что является второй половиной аудита разрешений.
Где это отстает: использует слот VPN, который конфликтует с реальными VPN, если в платной версии не включен режим раздельного туннеля.
Цена: бесплатно с основными функциями. Pro примерно за $10 один раз разблокирует фильтрацию доменов и журнал запросов.
Платформы: Android.
Скачать: Aptoide · Google Play · F-Droid
Суть: самый полезный инструмент в рабочем потоке аудита. Установите в первую очередь.
2. Bouncer, лучше всего для рабочего процесса выдать-затем-отозвать
Bouncer от Samuel Rustan — это приложение с одной функцией, но выполняющее её идеально. Выдайте приложению разрешение на геолокацию, камеру или микрофон, которое ему нужно для выполнения задачи, и Bouncer отзовёт его через несколько минут. Это ближе к тому, как iOS обрабатывает “разрешить один раз”, но на Android с настраиваемыми таймерами. Угол аудита мощный: глядя на то, как Bouncer логирует приложения, которые продолжают запрашивать восстановление, вы понимаете, какое приложение слишком требовательно.
Где это отстает: не открытый исходный код и платно с самого начала. Ставка — единовременная покупка за конкретную функцию.
Цена: бесплатная пробная версия. Примерно $2 один раз, чтобы оставить его.
Платформы: Android.
Скачать: Aptoide · Google Play
Суть: единственный платный выбор, который стоит сделать. Два доллара за постоянно хорошую привычку.
3. Exodus Privacy, лучше всего для инвентаря трекеров
Exodus Privacy анализирует объявленные разрешения APK и содержащиеся в нём SDK-ы аналитики третьих сторон. На телефоне он сканирует установленные приложения по отношению к базе данных сообщества Exodus и создаёт отчёт для каждого: сколько трекеров он содержит, что они делают и какие разрешения запрашивает приложение. Отчёт показывает вам соответствие между установленным приложением и реальной утечкой данных и позволяет вам решить, какие приложения достойны остаться.
Где это отстает: статический анализ. Он видит то, что объявляет APK, а не то, что делает во время выполнения. Дополняйте NetGuard для картины во время выполнения.
Цена: полностью бесплатно, некоммерческая организация.
Платформы: Android, веб.
Скачать: Aptoide · Google Play · F-Droid
Суть: приложение, которое изменит то, что вы установите в следующем месяце, показав, сколько стоила установка в прошлом месяце.
4. AppOps, лучше всего для хирургического отзыва разрешений в режиме реального времени
AppOps раскрывает внутреннюю модель разрешений AppOps Android, которая является надмножеством менеджера разрешений, обращённого к пользователю. С помощью Shizuku или команды ADB, запущенной один раз с ноутбука, вы можете отозвать точные разрешения, которые Android скрывает из интерфейса Параметров, включая доступ к слушателям уведомлений и специфические чтения системного провайдера. Это то место, где вы нейтрализуете приложение, которое вы не можете удалить, но не полностью доверяете.
Где это отстает: требует Shizuku или ADB. Не один клик, хотя настройка занимает десять минут.
Цена: бесплатно, открытый исходный код.
Платформы: Android.
Скачать: Aptoide · F-Droid · GitHub releases
Суть: инструмент для каждого, кто воспринимает ADB и Shizuku как должное.
5. TrackerControl, лучше всего для блокировки трекеров по всей системе
TrackerControl — двоюродный брат NetGuard по духу: локальный VPN-цикл, который классифицирует исходящий трафик по отношению к базе данных трекеров и блокирует домены, которые вы решите не использовать. Где NetGuard сосредоточен на брандмауэре сети для каждого приложения, TrackerControl сосредоточен на инвентаре трекер-доменов по всему телефону. Эти два сосуществуют, работая один за раз или используя списки фильтров TrackerControl в NetGuard Pro.
Где это отстает: также использует слот VPN, поэтому осторожнее подходите к спариванию с реальным VPN.
Цена: бесплатно, открытый исходный код.
Платформы: Android.
Суть: инструмент аудита плюс блокировка для тех, кто счастлив настроить список фильтров.
6. Aurora Store, лучше всего для установки без трекеров Google Play
Aurora Store устанавливает приложения из каталога Google Play без учётной записи Play Services, что является разницей между “Google знает каждое приложение, которое у вас есть” и “вы знаете каждое приложение, которое у вас есть”. В сочетании с аудитом разрешений Aurora — это способ переустановить приложение после удаления его более отслеживаемых собратьев. Сборка 2026 года поддерживает тонкую проверку подписи устройства Google Play, поэтому большинство приложений работают без жалоб.
Где это отстает: не каждое приложение, защищённое DRM, устанавливается корректно. Банковские приложения и некоторые игры всё ещё требуют учётную запись продавца.
Цена: полностью бесплатно, открытый исходный код.
Платформы: Android.
Суть: половина аудита разрешений со стороны магазина.
7. Warden, лучше всего для одноразового сканирования трекеров
Warden от ubuntudroid сканирует установленные приложения и выводит список трекеров, разрешений и конечных точек телеметрии в компактном отчёте. Он менее гибкий, чем Exodus, но быстрее работает и легче дать члену семьи для их годовой проверки конфиденциальности. Результаты можно экспортировать как JSON для тех, кто хочет хранить историю.
Где это отстает: нет блокировки во время выполнения. Warden — это сканер, а не брандмауэр.
Цена: бесплатно, открытый исходный код.
Платформы: Android.
Суть: инструмент аудита, который нужно давать нетехничному родственнику один раз в год.
Как выбрать правильный
- Начните со сканера: Exodus Privacy на телефоне или Warden для быстрой проверки.
- Добавьте брандмауэр: NetGuard — по умолчанию; TrackerControl, если вы предпочитаете блокировку на основе доменов.
- Автоматизируйте отзыв: Bouncer для рабочего процесса “выдать, затем отозвать”.
- Глубокий контроль: AppOps, если у вас есть Shizuku или ADB.
- Перестроить источник: Aurora Store для переустановки приложений с большим отслеживанием без учётной записи экосистемы.
Часто задаваемые вопросы
Безопасно ли запускать приложения для аудита разрешений Android на устройстве без root? Да. Каждый выбор выше работает без root на современном Android. Единственный инструмент, которому нужна команда ADB — это AppOps, и только один раз при настройке.
Могу ли я использовать два приложения брандмауэра одновременно? Нет, они используют один и тот же слот локального VPN. Чередуйте между NetGuard и TrackerControl или используйте вместо этого функцию списка фильтров NetGuard Pro.
Выживают ли трекеры при удалении приложения? SDK трекера внутри APK удаляется вместе с приложением. Все учётные записи или идентификаторы, которые он загрузил, остаются с продавцом.
Какое лучшее бесплатное приложение для аудита разрешений для Android? Exodus Privacy для сканирования. NetGuard для блокировки. Оба открытого исходного кода без нулевых платных функций, скрытых за стеной.
Как часто я должен проверять разрешения? Каждые три месяца на активных телефонах и всегда после установки чего-либо из неизвестного источника.
