מה ההבדל בין סינון ROM לסינון אפליקציה בסמארטפון כשר?

ההבדל בין סינון ROM לבין סינון אפליקציה בסמארטפון כשר הוא ההבדל בין הגנה אמיתית לבין הגנה שניתן לעקוף בקלות. סינון ROM מוטמע ישירות בשכבת הבסיס של מערכת ההפעלה — עמוק מתחת לכל אפליקציה — ולא ניתן להסרה ללא כלים טכניים מיוחדים. סינון אפליקציה, לעומת זאת, פועל כתוכנה מעל מערכת ההפעלה ויכול להיות מושבת, מוסר או מעוקף על ידי כל משתמש עם ידע בסיסי. המגן™ עובדת אך ורק עם סינון ברמת ה-ROM, כדי להבטיח שהגנה על התוכן אינה ניתנת לפירוק.

כשאנשים שואלים האם הסמארטפון הכשר הזה באמת מסנן, התשובה תלויה לחלוטין בשיטת הסינון ולא בעצם קיומו. מכשיר שמפורסם ככשר יכול להיות בטוח לחלוטין, או להיות מכשיר רגיל עם אפליקציית סינון שניתן להסיר ב-30 שניות. ההבחנה הזו קריטית לכל משפחה שמחפשת הגנה אמיתית.

מה זה סינון ברמת ROM?

ה-ROM (Read-Only Memory) הוא המוח הבסיסי של הסמארטפון — השכבה שנטענת לפני מערכת ההפעלה Android עצמה ולפני כל אפליקציה אחרת. כשמדברים על סינון ברמת ROM, מתכוונים לכך שמנגנון הסינון שולב ישירות בשכבה הזו בתהליך ייצור המכשיר או ב-flashing מיוחד לפני מסירה ללקוח.

כיצד זה עובד בפועל:

• כשהמכשיר מופעל, שכבת הסינון נטענת ראשונה — לפני Android, לפני כל שירות Google.
• כל בקשת רשת יוצאת (גלישה, אפליקציות, ווידאו) עוברת דרך מסנן ברמת הגרעין של המערכת.
• גם אם מישהו מנסה להתקין אפליקציה שמנסה לעקוף את הסינון — האפליקציה עצמה פועלת מעל שכבת הסינון ולכן אינה יכולה לבטל אותה.
• הסינון פעיל בכל סוג חיבור: Wi-Fi, סלולרי, ואפילו VPN מסוים.

מה זה סינון ברמת אפליקציה?

סינון ברמת אפליקציה פועל כתוכנה רגילה שמותקנת על המכשיר. היא יכולה להיות אפליקציה ייעודית (כמו DNS filter או VPN מסנן), או שכבת הגדרות שמשנה את נקודת ה-DNS של המכשיר. בשני המקרים, ההגנה פועלת מעל מערכת ההפעלה — לא בתוכה.

הבעיות המרכזיות עם סינון אפליקציה:

• ניתן להסיר: כמו כל אפליקציה, ניתן למחוק אותה בכמה לחיצות.
• ניתן להשבית: ניתן להשבית הרשאות, לכבות שירותים ברקע, או פשוט לכבות את האפליקציה.
• עוקפות DNS: שימוש ב-VPN חיצוני יכול לעקוף את הסינון לחלוטין כיוון ש-VPN פועל ברמה גבוהה יותר מהאפליקציה.
• סינון לא מלא: אפליקציות שמשתמשות בחיבורים מוצפנים (HTTPS, TLS) יכולות לפעול מחוץ לטווח הסינון.

השוואה מלאה: ROM לעומת אפליקציה לעומת ספק

למה סינון ROM הוא הבטוח ביותר — גישת המגן™

המגן™ בחרה לעבוד אך ורק עם סינון ברמת ROM מסיבה אחת פשוטה: אחריות. כאשר אנחנו מוכרים מכשיר ואומרים שהוא כשר, אנחנו רוצים לדעת שזה נכון גם בעוד שנה, גם ברשת Wi-Fi של שכן, וגם אחרי שהילד ניסה לשחק עם הגדרות המכשיר.

תהליך הסינון של המגן™:

1. בחירת ROM בסיס: עבודה עם גרסת Android מאומתת של Samsung.
2. הטמעת שכבת סינון: שילוב שכבת הסינון ישירות ב-kernel של המכשיר.
3. נעילת הגדרות: נעילת הגדרות פיתוח (Developer Options) ו-ADB כדי למנוע גישה טכנית לא מורשית.
4. flashing מאומת: כל מכשיר עובר תהליך flashing מבוקר לפני מסירה.
5. בדיקת איכות: כל מכשיר נבדק ידנית לפני שיוצא מהחנות.

דוגמאות לעקיפת סינון אפליקציה

הדוגמאות הבאות הן שיטות ידועות שבהן מתבגרים ומשתמשים מיומנים עוקפים סינון ברמת אפליקציה. הן מובאות כאן כדי להסביר מדוע הסינון הזה אינו מספק:

• שינוי DNS ידני: שינוי כתובת שרת ה-DNS ב-Wi-Fi ל-8.8.8.8 מבטל כל סינון DNS-based.
• חיבור VPN חיצוני: הורדת אפליקציית VPN חינמית מ-APK מחוץ לחנות מאפשרת עקיפת מסננים ברמת הרשת.
• מצב בטוח (Safe Mode): Android מאפשר הפעלה במצב שבו רוב האפליקציות החיצוניות (כולל מסננים) מושבתות.
• ADB Commands: חיבור הטלפון למחשב ושימוש ב-ADB מאפשר להסיר כל אפליקציה, כולל אפליקציות מוגנות.

שאלות נפוצות — סינון ROM בסמארטפון כשר