שיתוף | ‎TripleU MDM v3.7

TripleU

‎TripleU MDM היא מערכת פשוטה, חזקה, ומקיפה לניהול מכשירים ניידים (MDM), שנועדה להעניק לקהילה שלנו טכנולוגיה בטוחה, מאובטחת ואחראית.

https://github.com/TripleU613/TripleUMDM_Public

תכונות

שליטה באפליקציות
- הפיכת אפליקציות מסוימות ללא מקוונות או מקוונות.
- חסימת דפדפנים פנימיים בתוך אפליקציות.
- השבתה, הסתרה, השעיה או חסימת הסרת התקנה של אפליקציות.
רשת ופרסומות
- חסימת כל הפרסומות ואתרי הרשתות החברתיות באמצעות DNS פרטי.
- העלאת רשימת אתרים מורשים בלבד כך שרק אתרים מאושרים יהיו נגישים.
- אפשרות לנתק את כל המכשיר מהאינטרנט.
הגבלות מערכת
- חסימת התקנת אפליקציות, נקודה חמה ושיתוף אינטרנט.
- השבתת אפשרויות מפתחים, איפוס יצרן עם FRP, והוספת משתמשים.
- חסימת SMS/MMS.
שליטה בנגישות
- חסימת צ’אטים מבוססי AI בתוך אפליקציות.
- הגבלת סטטוס וערוצים ב-WhatsApp.
- חסימת GIF וחיפוש מדיה במקלדת Gboard.
- השבתת הפעלה של Google Maps ואפליקציית Google.
שחזור ותמיכה
- שכחתם קוד PIN? קבלו קישור שחזור באימייל.
- למי שאינו זקוק עוד לסינון – קיימת אפשרות להסרת התקנה מרחוק (בתשלום סמלי).
- עדכונים מרחוק: תיקוני באגים ושיפורים נדחפים ישירות – ללא עבודה ידנית מצד המשתמש.
חינם לקהילה
- 100% חינם להתקנה ושימוש.
- תרומות יתקבלו בברכה כדי לסייע בפיתוח מתמשך.

️ פרטיות ואבטחה

איננו אוספים מידע אישי.
נאסף מידע טכני מינימלי (דגם מכשיר, גרסת אנדרואיד, מספר סידורי) אך ורק לצורכי פתרון תקלות.
האפליקציה מיועדת אך ורק לשימוש פרטי. חל איסור להנדס לאחור, להפיץ מחדש, או להשתמש בה מסחרית.

מניעת שימוש לרעה: אם המערכת שלנו מזהה פעילות חשודה (יותר מדי מיילים, מספרים, קודי PIN כפולים או דפוסים דומים), עלולה להתבצע הסרה מרחוק וחסימה אוטומטית.

️ כתב ויתור

איננו אחראים למכשירים שנחסמו (bricked), לאיפוסי יצרן תוך כדי FRP, או למקרים שבהם הפעלתם "חסימת רשת מלאה" ולאחר מכן ניסיתם לבצע הסרה מרחוק.
אנא השתמשו באחריות ועל דעתכם בלבד.

התקנה

התקינו את האפליקציה במכשיר שלכם.

הפעילו את פקודות ה-ADB הבאות:

adb shell dpm set-device-owner "com.tripleu.mdm/.a"
adb shell pm grant com.tripleu.mdm android.permission.WRITE_SECURE_SETTINGS

או השתמשו במתקין האוטומטי שלנו ישירות מהדפדפן במחשב.

הערות

גרסאות שקדמו ל-3.7 הועברו לארכיון ואינן נתמכות עוד.
תוכניות עתידיות כוללות:
- ניהול MDM מקוון.
- VPN מלא לסינון תכנים.

תרומות ותמיכה

אנו מודים לתורמים ולמסייעים המעטים שתמכו בנו עד כה.
אם תרצו לסייע בקידום הפרויקט, שקלו לתרום או לשתף פעולה איתנו.
יצירת קשר: tripleu.org

TripleU

שלב 1: ברוכים הבאים

כיוון שהאפליקציה היא MDM, וכדי למנוע תביעות, קיימת עמודת פתיחה עם הסכם פרטיות.
שימו לב: לחיצה על “אני מסכים למדיניות הפרטיות” מובילה ישירות להסכם ולמאגר הקוד.

שלב 2א: יצירת חשבון

כיוון שניתן לנהל את האפליקציה מרחוק, ויש חשש לאבד שליטה על ה־MDM, קיימת עמודת התחברות.
בעתיד זה ישמש עבור פורטל לקוחות, שבו מנהל ישלוט מרחוק על מכשיר בפיקוח.

ממלאים:

שם (לא חייב להיות אמיתי)
מספר טלפון (אמיתי – למקרה שנצטרך ליצור קשר)
סיסמה (לחשבון שלכם)
קוד PIN (לכניסה לאפליקציה)

למה גם סיסמה וגם PIN?
כי אם מנהלים כמה משתמשים – לכל אחד יכול להיות PIN משלו, בלי לחשוף את הסיסמה הראשית.

בסיום תקבלו קישור אימות במייל.
בדקו גם בתיבת הספאם.

שלב 2ב: התחברות

אם כבר יצרתם חשבון – פשוט התחברו.
ה־PIN יכול להשתנות, אך ה־סיסמה חייבת להתאים לחשבון.

שלב 3: הרשאות

ההרשאות הראשונות הן DPM ו־WRITE_SECURE_SETTINGS.
אפשר:

לתת אותן דרך מחשב,
להשתמש במתקין המקוון, או
לבצע עם root:

adb shell dpm set-device-owner "com.tripleu.mdm/.a"
adb shell pm grant com.tripleu.mdm android.permission.WRITE_SECURE_SETTINGS

במכשירי OnePlus הפעילו “Disable permission monitoring” בהגדרות מפתחים.

אם הרשאה נכשלת – סגרו ופתחו מחדש.

בסיום: נכנסים לאפליקציה.

שלב 4: הכרת האפשרויות

4 קטגוריות עיקריות:

רשת
נגישות
אפליקציות והתקנות
מערכת

רשת

חסימת נקודה חמה ושיתוף אינטרנט.
חסימת כל הגישה לרשת (אזהרה: אובדן סיסמה = ננעלים החוצה).
DNS פרטי (אם לוחצים שמור ללא טקסט – ברירת המחדל: all.dns.mullvad.net).
VPN/Firewall – הפיכת אפליקציות ל“לא מקוונות” (דרך ניהול אפליקציות).
רשימת אתרים מורשים – ייבוא קובץ רשימה. (הערה: מבטל את סינון ה־DNS כי הם מתנגשים).

דוגמה: Amazon עובד, YouTube (לא ברשימה) מציג DNS bad config – כלומר חסום.
הערה: אפליקציות עם חיבורי IP ישירים/Raw Sockets עלולות לעבוד חלקית; תלויות DNS יחסם.

נגישות

תיקון Android Auto: Google QuickSearchBox ו־Google Maps לא יפעלו ישירות, אך Android Auto יעבוד.
חסימת עדכוני WhatsApp (כולל ערוצים).
חסימת צ’אטים מבוססי AI (למשל Meta ב־WhatsApp ו־Gemini ב־Messages).
חסימת חיפוש GIF ב־Gboard (רק החיפוש; גלילה עדיין עובדת).
חסימת דפדפנים פנימיים (אלא אם יש חריגות WebView ב־ניהול אפליקציות).

אפליקציות והתקנות

חסימת התקנת APK (כל המקורות).
חסימת אפליקציות חדשות עד לאישור ב־ניהול אפליקציות.
הסתרת חנות Play (מוסתרת לחלוטין).

מערכת

מניעת הוספת משתמשים.
חסימת איפוס יצרן (כופה FRP; עלול לגרום לנעילה אם מבוצע מ־Recovery).
חסימת אפשרויות מפתחים.
חסימת הגדרות אפליקציה (Settings → Apps).
חסימת SMS/MMS.

דף הגדרות

כולל: איפוס PIN של ה־MDM (לא סיסמת החשבון), ייבוא רשימת אתרים מורשים, מדיניות פרטיות, פרטי חשבון (מייל), תרומה, הסרה.

ניהול אפליקציות

הקישו על אפליקציה לקבלת אפשרויות, או לחיצה ארוכה לבחירה מרובה. לאחר בחירה – סיום.

אפשרויות (בהתאם להגדרות):

הסתרה
השעיה
השבתה (הסתרה+השעיה)
חסימת רשת (לא מקוונת)
חריגות/חסימת WebView
חסימת הסרה (קבוע)

ההגדרות המיושמות מופיעות בלשונית Managed, עם קידוד צבעים.

זה המדריך לעת עתה

אפשר להסיר מרחוק (תשלום סמלי + אימות בעלות).
חשבונות בשימוש מסחרי עלולים להיחסם.
נכתב ע"י TripleU כדי להרחיב קדושה בקהילה. הישמרות מהאינטרנט לא צריכה לעלות כסף — אנא אל תגבו תשלום על התקנה.

יצירת קשר

לגרסאות מותאמות אישית/שיתופי פעולה: tripleu.org

TripleU

מכיוון שאני לא מדבר עברית, כרגע המדריך, הפוסט וכל האפליקציה עדיין לא בעברית.
אני אוסיף תמיכה מלאה בעברית בקרוב בע"ה.

מי שמעוניין ללטש או לשפר את שני הפוסטים – שיכתוב כאן, ואני אתן לו אפשרות לערוך אותם.

שניאור שמח

@TripleU כל הכבוד! נראה מדהים! מחכים לתמיכה בעברית…
תודה רבה!

משהקפלן

מה שאני אוהב מאד בחסימה הזו, שיש אפשרות רק להסתיר ולא רק השהייה, ולכן שירותי גוגל יוכלו לפעול ברקע, ומצד שני אין אפשרות לגלוש עם גוגל ע"י הדפדפן

Harwona

@TripleU עבודה מדהימה! אם אתה צריך עזרה כלשהי בתרגומים בשמחה

yeh 0

נראה מדהים!
לטובת מי שמסתבך עם הורדה הנה קישור לדף ההורדות של @TripleU בגיטהב כאן (לי לקח קצת זמן להבין שהקובץ בreleases בלבד ולא מובא עם הקוד כמו שבדרך כלל יש).
תודה.

שניאור שמח

@TripleU כמה הערות.

תרגמתי את האפליקציה תרגום ידני 99% מהאפליקציה, אעלה לפה בעז״ה בקרוב.
חסימת ערוצים בוואטסאפ לא עובדת
חסמתי בוויז דפדפן פנימי והוא עדיין עובד
כדאי לשפר את העיצוב של האפליקציה
כדאי שיהיה מצב תצוגה בהיר וגם לפי המערכת
בתפריט אפליקציות והתקנות כשאני לוחץ על מידע בחסימת אפליקציות חדשות הוא לא מציג לי מידע כמו כל הגדרה
משום מה אחרי שאני מגדיר את החסימה אחרי נתינת כל ההרשאות האפליקציה קורסת וצריך לפתוח מחדש

זהו בינתיים, תודה רבה לך חסימה מעולה!

שניאור שמח

שאלה לי אליכם, האם כדאי לתרגם באפליקציה במקום PIN לרשום ׳קוד גישה׳ או משהו דומה?

TripleU

אגב, הפוסטים האלה לא מדויקים בעברית לעומת הקבצים guide.md ו־readme.md בגיטהאב. אם מישהו יכול לתרגם אותם בצורה נורמלית, שיפנה אליי בפרטי עם הפוסטים האלה, ואני אעדכן אותם כאן.

דרך אגב, ה־MDM הזה יצא כבר כמה חודשים, אבל רציתי להעניק אותו לקהילה הוותיקה והאהובה שלי כאן. בואו נהיה כנים – לישראלים יש משהו גדול שאין לאמריקאים... וזה ההייפ. קשה להסביר, אבל זו המציאות. תודה רבה לכל מי שכאן. חלק גדול מהידע הטכנולוגי שלי מגיע מ־Mitmachim Top – ואני רוצה לעשות הכרת הטוב.

(https://github.com/TripleU613/TripleUMDM_Public/blob/main/README.md
https://github.com/TripleU613/TripleUMDM_Public/blob/main/Guide.md)

TripleU

@שניאור-שמח כתב בשיתוף | ‎TripleU MDM v3.7:

משום מה אחרי שאני מגדיר את החסימה אחרי נתינת כל ההרשאות האפליקציה קורסת וצריך לפתוח מחדש
זהו בינתיים, תודה רבה לך חסימה מעולה!

אני יודע. אתקן.

בתפריט אפליקציות והתקנות כשאני לוחץ על מידע בחסימת אפליקציות חדשות הוא לא מציג לי מידע כמו כל הגדרה

אתקן.

כדאי לשפר את העיצוב של האפליקציה

כדאי שיהיה מצב תצוגה בהיר וגם לפי המערכת

נכון, אעשה זאת בעתיד. אני אישית מעדיף מצב כהה...

חסמתי בוויז דפדפן פנימי והוא עדיין עובד

אבדוק, אבל אתה בטוח שהוספת חסימת webview ולא חריג ל-webview?

שניאור שמח

@TripleU כתב בשיתוף | ‎TripleU MDM v3.7:

@שניאור-שמח כתב בשיתוף | ‎TripleU MDM v3.7:

חסמתי בוויז דפדפן פנימי והוא עדיין עובד

אבדוק, אבל אתה בטוח שהוספת חסימת webview ולא חריג ל-webview?

נכנסתי לתפריט אפליקציות ולחצתי על ווויז ואז חסום דפדפן

TripleU

@שניאור-שמח
אוקיי, תודה. אבדוק את זה.

אבל אתה יכול לאשר שאצל אפליקציות אחרות זה כן עובד?

שניאור שמח

@TripleU כתב בשיתוף | ‎TripleU MDM v3.7:

@שניאור-שמח
אוקיי, תודה. אבדוק את זה.

אבל אתה יכול לאשר שאצל אפליקציות אחרות זה כן עובד?

לא ניסיתי
אני אבדוק מחר שוב פעם

TripleU

@שניאור-שמח כתב בשיתוף | ‎TripleU MDM v3.7:

נכנסתי לתפריט אפליקציות ולחצתי על ווויז ואז חסום דפדפן

Screen_recording_20250913_223036.mp4

אצלי זה עובד

בנוסף, תיקנתי את שגיאת ההרשאות, וואטסאפ, ותירגמתי את האפליקציה לעברית עם AI והוספתי את תיבת המידע שחסרה.

TripleU

@שניאור-שמח @Harwona

הוספתי את הקובץ strings.xml גם בעברית וגם באנגלית לריפו בגיטהאב.
תעשו Pull Request ואני אעדכן את זה.

תודה רבה!

משהקפלן

@שניאור-שמח כתב בשיתוף | ‎TripleU MDM v3.7:

שאלה לי אליכם, האם כדאי לתרגם באפליקציה במקום PIN לרשום ׳קוד גישה׳ או משהו דומה?

צריך לשלב "קוד PIN"

משהקפלן

@TripleU @שניאור-שמח
מישהו ניסה את זה על מערכת מולטימדיה?

מיישה

@משהקפלן כתב בשיתוף | ‎TripleU MDM v3.7:

@TripleU @שניאור-שמח
מישהו ניסה את זה על מערכת מולטימדיה?

בדיוק אני שואל את עצמי...

דודי ענהאל

וואווו!!
סופסוף אפליקצית MDM חינמית שגם נותנת אפ' סינון!!
תודה תודה תודה
@TripleU - אין עליך!!