שיתוף | ‎TripleU MDM v3.7

[TripleU]

‎TripleU MDM היא מערכת פשוטה, חזקה, ומקיפה לניהול מכשירים ניידים (MDM), שנועדה להעניק לקהילה שלנו טכנולוגיה בטוחה, מאובטחת ואחראית.

---

https://github.com/TripleU613/TripleUMDM_Public

---

תכונות

• שליטה באפליקציות

  • הפיכת אפליקציות מסוימות ללא מקוונות או מקוונות.
  • חסימת דפדפנים פנימיים בתוך אפליקציות.
  • השבתה, הסתרה, השעיה או חסימת הסרת התקנה של אפליקציות.

• רשת ופרסומות

  • חסימת כל הפרסומות ואתרי הרשתות החברתיות באמצעות DNS פרטי.
  • העלאת רשימת אתרים מורשים בלבד כך שרק אתרים מאושרים יהיו נגישים.
  • אפשרות לנתק את כל המכשיר מהאינטרנט.

• הגבלות מערכת

  • חסימת התקנת אפליקציות, נקודה חמה ושיתוף אינטרנט.
  • השבתת אפשרויות מפתחים, איפוס יצרן עם FRP, והוספת משתמשים.
  • חסימת SMS/MMS.

• שליטה בנגישות

  • חסימת צ’אטים מבוססי AI בתוך אפליקציות.
  • הגבלת סטטוס וערוצים ב-WhatsApp.
  • חסימת GIF וחיפוש מדיה במקלדת Gboard.
  • השבתת הפעלה של Google Maps ואפליקציית Google.

• שחזור ותמיכה

  • שכחתם קוד PIN? קבלו קישור שחזור באימייל.
  • למי שאינו זקוק עוד לסינון – קיימת אפשרות להסרת התקנה מרחוק (בתשלום סמלי).
  • עדכונים מרחוק: תיקוני באגים ושיפורים נדחפים ישירות – ללא עבודה ידנית מצד המשתמש.

• חינם לקהילה

  • 100% חינם להתקנה ושימוש.
  • תרומות יתקבלו בברכה כדי לסייע בפיתוח מתמשך.

---

️ פרטיות ואבטחה

• איננו אוספים מידע אישי.
• נאסף מידע טכני מינימלי (דגם מכשיר, גרסת אנדרואיד, מספר סידורי) אך ורק לצורכי פתרון תקלות.
• האפליקציה מיועדת אך ורק לשימוש פרטי. חל איסור להנדס לאחור, להפיץ מחדש, או להשתמש בה מסחרית.

מניעת שימוש לרעה: אם המערכת שלנו מזהה פעילות חשודה (יותר מדי מיילים, מספרים, קודי PIN כפולים או דפוסים דומים), עלולה להתבצע הסרה מרחוק וחסימה אוטומטית.

---

️ כתב ויתור

• איננו אחראים למכשירים שנחסמו (bricked), לאיפוסי יצרן תוך כדי FRP, או למקרים שבהם הפעלתם "חסימת רשת מלאה" ולאחר מכן ניסיתם לבצע הסרה מרחוק.
• אנא השתמשו באחריות ועל דעתכם בלבד.

---

התקנה

1. התקינו את האפליקציה במכשיר שלכם.

2. הפעילו את פקודות ה-ADB הבאות:

   adb shell dpm set-device-owner "com.tripleu.mdm/.a"
   adb shell pm grant com.tripleu.mdm android.permission.WRITE_SECURE_SETTINGS
   

3. או השתמשו במתקין האוטומטי שלנו ישירות מהדפדפן במחשב.

---

הערות

• גרסאות שקדמו ל-3.7 הועברו לארכיון ואינן נתמכות עוד.

• תוכניות עתידיות כוללות:

  • ניהול MDM מקוון.
  • VPN מלא לסינון תכנים.

---

תרומות ותמיכה

• אנו מודים לתורמים ולמסייעים המעטים שתמכו בנו עד כה.
• אם תרצו לסייע בקידום הפרויקט, שקלו לתרום או לשתף פעולה איתנו.
• יצירת קשר: tripleu.org

[TripleU]

שלב 1: ברוכים הבאים

Spoiler

כיוון שהאפליקציה היא MDM, וכדי למנוע תביעות, קיימת עמודת פתיחה עם הסכם פרטיות.
שימו לב: לחיצה על “אני מסכים למדיניות הפרטיות” מובילה ישירות להסכם ולמאגר הקוד.

---

שלב 2א: יצירת חשבון

Spoiler

כיוון שניתן לנהל את האפליקציה מרחוק, ויש חשש לאבד שליטה על ה־MDM, קיימת עמודת התחברות.
בעתיד זה ישמש עבור פורטל לקוחות, שבו מנהל ישלוט מרחוק על מכשיר בפיקוח.

ממלאים:

• שם (לא חייב להיות אמיתי)
• מספר טלפון (אמיתי – למקרה שנצטרך ליצור קשר)
• סיסמה (לחשבון שלכם)
• קוד PIN (לכניסה לאפליקציה)

למה גם סיסמה וגם PIN?
כי אם מנהלים כמה משתמשים – לכל אחד יכול להיות PIN משלו, בלי לחשוף את הסיסמה הראשית.

בסיום תקבלו קישור אימות במייל.
בדקו גם בתיבת הספאם.

---

שלב 2ב: התחברות

Spoiler

אם כבר יצרתם חשבון – פשוט התחברו.
ה־PIN יכול להשתנות, אך ה־סיסמה חייבת להתאים לחשבון.

---

שלב 3: הרשאות

Spoiler

ההרשאות הראשונות הן DPM ו־WRITE_SECURE_SETTINGS.
אפשר:

• לתת אותן דרך מחשב,
• להשתמש במתקין המקוון, או
• לבצע עם root:

adb shell dpm set-device-owner "com.tripleu.mdm/.a"
adb shell pm grant com.tripleu.mdm android.permission.WRITE_SECURE_SETTINGS

במכשירי OnePlus הפעילו “Disable permission monitoring” בהגדרות מפתחים.

אם הרשאה נכשלת – סגרו ופתחו מחדש.

Spoiler

בסיום: נכנסים לאפליקציה.

---

שלב 4: הכרת האפשרויות

Spoiler

4 קטגוריות עיקריות:

1. רשת
2. נגישות
3. אפליקציות והתקנות
4. מערכת

---

רשת

Spoiler

• חסימת נקודה חמה ושיתוף אינטרנט.
• חסימת כל הגישה לרשת (אזהרה: אובדן סיסמה = ננעלים החוצה).
• DNS פרטי (אם לוחצים שמור ללא טקסט – ברירת המחדל: all.dns.mullvad.net).
• VPN/Firewall – הפיכת אפליקציות ל“לא מקוונות” (דרך ניהול אפליקציות).
• רשימת אתרים מורשים – ייבוא קובץ רשימה. (הערה: מבטל את סינון ה־DNS כי הם מתנגשים).

דוגמה: Amazon עובד, YouTube (לא ברשימה) מציג DNS bad config – כלומר חסום.
הערה: אפליקציות עם חיבורי IP ישירים/Raw Sockets עלולות לעבוד חלקית; תלויות DNS יחסם.

---

נגישות

Spoiler

• תיקון Android Auto: Google QuickSearchBox ו־Google Maps לא יפעלו ישירות, אך Android Auto יעבוד.
• חסימת עדכוני WhatsApp (כולל ערוצים).
• חסימת צ’אטים מבוססי AI (למשל Meta ב־WhatsApp ו־Gemini ב־Messages).
• חסימת חיפוש GIF ב־Gboard (רק החיפוש; גלילה עדיין עובדת).
• חסימת דפדפנים פנימיים (אלא אם יש חריגות WebView ב־ניהול אפליקציות).

---

אפליקציות והתקנות

Spoiler

• חסימת התקנת APK (כל המקורות).
• חסימת אפליקציות חדשות עד לאישור ב־ניהול אפליקציות.
• הסתרת חנות Play (מוסתרת לחלוטין).

---

מערכת

• מניעת הוספת משתמשים.
• חסימת איפוס יצרן (כופה FRP; עלול לגרום לנעילה אם מבוצע מ־Recovery).
• חסימת אפשרויות מפתחים.
• חסימת הגדרות אפליקציה (Settings → Apps).
• חסימת SMS/MMS.

---

דף הגדרות

Spoiler

כולל: איפוס PIN של ה־MDM (לא סיסמת החשבון), ייבוא רשימת אתרים מורשים, מדיניות פרטיות, פרטי חשבון (מייל), תרומה, הסרה.

---

ניהול אפליקציות

Spoiler

הקישו על אפליקציה לקבלת אפשרויות, או לחיצה ארוכה לבחירה מרובה. לאחר בחירה – סיום.

אפשרויות (בהתאם להגדרות):

• הסתרה
• השעיה
• השבתה (הסתרה+השעיה)
• חסימת רשת (לא מקוונת)
• חריגות/חסימת WebView
• חסימת הסרה (קבוע)

ההגדרות המיושמות מופיעות בלשונית Managed, עם קידוד צבעים.

---

זה המדריך לעת עתה

• אפשר להסיר מרחוק (תשלום סמלי + אימות בעלות).
• חשבונות בשימוש מסחרי עלולים להיחסם.
• נכתב ע"י TripleU כדי להרחיב קדושה בקהילה. הישמרות מהאינטרנט לא צריכה לעלות כסף — אנא אל תגבו תשלום על התקנה.

---

יצירת קשר

לגרסאות מותאמות אישית/שיתופי פעולה: tripleu.org

[TripleU]

מכיוון שאני לא מדבר עברית, כרגע המדריך, הפוסט וכל האפליקציה עדיין לא בעברית.
אני אוסיף תמיכה מלאה בעברית בקרוב בע"ה.

מי שמעוניין ללטש או לשפר את שני הפוסטים – שיכתוב כאן, ואני אתן לו אפשרות לערוך אותם.