Устанавливайте при­ложения в частное пространство смарт­фона, чтобы сохра­нить данные

Любое установленное приложение потенциально может получить доступ к списку контактов, метаданным фотографий или информации о других программах.

Чтобы ограничить доступ к чувствительным данным, используют частное пространство — изолированную область на смартфонах с операционной системой Android версии 15 и старше. Программы, которые устанавливают в нем, не видны в общем списке, настройках, уведомлениях или меню недавно запущенных. А еще у них нет доступа к основной книге контактов и галерее. Если нужно использовать приложение, которому вы не доверяете, поместите его в частное пространство.

Обычно эту функцию используют как «цифровой сейф»: устанавливают туда банковские приложения, корпоративную почту или мессенджеры. Но этот же механизм можно использовать и для приложений, которым вы не до конца доверяете. Вот в каких случаях разумно установить программу в отдельном пространстве устройства.

Вы используете софт с сомнительной репутацией — например, скачиваете программу из неизвестного источника. Или приложение просит странные разрешения для работы: игре зачем-то нужен доступ к вашему календарю и звонкам, а приложению с прогнозом погоды — к фотогалерее и окружающим устройствам. Подробнее про разрешения приложений рассказали в третьем уроке бесплатного курса про безопасность в интернете.

Хотите разделить работу и личную жизнь — чтобы рабочие чаты не смешивались с личными контактами в мессенджерах.

Даете телефон детям. Изолированное пространство не позволит им случайно удалить важные документы или отправить странное сообщение в рабочий чат.

В Android есть несколько способов создать изолированное пространство.

Через встроенную в ОС функцию. Перейдите в «Настройки» → «Защита и конфиденциальность» → «Частное пространство». Учтите, что на смартфонах разных брендов названия разделов могут различаться.

С помощью функций от производителя смартфона. У многих брендов есть свои решения. У Samsung это называется «Защищенная папка Knox  ». Подробнее о настройке рассказали в обзоре полезных фишек смартфонов Samsung.

У Xiaomi аналогичная функция называется «Второе пространство». Откройте «Настройки» → «Особые возможности» → «Второе пространство», нажмите «Создать второе пространство» и кликните «Далее».

На смартфонах Honor и Huawei это Private Space. Перейдите в «Настройки» → «Особые возможности» → «Второе пространство» → «Перемещение данных» → «Настройки приложений».

Через сторонние приложения. Если встроенных функций нет, можно использовать программы Shelter или Island. Они используют стандартный механизм Android для корпоративных пользователей — «Рабочий профиль».

Приложение получает доступ только к тем контактам и файлам, которые вы сами закинете в этот рабочий профиль.

По умолчанию в защищенном разделе уже есть базовый набор — браузер и файловый менеджер, — а вот остальной софт придется ставить вручную.

Дополнительные приложения устанавливают по аналогии с основным пространством — из магазинов приложений и APK-файлов. Уже установленные приложения можно «клонировать». Это удобно, если вам нужно, например, использовать сразу две учетные записи в сервисе, который не поддерживает несколько аккаунтов. При этом исходные приложения из основного профиля автоматически не удаляются.

Если вы привяжете к частному пространству тот же самый гугл-аккаунт, что и к основному, изоляция даст сбой. Мессенджер может синхронизировать контакты не через Android, а напрямую из облачного хранилища Google.

Еще изоляция снижает риски кражи данных, но не гарантирует защиту на уровне системы. Если изолированное приложение окажется продвинутым вирусом, оно может использовать критические уязвимости, чтобы получить полный контроль над всем смартфоном или превратить устройство, например, в скрытый криптомайнер либо часть ботнета для кибератак. Телефон будет тормозить, греться и разряжаться за пару часов, в каком бы профиле вы ни находились.

Для владельцев Айфонов создать частное пространство не получится: в iOS концепция «профилей» отсутствует. Единственный вариант — вручную управлять разрешениями для конкретных приложений.

Например, свежие версии iOS позволяют давать доступ не сразу ко всем контактам и фотографиям, а выбирать для каждого приложения конкретные. Но, если вы хотите максимальной конфиденциальности, лучше завести отдельный бюджетный смартфон на Android.