Техника цифровой безопасности

инструктаж по цифровой безопасности · обязателен к прочтению

Войти
Мой любимый язык:

инструктаж · 15 мин

9. Второе пространство на Android

Отдельная комната для приложений, которым не доверяете. Самая нишевая из девяти, и она последняя не случайно.

Тема для конкретной ситуации: на телефоне есть приложение, которому вы не доверяете, но пользуетесь им, — рабочее приложение с доступом к личной переписке, игра, которая просит контакты непонятно зачем, программа, нужная раз в месяц. Такого приложения нет — остановитесь здесь, это нормально.

Тема подходит, если выполнены оба условия:

  1. Есть приложение, которому вы не доверяете.
  2. На телефоне нет рабочего профиля от работодателя. Проверка: проведите по экрану снизу вверх. Вкладки «Работа» в списке приложений нет, и в «Настройки» → «Пароли и аккаунты» вкладки «Работа» тоже нет — профиля нет.1 Профиль есть — не удаляйте его и остановитесь здесь: Shelter с ним не работает (подробности ниже, в «Если не получилось»).

Сделай это прямо сейчас

Зачем второе пространство на телефоне

Android умеет завести внутри одного телефона второе, полностью отдельное пространство. Приложение внутри него не видит ваши файлы и приложения из основного пространства: у профиля отдельное хранилище и отдельные данные.2 Исключение — то, что вы сами передаёте через меню «Поделиться» или выбор фото. Если такое приложение подведёт — утечкой, слежкой, жадностью до разрешений, — оно получит в основном то, что вы ему передали, а не всё содержимое телефона. Это перегородка внутри одного устройства, а не отдельный телефон.

Максимум

Дополнительно (на выбор): второй телефон

Выбирайте, если недоверенное приложение вообще не должно жить на одном устройстве с личной перепиской. Второй Android-телефон даёт самое полное разделение: отдельное устройство, отдельные приложения, отдельные данные.

Второй телефон можно использовать по Wi-Fi без SIM: подключите его к точке доступа первого телефона. Коды из SMS на нём получить не получится.

Ограничения: раздача Wi-Fi не защищает первый телефон от его собственной компрометации, точка доступа работает только пока первый аппарат рядом, включён и не разряжен, а второй телефон теряет интернет при её отключении. Это самое полное разделение устройств, но не обещание абсолютной безопасности всей связки.

Поставить F-Droid

F-Droid — открытый каталог программ с открытым исходным кодом, независимый от Google Play. Он ставится не из магазина, а файлом с сайта f-droid.org, и живёт на телефоне рядом с Google Play. Shelter, о которой речь дальше, есть в F-Droid. В Google Play её нет. вывод автора

Базовый минимум.

  1. Откройте в браузере телефона сайт f-droid.org. ( установка F-Droid и Shelter ).
  2. Нажмите Download F-Droid:3 браузер скачает файл F-Droid.apk.
  3. Откройте скачанный файл из уведомления о загрузке. вывод автора
  4. Android покажет предупреждение, что установка из этого источника запрещена. Нажмите кнопку перехода в настройки и включите разрешение для браузера, из которого скачали файл.вывод автора Кнопки нет — откройте «Настройки», введите в строку поиска «Установка неизвестных приложений», выберите свой браузер и включите разрешение.вывод автора
  5. Вернитесь назад кнопкой «Назад», подтвердите установку и откройте F-Droid.

Типовой сбой: предупреждение появляется снова — разрешение включено не тому приложению. Разрешайте то приложение, из которого открыли файл. Если открывали из папки «Загрузки», это приложение «Файлы». вывод автора

Второй сбой: разрешение включено, а Android всё равно отказывается ставить F-Droid. Скорее всего, действует проверка разработчиков (раздел «Дополнительно» в конце темы). Остановитесь и возьмите встроенное решение — «Частное пространство» или «Защищённую папку» (см. «Дополнительно» в разделе про Shelter).вывод автора

Получилось — когда F-Droid открывается, а внутри виден список программ.

Проверь себя. Как называется открытый каталог приложений, из которого ставят Shelter, — тот, из которого её ставят в обход магазина Google? Напишите название.

F-Droid. Это каталог, в котором лежат только программы с открытым исходным кодом: сам код виден всем желающим, а большинство приложений каталог собирает и подписывает сам по открытому коду (есть исключения с подписью разработчика). Каталог проверяет, что программа собрана из открытого кода, но это не гарантия безопасности. Обратная сторона: приложений там заметно меньше, чем в обычном магазине.

Максимум

Дополнительно (на выбор).

Название пункта разрешения отличается — если на вашем телефоне Samsung, Xiaomi или другая оболочка. Точный путь в этих оболочках официальной справкой не подтверждён. Используйте поиск по настройкам: «Установка неизвестных приложений» или «Неизвестные источники».вывод автора

F-Droid и Google Play — не замена друг другу. Один не мешает другому. F-Droid — способ ставить программы с открытым кодом в обход магазина Google, а не запасной вариант на случай, когда программы нет больше нигде.

Завести пространство в Shelter

Технически это рабочий профиль — встроенный механизм Android для разделения личного и рабочего. Shelter настраивает его для вас без работодателя.4 Права суперпользователя и перепрошивка не нужны. вывод автора

Почему именно Shelter. Правило выбора: сначала открытый исходный код, затем бесплатная, затем самая популярная. Shelter и Insular — открытые и бесплатные оба.5 Популярность по источникам я не сравнивал. Решает другое: Insular требует Android 8.1 или новее, по умолчанию зашифрованное устройство и права администратора устройства,6 а Shelter, судя по описанию проекта, работает на рабочем профиле обычного Android.7 вывод автора Поэтому в базе Insular и Island не используются: только Shelter.

Доверие к Shelter стоит на проверяемых вещах: исходный код открыт на GitHub — открытость сама по себе не гарантия, но проверить можно. Последняя версия в F-Droid, 1.9.1, вышла в декабре 2023-го,8 а сам проект описывает себя как программу в режиме поддержки, а не активной разработки.9 Это не заброшенность: та же разница между зрелой и мёртвой программой, что и у QuickHash в теме про программы.

Базовый минимум.

Shelter: создание рабочего профиля (проверено в Shelter 1.9.1)
  1. Откройте F-Droid, найдите «Shelter» и поставьте Shelter. Android может ещё раз попросить то же разрешение, теперь для самого F-Droid, — включите его тем же путём, что в разделе про F-Droid.
  2. Откройте Shelter. Экраны Shelter в версии 1.9.1 английские. Первый экран — предупреждение с кнопками Continue и «Bye»: нажмите первую.
  3. Дальше идут три вводных экрана: Welcome to Shelter, A word on permissions и Compatibility.10 На каждом прочитайте текст и идите дальше.
  4. На экране Ready? идите дальше. Появится Please wait…: система создаёт рабочий профиль. Ждите до 5 минутвывод автора и не выключайте экран. ( изоляция ).
  5. Исходов два. Появился Setup failed — рабочий профиль уже есть; дальше по этому пути не пройти, см. «Если не получилось». Появился Action required — идите к шагу 6.
  6. Разверните шторку уведомлений и нажмите Click here to finish setting up Shelter.11 Дальше идут экраны самой системы Android, не Shelter.
  7. Если Android предложит задать отдельный код разблокировки для рабочего профиля — выберите PIN из 6 цифр, не совпадающий с кодом телефона.вывод автора Графический ключ не выбирайте.вывод автора
  8. Android вернёт вас в Shelter с сообщением Shelter setup complete. Now restarting Shelter.12 Программа перезапустится сама.

Экраны сверены по текстам Shelter, в других сборках могут отличаться.

Официально: исходный код Shelter на GitHub.

Если не получилось.

  • Setup failed — на телефоне уже есть рабочий профиль. Android допускает один рабочий профиль на пользователя.вывод автора Профиль от работодателя не удаляйте: удалить его можно только если устройство ваше или организация отдала его вам в собственность.13 Остановитесь на этом: тема вам не подходит.
  • Профиль на телефоне когда-то создали вы сами, и устройство ваше — удалите его: «Настройки» → «Пароли и аккаунты» → вкладка «Работа» → «Удалить рабочий профиль» → подтвердите.14 Данные профиля удаляются. После этого повторите шаги с 2-го.
  • Xiaomi с MIUI: по строкам самой Shelter, клонирование стороннего приложения на MIUI невозможно (обход — клонировать магазин приложений);15 на HyperOS не проверялось. Возьмите «Клонирование приложений» из раздела «Дополнительно» ниже.

Получилось — когда в Shelter открываются две вкладки: «Main» и «Shelter».16

Видеоподсказка / Video guide: Tech Talk — Как изолировать приложения на Android с Shelter: Полная защита данных (2025)

Если звук не включился автоматически, нажмите кнопку.

Tech Talk — Как изолировать приложения на Android с Shelter: Полная защита данных (2025) — подсказка к установке F-Droid и Shelter, клонированию и настройкам профиля; названия меню зависят от Android и оболочки.

Максимум

Дополнительно (на выбор).

Встроенное решение вместо Shelter — когда его брать. Берите встроенное, если на телефоне уже есть нужный пункт и вы не хотите ставить сторонние приложения. Порядок выбора: Android 15 или новее и нет рабочего профиля — «Частное пространство»; Samsung — «Защищённая папка»; Xiaomi — «Клонирование приложений»; иначе — Shelter из базы.

Частное пространство (Private Space) — Android 15 и новее. Путь: «Настройки» → «Защита и конфиденциальность» → в разделе «Конфиденциальность» пункт «Частное пространство».17 У других производителей название и путь могут отличаться. Дальше следуйте шагам на экране и задайте отдельную блокировку пространства.18 Приложение ставится изнутри пространства кнопкой «Установить» или долгим нажатием на значок приложения в списке → «Установить приложение в частное пространство»; данные из личной копии не переносятся.1920 Google-аккаунт для пространства не обязателен; если входите, используйте отдельный аккаунт, нигде больше не использованный, — иначе синхронизированные фото, история браузера и пароли могут стать доступны вне пространства.21 Заблокированное пространство полностью останавливает свои приложения: те, которым нужна фоновая работа, внутри не подойдут; их трафик идёт мимо VPN устройства.22 Недоступно на управляемых организацией устройствах.23

Защищённая папка (Secure Folder) — Samsung. Настройки → Защита и конфиденциальность → Другие настройки безопасности → Защищённая папка (в английском интерфейсе Settings > Security and privacy > More security settings > Secure Folder; на других версиях One UI и в русском интерфейсе подписи могут отличаться — ищите «Защищённая папка» через поиск по настройкам). Для неё обязателен аккаунт Samsung.24

Клонирование приложений (Dual apps) — Xiaomi. Настройки → Приложения → Клонирование приложений. Путь и название зависят от версии прошивки и официальной справкой не подтверждены. Пункт «Второе пространство» на Xiaomi — другой механизм, для переноса одного приложения он не нужен.вывод автора

Island и Insular — только если Shelter вам не подошла. Island в F-Droid нет: там лежит Insular, форк Island без компонентов Google. Он по умолчанию требует Android 8.1 или новее и зашифрованное устройство; удалять его нужно через «Destroy Insular» в настройках приложения, иначе рабочий профиль останется.25

Перенести приложения во второй профиль

Что переносить. Берите то приложение, которое просит больше всего разрешений (контакты, микрофон, геолокация) при простой функции: сканер документов, конвертер файлов, простой редактор фото. Такого нет — не переносите ничего: тема вам не нужна. Банковские и платёжные приложения не переносите: они могут не заработать в рабочем профиле.вывод автора

Базовый минимум.

  1. Откройте Shelter, вкладка «Main». Нажмите на название нужного приложения в списке и выберите в окне пункт Clone to Shelter (Work Profile).26 ( клонирование приложения ). В первый раз Shelter может попросить разрешение на установку — включите его тем же путём, что и для F-Droid, только для Shelter.вывод автора
  2. Дождитесь сообщения «Application “название” cloned successfully».27
  3. Откройте клон: проведите по экрану снизу вверх и откройте вкладку «Работа»; рабочие приложения помечены значком портфеля.28 Если вкладки «Работа» нет, ищите значок с портфелем среди остальных.вывод автора Войдите в аккаунт заново: клон — пустая установка, данных личной копии в нём нет.вывод автора
  4. Сделайте в клоне то, ради чего приложение нужно. Получилось — удалите оригинал из личного профиля: Google Play → значок профиля → «Управление приложениями и устройством» → «Управление» → приложение → «Удалить».29 Проверьте, что значок клона в разделе «Работа» остался на месте.вывод автора Не получилось — пользуйтесь оригиналом, клон не нужен.

Типовой сбой: окно показывает «Cannot clone system apps to a profile that Shelter has no control of.» — системные приложения не клонируются.30 Выберите другое приложение.

Получилось — когда у приложения две иконки: личная и рабочая (с портфелем), а оригинал удалён.

Максимум

Дополнительно (на выбор).

Рабочее и личное — если нужно просто разнести их по разным углам. Выбирайте, когда вопрос не в недоверии, а в удобстве. Рабочую почту, корпоративный мессенджер и таск-трекер можно держать в отдельном профиле и вечером ставить профиль на паузу (см. следующий раздел) — вместо того чтобы полагаться на силу воли не открывать почту. Личный профиль выигрывает тоже: рабочие иконки, звуки и бейджи не мешаются среди личных весь день.

Приложение от работодателя. У него своя политика безопасности и свои требования к устройству. Если оно ставится политикой работодателя через рабочий профиль, Shelter на этом телефоне не заработает (см. «Если не получилось»).

Пользоваться вторым пространством

Иконки рабочих копий выглядят как обычные, но помечены значком портфеля, а на части лаунчеров, в том числе на чистом Android, собраны на вкладке «Работа» в списке приложений.31 Открываются они одним касанием.

Базовый минимум: пауза всего профиля.

  1. Проведите по экрану снизу вверх и откройте вкладку «Работа».32
  2. Переключите внизу экрана Отключить рабочие приложения в положение «ВЫКЛ»: профиль на паузе. Приложения профиля не запускаются, не показывают уведомления и не тратят батарею.33
  3. Чтобы вернуть профиль, включите тот же переключатель. Проверьте, что переключатель снова включён и вкладка «Работа» открывается.34

( настройки рабочего профиля ).

Сделайте паузу один раз на пробу — просто чтобы знать, как это работает.

Типовой сбой: уведомления клона не приходят — профиль на паузе. Включите переключатель обратно.35 Если вкладки «Работа» в вашем лаунчере нет, на панели быстрых настроек есть карточка рабочего профиля: затемнена — профиль на паузе.36

Максимум

Дополнительно (на выбор): заморозка одного приложения.

Выбирайте, если приложение нужно редко — раз в месяц и реже. Заморозка действует на одну программу, а не на весь профиль: замороженное приложение не запускается, пока вы его не разморозите.37

  1. Откройте Shelter, вкладка «Shelter».38
  2. Нажмите на название приложения и выберите Freeze. Появится сообщение «Application “название” frozen successfully».39
  3. Когда понадобится — тем же путём выберите Unfreeze или Unfreeze and Launch.40

В настройках Shelter есть Auto Freeze Service: при блокировке экрана он замораживает приложения, запущенные через ярлык «Unfreeze & Launch».41 Экраны сверены по текстам Shelter, в других сборках могут отличаться.

Заморозить в рабочем профиле приложение, которое нужно раз в месяц.

Какие у второго пространства ограничения

Изоляция не абсолютная: это плотная перегородка, а не бетонная стена. Правила, которые экономят время:

  1. Банковские и платёжные приложения в профиль не переносите. Остальные сначала проверьте в клоне и только потом удаляйте оригинал.вывод автора
  2. Клон — свежая пустая установка: войти придётся заново, данных личной копии он не видит. В этом смысл разделения и его цена.вывод автора
  3. Раз в месяцвывод автора открывайте F-Droid и обновляйте Shelter. Как обновляются клоны, источники не говорят — Shelter следить за версиями не обещает, поэтому проверяйте версию клона сами.вывод автора
  4. Удаление профиля необратимо: корзины и отмены нет, все приложения и данные профиля пропадают.42 Сначала заберите из клонов нужное. Затем: «Настройки» → «Пароли и аккаунты» → вкладка «Работа» → «Удалить рабочий профиль» → подтвердите.43 Только после этого удалите саму Shelter.44
  5. Первое время путают значки двух копий одного мессенджера и вопрос системы, каким профилем открыть ссылку. Привычка приходит не сразу, это нормально.вывод автора

Максимум

Дополнительно (на выбор): проверка разработчиков Google.

Читайте, если ставите программы вне Google Play. Есть оговорка про сам путь установки, которым на телефон попадают и F-Droid, и Shelter. Google требует, чтобы приложения на сертифицированных Android-устройствах приходили от разработчика с подтверждённой личностью — в первую очередь для магазинов-участников; установка вне магазина остаётся возможной через adb или «расширенный» путь. Регистрация разработчиков началась в марте 2026-го, а с 30 сентября 2026-го правило действует в Бразилии, Индонезии, Сингапуре и Таиланде. Google планирует расширить требование на весь мир в 2027 году и позже.45 Для тех, кто всё же захочет поставить неподтверждённое приложение, предусмотрен нарочито неудобный обходной путь — включить режим разработчика, подождать 24 часа и несколько раз согласиться с предупреждениями; с августа 2026-го Google начала постепенно включать этот путь.46 Есть и бесплатная регистрация «для ограниченного распространения», но она рассчитана всего на 20 устройств.47 Сам F-Droid ещё в феврале 2026-го публично выступил против этих правил, назвав их угрозой для себя: для его каталога обязательная регистрация разработчиков и ID у Google создаёт угрозу.48

Что это значит для вас: вне Бразилии, Индонезии, Сингапура и Таиланда правило по состоянию на 13 октября 2026-го пока не применяется; в этих странах оно действует с 30 сентября 2026-го. А что будет в 2027-м — прогноз по объявленным правилам, а не свершившийся факт, и если однажды путь и правда усложнится, вашей вины в этом не будет.

Итог: второе пространство окупает потраченное время только при одном условии — на телефоне завелось приложение, которому не хочется доверять остальной телефон целиком. Нет такого приложения — тема не понадобится, без драмы. Девять тем про риск на этом заканчиваются — обязательная часть позади. Дальше одна тема вне очереди, «Основы работы с нейросетями»: она про то, как кое-чему научиться, а не про то, как ничего не потерять, — относитесь к ней без спешки и без ощущения долга.

  1. Рабочий профиль — Справка Google для Android Enterprise. Проверено: 2026-10-13.↩︎

  2. Private Space — Android Open Source Project, на англ. Проверено: 2026-10-11.↩︎

  3. F-Droid, на англ.; кнопка «Download F-Droid» на главной странице ведёт на файл F-Droid.apk. Проверено: 2026-10-13.↩︎

  4. Shelter, README (репозиторий на GitHub), на англ. Проверено: 2026-10-13.↩︎

  5. Insular на F-Droid, на англ. Проверено: 2026-10-13.↩︎

  6. Insular на F-Droid, на англ. Проверено: 2026-10-13.↩︎

  7. Shelter, README (репозиторий на GitHub), на англ. Проверено: 2026-10-13.↩︎

  8. Shelter на F-Droid, на англ. Проверено: 2026-10-11.↩︎

  9. Shelter, README (репозиторий на GitHub), на англ. Проверено: 2026-10-13.↩︎

  10. Shelter, строки интерфейса (strings.xml в репозитории на GitHub), на англ. Проверено: 2026-10-13.↩︎

  11. Shelter, строки интерфейса (strings.xml в репозитории на GitHub), на англ. Проверено: 2026-10-13.↩︎

  12. Shelter, строки интерфейса (strings.xml в репозитории на GitHub), на англ. Проверено: 2026-10-13.↩︎

  13. Рабочий профиль — Справка Google для Android Enterprise. Проверено: 2026-10-13.↩︎

  14. Рабочий профиль — Справка Google для Android Enterprise. Проверено: 2026-10-13.↩︎

  15. Shelter, строки интерфейса (strings.xml в репозитории на GitHub), на англ. Проверено: 2026-10-13.↩︎

  16. Shelter, строки интерфейса (strings.xml в репозитории на GitHub), на англ. Проверено: 2026-10-13.↩︎

  17. Частное пространство — Справка Google. Проверено: 2026-10-13.↩︎

  18. Private space — Справка Google, на англ. Проверено: 2026-10-13.↩︎

  19. Частное пространство — Справка Google. Проверено: 2026-10-13.↩︎

  20. Private space — Справка Google, на англ. Проверено: 2026-10-13.↩︎

  21. Частное пространство — Справка Google. Проверено: 2026-10-13.↩︎

  22. Private space — Справка Google, на англ. Проверено: 2026-10-13.↩︎

  23. Private space — Справка Google, на англ. Проверено: 2026-10-13.↩︎

  24. Samsung, Secure Folder, на англ. Проверено: 2026-10-11.↩︎

  25. Insular на F-Droid, на англ. Проверено: 2026-10-13.↩︎

  26. Shelter, строки интерфейса (strings.xml в репозитории на GitHub), на англ. Проверено: 2026-10-13.↩︎

  27. Shelter, строки интерфейса (strings.xml в репозитории на GitHub), на англ. Проверено: 2026-10-13.↩︎

  28. Рабочий профиль — Справка Google для Android Enterprise. Проверено: 2026-10-13.↩︎

  29. Справка Google: удаление приложений; описан путь только через Google Play. Проверено: 2026-10-13.↩︎

  30. Shelter, строки интерфейса (strings.xml в репозитории на GitHub), на англ. Проверено: 2026-10-13.↩︎

  31. Рабочий профиль — Справка Google для Android Enterprise. Проверено: 2026-10-13.↩︎

  32. Приостановка рабочего профиля — Справка Google. Проверено: 2026-10-13.↩︎

  33. Приостановка рабочего профиля — Справка Google. Проверено: 2026-10-13.↩︎

  34. Приостановка рабочего профиля — Справка Google. Проверено: 2026-10-13.↩︎

  35. Приостановка рабочего профиля — Справка Google. Проверено: 2026-10-13.↩︎

  36. Приостановка рабочего профиля — Справка Google. Проверено: 2026-10-13.↩︎

  37. Shelter, README (репозиторий на GitHub), на англ. Проверено: 2026-10-13.↩︎

  38. Shelter, строки интерфейса (strings.xml в репозитории на GitHub), на англ. Проверено: 2026-10-13.↩︎

  39. Shelter, строки интерфейса (strings.xml в репозитории на GitHub), на англ. Проверено: 2026-10-13.↩︎

  40. Shelter, строки интерфейса (strings.xml в репозитории на GitHub), на англ. Проверено: 2026-10-13.↩︎

  41. Shelter, строки интерфейса (strings.xml в репозитории на GitHub), на англ. Проверено: 2026-10-13.↩︎

  42. Рабочий профиль — Справка Google для Android Enterprise. Проверено: 2026-10-13.↩︎

  43. Рабочий профиль — Справка Google для Android Enterprise. Проверено: 2026-10-13.↩︎

  44. Shelter, README (репозиторий на GitHub), на англ. Проверено: 2026-10-13.↩︎

  45. Android Developers Blog, проверка разработчиков, на англ. Проверено: 2026-10-12.↩︎

  46. 9to5Google, пересказ в новостной статье, на англ. Проверено: 2026-10-12.↩︎

  47. Android Developers Blog, проверка разработчиков, на англ. Проверено: 2026-10-12.↩︎

  48. F-Droid, открытое письмо против проверки разработчиков, на англ. Проверено: 2026-10-11.↩︎