инструктаж № 9 · 15 мин
Второе пространство на Android
Отдельная комната для приложений, которым не доверяете. Самая нишевая из девяти, и она последняя не случайно.
Речь не о каждом читателе, а о конкретной ситуации: на телефоне есть приложение, которому вы не особенно доверяете, но всё равно им пользуетесь, — рабочее приложение с доступом к личной переписке, игра, которая просит контакты непонятно зачем, или программа, которая нужна раз в месяц, а тем не менее торчит в системе всё остальное время. Нет такого приложения — тема, скорее всего, не для вас, и остановиться можно прямо здесь, без малейшего чувства долга.
Сделай это прямо сейчас
Приложение, для которого остального телефона будто не существует
Android умеет то, что до включения редко приходит в голову: завести внутри одного телефона второе, полностью отдельное пространство. Это как отдельная сумка в прихожей для вещей, которым не вполне доверяете: пусть лежат под рукой, но не в шкафу с документами. Приложение внутри такого пространства не видит ваши обычные файлы, контакты, фотографии и остальные приложения — для него их попросту не существует, будто это другой телефон, а не раздел на этом же. Если однажды такое приложение подведёт — утечкой, слежкой, обычной жадностью до разрешений, — оно унесёт с собой только то, что само туда и положило, а не содержимое всего телефона.
Максимум
Нужна стопроцентная разделяемость — возьмите второй телефон
Если для вашей ситуации важно, чтобы недоверенное приложение вообще не жило на том же устройстве, где находится личная переписка, второй Android-телефон — это 100% решение именно задачи разделяемости второго пространства: на нём отдельное устройство, отдельные приложения и отдельные данные, а не профиль внутри первого телефона.
SIM-карта или eSIM во втором телефоне не нужна. Подключите его к точке доступа первого телефона и пользуйтесь интернетом по Wi-Fi-раздаче. Мобильной связи на втором телефоне без SIM/eSIM не будет: звонки и SMS доступны только через интернет-приложения, если они вам подходят.
Ограничения существенные: раздача Wi-Fi с первого телефона не защищает первый телефон от его собственной компрометации, hotspot работает только пока первый аппарат рядом, включён и не разряжен, а второй телефон теряет интернет при отключении точки доступа. Поэтому это 100% решение для физического и системного разделения устройств, но не обещание абсолютной безопасности всей связки.
F-Droid: каталог, откуда всё это ставится
F-Droid — открытый каталог программ с открытым исходным кодом, независимый от Google Play: устанавливается он не из магазина, а прямо с сайта f-droid.org, и дальше спокойно живёт на телефоне рядом с обычным магазином — один другому не мешает, это не замена, а второй, независимый источник программ. Именно оттуда, а не из Google Play, ставится и Shelter, о которой пойдёт речь дальше: магазин не пускает к себе программы, которые сами умеют устанавливать другие программы, а Shelter под эти правила не подходит — как и несколько похожих приложений, которых там тоже нет.
При установке файла с сайта Android почти наверняка покажет предупреждение — что-то вроде «Установка запрещена: разрешить для этого источника?» — это стандартная защита от случайной установки чего попало, а не сигнал, что с F-Droid что-то не так. На чистом Android разрешение включается здесь: Настройки → Приложения → Специальный доступ → Установка неизвестных приложений → выбрать программу, которой скачивали файл, — браузер или файловый менеджер, — и включить Разрешить установку из этого источника. На Samsung с One UI путь короче: Настройки → Защита и конфиденциальность → Другие настройки безопасности → Установка неизвестных приложений. После этого возвращаетесь и ставите F-Droid уже без вопросов. ( установка F-Droid и Shelter ).
Из него ставится не только Shelter — F-Droid вообще способ ставить программы с открытым кодом в обход магазина Google, а не запасной вариант на случай, когда программы нет больше нигде.
Получилось — когда F-Droid стоит на телефоне и открывается, а внутри — список программ, из которого можно ставить дальше.
Проверь себя. Как называется открытый каталог приложений, из которого ставят Shelter, — тот, из которого её ставят в обход магазина Google? Напишите название.
F-Droid. Это каталог, в котором лежат только программы с открытым исходным кодом: сам код виден всем желающим, а готовые файлы из него собирает сам каталог — значит, подделать что-то по дороге незаметно намного труднее, чем с обычным скачанным файлом, который просто нужно принять на веру. Обратная сторона: приложений там заметно меньше, чем в обычном магазине.
Shelter: рабочий способ завести такое пространство
Технически это называется рабочий профиль — тот же механизм, которым Android и так умеет разводить личное и рабочее на корпоративных телефонах, обычно через учётную запись работодателя. Shelter даёт возможность завести такой профиль самому, без всякого работодателя: программа не изобретает ничего своего, а просто настраивает встроенный механизм системы для вас лично. Ни прав суперпользователя, ни перепрошивки — всё делается штатными средствами обычного Android-телефона.
Прежде чем ставить — важная оговорка, и лучше узнать её сейчас, а не после установки. У самого Android есть жёсткое ограничение: рабочий профиль на устройстве может быть только один, и это ограничение системы, а не прихоть Shelter. Если на телефоне уже есть рабочий профиль от работодателя — например, через корпоративное MDM-приложение, — настройка Shelter не сработает вовсе, не частично: программа честно показывает экран «Setup failed» с объяснением, что уже существующий рабочий профиль нужно удалить через системные настройки управления аккаунтами; название и путь зависят от версии Android. Обходного пути внутри самой Shelter для этого случая нет. Island и его сборка с открытым кодом Insular (о них — в блоке ниже) тоже не помогут: они используют тот же самый рабочий профиль и упираются в то же самое ограничение одного профиля на устройство.
Что делать, если это ваш случай: у телефонов на Android 15 и новее есть другой, отдельный тип изоляции — «Частное пространство» (Private Space, подробности и точный путь в настройках — в блоке ниже), и он умеет сосуществовать с рабочим профилем работодателя на одном телефоне. Есть и своя оговорка: на полностью корпоративных телефонах — тех, которыми владеет сам работодатель, а не на личном телефоне с рабочим профилем поверх, — «Частное пространство» тоже недоступно. И ещё одна: удалить рабочий профиль работодателя можно, но это решение с последствиями — вы теряете доступ к рабочим приложениям и данным, а разрешена ли такая самостоятельность вообще, зависит от политики самого работодателя.
Отдельная оговорка — для владельцев Xiaomi. Сам рабочий профиль Shelter на MIUI создать способна, а вот перенести в него сторонние программы — ради чего вся эта настройка вообще затевается — на MIUI не даёт сама прошивка: при попытке клонировать программу Shelter показывает отдельную ошибку о том, что перенос недоступен именно на MIUI. Так что прежде чем проходить всю настройку, разумнее сразу заглянуть в собственные средства прошивки — «Второе пространство» или «Клонирование приложений» в настройках (точные пути — тоже в блоке ниже).
Доверие к такой программе стоит не на слове, а на конкретных вещах: исходный код Shelter открыт на GitHub, и его может прочитать кто угодно — открытость сама по себе ничего не гарантирует, но вместе с этим сама программа не показывает рекламы и не тянет данные на сторонние серверы. Обновляется Shelter неспешно — в F-Droid последняя версия, 1.9.1, вышла в декабре 2023-го, — но это не то же самое, что заброшенность: правки в исходном коде продолжаются и в этом году, а сам проект описывает себя как программу в режиме поддержки, а не активной разработки — та же разница между зрелой программой и мёртвой, что и у QuickHash из темы про программы.
При первом запуске Shelter сама проводит через создание профиля — процесс занимает несколько минут, часть экранов в нём от самой системы, а не от Shelter. Вот как это выглядит по шагам:
Shelter: создание рабочего профиля (проверено в Shelter 1.9.1)
- Поставьте Shelter из F-Droid — так же, как ставили сам F-Droid шагом раньше. Android может ещё раз спросить то же самое разрешение, на этот раз для самого F-Droid, а не для браузера, — путь к нему тот же, что описан в разделе про F-Droid выше.
- Откройте Shelter. В проверенной версии 1.9.1 основные экраны были на английском; в других сборках язык и подписи могут отличаться. Первый экран — предупреждение с кнопками Продолжить и «Bye»: нажимайте Продолжить.
- Дальше идут несколько вводных экранов подряд: Добро пожаловать в Shelter объясняет, что программа использует встроенный в Android рабочий профиль, О разрешениях — зачем ей для этого роль управляющего профилем, Совместимость предупреждает, что на сильно переделанных прошивках системный механизм может повести себя иначе, чем на чистом Android. На каждом просто продолжаете дальше.
- Последний экран перед стартом — Готово?, за ним — Подождите…: система пытается создать рабочий профиль, это занимает несколько минут.
- Здесь два исхода. Если на телефоне уже был рабочий профиль (см. оговорку выше) — почти наверняка появится Не удалось настроить, и дальше по этому пути не пройти. Если всё в порядке — вместо этого появится Требуется действие с просьбой открыть уведомление от Shelter.
- Разверните шторку уведомлений и нажмите Нажмите здесь, чтобы завершить настройку Shelter. Отсюда управление перехватывает сама система Android, не Shelter, — дальше пойдут её собственные экраны.
- Android попросит задать код разблокировки — PIN, графический ключ или пароль — отдельно для рабочего профиля: это стандартное требование системы, а не прихоть Shelter. Google-аккаунт на этом шаге не нужен, он понадобится только если вы захотите поставить в профиль Play Store.
- В конце Android возвращает вас в Shelter с сообщением Настройка Shelter завершена. Shelter перезапускается — программа перезапускается сама, и рабочий профиль готов.
Официально: исходный код Shelter на GitHub.
Получилось — когда Shelter стоит на телефоне, а при первом запуске уже виден экран создания рабочего профиля.
Видеоподсказка / Video guide: Tech Talk — How to Isolate Apps on Android with Shelter: Complete Data Protection (2025)
Если звук не включился автоматически, нажмите кнопку.
Tech Talk — How to Isolate Apps on Android with Shelter: Complete Data Protection (2025) — подсказка к установке F-Droid и Shelter, клонированию и настройкам профиля; названия меню зависят от Android и оболочки.
Максимум
Shelter — не единственный вход в эту дверь, а в некоторых случаях (см. оговорки выше) — и вовсе не рабочий. На чистом Android 15 и новее похожая изоляция есть прямо в системе, под именем «Частное пространство» (Private Space): Настройки → Защита и конфиденциальность → Частное пространство. Разблокированное, оно видно отдельным разделом внизу списка программ; заблокированное — приложения внутри пропадают из списка целиком, будто их и не ставили. Google-аккаунт для него не обязателен, хотя сам Google советует завести под это дело отдельный.
У Samsung похожая изоляция называется «Защищённая папка» (Secure Folder): Настройки → Защита и конфиденциальность (на части прошивок раздел подписан «Биометрия и безопасность») → Другие настройки безопасности → Защищённая папка. Условие, о котором стоит знать заранее, — для неё обязателен аккаунт Samsung.
У Xiaomi на HyperOS/MIUI есть «Второе пространство»: Настройки → Второе пространство (на части прошивок — на шаг глубже: Настройки → Расширенные настройки → Второе пространство). Честная оговорка: на части новых сборок HyperOS его находят не всегда — не по объявленному решению Xiaomi, просто пропадает или ведёт себя нестабильно на отдельных моделях. Ближе к тому, что делает Shelter, — отдельный пункт «Клонирование приложений» (Настройки → Клонирование приложений): именно он, а не «Второе пространство», стоит открыть, если родная Shelter на MIUI отказалась клонировать программы (см. оговорку выше).
Если на вашем телефоне уже есть что-то из этого списка, разумнее сперва заглянуть туда: встроенное решение поддерживает сам производитель или сам Android, и ставить поверх него ещё одну программу незачем. Есть и сторонние приложения с похожей идеей — например, Island, — но в F-Droid самого Island нет: там лежит Insular, форк Island с вырезанными компонентами Google. Устроены они технически так же, как Shelter, — тот же рабочий профиль, — а значит, упираются в то же самое ограничение одного профиля на устройство. Выбор между всеми этими вариантами — дело вкуса, версии Android и конкретного телефона, а не принципа.
Что стоит унести во второй профиль
Кандидатов на переезд обычно немного, но они узнаваемы. Приложение, которое просит контакты, микрофон и геолокацию ради одной скромной функции — сканера документов, конвертера файлов, простого редактора фото, — классика: столько разрешений ему на самом деле не нужно, а раз оно всё равно просит, разумнее держать его там, где смотреть попросту не на что. Рабочее приложение от работодателя — тоже частый гость: у него своя политика безопасности и свои требования к устройству, а вы бы предпочли, чтобы оно не видело остальной телефон. И третий вид — то, чем вы пользуетесь раз в месяц: приложение доставки, которым открываете дверь подъезда, программа ради одной конкретной справки, — вещь нужная, но не настолько, чтобы она постоянно висела рядом с личной перепиской.
Механически перенос выглядит просто: открываете Shelter, на главном экране находите нужное приложение в общем списке и нажимаете на его название — появится окошко с вариантами, один из которых клонирует программу в рабочий профиль (в английском интерфейсе он подписан Клонировать в Shelter, по-русски — что-то вроде «Клонировать»). В первый раз Shelter, скорее всего, попросит то же самое разрешение на установку, которое вы уже включали для F-Droid, — тот же самый переключатель «Установка неизвестных приложений», путь к нему описан в разделе про F-Droid выше, только на этот раз для самой Shelter. После этого на телефоне появляется вторая, изолированная копия приложения — оригинал никуда не девается, а какой из двух копий пользоваться дальше, решаете сами. ( клонирование приложения ).
Получилось — когда рядом с обычной иконкой приложения появилась вторая, с пометкой рабочего профиля, а какой из двух копий пользоваться дальше, вы уже решили сами.
Максимум
Тот же механизм неплохо работает и без всякой угрозы — просто как способ развести рабочее и личное по разным углам. Рабочую почту, корпоративный мессенджер, таск-трекер можно держать в отдельном профиле не потому, что вы кому-то не доверяете, а потому что так удобнее: вечером и в отпуске рабочий профиль можно поставить на паузу одной кнопкой, и рабочие уведомления попросту перестанут приходить — вместо того чтобы полагаться на силу воли не открывать почту. Это уже не столько про безопасность, сколько про голову: меньше рабочего на виду в нерабочее время — меньше поводов туда заглянуть «на минутку». Личный профиль от этого тоже выигрывает: рабочие иконки, звуки и бейджи не мешаются среди личных весь день, а не только тогда, когда вы сами вспомнили их спрятать.
Как это выглядит в быту
После настройки телефон не превращается в нечто незнакомое — иконки рабочих копий выглядят так же, как обычные, только с маленькой пометкой в углу, которая и отличает рабочую копию от личной. На части лаунчеров, в том числе на чистом Android, рабочие приложения при этом собираются в отдельную вкладку «Работа» в общем списке программ — это уже ближе к отдельному разделу, чем к незаметной метке, и первое время может немного сбивать с толку, если вы её не ждали. Открывается такое приложение точно так же, одним касанием, — разница только в том, что происходит внутри. У всего профиля целиком есть один переключатель — «Пауза» или похожий пункт рядом со списком приложений рабочего профиля, — и одним касанием весь профиль замирает разом: ни одно приложение внутри него не работает в фоне, не шлёт уведомлений и не расходует интернет и батарею, пока вы сами не включите профиль обратно. ( настройки рабочего профиля ).
Максимум
Пауза выключает всё сразу, а есть и более точечный инструмент — заморозка одного конкретного приложения внутри профиля. Замороженное приложение никуда не девается: значок остаётся на месте, само оно установлено, но не запускается само, не проверяет обновления и не шлёт уведомления, пока вы вручную его не разморозите. Смысл тот же, что и у паузы всего профиля, только в масштабе одной программы: приложение доставки или разовая справка, которой вы пользуетесь раз в месяц, девять дней из десяти может просто лежать замороженным, ничего не делая и никого не слушая, и оживать только на те пять минут, когда действительно нужна.
Заморозить в рабочем профиле приложение, которое нужно раз в месяц.
Цена вопроса — и почему она реальная
Изоляция здесь не абсолютная — это плотная перегородка, а не бетонная стена. Часть приложений умеет распознавать, что её запустили в рабочем профиле, а не в обычном, и просто отказывается работать: так ведут себя некоторые банковские и государственные приложения — это их собственное решение, а не ограничение Android, и обойти его не получится, разве что оставить такое приложение там, где оно и было, — в личном профиле.
Есть цена и у самого переноса, отдельно от привычки переключаться. Клон — это не копия данных, а свежая, пустая установка: в неё придётся заново войти во все нужные учётные записи, и увидеть данные из личной копии она не сможет при всём желании — в этом весь смысл разделения, но и вся его цена. Обновляются такие клоны тоже не сами по себе: Shelter не магазин приложений и не следит за версиями внутри профиля — обновлять их приходится тем же способом, каким они туда попали, поставив F-Droid (а если нужно — и Play Store) уже внутри самого профиля и обновляясь оттуда, как с отдельного телефона.
Удаление профиля — решение без черновика. Android перед этим честно предупреждает: «Удалить рабочий профиль?» — и поясняет дальше: «Все приложения и данные, находящиеся в этом профиле, будут удалены» — и делает ровно то, что обещает, без корзины и отмены. Если однажды захочется убрать саму Shelter, порядок важен: сначала удаляется рабочий профиль, через «Настройки» → «Аккаунты», и только потом — программа Shelter; в обратном порядке система рискует не дать корректно снять профиль.
Первое время путают и уведомления: два похожих значка одного и того же мессенджера в списке, система, которая переспрашивает, каким профилем открыть ссылку, — переключение между профилями входит в привычку не сразу. Пока профиль активен, уведомления в нём приходят как обычно — но у приложений, завязанных на сервисы Google, для этого должны быть установлены сами Google Play Services внутри профиля, отдельно от личной копии, иначе присылать их попросту нечему.
Есть и оговорка отдельно про сам путь установки — тот, которым на телефон попадают и F-Droid, и Shelter. Google требует, чтобы приложения на сертифицированных Android-устройствах приходили от разработчика с подтверждённой личностью — независимо от того, ставится программа из магазина или в обход него. Регистрация открылась для всех разработчиков в марте 2026-го, а первое реальное применение правила стартует 30 сентября 2026-го — и пока только в четырёх странах: Бразилии, Индонезии, Сингапуре и Таиланде. Глобальный запуск Google анонсировала на 2027 год, но точную дату и механизм ещё не назвала. Для тех, кто всё же захочет поставить неподтверждённое приложение, предусмотрен нарочито неудобный обходной путь — включить режим разработчика, перезагрузить телефон, подождать 24 часа, заново подтвердить личность и несколько раз согласиться; он заработал по всему миру в августе 2026-го. Есть и бесплатная регистрация «для ограниченного распространения», но она рассчитана всего на 20 устройств — сам F-Droid ещё в феврале 2026-го публично выступил против этих правил, назвав их угрозой для себя: каталог распространяет программы от множества псевдонимных авторов, которые не станут называть Google свою настоящую личность, а лимит в 20 устройств делает бесплатный уровень бесполезным для публичного каталога. Что это значит для вас прямо сейчас: F-Droid и Shelter сегодня ставятся совершенно нормально, и 30 сентября это не изменится нигде, кроме тех четырёх стран. А что будет в 2027-м — прогноз по объявленным правилам, а не свершившийся факт, и если однажды путь и правда усложнится, вашей вины в этом не будет.
Это самая дорогая по усилиям тема бюллетеня, и она правда не для всех — здесь есть что настраивать и к чему привыкать, а не одна кнопка на пять минут.
Если сводить тему к одной мысли: второе пространство окупает потраченное время только при одном условии — когда на телефоне и правда завелось то самое приложение, которому не хочется доверять остальной телефон целиком. Нет такого приложения — и тема попросту не понадобится, без всякой драмы по этому поводу. Девять тем про риск в бюллетене на этом заканчиваются — обязательная часть позади. Дальше идёт одна-единственная тема вне очереди, «Основы работы с нейросетями»: она другая по сути — не про то, как ничего не потерять, а про то, как кое-чему научиться, — так что относиться к ней стоит соответственно, без спешки и без ощущения долга.