Техника цифровой безопасности

инструктаж по цифровой безопасности · обязателен к прочтению

Войти
Мой любимый язык:

инструктаж № 9 · 15 мин

Второе пространство на Android

Отдельная комната для приложений, которым не доверяете. Самая нишевая из девяти, и она последняя не случайно.

Речь не о каждом читателе, а о конкретной ситуации: на телефоне есть приложение, которому вы не особенно доверяете, но всё равно им пользуетесь, — рабочее приложение с доступом к личной переписке, игра, которая просит контакты непонятно зачем, или программа, которая нужна раз в месяц, а тем не менее торчит в системе всё остальное время. Нет такого приложения — тема, скорее всего, не для вас, и остановиться можно прямо здесь, без малейшего чувства долга.

Приложение, для которого остального телефона будто не существует

Android умеет то, что до включения редко приходит в голову: завести внутри одного телефона второе, полностью отдельное пространство. Это как отдельная сумка в прихожей для вещей, которым не вполне доверяете: пусть лежат под рукой, но не в шкафу с документами. Приложение внутри такого пространства не видит ваши обычные файлы, контакты, фотографии и остальные приложения — для него их попросту не существует, будто это другой телефон, а не раздел на этом же. Если однажды такое приложение подведёт — утечкой, слежкой, обычной жадностью до разрешений, — оно унесёт с собой только то, что само туда и положило, а не содержимое всего телефона.

Максимум

Нужна стопроцентная разделяемость — возьмите второй телефон

Если для вашей ситуации важно, чтобы недоверенное приложение вообще не жило на том же устройстве, где находится личная переписка, второй Android-телефон — это 100% решение именно задачи разделяемости второго пространства: на нём отдельное устройство, отдельные приложения и отдельные данные, а не профиль внутри первого телефона.

SIM-карта или eSIM во втором телефоне не нужна. Подключите его к точке доступа первого телефона и пользуйтесь интернетом по Wi-Fi-раздаче. Мобильной связи на втором телефоне без SIM/eSIM не будет: звонки и SMS доступны только через интернет-приложения, если они вам подходят.

Ограничения существенные: раздача Wi-Fi с первого телефона не защищает первый телефон от его собственной компрометации, hotspot работает только пока первый аппарат рядом, включён и не разряжен, а второй телефон теряет интернет при отключении точки доступа. Поэтому это 100% решение для физического и системного разделения устройств, но не обещание абсолютной безопасности всей связки.

F-Droid: каталог, откуда всё это ставится

F-Droid — открытый каталог программ с открытым исходным кодом, независимый от Google Play: устанавливается он не из магазина, а прямо с сайта f-droid.org, и дальше спокойно живёт на телефоне рядом с обычным магазином — один другому не мешает, это не замена, а второй, независимый источник программ. Именно оттуда, а не из Google Play, ставится и Shelter, о которой пойдёт речь дальше: магазин не пускает к себе программы, которые сами умеют устанавливать другие программы, а Shelter под эти правила не подходит — как и несколько похожих приложений, которых там тоже нет.

При установке файла с сайта Android почти наверняка покажет предупреждение — что-то вроде «Установка запрещена: разрешить для этого источника?» — это стандартная защита от случайной установки чего попало, а не сигнал, что с F-Droid что-то не так. На чистом Android разрешение включается здесь: НастройкиПриложенияСпециальный доступУстановка неизвестных приложений → выбрать программу, которой скачивали файл, — браузер или файловый менеджер, — и включить Разрешить установку из этого источника. На Samsung с One UI путь короче: НастройкиЗащита и конфиденциальностьДругие настройки безопасностиУстановка неизвестных приложений. После этого возвращаетесь и ставите F-Droid уже без вопросов. ( установка F-Droid и Shelter ).

Из него ставится не только Shelter — F-Droid вообще способ ставить программы с открытым кодом в обход магазина Google, а не запасной вариант на случай, когда программы нет больше нигде.

Получилось — когда F-Droid стоит на телефоне и открывается, а внутри — список программ, из которого можно ставить дальше.

Проверь себя. Как называется открытый каталог приложений, из которого ставят Shelter, — тот, из которого её ставят в обход магазина Google? Напишите название.

F-Droid. Это каталог, в котором лежат только программы с открытым исходным кодом: сам код виден всем желающим, а готовые файлы из него собирает сам каталог — значит, подделать что-то по дороге незаметно намного труднее, чем с обычным скачанным файлом, который просто нужно принять на веру. Обратная сторона: приложений там заметно меньше, чем в обычном магазине.

Shelter: рабочий способ завести такое пространство

Технически это называется рабочий профиль — тот же механизм, которым Android и так умеет разводить личное и рабочее на корпоративных телефонах, обычно через учётную запись работодателя. Shelter даёт возможность завести такой профиль самому, без всякого работодателя: программа не изобретает ничего своего, а просто настраивает встроенный механизм системы для вас лично. Ни прав суперпользователя, ни перепрошивки — всё делается штатными средствами обычного Android-телефона.

Прежде чем ставить — важная оговорка, и лучше узнать её сейчас, а не после установки. У самого Android есть жёсткое ограничение: рабочий профиль на устройстве может быть только один, и это ограничение системы, а не прихоть Shelter. Если на телефоне уже есть рабочий профиль от работодателя — например, через корпоративное MDM-приложение, — настройка Shelter не сработает вовсе, не частично: программа честно показывает экран «Setup failed» с объяснением, что уже существующий рабочий профиль нужно удалить через системные настройки управления аккаунтами; название и путь зависят от версии Android. Обходного пути внутри самой Shelter для этого случая нет. Island и его сборка с открытым кодом Insular (о них — в блоке ниже) тоже не помогут: они используют тот же самый рабочий профиль и упираются в то же самое ограничение одного профиля на устройство.

Что делать, если это ваш случай: у телефонов на Android 15 и новее есть другой, отдельный тип изоляции — «Частное пространство» (Private Space, подробности и точный путь в настройках — в блоке ниже), и он умеет сосуществовать с рабочим профилем работодателя на одном телефоне. Есть и своя оговорка: на полностью корпоративных телефонах — тех, которыми владеет сам работодатель, а не на личном телефоне с рабочим профилем поверх, — «Частное пространство» тоже недоступно. И ещё одна: удалить рабочий профиль работодателя можно, но это решение с последствиями — вы теряете доступ к рабочим приложениям и данным, а разрешена ли такая самостоятельность вообще, зависит от политики самого работодателя.

Отдельная оговорка — для владельцев Xiaomi. Сам рабочий профиль Shelter на MIUI создать способна, а вот перенести в него сторонние программы — ради чего вся эта настройка вообще затевается — на MIUI не даёт сама прошивка: при попытке клонировать программу Shelter показывает отдельную ошибку о том, что перенос недоступен именно на MIUI. Так что прежде чем проходить всю настройку, разумнее сразу заглянуть в собственные средства прошивки — «Второе пространство» или «Клонирование приложений» в настройках (точные пути — тоже в блоке ниже).

Доверие к такой программе стоит не на слове, а на конкретных вещах: исходный код Shelter открыт на GitHub, и его может прочитать кто угодно — открытость сама по себе ничего не гарантирует, но вместе с этим сама программа не показывает рекламы и не тянет данные на сторонние серверы. Обновляется Shelter неспешно — в F-Droid последняя версия, 1.9.1, вышла в декабре 2023-го, — но это не то же самое, что заброшенность: правки в исходном коде продолжаются и в этом году, а сам проект описывает себя как программу в режиме поддержки, а не активной разработки — та же разница между зрелой программой и мёртвой, что и у QuickHash из темы про программы.

При первом запуске Shelter сама проводит через создание профиля — процесс занимает несколько минут, часть экранов в нём от самой системы, а не от Shelter. Вот как это выглядит по шагам:

Shelter: создание рабочего профиля (проверено в Shelter 1.9.1)
  1. Поставьте Shelter из F-Droid — так же, как ставили сам F-Droid шагом раньше. Android может ещё раз спросить то же самое разрешение, на этот раз для самого F-Droid, а не для браузера, — путь к нему тот же, что описан в разделе про F-Droid выше.
  2. Откройте Shelter. В проверенной версии 1.9.1 основные экраны были на английском; в других сборках язык и подписи могут отличаться. Первый экран — предупреждение с кнопками Продолжить и «Bye»: нажимайте Продолжить.
  3. Дальше идут несколько вводных экранов подряд: Добро пожаловать в Shelter объясняет, что программа использует встроенный в Android рабочий профиль, О разрешениях — зачем ей для этого роль управляющего профилем, Совместимость предупреждает, что на сильно переделанных прошивках системный механизм может повести себя иначе, чем на чистом Android. На каждом просто продолжаете дальше.
  4. Последний экран перед стартом — Готово?, за ним — Подождите…: система пытается создать рабочий профиль, это занимает несколько минут.
  5. Здесь два исхода. Если на телефоне уже был рабочий профиль (см. оговорку выше) — почти наверняка появится Не удалось настроить, и дальше по этому пути не пройти. Если всё в порядке — вместо этого появится Требуется действие с просьбой открыть уведомление от Shelter.
  6. Разверните шторку уведомлений и нажмите Нажмите здесь, чтобы завершить настройку Shelter. Отсюда управление перехватывает сама система Android, не Shelter, — дальше пойдут её собственные экраны.
  7. Android попросит задать код разблокировки — PIN, графический ключ или пароль — отдельно для рабочего профиля: это стандартное требование системы, а не прихоть Shelter. Google-аккаунт на этом шаге не нужен, он понадобится только если вы захотите поставить в профиль Play Store.
  8. В конце Android возвращает вас в Shelter с сообщением Настройка Shelter завершена. Shelter перезапускается — программа перезапускается сама, и рабочий профиль готов.

Официально: исходный код Shelter на GitHub.

Получилось — когда Shelter стоит на телефоне, а при первом запуске уже виден экран создания рабочего профиля.

Видеоподсказка / Video guide: Tech Talk — How to Isolate Apps on Android with Shelter: Complete Data Protection (2025)

Если звук не включился автоматически, нажмите кнопку.

Tech Talk — How to Isolate Apps on Android with Shelter: Complete Data Protection (2025) — подсказка к установке F-Droid и Shelter, клонированию и настройкам профиля; названия меню зависят от Android и оболочки.

Максимум

Shelter — не единственный вход в эту дверь, а в некоторых случаях (см. оговорки выше) — и вовсе не рабочий. На чистом Android 15 и новее похожая изоляция есть прямо в системе, под именем «Частное пространство» (Private Space): Настройки → Защита и конфиденциальность → Частное пространство. Разблокированное, оно видно отдельным разделом внизу списка программ; заблокированное — приложения внутри пропадают из списка целиком, будто их и не ставили. Google-аккаунт для него не обязателен, хотя сам Google советует завести под это дело отдельный.

У Samsung похожая изоляция называется «Защищённая папка» (Secure Folder): Настройки → Защита и конфиденциальность (на части прошивок раздел подписан «Биометрия и безопасность») → Другие настройки безопасности → Защищённая папка. Условие, о котором стоит знать заранее, — для неё обязателен аккаунт Samsung.

У Xiaomi на HyperOS/MIUI есть «Второе пространство»: Настройки → Второе пространство (на части прошивок — на шаг глубже: Настройки → Расширенные настройки → Второе пространство). Честная оговорка: на части новых сборок HyperOS его находят не всегда — не по объявленному решению Xiaomi, просто пропадает или ведёт себя нестабильно на отдельных моделях. Ближе к тому, что делает Shelter, — отдельный пункт «Клонирование приложений» (Настройки → Клонирование приложений): именно он, а не «Второе пространство», стоит открыть, если родная Shelter на MIUI отказалась клонировать программы (см. оговорку выше).

Если на вашем телефоне уже есть что-то из этого списка, разумнее сперва заглянуть туда: встроенное решение поддерживает сам производитель или сам Android, и ставить поверх него ещё одну программу незачем. Есть и сторонние приложения с похожей идеей — например, Island, — но в F-Droid самого Island нет: там лежит Insular, форк Island с вырезанными компонентами Google. Устроены они технически так же, как Shelter, — тот же рабочий профиль, — а значит, упираются в то же самое ограничение одного профиля на устройство. Выбор между всеми этими вариантами — дело вкуса, версии Android и конкретного телефона, а не принципа.

Что стоит унести во второй профиль

Кандидатов на переезд обычно немного, но они узнаваемы. Приложение, которое просит контакты, микрофон и геолокацию ради одной скромной функции — сканера документов, конвертера файлов, простого редактора фото, — классика: столько разрешений ему на самом деле не нужно, а раз оно всё равно просит, разумнее держать его там, где смотреть попросту не на что. Рабочее приложение от работодателя — тоже частый гость: у него своя политика безопасности и свои требования к устройству, а вы бы предпочли, чтобы оно не видело остальной телефон. И третий вид — то, чем вы пользуетесь раз в месяц: приложение доставки, которым открываете дверь подъезда, программа ради одной конкретной справки, — вещь нужная, но не настолько, чтобы она постоянно висела рядом с личной перепиской.

Механически перенос выглядит просто: открываете Shelter, на главном экране находите нужное приложение в общем списке и нажимаете на его название — появится окошко с вариантами, один из которых клонирует программу в рабочий профиль (в английском интерфейсе он подписан Клонировать в Shelter, по-русски — что-то вроде «Клонировать»). В первый раз Shelter, скорее всего, попросит то же самое разрешение на установку, которое вы уже включали для F-Droid, — тот же самый переключатель «Установка неизвестных приложений», путь к нему описан в разделе про F-Droid выше, только на этот раз для самой Shelter. После этого на телефоне появляется вторая, изолированная копия приложения — оригинал никуда не девается, а какой из двух копий пользоваться дальше, решаете сами. ( клонирование приложения ).

Получилось — когда рядом с обычной иконкой приложения появилась вторая, с пометкой рабочего профиля, а какой из двух копий пользоваться дальше, вы уже решили сами.

Максимум

Тот же механизм неплохо работает и без всякой угрозы — просто как способ развести рабочее и личное по разным углам. Рабочую почту, корпоративный мессенджер, таск-трекер можно держать в отдельном профиле не потому, что вы кому-то не доверяете, а потому что так удобнее: вечером и в отпуске рабочий профиль можно поставить на паузу одной кнопкой, и рабочие уведомления попросту перестанут приходить — вместо того чтобы полагаться на силу воли не открывать почту. Это уже не столько про безопасность, сколько про голову: меньше рабочего на виду в нерабочее время — меньше поводов туда заглянуть «на минутку». Личный профиль от этого тоже выигрывает: рабочие иконки, звуки и бейджи не мешаются среди личных весь день, а не только тогда, когда вы сами вспомнили их спрятать.

Как это выглядит в быту

После настройки телефон не превращается в нечто незнакомое — иконки рабочих копий выглядят так же, как обычные, только с маленькой пометкой в углу, которая и отличает рабочую копию от личной. На части лаунчеров, в том числе на чистом Android, рабочие приложения при этом собираются в отдельную вкладку «Работа» в общем списке программ — это уже ближе к отдельному разделу, чем к незаметной метке, и первое время может немного сбивать с толку, если вы её не ждали. Открывается такое приложение точно так же, одним касанием, — разница только в том, что происходит внутри. У всего профиля целиком есть один переключатель — «Пауза» или похожий пункт рядом со списком приложений рабочего профиля, — и одним касанием весь профиль замирает разом: ни одно приложение внутри него не работает в фоне, не шлёт уведомлений и не расходует интернет и батарею, пока вы сами не включите профиль обратно. ( настройки рабочего профиля ).

Максимум

Пауза выключает всё сразу, а есть и более точечный инструмент — заморозка одного конкретного приложения внутри профиля. Замороженное приложение никуда не девается: значок остаётся на месте, само оно установлено, но не запускается само, не проверяет обновления и не шлёт уведомления, пока вы вручную его не разморозите. Смысл тот же, что и у паузы всего профиля, только в масштабе одной программы: приложение доставки или разовая справка, которой вы пользуетесь раз в месяц, девять дней из десяти может просто лежать замороженным, ничего не делая и никого не слушая, и оживать только на те пять минут, когда действительно нужна.

Заморозить в рабочем профиле приложение, которое нужно раз в месяц.

Цена вопроса — и почему она реальная

Изоляция здесь не абсолютная — это плотная перегородка, а не бетонная стена. Часть приложений умеет распознавать, что её запустили в рабочем профиле, а не в обычном, и просто отказывается работать: так ведут себя некоторые банковские и государственные приложения — это их собственное решение, а не ограничение Android, и обойти его не получится, разве что оставить такое приложение там, где оно и было, — в личном профиле.

Есть цена и у самого переноса, отдельно от привычки переключаться. Клон — это не копия данных, а свежая, пустая установка: в неё придётся заново войти во все нужные учётные записи, и увидеть данные из личной копии она не сможет при всём желании — в этом весь смысл разделения, но и вся его цена. Обновляются такие клоны тоже не сами по себе: Shelter не магазин приложений и не следит за версиями внутри профиля — обновлять их приходится тем же способом, каким они туда попали, поставив F-Droid (а если нужно — и Play Store) уже внутри самого профиля и обновляясь оттуда, как с отдельного телефона.

Удаление профиля — решение без черновика. Android перед этим честно предупреждает: «Удалить рабочий профиль?» — и поясняет дальше: «Все приложения и данные, находящиеся в этом профиле, будут удалены» — и делает ровно то, что обещает, без корзины и отмены. Если однажды захочется убрать саму Shelter, порядок важен: сначала удаляется рабочий профиль, через «Настройки» → «Аккаунты», и только потом — программа Shelter; в обратном порядке система рискует не дать корректно снять профиль.

Первое время путают и уведомления: два похожих значка одного и того же мессенджера в списке, система, которая переспрашивает, каким профилем открыть ссылку, — переключение между профилями входит в привычку не сразу. Пока профиль активен, уведомления в нём приходят как обычно — но у приложений, завязанных на сервисы Google, для этого должны быть установлены сами Google Play Services внутри профиля, отдельно от личной копии, иначе присылать их попросту нечему.

Есть и оговорка отдельно про сам путь установки — тот, которым на телефон попадают и F-Droid, и Shelter. Google требует, чтобы приложения на сертифицированных Android-устройствах приходили от разработчика с подтверждённой личностью — независимо от того, ставится программа из магазина или в обход него. Регистрация открылась для всех разработчиков в марте 2026-го, а первое реальное применение правила стартует 30 сентября 2026-го — и пока только в четырёх странах: Бразилии, Индонезии, Сингапуре и Таиланде. Глобальный запуск Google анонсировала на 2027 год, но точную дату и механизм ещё не назвала. Для тех, кто всё же захочет поставить неподтверждённое приложение, предусмотрен нарочито неудобный обходной путь — включить режим разработчика, перезагрузить телефон, подождать 24 часа, заново подтвердить личность и несколько раз согласиться; он заработал по всему миру в августе 2026-го. Есть и бесплатная регистрация «для ограниченного распространения», но она рассчитана всего на 20 устройств — сам F-Droid ещё в феврале 2026-го публично выступил против этих правил, назвав их угрозой для себя: каталог распространяет программы от множества псевдонимных авторов, которые не станут называть Google свою настоящую личность, а лимит в 20 устройств делает бесплатный уровень бесполезным для публичного каталога. Что это значит для вас прямо сейчас: F-Droid и Shelter сегодня ставятся совершенно нормально, и 30 сентября это не изменится нигде, кроме тех четырёх стран. А что будет в 2027-м — прогноз по объявленным правилам, а не свершившийся факт, и если однажды путь и правда усложнится, вашей вины в этом не будет.

Это самая дорогая по усилиям тема бюллетеня, и она правда не для всех — здесь есть что настраивать и к чему привыкать, а не одна кнопка на пять минут.

Если сводить тему к одной мысли: второе пространство окупает потраченное время только при одном условии — когда на телефоне и правда завелось то самое приложение, которому не хочется доверять остальной телефон целиком. Нет такого приложения — и тема попросту не понадобится, без всякой драмы по этому поводу. Девять тем про риск в бюллетене на этом заканчиваются — обязательная часть позади. Дальше идёт одна-единственная тема вне очереди, «Основы работы с нейросетями»: она другая по сути — не про то, как ничего не потерять, а про то, как кое-чему научиться, — так что относиться к ней стоит соответственно, без спешки и без ощущения долга.