Как изолировать приложения на Android с Shelter: Полная защита данных (2025)

Канал ТехТок сердечно приветствует вас.

Сегодня тема не только интересная, но и важная.

Хотя, с другой стороны, других тем мы на канале не держим.

Сегодня речь пойдет о Shelter, то есть убежище от опасных программ на телефоне под Android.

Программка старая, но весьма полезная.

Спасибо человеку с ником Network Support на бастион, который предложил эту тему.

Она у меня была в слепой зоне.

Значит что происходит у нас на телефонах?

У нас на телефонах стоит гора всяких приложений и все они что-то требуют, какие-то доступы.

Копаются в контактах, в фотографиях и это еще полбеды, потому что мы сами даем им эти разрешения.

Беда в том, что мы даже не знаем, куда лезут отдельные приложения без спроса.

Например, существует волна критики Сбербанк Онлайн, пользователи отмечают фоновую активность приложения.

И это факт.

У Сбербанка есть встроенный антивирус и это тоже факт.

Соединение двух этих фактов дает версию, что Сбербанк каждый N минут сканирует вашу систему в фоновом режиме и неизвестно, какие данные он извлекает и кому передает.

Это уже не факт, но это аргумент.

Аргумент, чтобы либо снести Сбербанк, либо засунуть его куда-то, откуда он не сможет вылезти.

Ну то есть сделать так, чтобы он вылезал оттуда периодически и по требованию для выполнения своих непосредственных обязанностей.

Для перевода денег с одного счета на другой.

И вот для этого и существует программа Shelter, которая создает второе рабочее пространство, то, что еще называют песочницей, в котором приложения работают обособленно и не имеют доступа к системе.

Давайте сначала установим, я расскажу, как пользоваться Shelter, а потом уже подробнее о технологии, плюсах и минусах и потенциальных угрозах от самого приложения.

Значит это FOSS, то есть свободное и опенсорсное ПО.

Качать лучше с FDroid или официального сайта, поскольку приложение на Google Play немного урезает функционал.

Значит дальше он рассказывает, что такое шелтер.

В принципе почитать будет не лишним, тут все подробно описано, но в двух словах.

Шелтер создает второе рабочее пространство, изолированную среду на вашем телефоне, используя встроенные функции Android, куда можно поместить какое-то приложение, ну или вернее какие-то приложения и они будут изолированы в рабочем профиле с ограниченным доступом к системе.

Ну то есть как будто у вас появляется второй телефон и приложения, которые вы туда устанавливаете, думают, что это и есть ваш телефон.

А это на самом деле шелтер, песочница.

Значит какое-то время нужно подождать, пока настраивается рабочий профиль и все.

Шелтер установлен.

Ну вот так это выглядит.

У нас появляется иконка приложения, цыпленок, который прячется в яйце и папка работа.

Со временем она наполнится приложениями.

Значит в Shelter есть собственно Shelter и основной экран.

Основной – это ваш телефон и все, что в нем установлено.

А Shelter – это второе пространство и все, что в нем установлено.

Из основного мы можем клонировать какое-то приложение в Shelter.

Давайте выберем самое одиозное.

Как раз Сбербанк.

И клонировать в Shelter.

В принципе клонировать не обязательно, можно сразу установить из Google Play в шелтере, поскольку Google Play там предустановлен, но Сбер устанавливается из АПК, так что можно и клонировать.

И опять же, так как устанавливается он из АПК, именно со Сбером нужно еще разрешить установку из внешних источников.

Все.

Сбер успешно клонирован.

Сейчас нажимая открыть мы открываем приложение на основном телефоне, поэтому я тут авторизован.

Но на самом деле в Шелтере у нас установлен абсолютно чистый Сбербанк и вот он у нас появился в папке «Работа».

Ну то есть сейчас у нас два приложения Сбербанка на телефоне и каждый из них считает, что оно единственное и телефон только один.

И можно даже пользоваться обоими, например, с разных аккаунтов.

Кстати, удобно, если у вас два аккаунта в каком-то мессенджере, в котором не предусмотрена смена аккаунтов.

Но мы устанавливали шелтер не для этого.

Вот, кстати, Сбер требует доступ к контактам.

У кого-то это вызывает опасения.

Но в данном случае мы запускаем приложение Сбера в шелтере и ему можно смело давать доступ к контактам, потому что в шелтере у нас совершенно пустой список контактов.

Пожалуйста, пусть изучает.

А соответственно исходное приложение Сбербанка смело можно удалять.

Зачем нам фоновая активность каждые N минут и размышления о том, сканирует он систему или нет.

Теперь он будет сканировать только шелтер, где расположены такие же как он приложения, то есть пусть следят там друг за другом до посинения.

Теперь самые занятые могут отключаться, в принципе все необходимое для безопасной работы в Андроид у вас есть.

Хотя нет, там еще есть про заморозку приложений важный момент, так что потерпите чуть-чуть теории.

Потом покажу и можете выключать.

Значит теория.

Во-первых, создание рабочих профилей — это встроенная функция Android.

Shelter лишь упрощает этот процесс и добавляет ему немного функционала.

Например заморозку приложений или перекидывание файлов из одного профиля в другой.

Поэтому те, кто не доверяют Shelter, могут сделать то же самое через настройки телефона.

Ну то есть смогут сделать примерно то же самое, но, как я сказал, с ограниченным функционалом.

И, возможно, придется немного повозиться.

Зависит от версии Android.

Теперь почему мы можем доверять Shelter.

Во-первых, это open source.

Более того, это free and open source.

Shelter распространяется под лицензией GNU GPL, то есть это самый олдскул, как завещал великий Столман.

Кто не знает, кто такой Столман и о чем речь, ссылка на ролик в описании.

Так вот, код открыт, его пристально изучают пользователи, которые могут делать форки, если вдруг заподозрят что-то неладное.

Но пока форков, насколько я знаю, нет.

Это первое.

Приложение использует встроенные возможности Android, не имеет рутовых прав и если будет делать что-то не то, сам Android уже даст ей по рукам.

И третье.

Приложению уже семь с половиной лет и никаких громких и даже тихих скандалов, связанных с ним, не замечено.

А вот приложения, которые можно положить в шелтер, типа Сбербанка или WhatsApp, наоборот очень даже на слуху в плане скандалов.

Так что возможность изолировать с десяток подозрительных приложений превышает лично для меня потенциальную опасность, абсолютно призрачную, связанную с шелтером.

Давайте разберемся с функционалом, а потом самые нетерпеливые наконец смогут уходить.

Хотя потом ничего и не будет.

Ролик в этот раз получился коротким.

Значит давайте, чтобы закрепить, клонируем в шелтер еще какое-нибудь подозрительное приложение.

Например, WhatsApp.

Напоминаю, что его можно установить напрямую из Google Play в шелтере.

В работе у нас появился еще и WhatsApp, в котором нужно авторизоваться, а исходное приложение на основном телефоне удалить.

И теперь, собственно, вторая фишка шелтера.

Возможность заморозить какое-то приложение, то есть отключить фоновую активность.

Да, оно уже безопасно, но зачем лишний раз расходовать батарею.

Вот оно замороженное, видите, пропало из папки «Работа».

Чтобы его запустить, нужно его сначала разморозить, а потом запустить.

А можно сразу разморозить и запустить.

Но и это еще не все.

Тут есть такая штука, как автозаморозка.

Вот у меня тут уже наставлены галочки на автозаморозке.

И теперь если нажать вот на эту кнопку, все отмеченные приложения заморозятся.

По-моему гениально.

Все, пропали из работы.

И пока мы их не разморозим, они будут лежать мертвым грузом.

Как я говорил в начале, Сбербанк вам нужен, чтобы перевести деньги с одного счета на другой.

Ну вот разморозили, перевели и заморозили заново.

Ну и по настройкам.

Если вдруг надо устанавливать приложение из АПК, то тут есть такая возможность.

Но нужно это крайне редко.

Тут есть служба автозаморозки, которая срабатывает при блокировке экрана, но у меня почему-то срабатывала через раз.

Может у вас будет работать, не знаю.

И еще тут есть перенос файлов.

Вроде как вещь не лишняя, но он требует разрешения в обоих профилях.

И там какая-то заморочка с настройками, поэтому я думаю для переноса файлов, если она понадобится, что не факт, можно пользоваться каким-то сторонним сервисом.

Например, тем же мессенджером.

Но в принципе функция переноса файлов тут есть, если только вы не пользуетесь версией из Google Play.

Там как раз эта функция вырезана.

Ну и в целом на этом все.

Закончу коллизией, которая связана с названием приложения и в целом вероятно отражает его изначальное назначение по мнению разработчиков.

Shelter в переводе это убежище.

И есть у меня подозрение, что приложение разрабатывалось изначально не для защиты системы от подозрительных приложений, а для защиты приложений от системы.

Ну то есть если в систему проникают вирусы, всевозможные стиллеры и прочее, они не заберутся в шелтер.

А значит туда нужно прятать наиболее важные и чувствительные приложения.

И может быть кто-то будет использовать шелтер именно так.

И может быть даже он прав.

Но так как рабочее пространство с помощью шелтер можно создать только одно, лично я выбираю шелтер в противоположном значении.

То есть как клепрозорий.

Слишком уж много подозрительных приложений приходится устанавливать в телефон.

Я бы, например, засунул сюда все, что связано с Яндекс, Мета, ну и дальше по списку.

В соответствии с вашими фобиями.

Так что вот, пользуйтесь, мне кажется, вещь хорошая.

На этом все.

Ставьте лайки, подписывайтесь на канал, ну и любите друг друга.

Теперь это просто жизненно необходимо и помните, в конечном итоге все будет хорошо.

На это говорю вам я, Вова Ломов и канал ТехТок.