Цифровой карантин

В прошлой статье мы разобрали теорию изоляции на примере мессенджера Max. Сегодня переходим к практике и публикуем тот самый «расстрельный список» приложений, которые из-за избыточного сбора данных и глубокой интеграции в систему должны жить исключительно в «шелтере».

Когда мы говорим об изоляции, мы не призываем отказываться от удобных сервисов. Мы говорим о цифровой гигиене. Если приложение хочет знать о вас всё — от списка контактов до перечня других установленных программ — оно должно делать это внутри изолированного контейнера (Work Profile), где «всё» превращается в «ничего».

Я разделил основные российские приложения на категории по степени их влияния на систему и объему собираемой телеметрии. Если у вас установлено что-то из этого списка — это первый кандидат на переезд в Shelter.

Это база. Они имеют доступ к вашим юридическим данным и часто требуют прав на чтение уведомлений и геолокацию.

Самые любопытные приложения. В их код вшиты мощнейшие антифрод-системы, которые сканируют всё окружение смартфона на предмет «подозрительного» ПО (включая ваши VPN-клиенты и криптокошельки).

VK — это давно не просто соцсеть, а огромный комбайн, собирающий данные для рекламных профилей и интеграции с госплатформами.

Яндекс знает о вас больше, чем вы сами: где вы едите, куда ездите и что ищете. Изоляция Яндекса позволяет разорвать связь между вашим личным профилем в системе и его рекламными идентификаторами.

Механика переезда максимально проста и доступна любому пользователю. Нам понадобится приложение Shelter (open-source инструмент для активации штатного рабочего профиля Android).

Теперь ваш основной Android-профиль чист. Приложения в шелтере видят только пустую галерею, пустую телефонную книгу и не могут «подглядывать» за тем, какие сайты вы посещаете в личном браузере.

Разделение на «Личное» и «Государственно-транзакционное» — это стандарт безопасности в 2024 году. Шелтер позволяет пользоваться всеми благами цифровизации, не превращая свой смартфон в открытую книгу для аналитических систем.

А какие приложения вы уже отправили в карантин? Делитесь списками в комментариях.

📌 Часто задаваемые вопросы (FAQ)

Какие приложения Яндекса нужно изолировать?

— В первую очередь те, что имеют доступ к микрофону и геолокации в фоновом режиме: Яндекс Карты, Навигатор и основное приложение с Алисой. Это исключит построение вашего маршрутного графа в привязке к основному профилю устройства.

Зачем переносить ВК и Одноклассники в рабочий профиль?

— Приложения холдинга VK активно собирают идентификаторы устройства и список установленного ПО. Изоляция в Work Profile ограничивает их видимость только тем контентом, который находится внутри «песочницы».

Будут ли работать уведомления от банков после переноса в Shelter?

— Да, если рабочий профиль активен, уведомления от банковских приложений и Госуслуг будут приходить штатно. При этом само приложение будет ограничено в доступе к остальной системе.

Как безопасно пользоваться RuStore?

— Идеальный вариант — держать RuStore только внутри рабочего профиля. Так он сможет обновлять банковские клиенты и госсервисы в изолированной среде, не имея прав на просмотр ваших личных файлов и приложений в основном профиле.

Можно ли изолировать сразу все российские приложения?

— Да, это рекомендуемая стратегия. Всё, что требует авторизации по номеру телефона или через Госуслуги, лучше держать в отдельном контуре. Это упрощает управление приватностью и защищает ваши метаданные.

Не замедлит ли это работу телефона?

— Напротив, использование функции «заморозки» (Freeze) в Shelter позволяет полностью останавливать процессы изолированных приложений, когда они не нужны, что экономит заряд батареи и оперативную память.