В последних версиях для Android появилась возможность активировать второй рабочий профиль, который позволяет без переключения между аккаунтами запускать рабочие приложения, отдельно от вашего личного пространства.
Сегодня я хочу рассказать, как такой профиль помогает изолировать подозрительные приложения.
Зачем? Наверняка вы уже слышали, что российские приложения будут мониторить использование VPN-сервисов на пользовательских устройствах. И именно рабочий профиль поможет сильно ограничить эту возможность.
Пара важных моментов
Я проверил одновременный запуск одного и того же приложения с включённым VPN в изолированной среде и обычной. Во втором случае приложение думало, что я нахожусь в России.
Второй важный момент. В этом режиме приложениям сложнее узнать, что вы подключены к VPN, но всё же это возможно. Например, при моих тестах Йота сообщила, что я подключён к ВПН.
Поэтому этот способ не является на 100% надёжным для решения описанной проблемы.
Как всё настроить
полученный от вашего работодателя. Конечно, это не наш случай.
Поэтому нужно скачать и установить приложение Shelter, которое поможет создать такой профиль самостоятельно.
Процесс активации максимально простой: запускаете приложение и всё время жмёте далее. Profit.
Правда, у меня Shelter выдал ошибку, но профиль всё же был создан.
Далее нужно запустить Shelter, и вы увидите два раздела — Основной и Shelter. В первом разделе находятся ваши обычные приложения, а во втором — изолированные.
Чтобы добавить приложение в изоляцию, нужно тапнуть по нему и выбрать пункт Клонировать в Shelter.
После чего Shelter полностью перенесёт APK-файл в изолированный рабочий профиль. Стандартное приложение можно удалить.
Изолированные приложения помечены специальным значком-портфелем и находятся в разделе Рабочие в списке приложений.
При первом запуске вам понадобится полностью с нуля настроить новое приложение.
Из-за изоляции приложениям может не хватать каких-то дополнительных программ. Например, браузера или клавиатуры. В таком случае их тоже нужно изолировать.
Я без проблем вошёл в свои банковские приложения в режиме изоляции, и даже оплату по NFC получилось настроить.
Что ещё можно
Изолированные приложения через Shelter можно замораживать (полностью выключать) и запускать. Поддерживается автозаморозка по расписанию.
Также при необходимости можно разрешить изолированным приложениям взаимодействовать с вашим основным профилем.