Скриването на чувствителни приложения и отделянето им от ежедневната рутина вече не изисква странни решения: Android включва „Лично пространство“, което действа като отделна зона в телефона. В тази среда, Можете да инсталирате дублиращи се приложения, да изолирате данни и да добавите свой собствен ключ.така че никой да не може да влезе, дори и да е отключил телефона ви.
Освен че осигурява допълнителна поверителност, тази система ви позволява лесно да превключвате между основната си зона и частния контейнер. Важно е обаче да се разберат нейните ограничения: въпреки че може да бъде скрита, Има сценарии, в които самото му съществуване може да бъде открито (например, използвайки adb, системни лог файлове или приложения, способни да го открият). По-долу ще видите как да го активирате, конфигурирате и държите далеч от погледа ви, стъпка по стъпка.
Какво е лично пространство и как работи?
Личното пространство е отделен „профил“ от останалата част на телефона, който действа като хранилище за приложения и данни. На практика, създава изолиран контейнер в самия Android в който инсталирате нови копия на приложенията, които искате да защитите, без да споделяте данните им с основното пространство.
Тази изолация означава, че приложенията, които инсталирате там, не споделят акаунти или файлове с останалата част от устройството. С други думи, Не „премествате“ приложението от основното пространствоВместо това инсталирате друго копие на личното си устройство. След това можете да решите дали да запазите или деинсталирате приложението отвън устройството, запазвайки само защитената версия.
Хубавото е, че можете да добавите различна ключалка специално за това пространство: ПИН, шаблон, парола или биометрични данни. Така че, дори ако някой отключи телефона виВсе още няма да можете да отворите контейнера и приложенията, които той хоства, без това допълнително удостоверяване.
Когато Личното пространство е заключено, вашите приложения са напълно спрени. Те не извършват дейност на преден или заден планТе не показват известия и нямат достъп до сензори. Например, приложение за здраве няма да може да записва данни, докато пространството е заключено.
Когато обаче го отключите, приложенията му се показват в системния интерфейс и функционират нормално. Ще виждате известията му с отличителна икона на контейнер. Ще можете да ги търсите и да споделяте съдържание с тях както обикновено, стига пространството да е свободно.
Ключови изисквания, ограничения и предупреждения
Личното пространство е предназначено за основния потребител на устройството. То не работи във всички случаи. Не е разрешено, ако производителят или вашата компания са го деактивирали., ако използвате вторичен потребител или ако устройството има конфигурирани повече от четирима потребители или профила.
Препоръчително е да влезете в контейнера с конкретен Google акаунт. По този начин, Избягвате изтичане на данни като например файлове, снимки, история на сърфиране или препоръки за приложения към основното пространство или към други устройства, където използвате същия акаунт.
Дори и да решите да го скриете, има сценарии, при които може да се установи съществуването на Лично пространство: хора, които инсталират приложения на телефона ви, всеки, който свързва телефона с компютър с достъп до adb, приложения, способни да откриват лични профили или чрез собствените записи на системата.
Също така имайте предвид някои оперативни ограничения: приложенията в пространството заобикалят VPN, конфигуриран на устройството, Те не са включени в системните резервни копия. и някои лаунчери може да не са напълно съвместими със скритото/заключено състояние.
Как да активирам и конфигурирам „Частно пространство“?
Настройката се извършва през „Настройки“ и е лесна. Преди да започнете, уверете се, че сте активирали заключването на екрана на телефона си. защото ще се използва за защита на отвора на контейнера или като основа за създаване на различен метод на заключване за това пространство.
- Отворете настройките на устройството си и отидете на „Сигурност и поверителност“.
- В секцията „Поверителност“ докоснете „Лично пространство“.
- Удостоверете се, използвайки текущото заключване на екрана на телефона си. Ако нямате такъв, ще ви помоли да го създадете. преди да продължите.
- Докоснете „Настройки“ и потвърдете. По желание можете да влезете с отделен акаунт в Google за това пространство.
- Изберете заключване на вашето лично пространство: можете да използвате повторно заключването на телефона си или да изберете ново (PINшаблон или парола). Ако предпочитате да не използвате пръстов отпечатъкМожете да продължите без биометрични данни и да се придържате към класически фактор.
- Завършете с „Готово“, за да активирате контейнера.
По време на съветника за настройка ще конфигурирате и автоматичното заключване. Можете да го настроите да се затваря всеки път, когато заключвате телефона си, или пет минути след изтичане на времето за изключване на екрана. или само след рестартиране на устройството (В последния случай, той ще остане отворен между сесиите на ползване).
Важно, ако използвате часовник: има известни проблеми при използване на Wear OS с активирано „Частно пространство“. Ако носите свързано носимо устройствоПрепоръчително е да проверите за известни проблеми със съвместимостта, преди да стартирате.
Блокиране и отключване: състояния, къде се появява и какви промени
Контролът на достъпа е прост, но мощен. Когато пространството е заключено, приложенията ви са напълно паузирани. Те не се показват в скорошни, настройки, панел за поверителност, споделяне на таблици или селектори на документи и те престават да бъдат откриваеми чрез бързо търсене.
Когато ги отключите, те отново стават видими. В това състояние ще виждате известия с отличителна икона на контейнер. ще можете да инсталирате нови приложения в пространството и достъп до вашата информация и разрешения от Настройки.
За да заключите от самия контейнер: отидете на началния екран или чекмеджето с приложения, превъртете до „Лично пространство“ и използвайте опцията за заключване. Ако предпочитате да се блокира автоматичноКонфигурирайте автоматичното заключване в настройките на пространството.
За отключване имате два много удобни маршрута: от началния екран или от Всички приложения, влезте в контейнера и се удостоверете; или отидете в Настройки > Сигурност и поверителност > Лично пространство. и валидирайте с избрания метод за този профил. Ако не сте конфигурирали конкретно заключване, ще се използва заключването на устройството.
Любопитен детайл за поверителността: в резултатите от търсенето може да се появи „Лично пространство: докоснете, за да го конфигурирате или отворите“, дори ако не сте го създали; Това затруднява друг човек да го узнае. ако действително сте активирали контейнера на мобилния си телефон.
Как да скрия и покажа контейнера в чекмеджето на приложението?
Ако искате максимална дискретност, можете да накарате контейнера да изчезне от чекмеджето, когато е заключено. При отворено чекмедже, влезте в настройките му и активирайте «Скриване на личното пространство при заключване". Контейнерът няма да бъде скрит веднагано следващия път, когато го затворите.
За да го видите отново, отключете го от началния екран или от „Настройки“, както обикновено. След като се отвори отново, ще си възвърне видимостта в чекмеджето и върху останалите повърхности на системата.
Инсталиране и управление на приложения в личното пространство
Само приложенията, които инсталирате вътре в контейнера, се съхраняват там. Няма пренос на данни отвън, така че всяко приложение в пространството... Това е независим екземпляр от този, който имате в основния си профил, с отделно хранилище и акаунти.
- От чекмеджето с приложения: натиснете и задръжте приложение и изберете „Инсталиране на приложение в лично пространство“. В контейнера ще бъде създаден нов екземпляр и Приложението „вън“ не трябва да се пипа нито е копиран.
- От вашето лично пространство: влезте и докоснете „Инсталиране на приложение“. Можете да използвате Play Store или други поддържани инсталатори, за да изтеглете директно в контейнера.
По дизайн, преместването на данни от приложения от основното пространство в личното пространство не е разрешено. Това ограничение е умишлено. гарантира разделяне между профилите и минимизира възможността за случайно смесване на съдържание или конфигурации.
Споделяне на съдържание и Bluetooth: какво можете и какво не можете да правите
След като пространството е отключено, ще видите специален раздел „Лично“ в системните повърхности за споделяне, като например Sharesheet, Docs или инструмента за избор на снимки. Това ви позволява да... Можете да избирате файлове от контейнера когато наистина имаш нужда да споделиш нещо.
Има ключова разлика с Bluetooth: можете да изпращате съдържание от приложения във вашето лично пространство и когато го правите, нито съдържанието, нито метаданните му ще разкрият Съществуването на контейнера. Няма да можете обаче да получавате съдържание директно чрез Bluetooth: пространството не се показва като дестинация и не показва известия, когато друго устройство се опитва да сподели с него.
Google акаунт в личното пространство и възможни „течове“
Силно се препоръчва използването на различен Google акаунт в контейнера. Ако използвате същия акаунт, както в основното си пространство или на други устройства, Възможно е част от информацията да остане недостъпна. на контейнера поради синхронизации на акаунти.
Тези данни включват снимки, файлове, имейли, контакти, събития в календара, история на изтеглянията и препоръки за приложения, история на сърфирането, отметки и запазени пароли. както и предложено съдържание въз основа на вашата активност в приложенията в Личното пространство.
Разрешени и забранени действия в контейнера
В личното пространство можете да преглеждате информацията за приложението, да го поставяте на пауза или да го деинсталирате, без това да засяга екземпляра, който имате в основното пространство. Всяка промяна, която правиш вътре в себе си Остава вътре.
- Не можете да добавяте джаджи или преки пътища от контейнера към началния екран на устройството.
- Не е възможно да плъзгате и пускате файлове или преки пътища към работното пространство от контейнера.
- Резервните копия на данните от приложението Private Space не се създават като част от архивирането на устройството.
- Няма да получавате съдържание директно чрез Бързо споделяне в контейнера.
- Не можете да настроите служебен профил от личното пространство.
- Сдвояването и управлението на устройства за интелигентен дом от контейнера не се поддържа.
- Локаторът и гласовите команди не работят в този профил.
- Няма възстановяване на отключващ фактор: ако забравите метода „Частно пространство“Няма да имате достъп до съдържанието му.
- Приложенията-контейнери заобикалят VPN мрежата на устройството.
Що се отнася до съвместимостта, някои приложения за стартиране може да не разпознаят правилно състоянието на контейнера (скрит/заключен/отключен). И не забравяйте: когато е свързан към компютър, adb и лог файловете биха могли да го издадат че Личното пространство съществува на вашия телефон.
Изтриване или нулиране на личното пространство
Изтриването на контейнера е постоянен процес: приложенията и техните данни се премахват без локално архивиране. Ако тези приложения се синхронизират с облака, Ще можете да възстановите някои от данните си, когато влезете в профила си. отново, но самото Лично пространство не се връща от системно архивиране.
За да го изтриете от настройките си: Настройки > Сигурност и поверителност > Лично пространство, удостоверете се с ключалката си и под „Система“ докоснете „Изтриване на лично пространство“ и потвърдете. Системата ще ви помоли да потвърдите отново. с метода на контейнера, преди да продължите.
Можете също да го изтриете от Системни настройки: Настройки > Система > Опции за нулиране > „Изтриване на лично пространство“, въведете ПИН кода на устройството си и потвърдете. Интересното е, че Тази опция се появява дори ако контейнерът не съществува.Това е полезно, за да не знаят трети страни дали използвате Лично пространство или не, а също така ви позволява да го възстановите, ако сте забравили да го заключите.
Технически подробности и съвместимост за разработчици
„Частно пространство“ е базирано на многопотребителския модел на Android и включва нов тип профил: android.os.usertype.profile.PRIVATE. Този профил съществува едновременно с работни профили и клониране и може да съществува само за основния потребител, с един екземпляр на устройство.
Когато контейнерът е заключен, селекторът трябва да предлага входна точка за отключването му (освен ако не е скрит). Приложението за настройки, междувременно, Не трябва да разкрива съществуването си на контейнера, когато е заключен. За да идентифицират потребителя на личния профил, стартовите панели могат да използват LauncherApps#getLauncherUserInfo.
Приложенията за селектор трябва да регистрират заключени и отключени състояния и да адаптират интерфейса си, когато съответните излъчвания пристигнат. Тези излъчвания включват EXTRA_USER за да се обърнете към потребителя на профила; и за да разберете дали профилът е в „тих режим“, можете да използвате UserManager.isQuietModeEnabled. Опити за телефонни разговори Те се пренасочват към основния потребител и показват известие; останалите намерения са ограничени до личния профил и не се пренасочват навън.
Що се отнася до разрешенията, стартер, който иска да има достъп до частни профили, трябва да има android.permission.ACCESS_HIDDEN_PROFILES и с ролята android.app.role.RoleManager.ROLE_HOME. Ако не използвате стартера на AOSPТрябва да адаптирате вашия, за да се съобразите със скритите/блокираните/неблокираните състояния на личния профил.
Практически съвети и често срещани употреби
Частното пространство е идеално за банкиране, здравеопазване, вторични съобщения, тестване или всяко приложение, което предпочитате да защитите с допълнителен слой сигурност; а ако търсите допълнителни решения, разгледайте Най-добрите приложения за заключване на вашите приложения. Винаги конфигурирайте различна ключалка. ако ще съхранявате особено чувствителна информация вътре.
Активирайте автоматичното заключване, което най-добре отговаря на темпото ви: ако заключвате едновременно с екрана, ще получите по-голяма сигурност; ако ви се струва досадно, опцията за пет минути след времето за изчакване може да бъде добър компромис. И изберете опцията за скриване на контейнера когато е блокирано, за да се повиши летвата на преценка.
Ако се притеснявате от излагане на риск чрез акаунта, създайте отделен акаунт в Google само за контейнера. Като го държите отделно, Минимизирате кръстосаните препоръки, нежелани синхронизации и неправилно разположени предложения в основното ви пространство.
Ако търсите максимална поверителност на ниво платформа, има дистрибуции като GrapheneOS, които предлагат много фино настроена поддръжка за изолиране на приложения. Като разширено допълнениеМоже да е интересно на съвместими устройства, като винаги се претеглят предимствата и компромисите.
Алтернативи, ако телефонът ви няма тази функция
Ако телефонът ви няма „Лично пространство“, все още имате опции за скриване на приложения. Потребителските профили на Android (налични от Android 9) ви позволяват да създадете допълнителен потребител или гост, за да разделите приложенията и настройките. Превключването между потребителите е бързо. и добавя основен разделителен слой.
Друг вариант е използването на програми за стартиране на приложения със скриващи функции. Програми за стартиране като Microsoft Launcher, Nova или подобни, или приложения като Частно пространство Те предлагат списъци със скрити приложения, Защита с парола и опции за да ги изключите от търсенето. Можете дори да скриете икони и имена, ако се нуждаете от допълнителна дискретност.
Според производителя, може да имате свои собствени решения: One UI на Samsung ви позволява да скриете приложения и има защитена папка; HyperOS или MIUI на Xiaomi, POCO или Redmi включват заключване и скриване; второто пространство в XiaomiА в OnePlus ще намерите „Скрито пространство“ в неговия стартер. Те не предлагат същата дълбока изолация отколкото частното пространство на системата, но те са практични алтернативи.
С цялата тази информация става лесно да прецените какво ниво на поверителност ви е необходимо и как да го приложите на практика. Между изолацията на личното пространствоС отделен акаунт в Google, автоматично заключване и скрит контейнер, разполагате с набор от мерки, които значително подобряват защитата на вашите приложения и данни, без да усложняват живота ви или да жертват ежедневното удобство. Споделете това ръководство и повече хора ще научат за тази ценна опция на Android.