По данным исследователей, большая часть самых популярных российских приложений отслеживает VPN на вашем телефоне. За пользователями шпионят банковские сервисы, маркетплейсы, службы доставки, соцсети и, конечно, мессенджер «Макс». Многие из них собирают данные о других установленных программах, фиксируют каждое касание экрана и пытаются скрыть свои действия.
Даже зная это, не все готовы отказаться от привычных сервисов. Но можно обойтись и без этого. На iPhone большинство этих механизмов слежки просто не работает. А пользователи Android могут установить российские приложения в отдельное пространство на телефоне, где те будут следить только друг за другом. Рассказываем о простых способах лучше защитить свои личные данные, не жертвуя удобством.
Зачем вообще изолировать приложения
Файлы приложений на вашем телефоне, будь он на iOS или Android, изолированы друг от друга по умолчанию. «Макс» не сможет прочитать ваши переписки в телеграме, а «Яндекс» не узнает, какие рилсы с рецептами вы сохранили. Но это изоляция только от данных других приложений. Многие российские сервисы получают доступ к самому списку установленных программ на Android и определяют, пользуетесь ли вы VPN (и каким именно; в теории эта информация может сделать блокировки эффективнее). Напомним, что по закону о поиске экстремистских материалов наличие VPN может стать отягчающим обстоятельством. До политических дел это пока не дошло, но в апреле издание «Верстка» заметило, что суды уже применяют эту практику в делах о приобретении наркотиков.
На iOS механизмы слежки работают значительно хуже. Даже Минцифры признавало, что засечь VPN на iPhone «существенно сложнее», чем на Android, из-за ограничений самой системы. Но это не значит, что российские приложения не будут пытаться это сделать.
У владельцев Android тоже есть несколько способов спрятать информацию об использовании VPN и установленных программах от российских сервисов. Для этого на телефоне создается отдельный профиль, как будто для второго пользователя, со своим аккаунтом и своими приложениями. Если туда установить условный «Макс», то он будет видеть только информацию об этом отдельном пространстве. Так нацмессенджер не узнает, что в основном профиле у вас стоит Tor, и не увидит, каким VPN вы пользуетесь.
Private Space: удобно, но не для всего подходит
Один из таких инструментов — Private Space, который появился в 15-й версии Android. Google позиционирует его как цифровой сейф: отдельное защищенное пространство внутри телефона, куда можно поместить, например, банковские приложения и изолировать их ради безопасности данных.
Private Space хорошо подходит, чтобы спрятать приложение и закрыть его отдельным паролем — например, на случай кражи или изъятия телефона. Программы не переносятся в Private Space из основного профиля вместе со всеми данными, а устанавливаются заново. Когда пространство неактивно, они не видны в общем списке и не работают в фоновом режиме. Для российских приложений, которым нужны фоновые обновления, это минус: кроме того, они могут лагать или дольше грузиться при входе.
Поэтому логичнее использовать Private Space наоборот: держать там не «Макс» и «Яндекс», а то, чем хочется пользоваться приватно, — например, Tor или Delta Chat.
Правда, нужно учесть, что приложения в Private Space обходят VPN устройства. Вы можете включить VPN в основном профиле, но заблокированные мессенджеры внутри частного пространства будут пытаться выходить в интернет напрямую. Поэтому для него нужно установить отдельный VPN.
Еще один нюанс: Private Space не подтягивает Google-аккаунт из основного профиля автоматически — в него нужно войти отдельно. Но если вы используете там тот же аккаунт, часть данных может снова связаться через облако: фото, файлы, контакты, история установок, браузерные данные и сохраненные пароли. Если вы хотите большей изоляции, заведите отдельный аккаунт и не переносите туда лишние данные.
Shelter, Insular и Island
Вторая механика — Work Profile (изначально функция для разграничения рабочих инструментов и приложений для личного использования). Это хороший вариант для изоляции именно российских сервисов.
Создать рабочий профиль на телефоне помогают приложения Shelter, Insular или Island. В него можно установить «Макс» или «Сбер» без привязки к основному аккаунту и без смешивания с личными приложениями. То есть российские сервисы не смогут видеть, что установлено в вашем основном профиле. А если вы, наоборот, хотите убрать туда чувствительные приложения, то для рабочего профиля тоже можно настроить отдельный VPN.
Work Profile менее скрытен, чем Private Space: приложения в нем всегда видны в списке утилит со значком портфеля. Но зато они работают в фоновом режиме и могут присылать вам уведомления.
Хватит ли такой защиты или нужно покупать второй телефон
Важно помнить, что изоляция внутри устройства не делает подозрительное приложение безопасным.
Если вы ставите «Макс», «Сбер», «Яндекс Такси» или другое российское приложение в отдельный профиль, вы, конечно, снижаете часть рисков. У сервиса не будет доступа к информации из вашего главного профиля.
Но изоляция не делает приложение «слепым». Сервис всё равно продолжит получать данные, которые вы сами ему передаете: номер телефона, аккаунт, историю поездок, платежи, переписки, IP-адреса или другую активность. Поэтому изоляция — это не защита «от всего». Это способ сократить объем данных, которые приложение может забрать с устройства.
Второй телефон действительно дает больше защиты. Такой вариант имеет смысл, если вы работаете с важной информацией и боитесь потери устройства или его изъятия. Но для бытовых задач он не обязателен. Если вы хотите просто держать банковские приложения или экосистему «Яндекса» отдельно от своих фото, контактов и аккаунтов, современный Android уже дает рабочие инструменты.
Если основной телефон у вас на iOS, то он и так лучше защищен от большинства механизмов слежки. Но российские приложения уже пытаются обходить ограничения Apple, так что второе устройство может стать неплохой страховкой на будущее.
Что еще почитать:
- Маркетплейсы не для всех. Как блокировка пользователей с включенным VPN повлияла на бизнес.
