Guide til privat rum: Skjul følsomme apps på Android

  • Private Space opretter en isoleret Android-profil for at skjule apps og følsomme data med sin egen krypterings- og oplåsningsmetode.
  • Det giver dig mulighed for at installere separate apps, flytte eller kopiere filer til det private miljø og skjule containeren fra app-skuffen.
  • Den er ikke tilgængelig på alle enheder eller profiler, og den har begrænsninger: ingen backup, ingen nøglegendannelse og kan detekteres af ADB.
  • Sammenlignet med launchers og skjulte mapper tilbyder den en langt mere robust isolering, ideel til banktjenester, personlige data og fortroligt indhold.

Guide til at skjule følsomme apps i private rum på Android

Hvis du er bekymret for, at nogen snuser på din telefon, når du låner den til dem et øjeblik, så Android Private Space Det er blevet et af de bedste værktøjer til at holde følsomme apps og data sikre. Du behøver ikke at installere noget usædvanligt eller bruge komplicerede tricks: systemet integrerer allerede en slags "telefon i telefonen", hvor du kan skjule det, du ikke ønsker, at andre skal se.

I denne artikel vil du se det i detaljer Sådan bruger du Private Space til at skjule følsomme apps på AndroidVi vil forklare, hvilke krav den har, hvilke fordele den tilbyder i forhold til andre metoder, hvordan man flytter filer til dette isolerede miljø, og hvilke begrænsninger man skal være opmærksom på for at undgå overraskelser. Ideen er, at når du er færdig med at læse, vil du have en klar forståelse af, hvordan man konfigurerer et rigtigt digitalt pengeskab på din smartphone.

Hvad er Private Space præcist på Android?

Privat rum er et uafhængig profil på din Android-mobilDesignet til at isolere apps og data fra enhedens normale miljø. Vi taler ikke om en hemmelig mappe eller et launcher-trick til at skjule ikoner: systemet opretter et separat miljø med sine egne apps, indstillinger og lagerplads.

På et praktisk plan fungerer det, som om du havde et andet skjult skrivebord På din telefon: Alt, hvad du installerer der, er adskilt fra din hovedprofil med sine egne data, konti og sessioner. Bankapps, datingapps, adgangskodeadministratorer eller eventuelle sarte værktøjer kan opholde sig i det rum uden at blandes med resten.

Når Privat område er låst, vises de apps, det indeholder forsvinde fra næsten overaltDe vises ikke i app-skuffen, de vises ikke i visningen af ​​de seneste apps, de vises ikke i systemsøgningen, og de er heller ikke angivet i Indstillinger på listen over apps, tilladelser eller i privatlivspanelet.

Android behandler dette miljø som en ny type profil kaldet privat profil, identificeret internt af typen android.os.usertype.profile.PRIVATEDet minder om jobprofiler eller yderligere brugere, men er rettet mod... privatlivets fred og isolering af følsomt indhold inden for den samme hovedbruger.

Den store forskel i forhold til klassiske metoder til at skjule ting (skjulte mapper, launchers, hemmelige "lommeregner"-apps osv.) er, at der her er reel isolation på systemniveau: processer, tilladelseshåndteringNotifikationer, sensoradgang og lagring styres fra selve Android, ikke fra en tredjepartsapp.

Hvordan det private rum fungerer internt

Når du aktiverer Private Space, opretter Android et ny intern bruger med deres egen krypterede datamappeHver applikation, du tilføjer der, installeres fra bunden, som om du brugte en anden enhed: intet kopieres automatisk fra hovedprofilen.

Den separate container er gemt i systemets dataområde (f.eks. inden for /data/user/og forbliver beskyttet af den oplåsningsmetode, du konfigurerer For privat område: PIN-kode, mønster, adgangskode eller biometri. Indtil du indtaster denne nøgle, holder systemet dataene og appsene i den profil krypterede og utilgængelige.

Når du låser Private Space, stopper Android helt den tilknyttede bruger og suspenderer alle sine ansøgningerDe kan ikke køre baggrundsopgaver, de viser ikke notifikationer, de kan ikke få adgang til sensorer som GPS eller accelerometeret, og de kan ikke interagere med resten af ​​systemet. Det er ligesom at frakoble en anden telefon.

Så snart du låser den op, genstartes den private profil og dens applikationer. blive synlige og operationelleDe vises i containeren Privat område i appvælgeren, vises i visningen af ​​seneste, kan bruges til at dele indhold i delingsark, i fotovælgeren, i Dokumenter-grænsefladen og er angivet i Indstillinger i afsnittet Apps og tilladelser.

Når du modtager notifikationer fra apps, der findes i dit private område, og det er åbent, markerer systemet dem med en et specifikt ikon, der identificerer, at de kommer fra den profilDette gør det nemt at skelne med et øjeblik, hvad der kommer fra det normale miljø, og hvad der kommer fra det private område.

Et vigtigt punkt er, at Android ikke tillader Flyt appdata direkte fra hovedområdet til det private områdeHvis du for eksempel har en bankapp installeret et andet sted og vil flytte den til det sikre område, skal du geninstallere den i det private område og logge ind igen. Dette sikrer en klar adskillelse mellem de to profiler.

Krav til brug af det private område og tilfælde, hvor det ikke er tilgængeligt

Før du kaster dig ud i at konfigurere noget, er det en god idé at kontrollere, om din telefon opfylder kravene. Minimumsbetingelser for at aktivere det private rumIkke alle enheder eller konfigurationer tillader brugen af ​​denne funktion.

For at starte skal den mobile enhed køre Android 15 eller nyere version der officielt inkluderer denne funktion. Derudover skal hardwaren opfylde visse krav til hukommelse og ydeevne (Googles dokumentation nævner f.eks. mindst 6 GB RAM i nogle scenarier).

Det er også vigtigt, at du er den enhedens primære brugerPrivat område kan ikke oprettes i gæsteprofiler eller sekundære brugere. Hvis din telefon har flere brugere konfigureret, eller du bruger den som gæst på en andens telefon, vises denne funktion ikke for dig.

Der er også begrænsninger relateret til enhedsstyring: hvis producenten har besluttet deaktiver Privat område i dens tilpasningslag, eller hvis telefonen styres af en virksomhed (f.eks. via enhedsadministrationspolitikker), der blokerer disse typer profiler, vil du heller ikke kunne bruge den.

En anden faktor at overveje er antallet af brugere og profiler, der er konfigureret på telefonen: hvis enheden overstiger en vis grænse for antallet af konti (for eksempel mere end fire brugere eller profiler)Android tillader ikke oprettelse af en ekstra privat profil. I så fald skal du slette en af ​​de eksisterende profiler for at frigøre plads.

Reelle fordele ved at bruge Private Space til at skjule følsomme apps

Skjul følsomme apps i Android Private Space

Det smukke ved Private Space er ikke kun, at det skjuler ikoner, men at det giver dig mulighed for at opdel din mobiltelefon i to helt forskellige zonerEn til hverdagsbrug og en anden, låst væk, til alt det sarte. Dette giver en række meget specifikke fordele i forhold til andre metoder.

Først kan du oprette en uafhængig oplåsningsmetode for det private område. Det vil sige, at selvom nogen formår at låse telefonen op (fordi du har givet dem pinkoden, eller fordi du bruger et delt fingeraftryk), vil de ikke kunne få adgang til dit private område uden at kende den anden kode, det andet mønster eller den anden adgangskode, du har defineret for det pågældende miljø.

For det andet tillader systemet skjul containeren for det private område helt i app-skifteren, når den er låst. Som standard vises den normalt nederst i app-skuffen som en separat blok, men hvis du aktiverer skjulning, forsvinder den, når du lukker området. Kun du ved, hvordan du får adgang til det, for eksempel ved at søge efter "Privat område" i systemets søgefelt eller ved at gå til Indstillinger.

En anden stor fordel er muligheden for at bruge en Google-konto dedikeret udelukkende til det private områdeDette forhindrer, at billeder, filer, e-mails, kontakter eller browserhistorik, der er knyttet til den pågældende profil, også vises på din hovedkonto eller på andre enheder, hvor du har konfigureret den.

Opførslen af ​​notifikationer og baggrundsprocesser giver også point: når det private område er låst, De apps, den indeholder, genererer ikke advarsler eller udfører skjult aktivitetDette forhindrer en person, der bruger din mobil i et par minutter, i pludselig at se en notifikation fra en app, der teoretisk set "ikke findes" på enheden.

Endelig er det faktum, at Private Space er baseret på officiel Android-flerbrugermodel Det betyder, at isoleringen er langt mere robust end løsninger, der udelukkende er baseret på at skjule ikoner eller kryptere en mappe. For bankdata, følsomme dokumenter eller særligt private oplysninger er denne forskel afgørende.

Begrænsninger og risici, du bør være opmærksom på

Private Space forbedrer beskyttelsen af ​​dine oplysninger betydeligt, men det er ikke en tryllestav, der gør dig usynlig. Der er visse begrænsninger og risici, som du bør være opmærksom på at bruge det klogt og ikke være for selvsikker.

Til at begynde med, selvom containeren kan skjules fra appskuffen, eksistensen af ​​den private profil Det kan detekteres fra en computer. Ved at forbinde den mobile enhed og bruge værktøjer som Android Debug Bridge (adb) kan avancerede brugere eller administratorer med adgang til systemlogfiler også identificere, at en PRIVAT profil er aktiv.

Nogle applikationer, især dem der er relateret til enhedsadministration, sikkerhed eller dybdegående tilpasning, kan detektere tilstedeværelsen af ​​yderligere profiler Og vel vidende at der er et privat rum, selvom de ikke kan læse dets indhold. Dette er ikke en sikkerhedsfejl i sig selv, men det underminerer forsøget på "plausibel benægtelse" i øjnene af meget tekniske observatører.

Der er også funktioner, der per design, De er ikke tilladt inden for det private områdeDu vil ikke kunne tilføje widgets eller genveje fra dine apps til startskærmen på den primære enhed, du vil ikke kunne oprette en arbejdsprofil derfra, administrere smart home-enheder eller bruge visse Locator-funktioner eller nogle stemmekommandoer.

Et andet følsomt emne er sikkerhedskopier: Android inkluderer ikke indholdet af Private Space i generel enhedsbackupHvis du sletter rummet, nulstiller det fra Indstillinger eller mister det på grund af et problem, går appsene og deres data i limbo, bortset fra hvad hver app har synkroniseret med skyen på egen hånd.

Og lige så vigtigt: systemet tilbyder ikke en Mekanisme til gendannelse af nøgler til privat pladsHvis du glemmer den pinkode, det mønster eller den adgangskode, du har angivet som din oplåsningsmetode, er der ingen måde at logge ind på. Den eneste løsning er at slette lagerpladsen ved hjælp af nulstillingsmulighederne, hvilket permanent sletter alt indholdet.

Sådan konfigurerer du dit private rum trin for trin

Private Space-konfigurationen er integreret i Android-indstillingerSå du behøver ikke at downloade noget fra Google Play eller rode rundt med mærkelige apps. Processen er ret ligetil, selvom navnene på nogle menuer kan variere en smule afhængigt af producentens brugerflade.

For at aktivere den skal du åbne appen. Enhedsindstillinger Gå derefter til afsnittet "Sikkerhed og privatliv". Indeni finder du afsnittet "Privatliv", hvor funktionen "Privat område" burde vises. Hvis ikke, er det sandsynligt, at din telefon ikke opfylder kravene, eller at producenten har deaktiveret denne funktion.

Når du trykker på Privat område, vil Android bede dig om det godkend ved hjælp af din nuværende skærmlåsemetodeHvis du ikke allerede har konfigureret en pinkode, et mønster eller en adgangskode, kræver systemet, at du opretter en, før du fortsætter, da dette er grundlaget for enhedskryptering.

Når godkendelsen er fuldført, vil du se en velkomstskærm, der kort forklarer, hvad dette miljø er. Her skal du Tryk på knappen "Konfigurer" (eller lignende) for at starte guiden til oprettelse af en privat profil og acceptere informationsmeddelelser.

I næste trin vil Android give dig muligheden for Log ind med en Google-konto for at få et privat områdeDu kan vælge den samme, som du bruger i din hovedprofil, eller, meget bedre, tilføje en ny konto, som du kun vil bruge i det sikre område, for at minimere datalækager mellem mellemrum.

Så kommer tiden til at definere Låsesystem specifikt til private rumDu kan genbruge den samme lås som din enhed ("Brug enhedens skærmlås") eller oprette en anden ved hjælp af muligheden "Vælg ny lås". I sidstnævnte tilfælde skal du først godkende igen med din primære lås og derefter indstille en ny pinkode, et nyt mønster eller en ny adgangskode til rummet.

Assistenten spørger normalt også, om du vil Brug fingeraftryk til privat rumDu kan aktivere det som et tilføjelsesprogram, men systemet vil altid bruge den pinkode, det mønster eller den adgangskode, du har angivet, som primær reference, da det er derfra, krypteringsnøglen stammer.

Når du trykker på "Udført" eller "Klar", Android vil oprette den private profil og dens lagringProcessen tager et par sekunder, og når den er færdig, åbner du den specifikke indstillingsskærm for det private område eller den tomme beholder i appvælgeren, klar til at begynde at installere applikationer.

Nøgleindstillinger: automatisk låsning, skjulning og sletning af privat område

Når den private profil er oprettet, anbefales det at finjustere nogle parametre for at tilpasse sin adfærd til din faktiske mobilbrugDisse justeringer gør forskellen mellem en komfortabel opsætning og en, der bliver til gene.

På skærmen med indstillinger for Privat område finder du f.eks. afsnittet om pladsblokeringHer kan du til enhver tid ændre oplåsningsmetoden, skifte fra at bruge enhedens lås til en uafhængig lås eller omvendt, og justere brugen af ​​fingeraftryk eller andre biometriske faktorer.

Et andet vigtigt punkt er muligheden for automatisk låsMed Android kan du bestemme, om Privat område skal lukkes, hver gang enheden låses, om det skal lukkes fem minutter efter, at skærmen slukkes på grund af inaktivitet, eller om det kun skal låses automatisk efter genstart af telefonen.

I skjulsektionen finder du indstillingen "Skjul privat område, når det er låst". Hvis du aktiverer den, vil containeren Privat område Den vises ikke i appskuffen, når den er lukketDen skjules automatisk, næste gang du låser den. Mens den er låst op, vises den dog i appskuffen, så du kan få adgang til dine apps normalt.

Endelig er der mulighed for slet eller fjern det private områdeFra indstillingsskærmen kan du starte sletningsprocessen, hvor du skal godkende ved hjælp af din oplåsningsmetode for lagerplads. Systemet sletter profilen, alle apps, der er installeret der, og alle dens lokale data uden at oprette en sikkerhedskopi af indholdet.

Ud over den direkte sti viser Android en nulstillingshandling i "Indstillinger → System → Nulstil indstillinger → Slet privat område". Interessant nok vises denne indstilling selvom du ikke har oprettet noget privat rumnetop sådan at ingen blot ved at se på menuen kan udlede, om du rent faktisk bruger den.

Sådan installerer og administrerer du apps i det private område

Der er en hage ved at arbejde med apps i det private rum: du kan ikke bare flyt den app, du allerede har i hovedprofilen, men den skal behandles som en ny installation i det isolerede miljø.

Den mest direkte måde er at gå ind i containeren Privat område fra appvælgeren (når du er indenfor, kan du kun se det, der hører til det pågældende miljø) og trykke på knappen. "Installer" eller "+Installer"Dette åbner Google Play eller det tilsvarende app-installationsprogram, der er knyttet til den Google-konto, du bruger i den pågældende profil.

Derfra kan du søge og installer apps Ligesom på resten af ​​telefonen, bortset fra at denne instans kun vil eksistere i det private område. Intet af hvad disse apps gør, vil påvirke deres modparter i hovedprofilen, selvom du har dem duplikeret.

Den anden mulighed involverer at starte med en app, der allerede er installeret. I "Alle apps" skal du trykke og holde på ikonet for den app, du vil beskytte, og hvis din enhed understøtter det, vil du se en mulighed som denne: "Installer appen i et privat område" eller "Download privat"Ved at trykke på den, begynder systemet at installere den samme app i den private profil.

Du skal være klar over, at resultatet er et fuldstændig uafhængig instansHvis du derefter afinstallerer appen fra din hovedprofil, vil den fortsat eksistere og fungere i dit private område med sine egne data. Omvendt sletter eller ændrer fjernelse af den fra det private område ikke appens data uden for det.

Lås, oplås, skjul og vis dit private område dagligt

Når den er konfigureret, er den daglige brug af det private område grundlæggende reduceret til lås og oplås den afhængigt af hvordan du har brug for at få adgang til indholdet. Android tilbyder flere hurtige måder at gøre det på uden komplikationer.

For at låse den manuelt skal du åbne startskærmen eller "Alle apps", rulle til beholderen "Privat område" og trykke på hængelåsikon som vises til højre. I det øjeblik stopper profilen, dens apps ophører med at være synlige, og miljøet er skjult, hvis du havde aktiveret skjulningsmuligheden.

Hvis du foretrækker automatisk lukning, skal du gå til dine indstillinger for Privat område og finde muligheden for at automatisk lås og vælg den adfærd, der passer bedst til dig: at den låser, når telefonen er slukket, at den låser et par minutter efter, at skærmen slukker, eller at den kun gennemtvinger låsningen efter en genstart af enheden.

Du har flere muligheder for at åbne den. Den mest almindelige er at swipe til "Privat område" i appskuffen og trykke på den beholder, der viser beskeden. "Tryk for at konfigurere eller åbne"Systemet vil bede dig om oplåsningsmetoden for lagerpladsen (eller telefonen, hvis de er de samme), og når den er bestået, vil den private profil genaktiveres og dine apps vises.

En anden måde er at gå til “Indstillinger → Sikkerhed og privatliv → Privat område”. Hvis området er låst, vil du se en skærm, der beder dig om at Du skal godkende for at få adgang til dens konfiguration og indhold. Derfra kan du administrere indstillinger eller blot bruge den som en gateway.

Hvis du har aktiveret indstillingen "Skjul privat område ved låst", vil du se, at containeren forsvinder fra "Alle apps", så snart du lukker den. For at vise den igen kan du søge efter "Privat område" i systemets indbyggede søgefelt og trykke på resultatet. "Privat område: Tryk for at konfigurere eller åbne" og lås den op. Mens den er åben, vil containeren blive synlig igen i vælgeren.

Flyt og kopier filer til Privat område

Udover at skjule apps, giver Private Space dig mulighed for overførsel af filer fra hovedprofilen at opbevare dem i et mere sikkert miljø: fortrolige dokumenter, følsomme fotos, arbejds-PDF'er osv. På denne måde adskiller du dem fra resten af ​​telefonens lagerplads.

For at starte processen skal du gå ind i det private område, låse det op og klikke på knappen. "Tilføj" eller "+ Tilføj"Blandt de viste muligheder skal du vælge "Tilføj filer". Dette åbner en vælger, hvor du kan navigere gennem telefonens primære lagerplads og finde filer.

Vælg en eller flere filer, du vil beskytte (du kan vælge flere filer ved at trykke og holde dem nede), og bekræft. Android viser derefter et pop op-vindue, der beder dig om at vælge mellem "Kopier" eller "Flyt" disse filer til det private område.

Hvis du vælger at kopiere den originale fil vil forblive på sin nuværende placering i din hovedprofil, og systemet opretter en kopi i mappen "Downloads" i dit private lager. Hvis du vælger at flytte filen, slettes originalen fra dit almindelige lager og vil kun være placeret i mappen "Downloads" i din private profil.

Under denne proces bruger Android en systemtjeneste i forgrunden, der kun kører inden for den private profil, hvilket sikrer, at overførslen håndteres sikkert og pålideligtNår du er færdig, modtager du en meddelelse om, at handlingen er fuldført, og du kan trykke på den for at åbne destinationsplaceringen direkte.

Der er flere grunde til, at systemet kan forhindre eller annullere overførslen: hvis Filen er i brug Hvis du sletter eller omdøber den, mens den overføres, hvis enheden løber tør for ledig plads, eller hvis Privat plads låses undervejs, vil handlingen mislykkes.

Del indhold fra det private område på en kontrolleret måde

Selvom hovedformålet med Private Space er at isolere, tillader Android det del indhold rettidigt Uden for det miljø, så længe du har din profil låst op, og du er den, der autoriserer den.

Når området er ledigt, vil du i grænseflader som systemets delingsark, fotovælgeren eller dokumentgrænsefladen se en fane eller et afsnit kaldet "Privat" Dette svarer til indholdet af din private profil. Derfra kan du vælge specifikke filer, der skal sendes til apps, der ikke er inden for dit private område.

Androids tilgang er, at du til enhver tid bestemmer, om et dokument, billede eller en hvilken som helst ressource kan bruges. at forlade det private miljø omgående at åbne eller dele med en anden app. Der er ingen global adgang fra hovedprofilen til alt inden for den beskyttede perimeter.

Med hensyn til Bluetooth er opførslen mærkelig: fra appsene i det private rum Ja, du kan sende indhold til andre enheder.Hverken de delte data eller deres metadata indikerer, at de stammer fra en privat profil. Med andre ord fremstår det for modtageren som en normal, almindelig fil.

Dog privat rum Den vises ikke som destination, når en anden enhed vil sende noget. via Bluetooth. Du vil ikke se pop op-vinduer eller notifikationer, der beder dig om at acceptere indgående indhold i den profil. Hvis du vil modtage noget, skal du administrere det fra hovedprofilen, og hvis du anser det for følsomt, skal du manuelt flytte det til det private miljø.

Privat rum vs. andre måder at skjule apps og data på

Før Private Space kom til Android, betød det at man måtte ty til at skjule apps og filer skjulte mapper, launchere med mulighed for at skjule ikoner eller endda forklædte apps som lommeregnere eller krypterede filhåndteringsværktøjer. Alle disse muligheder findes stadig, men de er i en anden liga.

Launchere, der inkluderer funktionen "Skjul apps", gør noget lignende: de fjerner ikonet fra app-skuffen og nogle gange fra startskærmen, men appen forbliver installeret og aktiv. inden for hovedprofilenHvis du afinstallerer den pågældende launcher, eller hvis en person, der ved, hvordan den fungerer, omkonfigurerer den, kan det få de skjulte apps til at dukke op igen.

Apps som "hemmelig lommeregner" eller "privat hvælving" går et skridt videre, da de normalt krypterer indholdet og kræver en adgangskode for at åbne det, men i bund og grund er de stadig det. blot en anden app, der er synlig på programlistenDerudover har de ingen reel kontrol over tilladelserne til andre apps eller systemets opførsel, så de efterlader altid flere spor.

Det private rum er derimod afhængig af systemets officielle flerbrugermodel og styrer direkte tilladelser, synlighed, baggrundsprocesser og krypteringDette giver den mulighed for at tilbyde et overlegent niveau af isolering, ideelt til apps med særligt kritiske data eller data, som du ikke ønsker at blande med noget andet.

En ret fornuftig kombination er at udnytte Private Space til hvad der virkelig er følsomt (bankoplysninger, sundhedsdata, ansættelsesdokumenter, meget private konti) og brug derefter launcherens funktioner til at skjule apps eller diskrete mapper til mindre følsomt indhold, som du simpelthen ikke ønsker at have i syne.

Androids private rum er blevet et vigtigt værktøj for alle, der ønsker at tage mobil privatliv til det næste niveau: med en lille indledende opsætning, en stærk lås, en separat Google-konto og en vis omhu ved deling af filer er det muligt at opretholde følsomme apps og filer helt ude af radaren fra nysgerrige øjne, uden at være afhængig af tredjepartsapplikationer eller skrøbelige tricks, der går i stykker ved den mindste uforsigtighed.

Forskellen mellem at afinstallere og deaktivere en app på Android
relateret artikel:
Tricks til at skjule apps på Android og beskytte dit privatliv