Такая изоляция делает встроенные шпионские модули, скрытые трекеры и RAT-функции почти бесполезными:
им просто нечего воровать и некому «стучать».

Что такое «песочница» для приложения

Песочница — это отдельный профиль или контейнер внутри вашего телефона, в котором:

• нет ваших настоящих контактов;
• нет личных фотографий и документов;
• нет доступа к SMS, мессенджерам и банковским приложениям;
• нет привязки к вашему основному Google / MI-аккаунту;
• нет доступа к реальным файлам, если вы их туда сами не перенесёте.

Это отдельный мир внутри смартфона. Приложение там может работать, но видит только то,
что вы сознательно разрешили.

Что понадобится

• Смартфон на Android (подходит и для Xiaomi, в том числе с китайской прошивкой).
• Бесплатное приложение Shelter или Insular (open-source решение для изоляции приложений).
• 10–15 минут времени и базовые навыки обращения с телефоном.

Шаг 1. Устанавливаем контейнер: Shelter

1. Откройте каталог свободного ПО F-Droid.
   Если его нет на телефоне, скачайте установочный файл с официального сайта
   f-droid.org и установите.
2. В F-Droid найдите и установите приложение
   Shelter (можно использовать и Insular, но Shelter чаще стабильнее).
3. Запустите Shelter и нажмите кнопку Create Work Profile (создать рабочий профиль).

На этом этапе Android создаёт отдельный рабочий профиль.
Это не взлом, не рут и не хак — это встроенная функция системы, изначально сделанная для корпоративных телефонов.

Шаг 2. Очищаем и настраиваем песочницу

После создания рабочего профиля на телефоне появится второй набор приложений
с маленькой иконкой чемоданчика — это и есть рабочая зона.

Удаляем лишнее из рабочего профиля

1. Откройте Shelter.
2. Перейдите в раздел Work Profile.
3. Удалите все приложения, которые вам не нужны внутри песочницы (оставьте только базовые системные, если нельзя удалить).

Ваша цель на этом шаге — сделать рабочий профиль максимально чистым и пустым,
чтобы там не осталось ничего, что связано с вашей реальной жизнью.

Шаг 3. Устанавливаем подозрительное приложение внутрь песочницы

Теперь поместим внутрь изолированного профиля мессенджер вроде «Макс» или любое другое
приложение, которому вы не доверяете.

Вариант A. Клонировать уже установленное приложение

1. В Shelter откройте список Main Profile Apps.
2. Найдите в списке приложение (например, «Макс»).
3. Нажмите Clone to Work Profile.

Вариант B. Установить приложение заново внутрь контейнера

1. Отключите использование этого приложения в основном профиле или удалите его там.
2. Откройте Play Market или APK-файл уже внутри рабочего профиля (через Shelter).
3. Установите приложение прямо в рабочий профиль.

Идеальный вариант — установить приложение заново именно в песочнице.
Тогда оно никогда не увидит ваши реальные данные из основного профиля.

Шаг 4. Жёстко ограничиваем права внутри песочницы

Теперь настроим разрешения так, чтобы даже внутри рабочего профиля приложение видело минимум информации.

1. Откройте системные Настройки на телефоне.
2. Перейдите в раздел, связанный с рабочим профилем (обычно это что-то вроде Пароль и безопасность → Рабочий профиль).
3. Откройте список приложений рабочего профиля, найдите мессенджер (например, «Макс»)
   и перейдите в раздел Разрешения.

Отключите всё, что не является жизненно необходимым:

• Камера — Запретить;
• Микрофон — Запретить;
• Файлы и медиахранилище — Запретить;
• Контакты — Запретить;
• Геолокация — Запретить;
• SMS — Запретить;
• Телефон — Запретить;
• Доступ к журналу звонков и устройствам поблизости — Запретить;
• Доступ к буферу обмена / уведомлениям — Запретить, если возможно.

Если приложение отказывается работать без какой-то функции (например, без камеры для видеозвонка),
можно временно дать разрешение на время сеанса, а после завершения — снова запретить.

Шаг 5. Добавляем сетевую изоляцию: файрвол в песочнице

Даже в отдельном профиле шпионский модуль может пытаться отправлять данные на свои сервера.
Поэтому полезно поставить сетевой фильтр (файрвол) прямо внутри рабочего профиля.

Установка локального файрвола

1. Откройте F-Droid или Play Market уже внутри рабочего профиля.
2. Установите приложение-файрвол, например RethinkDNS, NetGuard или аналог.
3. Запустите его и включите режим локального VPN для рабочего профиля.

Дальше вы можете:

• разрешить интернет только для самого мессенджера;
• заблокировать подозрительные домены и IP;
• запретить фоновую передачу данных, когда приложение не используется.

В результате даже если внутри мессенджера есть RAT, ему будет сложно связаться с управляющими серверами.

Шаг 6. Никогда не переносим реальные данные внутрь песочницы

Главная ошибка пользователей — переносить в рабочий профиль свои настоящие данные.
Чтобы песочница работала как защита, соблюдайте простое правило:

Не переносите в рабочий профиль ни реальные контакты, ни личные фото, ни документы, ни SMS, ни аккаунты.

Если приложение просит:

• «Разрешить доступ к контактам» — отказывайте;
• «Выбрать фото» — создайте пустую папку с фейковыми картинками;
• «Войти через Google/MI-аккаунт» — используйте отдельную учётку или вообще пропускайте вход, если возможно.

Шаг 7. Управляем рабочим профилем

Рабочий профиль можно включать и выключать, как отдельный «виртуальный телефон»:

1. Откройте Shelter.
2. Нажмите Stop Work Profile (остановить рабочий профиль).

После этого:

• все приложения внутри песочницы перестают работать;
• фоновые процессы останавливаются;
• интернет для них тоже прекращается.

Включать профиль можно только тогда, когда вам реально нужно воспользоваться подозрительным приложением.

Шаг 8. Как безопасно пользоваться изолированным мессенджером

• Запускайте мессенджер только внутри рабочего профиля.
• Держите включённым файрвол и следите, какие соединения он открывает.
• Не храните в песочнице ничего, что жалко потерять или «засветить».
• После использования мессенджера останавливайте рабочий профиль через Shelter.

Что в итоге даёт такая песочница

При соблюдении описанных шагов вы получаете отдельный защищённый контур внутри телефона —
по сути, второй телефон в одном устройстве. Для подозрительного приложения:

• нет доступа к вашим реальным контактам и перепискам;
• нет доступа к настоящим фотографиям и документам;
• нет прямого доступа к микрофону и камере без явного разрешения;
• нет видимости ваших банковских и других чувствительных приложений;
• сетевой трафик фильтруется и контролируется;
• фоновые процессы можно в любой момент полностью отключить.

Это не «волшебная таблетка», но такой подход снимает 80–90% реальных рисков,
связанных с шпионскими функциями внутри приложений, особенно если это закрытые мессенджеры неизвестного происхождения.