14 votes

Comment puis-je exécuter des applications dans un environnement isolé sur mon smartphone ?

J'ai des applications auxquelles je ne fais pas confiance ou que je veux juste essayer. Le problème est que même après les avoir supprimées, elles peuvent laisser des fichiers/logiciels espions/maliciels/etc.

Quelles sont mes options ?

J'ai Xiaomi mi4c sur MIUI avec google apps mais je vais bientôt le formater et peut-être remplacer la ROM.

0 votes

" Abri est une application libre et gratuite qui exploite la fonction "Profil de travail" d'Android pour fournir un espace isolé dans lequel vous pouvez installer ou cloner des applications".

5voto

bobcov Points 56

Xiaomi MIUI a une fonctionnalité appelée SecondSpace. Elle met en place une deuxième instance d'Android complètement isolée, similaire à une VM. Vous pouvez y avoir des paramètres complètement séparés et ne pas affecter votre "vrai" téléphone.

4voto

Rehan Khwaja Points 332

Vous pouvez également lancer l'application en tant que nouvel utilisateur (Paramètres->Utilisateur). Mais la configuration du compte pourrait être trop onéreuse.

Puisque le SecondSpace de Xiaomi a été mentionné, je vais y ajouter Espace parallèle pour ceux qui ne sont pas sur un appareil Samsung ou Xiaomi. Il s'agit d'une application permettant de virtualiser d'autres applications dans un seul compte.

Commonsware a mis en place un blogpost expliquant ce qui se passe sous le capot avec cette virtualisation avec une mise en garde :

Toutefois, ce type de technique de virtualisation - des applications Android exécutées à l'intérieur d'autres applications Android, pour une expérience de type Inception - exige que vous fassiez confiance au moteur de virtualisation. Après tout, par définition, il peut voir toutes les entrées/sorties entre l'application et Android, car il est le mandataire de toutes ces entrées/sorties. Il s'agit d'une attaque MITM sur l'application.

Donc, si vous faites confiance aux fabricants de Parallel Space (ou si vous vous en fichez), c'est une option à considérer.

3voto

auspicious99 Points 495

Outre Xiaomi, Huawei et Samsung disposent également de types similaires d'environnements d'espace virtuel, qu'ils désignent respectivement comme Espace privé et Dossier sécurisé. Tous les trois, Second Space, Private Space et Secure Folder, sont basés sur une fonction du système d'exploitation Android qui prend en charge plusieurs comptes d'utilisateur, mais avec quelques personnalisations de sorte que ces espaces virtuels sont comme un compte d'utilisateur anonyme, et que seul l'utilisateur du compte principal peut passer à celui-ci (et inversement), en plus de passer à/de n'importe quel compte d'utilisateur normal.

NB : cette notion est différente de celle de "comptes multiples" que certains associent aux téléphones Android et qui permet de se connecter à plusieurs comptes Google en même temps. Ici, nous parlons de comptes au niveau du système d'exploitation Android.

Ces comptes d'espace virtuel constituent une catégorie d'environnement isolé. L'autre catégorie est celle des environnements isolés basés sur des applications comme Parallel Space, Dual Space et des dizaines d'autres applications connexes. La principale préoccupation concernant les environnements isolés basés sur des applications est le risque de sécurité. Vous devez faire confiance aux développeurs de ces applications et croire qu'ils ne sont pas malveillants. Vous devez également vous assurer qu'ils n'ont pas inclus de vulnérabilités qui pourraient être exploitées par d'autres, même s'ils n'ont pas d'intentions malveillantes.

0 votes

Je vois l'application "Secure folder" qui prétend mettre un bac à sable supplémentaire autour des applications. Lorsque j'installe une application dans un dossier sécurisé, cela permet-il de protéger ma vie privée contre l'application ?

1 votes

Pas nécessairement tous les aspects de la protection de la vie privée, mais certains d'entre eux. C'est comme un téléphone virtuel à l'intérieur de votre téléphone, avec son propre écran d'accueil, etc. Par exemple, lorsqu'elle est exécutée dans un "dossier sécurisé", une application peut ne pas voir certaines choses qu'elle pourrait voir dans l'espace principal. Mais si vous avez des exigences très strictes en matière de protection de la vie privée, il peut être préférable d'utiliser un appareil physiquement séparé plutôt que de se contenter d'un "dossier sécurisé".

3voto

NNNNNNNNNN Points 21

Depuis un certain temps, Android dispose d'une fonction appelée "profil de travail", qui vous permet de disposer d'un second profil intégré à votre lanceur, avec des données distinctes et des icônes clairement identifiées.

Googles Feature Documentation : https://support.google.com/work/Android/answer/6191949?hl=en

Premier approvisionneur de profil de travail à code source ouvert : https://github.com/PeterCxy/Shelter

Premier Workprofile Provisionier librement disponible, semble opensource aussi aujourd'hui : https://play.google.com/store/apps/details?id=com.oasisfeng.island

0 votes

Est-il possible d'avoir plusieurs espaces de travail/profils ? Strictement pour le cas d'utilisation où l'on veut isoler une ou plusieurs applications, y a-t-il des avantages par rapport au "dossier sécurisé" proposé par Samsung ?

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X