или что такое Shelter
Название слегка шуточное. Как проходивший практику в МТС, могу вам сказать, что пока вы не угрожаете государственной безопасности, ФСБ на вас абсолютно плевать. Вот прям кристально пофиг. И всё же, национальный мессенджер обладает довольно нескромным набором разрешений, а размер телеметрии значительно превышает допустимый психологический максимум для некоторых людей. Макс собирает IPшник, смотрит включен ли ВПН, проверяет доступность заблокированных сайтов - другими словами получает довольно подробную информацию о вашей сетевой конфигурации. Имхо, этого достаточно, чтобы уже назвать приложение шпионским.
По поводу IP: его видит и телеграм, но как отправителя (пакет пришёл от этого IP). Макс же именно отправляет запросы на вашем телефоне на разные сайты и полученные результаты отправляет на свой сервер. То есть если у вас включен geoip, макс идёт напрямую, а ifconfig.me идёт через ВПН, то макс может сам отправить запрос на ifconfig.me и увидеть иностранный ip. Источник
Вообще, если вам не нравится макс, вы его можете не скачивать. С точки зрения безопасности, это лучшее решение. Однако, если вам нужна связь во время БС, ВУЗовские/рабочие группы перенесли в макс, надоели ВПНы, вас заставляют или другие причины, покупать для этого максофон на самом деле не требуется. К тому же, модуль шпионажа может быть встроен в любое российское приложение, вплоть до яндекс карт. Брать отдельный телефон, чтобы построить маршрут, уже не звучит так удобно. Сейчас я расскажу, как сделать на вашем телефоне отдельное место под шконкой для подобных приложений. В этом поможет Shelter.
Чем чище у вас Android (в плане, ближе к AOSP), тем лучше. Некоторые телефонные оболочки, по типу MIUI, настолько засраны, что Shelter на них может не запуститься или будет работать с перебоями.
...можно с F-Droid. Это основной источник.
... крайне простое. Запускаем, создаём рабочий профиль. Это и есть наш "уголок под шконкой".
Если у вас, например, макс уже установлен, ищем его в списке приложений, нажимаем, клонируем в Shelter. Всё! Там можно войти, проверить работоспособность и если всё хорошо, удалить его из обычных приложений.
Если у вас, например, сбербанк, не установлен, но скачан apk, можно установить и его: три точки сверху > "установить APK в Shelter".
Ну и наконец, вы можете установить RuStore прямо внутрь Shelter. Это позволит скачивать и обновлять банковские приложения без проблем.
Теперь макс не видит включенный VPN в обычном профиле. Всё что он может, так это полностью осмотреть своё пространство, в котором будет сбер, яндекс, рустор и тд. В списке приложений, как можно понять, он тоже не найдёт VPN. Другими словами, вы можете спокойно держать включенный VPN 24/7, а все приложения, которые на это жалуются, отправить в Shelter, где будут видеть свой мир. Как вишенка на торте: в любой момент вы можете заморозить макс или вовсе выключить весь рабочий профиль.
Дополнительно это защитит сами банковские приложения: если в обычный профиль попадёт вредоносное ПО, оно не получит автоматический доступ к приложениям в Shelter, тк изоляция работает в обе стороны. Разумеется, это не спасёт от уязвимости самого Android или вредоносного ПО с повышенными привилегиями.
Shelter помещает макс в отдельный профиль, но саму переписку он никак не защищает. Макс отправляет вашу переписку только с транспортным шифрованием (без E2EE). Серверная сторона потенциально имеет доступ к содержимому переписки, поэтому отправлять в макс сколько-нибудь чувствительные данные всё ещё нельзя! Впрочем, так же как нельзя их отправлять в телеграмме не в секретном чате. Макс всё ещё видит ваш IP, имя устройства, имя Wi-Fi - всё, что будет видеть макс и на максофоне.
Мы установили Shelter, повысили свой комфорт и сэкономили деньги на максофон. Банковские приложения, жалующиеся на ВПН, и особые случаи (макс, яндекс) отправлены в Shelter, где изолированы от приложений основного профиля.