Песочница и прочие костыли
Сказ о том, как Топыч решил нае... обмануть систему. И почему у него это не вышло.
Начитавшись страшилок про то, как российские приложения собирают информацию о системе, я задумал отселить их в песочницу. Тут дело не в том, что моя паранойя снова в ударе, а это скорее нежелание, чтобы IP моей частной сети улетел в черный список. Остальное - я думаю, кому надо, и так про меня все знает.
В качестве песочницы я выбрал Shelter. По сути, он позволяет использовать "Рабочий профиль" с изолированной средой. У такой среды свой профиль в гугл, своя записная книжка, своя изолированная файловая система и своя маршрутизация трафика.
Последнее меня больше всего и интересовало. Даже если в личном профиле трафик идет через частную сеть, то рабочий профиль идет в интернет напрямую. А значит, потенциальные шпионы не узнают IP моего сервера.
План был такой: в рабочий профиль установлен RuStore и все подозрительные программы ставятся из него также в рабочий профиль. А подозрительные программы, по мнению других параноиков, это все приложения VK и Яндекса.
И тут все веселье и начинается!
Во-первых, этих приложений довольно много. И если часть из них можно не ставить, то все равно остаются приложения которые удобнее держать на телефоне.
Во-вторых, усложнение системы. Помимо визуального шума, разделения меню на личный профиль и рабочий, возникают лишние действия, чтобы перекинуть файлы из одного профиля в другой. Это сильно неудобно. Лично мне.
И наконец, стабильность работы приложений. Пока в песочнице были только RuStore и Max, все работало нормально. Но когда туда переехало еще с десяток приложений, то начались приколы.
Мир Pay не завелся, а приложение банка при попытке отсканировать QR-код вылетает. При работе навигатора телефон греется как печка. Да и у других приложений тоже все несладко. Одним словом, пользоваться телефоном стало неудобно.
И возникает вопрос: а ради чего все эти неудобства? Только ради того, чтобы спрятать свой внешний IP? А многим ли сервисам нужна частная сеть? И получается, что все это только ради того, чтобы зайти в Ютуб и Инстаграм. Нелогично.
Да, кажется, что сейчас все через частные сети. Но как правило это касается рабочих задач. И на ПК у меня действительно всегда идет подключение через собственный сервер. Но на телефоне важнее иметь под рукой какие-то повседневные приложения. А они не требуют танцев с бубном. И второй профиль только мешает.
"Ему из ВК занесли", - скажет подозрительный подписчик. Увы, но таким "тухлым" блогерам не заносят. Я топлю за здравый смысл. И получается, что сейчас лучшее решение не ставить песочницы, не покупать телефон под Макса и его друзей.
А скорее наоборот. Я решил, что куплю себе планшет, где будут жить приложения и сервисы, которым нужна частная сеть. А телефон оставлю в покое.
Как говорил Фрейд: "Иногда мессенджер - это просто мессенджер"... Потом он вздыхал и добавлял: "Пусть и очень хреновый"!
