Android ohne Google VII: Apps isolieren mit Shelter

  1. Android ohne Google I: Vorüberlegungen
  2. Android ohne Google II: Custom Recovery (TWRP) aufspielen
  3. Android ohne Google III: Custom Rom (LineageOS) aufspielen
  4. Android ohne Google IV: Freie Apps von F-Droid
  5. Android ohne Google V: Smartphone rooten
  6. Android ohne Google VI: Tracking systemweit unterbinden mit Blokada
  7. Android ohne Google VII: Apps isolieren mit Shelter
  8. Android ohne Google VIII – Empfehlenswerte Apps
  9. Android ohne Google IX – Mehr Kontrolle mit NetGuard

Die meisten Anwender haben trotz sorgsamer Analyse ihres Nutzungsverhaltens und der Suche nach alternativen Apps die ein oder andere App auf ihrem Gerät, der sie nicht restlos vertrauen. Um solche Apps zu isolieren gibt es die App Shelter.

Die App basiert auf der Arbeitsprofile-Funktion von Android. Durch die spezielle Arbeitsumgebung entsteht ein abgeschotteter Bereich mit eigenen Apps und eigenen Daten. Shelter bietet also keinen Schutz vor Tracking oder Datenabgriff durch nicht vertrauenswürdige Apps, sondern sorgt dafür, dass diese Apps keinen Zugriff auf die normalen Daten wie Kontakte, Kalender & Co haben.

Der Entwickler weist zudem auf den Umstand hin, dass Shelter keine Sandbox ist. Die App schützt also nicht vor Sicherheitslücken in Android oder dem Kernel und Hintertüren (Backdoors) in der Android ROM betreffen auch Shelter.

Eine mögliche Alternative zu Shelter ist Island von oasisfeng. Ich persönlich greife aber zu Shelter, weil Island nicht in F-Droid zur Verfügung steht, ich keinen Play Store auf meinem Gerät habe und keine übermäßige Neigung verspüre manuell APKs zu installieren und aktualisieren.

Installation und Einrichtung

Die Installation erfolgt einfach via F-Droid. Beim ersten Start der App kommt eine Warnung bezüglich Custom Roms.

Ich persönlich konnte unter LineageOS keine Probleme beobachten. Möglicherweise machen hier aber ROMs mit stark angepasstem System oder speziellen Launchern mehr Probleme.

Anschließend führt die App einen zur Einrichtung eines Arbeitsprofils.

Dies kann je nach Hardware eine Weile dauern. Ebenso die anschließende Initialisierung der App.

Im App-Launcher sind nun zwei Reiter für die Profile zu sehen. Privat bezeichnet die normale Arbeitsumgebung und Geschäftlich den Bereich von Shelter.

Mein Problem sieht man ganz unten. Es ist in grün gehalten und heißt WhatsApp. Ich hatte es schon mehrfach erwähnt. Obwohl ich bei Messengern auf vielen Hochzeiten tanze (Signal, iMessage, Threema) nutzen mindestens 80% meiner Kontakte WhatsApp. Mein Missionierungsdrang ist hier gering ausgeprägt, allerdings möchte ich WhatsApp nur Zugriff auf jene Kontakte einräumen, die auch WhatsApp nutzen.

In der Shelter App halte ich dazu lange das WhatsApp Symbol gedrückt bis folgendes Menü erscheint.

Anschließend möchte Shelter das Recht zur Installation von Apps eingeräumt bekommen. Das kennt man von F-Droid. Im Hintergrund führt Shelter nämlich eine zusätzliche Installation der App im Arbeitsprofil durch. Nach erfolgreicher Installation erscheint im Arbeitsprofil das WhatsApp Symbol.

WhatsApp ist nun faktisch zwei Mal auf dem Gerät installiert. Die normale Installation kann anschließend entfernt werden. Die App und die Kontakte müssen natürlich neu eingerichtet werden.

Bewertung

Shelter ist ein gutes Hilfsmittel um einzelne problematische Apps, auf die man nicht verzichten kann, von der restlichen Umgebung abzutrennen. Hierbei geht es aber weniger um Schadprogramme, als vielmehr um Apps denen man nicht restlos vertraut.

Problematisch ist die Zweiteilung. Es gibt eben nur ein normalen Profil und ein Arbeitsprofil. Installiert man nun zusätzlich zu WhatsApp noch andere Apps in dem Profil haben diese die gleichen Zugriffsmöglichkeiten wie WhatsApp. Shelter ist daher nur bedingt geeignet um sehr viele problematische Apps auf einem Smartphone zu nutzen.

Die Apps haben zudem immer noch Zugriff auf die eindeutigen Geräteinformationen wie IMEI oder Seriennummer. Shelter ist daher kein probates Mittel um eine Anonymisierung zu erreichen.


Bilder:

Bilder:
Einleitungsbild und Beitragsbild von von mohamed Hassan via pixabay  

Cruiz
Cruizhttps://curius.de
Moin, meine Name ist Gerrit und ich betreibe diesen Blog seit 2014. Der Schutz der digitalen Identität, die einen immer größeren Raum unseres Ichs einnimmt ist mir ein Herzensanliegen, das ich versuche tagtäglich im Spannungsfeld digitaler Teilhabe und Sicherheit umzusetzen. Die Tipps, Anleitungen, Kommentare und Gedanken hier entspringen den alltäglichen Erfahrungen.

Kommentieren Sie den Artikel

Ergänzungen dienen der Diskussion über die Inhalte des Artikels. Nachfragen, Anmerkungen und Ergänzungen sind dezidiert erwünscht. Ergänzungen werden vor der Veröffentlichung moderiert. Wir behalten uns vor Kommentare ohne inhaltlichen Bezug oder abseitige Diskussionen nicht zu veröffentlichen.

Bitte geben Sie Ihren Kommentar ein!
Bitte geben Sie hier Ihren Namen ein

Weitere Artikel