Безопасная установка мессенджера Max
По поводу госмессенджера: мне тут рекомендовали на Андроиде ставить и запускать MAX через песочницу, например, Island. Собственно, под Андроид три основных песочницы:
Island — доступен в Google Play, поддерживается, умеет замораживать приложения не только в рабочем профиле и по времени, умеет блокировать доступ к камере.
Insular — доступен через F-Droid. Это копия Island с вырезанными кусками закрытого кода. Имеет ту же функциональность и дополнительно умеет выключать доступ приложениям в интернет (для макса не надо, но для других прилад может быть полезным).
Еще есть Shelter — также доступен через F-Droid. Хорошо переведён на русский. Умеет блокировать доступ к контактам, интернету, камере, замораживать рабочий профиль, но не умеет замораживать приложеня вне рабочего профиля. Многим именно он больше всего нравится.
В части обезопашивания Макса все трое — примерно равнозначны.
После установки любым из способов и простейшей настройки — ты увидишь отдельный Google Play. Также понадобится поставить отдельный RuStore. Ставь что нужно из него (например, тот же Макс) в песочницу — и радуйся, выключая нафиг ненужные приложения.
Макс в «песочнице» будет работать так, как будто на смартфоне вообще ничего нету, кроме него одного. В отдельном рабочем профиле, который будет совершенно пустым, как на новом телефоне из коробки (разумеется, если вы сами в этот профиль чего-то еще не добавите).
Разумеется, не стоит торопиться осуществлять через MAX платежи и/или интегрировать его с «Госуслугами». Потому что такую утечку ваших личных данных (которая произойдет через сервера мессенджера, стоящие у Mailru — а там на работу напринимали Тарасов со всеми вытекающими последствиями) никакие песочницы предотвратить не смогут. Ну и соображайте, что вы пишете и отправляете в Максе — не пересылайте в нем никаких приватных файлов, не делитесь секретами, не отправляйте друзьям логины и пароли и так далее.
На компьютере под Линуксом предложили юзать веб-версию MAX в браузере Chromium, причем оный хромиум запускать через песочницу firejail. Соответственно, команда следующая: firejail chromium.
Под виндой придется делать нечто подобное — то есть пользоваться веб-версией MAX в защищенном браузере. Ставить приложение MAX на эти системы нельзя.
