Jak zamknout aplikaci v Androidu
Nejdříve je potřeba rozlišit dvě věci. Některé telefony mají skutečný zámek aplikací, kdy vyberete konkrétní aplikaci a systém před jejím otevřením vyžaduje PIN, otisk prstu nebo jiné ověření. Čistý Android ale používá také koncept odděleného soukromého prostoru, do kterého můžete citlivé aplikace umístit a celý tento prostor následně zamknout. Výsledek může být pro uživatele podobný, technicky ale nejde o totéž. Pokud například používáte Google Pixel, hlavním systémovým řešením je Private Space. U Samsung Galaxy je obdobným, ale nikoliv totožným řešením Secure Folder. Někteří další výrobci mají vlastní funkce označované například jako App Lock.
Private Space na Pixelu: soukromý telefon uvnitř telefonu
Private Space je funkce moderního Androidu určená právě pro aplikace a data, která chcete oddělit od běžné části telefonu. Můžete si jej představit jako samostatnou uzamykatelnou část systému. Do ní lze nainstalovat například bankovní aplikaci, správce hesel, soukromou galerii nebo pracovní komunikační nástroj. Jakmile Private Space zamknete, aplikace uvnitř jsou oddělené od běžného prostředí telefonu. Nejde tedy pouze o přidání dalšího PINu před ikonu aplikace. Android vytváří oddělené prostředí, ve kterém aplikace a jejich data fungují samostatně.
Jak zapnout Private Space
Na podporovaném telefonu otevřete Nastavení → Zabezpečení a soukromí → Private Space. Telefon vás nejprve požádá o ověření identity. Následně můžete soukromý prostor nastavit a rozhodnout, jakým způsobem jej chcete zabezpečit.
- Otevřete Nastavení.
- Přejděte do Zabezpečení a soukromí.
- Najděte Private Space.
- Ověřte svou identitu.
- Dokončete nastavení soukromého prostoru.
- Nainstalujte do něj aplikace, které chcete oddělit.
Private Space může používat stejné zabezpečení jako hlavní část telefonu, případně pro něj můžete vytvořit samostatný zámek. Druhá možnost dává větší smysl ve chvíli, kdy chcete citlivé aplikace chránit i před člověkem, který zná PIN vašeho telefonu.
Použijte jiný PIN než pro odemknutí telefonu
Pokud je vaším cílem skutečně chránit citlivé aplikace, samostatné zabezpečení Private Space je důležitý detail. Představte si, že partnerovi, dítěti nebo kolegovi řeknete PIN telefonu, aby si mohl něco vyřídit. Pokud je Private Space chráněný stejným kódem, další bezpečnostní vrstva ztrácí část svého významu. Samostatný PIN nebo jiné oddělené ověření znamená, že člověk může používat odemčenou běžnou část telefonu, aniž by automaticky získal přístup také do vašeho soukromého prostoru.
Tady je jeden z nejdůležitějších rozdílů. Private Space nefunguje jednoduše tak, že vezmete ikonu své stávající aplikace a přidáte před její otevření PIN. Aplikace se do soukromého prostoru instalují samostatně. To znamená, že můžete mít jednu instanci aplikace v běžné části telefonu a druhou uvnitř Private Space. Každá pracuje se svými daty. Pokud chcete aplikaci skutečně používat pouze soukromě, dává smysl ponechat ji jen v Private Space. Je to trochu méně intuitivní než obyčejné tlačítko „zamknout aplikaci“, na druhou stranu získáváte mnohem důslednější oddělení citlivých dat od zbytku zařízení.
Private Space lze také schovat
Samotný zámek není jedinou možností. Private Space lze nastavit tak, aby po uzamčení nebyl běžně viditelný v seznamu aplikací. To je užitečné, pokud nechcete, aby člověk používající váš telefon vůbec na první pohled viděl, které citlivé aplikace máte nainstalované. Je ale důležité chápat rozdíl mezi skrytím a skutečným zabezpečením. Schovaná ikona sama o sobě není bezpečnostní opatření. Důležité je právě oddělené prostředí a jeho zámek.
Co se stane, když Private Space zamknete?
Po uzamčení se aplikace v Private Space zastaví. To má praktický důsledek: nemohou běžným způsobem pokračovat v činnosti na pozadí a nebudou vám z nich standardně přicházet oznámení, dokud prostor znovu neodemknete. Pokud tedy do Private Space přesunete aplikaci, u které potřebujete okamžitě vidět každou příchozí notifikaci, může to být nepohodlné. U bankovnictví, soukromé galerie nebo aplikace používané jen občas to naopak nemusí vůbec vadit.
Samsung Galaxy používá Secure Folder
Samsung jde vlastní cestou a na telefonech Galaxy nabízí Secure Folder neboli Zabezpečenou složku. Princip je podobný: jde o oddělený a chráněný prostor pro aplikace a soubory, který lze zabezpečit nezávisle na běžné části telefonu. Secure Folder může obsahovat vlastní aplikace, fotografie, videa a další citlivý obsah. Přístup lze chránit podporovaným způsobem ověření a samotnou Zabezpečenou složku lze také skrýt, pokud nechcete, aby byla běžně viditelná.
Jak zapnout Secure Folder na Samsungu
Přesná cesta se může mírně měnit podle verze One UI. Nejjednodušší je otevřít Nastavení a do vyhledávání napsat Secure Folder nebo Zabezpečená složka. Telefon vás následně provede jejím nastavením. Po aktivaci můžete do Secure Folder přidávat aplikace a soubory, které chcete držet odděleně od běžného prostředí telefonu. Stejně jako u Private Space je dobré použít zabezpečení, které člověk s přístupem do hlavní části zařízení nezná.
Pixel vs. Samsung: co je jinak?
| Funkce | Google Pixel | Samsung Galaxy |
|---|---|---|
| Soukromý prostor | Private Space | Secure Folder |
| Oddělené aplikace | Ano | Ano |
| Oddělená data aplikací | Ano | Ano |
| Vlastní zabezpečení prostoru | Ano | Ano |
| Možnost skrýt prostor | Ano | Ano |
| Výrobce řešení | Google / Android | Samsung |
Z pohledu běžného uživatele oba systémy řeší velmi podobný problém, přestože jejich implementace není totožná. Pokud máte Pixel, není důvod hledat aplikaci třetí strany jen proto, abyste získali základní ochranu citlivých aplikací. Stejně tak majitel Galaxy má k dispozici systémové řešení přímo od Samsungu.
A co Xiaomi, OnePlus, Motorola a další?
Právě tady začíná být svět Androidu komplikovanější. Jednotliví výrobci mohou přidávat vlastní zámky aplikací, soukromé prostory nebo jiné funkce. Názvy i cesta v nastavení se proto mohou výrazně lišit. Nejrychlejší postup je otevřít Nastavení telefonu a vyhledat výrazy jako zámek aplikací, App Lock, Private Space, Private Safe nebo podobné označení používané výrobcem. Pokud váš telefon používá dostatečně novou verzi Androidu a podporuje systémový Private Space, můžete využít také řešení přímo od Googlu.
Neinstalujte první „App Lock“, který najdete
Pokud telefon nemá požadovanou funkci, může být lákavé stáhnout z Google Play jednu z desítek aplikací slibujících zamykání ostatních aplikací. Tady je ale potřeba být opatrný. Aby podobná aplikace dokázala sledovat spouštění ostatních aplikací a zobrazovat před nimi vlastní zámek, může požadovat poměrně citlivá systémová oprávnění. U aplikace, jejímž cílem je zvýšit vaše soukromí, je trochu paradoxní předat rozsáhlá oprávnění neznámému vývojáři. Pokud telefon nabízí systémové řešení od Googlu nebo výrobce zařízení, je zpravidla lepší použít právě to.
Chcete někomu pouze na chvíli půjčit telefon? Existuje jednodušší řešení
Pokud nepotřebujete dlouhodobě skrývat bankovnictví nebo fotografie a chcete pouze někomu na chvíli podat odemčený telefon, může být praktičtější připnutí aplikace. Android umožňuje ponechat zařízení uzamčené v jedné konkrétní aplikaci a pro její opuštění následně vyžadovat odemknutí. To se hodí například ve chvíli, kdy někomu podáváte telefon, aby si prohlédl fotografii, použil navigaci nebo něco vyhledal. Nemusíte kvůli tomu přesouvat aplikace do soukromého prostoru. Člověk jednoduše zůstane v aplikaci, kterou jste mu zpřístupnili.
Co Private Space ani Secure Folder nevyřeší
Žádná z těchto funkcí není náhradou za celkové zabezpečení telefonu. Pokud používáte jednoduchý PIN typu 1234, necháváte odemčený telefon bez dozoru nebo někomu sdělíte přístupové údaje ke Google či Samsung účtu, samotná soukromá složka vás před všemi scénáři neochrání. Stejně tak není dobré považovat skrytou aplikaci za neviditelnou za všech okolností. Soukromý prostor je bezpečnostní a privacy mechanismus, nikoliv kouzelný způsob, jak odstranit veškeré stopy existence aplikace ze zařízení a účtů, se kterými pracuje.
Co použít pro bankovnictví, fotky a pracovní aplikace?
| Situace | Doporučené řešení |
|---|---|
| Citlivé aplikace na Pixelu | Private Space |
| Citlivé aplikace na Samsungu | Secure Folder |
| Výrobce nabízí vlastní App Lock | Vestavěný systémový zámek |
| Někomu na chvíli půjčujete telefon | Připnutí aplikace |
| Neznámý App Lock z Google Play | Raději se mu vyhnout, pokud máte systémovou alternativu |
Nejbezpečnější řešení už pravděpodobně máte v telefonu
Pokud chcete před ostatními chránit bankovní aplikaci, soukromé fotografie nebo pracovní komunikaci, nezačínejte hledáním další aplikace na Google Play. Nejprve se podívejte, co nabízí samotný telefon. Moderní Android má Private Space, Samsung nabízí Secure Folder a další výrobci mají vlastní bezpečnostní nástroje. Nejlepší řešení je přitom takové, které citlivá data skutečně oddělí a ochrání vlastním zámkem. Pokud tedy někomu běžně půjčujete odemčený telefon, nastavte pro soukromý prostor jiný PIN než pro samotné zařízení. Jinak může mít člověk, před kterým aplikace chráníte, v ruce zároveň klíč k jejich odemknutí.
