👥 Гостевой и многопользовательский режимы
Безопасная передача устройства третьим лицам и принцип наименьших привилегий (УПД.2, ЗКУ.1)
Передача разблокированного телефона «просто посмотреть фото» — грубое нарушение безопасности. Гостевой режим создает изолированную среду («песочницу»), где у временного пользователя нет доступа к вашим данным, аккаунтам и приложениям.
Требование ФСТЭК (УПД.2): Реализация принципа наименьших привилегий и исключение использования групповых учетных записей.
🛡️ Как это работает
- Гостевой режим: Временный профиль, который полностью очищается после выхода. Нет доступа к вашим фото, контактам и паролям.
- Многопользовательский режим: Постоянные профили для членов семьи с собственными настройками и приложениями.
- Рабочий профиль: Изоляция корпоративных данных от личных (Android Enterprise).
⚠️ Риски и нюансы
- Общая биометрия: На многих моделях отпечатки пальцев общие для всех пользователей. Гость может разблокировать ваш основной профиль.
- Скрытые настройки: Некоторые производители (Xiaomi, Huawei) могут скрывать эту функцию в своих оболочках.
- Экстренный вызов: Доступен даже в гостевом режиме, что теоретически позволяет получить информацию о SIM.
Рекомендация: Перед передачей телефона в гостевом режиме временно отключите биометрию или используйте только PIN. Это исключит риск доступа гостя к основному профилю через отпечаток.
🛡️ Как это работает
- Блокировка в одном приложении: Телефон «залипает» в выбранной программе (YouTube, Карта, Браузер).
- Отключение зон экрана: Можно заблокировать области с кнопками покупки или перехода по ссылкам.
- Защита от случайных нажатий: Идеально для детей или демонстрации одного документа.
⚠️ Риски и нюансы
- Нет изоляции данных: Если вы забыли выйти из личной галереи и включили Guided Access, гость увидит все ваши фото.
- Одно приложение: Нельзя дать доступ сразу к нескольким программам (например, к Карте и Звонилке).
- Зависимость от внимательности: Безопасность зависит от того, какое приложение было открыто в момент включения режима.
Вердикт: Для iPhone это единственный доступный инструмент, но он не заменяет полноценный гостевой профиль. Лучшая стратегия — не передавать телефон для сложных задач.
📊 Сравнение подходов платформ
| Характеристика |
Android (Гостевой режим) |
iOS (Guided Access) |
| Изоляция данных |
Полная (отдельный профиль) |
Отсутствует (зависит от открытого приложения) |
| Доступ к нескольким приложениям |
✅ Да (в рамках профиля) |
❌ Нет (только одно приложение) |
| Автоматическая очистка |
✅ Да, после завершения сессии |
❌ Нет |
| Соответствие УПД.2 |
Высокое |
Среднее |
🛡️ Чек-лист безопасной передачи (УПД.9)
- 🔒 Активируйте изоляцию: Используйте гостевой режим (Android) или Guided Access (iOS) перед тем, как отдать телефон в руки.
- 👁️ Скройте уведомления: Отключите отображение содержимого уведомлений на экране блокировки, чтобы гость не увидел ваши SMS до входа в гостевой режим.
- 👆 Контроль биометрии: Помните, что отпечатки пальцев часто работают across profiles. При подозрениях используйте только пароль.
- 🚫 Никаких «разблокированных» передач: Никогда не давайте телефон с активным основным профилем, даже «на секунду». Риск случайного перехода в настройки или мессенджер слишком велик.
📋 Важное напоминание (ЗМУ.4)
Документ запрещает сохранение данных информационной системы в общедоступные каталоги мобильного устройства. Гостевой режим — это техническая реализация данного требования для личных устройств.
- Гость не должен иметь возможности установить вредоносное ПО в ваш основной профиль.
- Данные, созданные гостем, не должны смешиваться с вашими личными файлами.
🏆 Итоговая рекомендация
- Для Android: Всегда используйте Гостевой режим при передаче телефона. Это надежная изоляция, соответствующая стандартам безопасности.
- Для iOS: Используйте Guided Access для демонстрации одного приложения. Для более сложных задач лучше найдите альтернативу (покажите фото на своем экране).
- Для постоянной передачи: Создайте отдельный многопользовательский профиль (Android) или Рабочий профиль для разделения личных и служебных задач.
Гостевой режим — это ваш цифровой «гостевой халат». Не позволяйте посторонним ходить по вашему дому в вашей личной одежде. 🛡️