Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- howto:android:isolierung [2023/02/07 11:28] – yadda
+++ howto:android:isolierung [2023/02/09 10:25] (aktuell) – vpn einstellungen als hinweis wiedereingefügt yadda
@@ Zeile 2: / Zeile 2: @@
 Auf Android können User- und Arbeitsprofile genutzt werden um Apps und Speicherbereiche von einander zu trennen. Jedes dieser Profile hat einen eigenen Dokumenten- oder Medienspeicher, Kontakte und Kalender. Die Nutzung von zusätzlichen Profilen kann besonderes da nützlich sein, wo eine App nicht ohne Zugriff auf einen oder mehr dieser Bereiche funktioniert, man jedoch nicht gleich Zugriff auf //alle// Bilder/Kontakte/... gewähren möchte, oder wenn man dieselbe Messenger-App für verschiedene Telefon-Nummern installieren möchte.
-Theoretisch können die zusätzlichen User- oder Arbeitsprofile jeweils eigene Netzwerk-Einstellungen haben, z.B. wenn für einzelne Profile eine VPN-App genutzt wird. Es ist jedoch auch möglich vom "Eigentümer"-Profil aus einen gemeinsamen VPN für die Verbindungen aller Profile festzulegen.
+<note important>Jedes User- oder Arbeitsprofil hat auch seine eigenen VPN-Einstellungen. Das erlaubt es auch, verschiedene Profile parallel mit verschiedenen VPN-Optionen oder -Anbietern zu nutzen.
+Nur bei CalyxOS kann das Eigentümerprofil optional einen "globalen" VPN festlegen, über den der Datenverkehr aller Profile geleitet wird.</note>
 ===== 1. Userprofile =====
-Jedes User-Profil ist mit einem eigenen Sperre (Muster/PIN/Passwort/nichts) gesichert und der Speicherbereich mit dieser Sperre gesichert, wenn eine gesetzt ist.
+Jedes User-Profil ist mit einem eigenen Sperre (Muster/PIN/Passwort) gesichert und der Speicherbereich mit dieser Sperre verschlüsselt, wenn eine gesetzt ist.
 ==== 1.1 Funktionen ====
   * Man muss hin- und her switchen um es zu nutzen und bei jedem Wechsel den jeweiligen User von neuem Entsperren. Das kann umständlich sein, kann aber auch von Vorteil sein: So kann ich etwa einer Person mein Telefon mit einem entsperrten Zweit-User reichen, ohne Zugriff auf mein reguläres Profil zu gewähren.
   * Die Daten zwischen den Userprofilen zu übertragen ist ohne zusätzliche Apps zur Datensynchronisierung nicht möglich: Einfach rüberkopieren wie von einem Ordner in einen anderen geht nicht.
   * Der "Eigentümer"-User kann den anderen User-Profilen die Verwendung das Tätigen von Anrufen oder SMS per Mobilfunk verbieten.
+<note tip>Bei GrapheneOS kann eingestellt werden dass Benachrichtigungen in anderen Userprofilen angezeigt werden.</note>
 ==== 1.2 Userprofile verwalten ====
@@ Zeile 36: / Zeile 39: @@
 Beim alternativen Android-Betriebssystem CalyxOS ist eine App zur Verwaltung des Workprofils bereits vorinstalliert.
-===== Scoped Storage (Nur für GrapheneOS) =====
+===== 3. Storage Scopes (Nur für GrapheneOS) =====
 Nur beim Google-freien Betriebssystem GrapheneOS ist es außerdem möglich einer App beim Gewähren von Speicherzugriffsrechten einen "Scoped Storage" (unterteilten Speicher) zuzuweisen. Dabei wird der App vorgegaukelt Zugriff auf bspw. die gesamten Bilder-Dateien zu gewähren, während die App tatsächlich nur Zugriff auf die Dateien in einem ausgewählten Unterordner erhält:
-. Sichtbar für eine App mit bei regulärem Zugriff auf Mediendateien:<code>
+  - Sichtbar für eine App mit bei regulärem Zugriff auf Mediendateien:<code>
-   -> Hauptspeicher
+-> Hauptspeicher
-     -> Bilder
+  -> Bilder
-       -> Screenshots
+    -> Screenshots
-         -> Example.png
+      -> Example.png
-       -> Camera
+    -> Camera
-         -> Example.png
+      -> Example.png
-     -> Downloads
+  -> Downloads
-       -> Example.png
+    -> Example.png
-       -> Example.mp3</code>
+    -> Example.mp3</code>
+  - Sichtbar für eine App mit "scoped" Zugriff auf Mediendateien in "Downloads"<code>
-. Sichtbar für eine App mit "scoped" Zugriff auf Mediendateien in "Downloads"<code>
+-> Hauptspeicher
-   -> Hauptspeicher
+  -> Downloads
-     -> Downloads
+    -> Example.png
-       -> Example.png
+    -> Example.mp3
-       -> Example.mp3
 </code>
 Eine ausführliche Dokumentation zu dem Feature findet sich im [[https://grapheneos.org/usage#storage-access|Usage-Guide von GrapheneOS]].