Comment activer, configurer et masquer l'espace privé Android

Masquer les applications sensibles et les séparer du quotidien ne nécessite plus de solutions de contournement complexes : Android intègre un « Espace privé » qui fonctionne comme une zone distincte au sein du téléphone. Dans cet environnement, Vous pouvez installer des applications en double, isoler des données et ajouter votre propre verrou.afin que personne ne puisse entrer même s'il a déverrouillé votre téléphone.

Outre le fait d'offrir une confidentialité accrue, ce système vous permet de passer facilement de votre espace principal à votre espace privé. Cependant, il est important d'en comprendre les limites : bien qu'il puisse être dissimulé, Il existe des scénarios dans lesquels sa simple existence pourrait être découverte. (Par exemple, en utilisant adb, les journaux système ou des applications capables de le détecter). Vous trouverez ci-dessous la procédure étape par étape pour l'activer, le configurer et le dissimuler.

Qu’est-ce qu’un espace privé et comment fonctionne-t-il ?

L'Espace privé est un « profil » distinct du reste du téléphone qui sert de coffre-fort pour les applications et les données. En pratique, crée un conteneur isolé au sein d'Android lui-même dans lequel vous installez de nouvelles instances des applications que vous souhaitez protéger, sans partager leurs données avec l'espace principal.

Cette isolation signifie que les applications que vous y installez ne partagent ni comptes ni fichiers avec le reste de l'appareil. Autrement dit, Vous ne « déplacez » pas l'application depuis l'espace principal.Vous installez donc une autre copie sur votre appareil personnel. Vous pouvez ensuite décider de conserver ou de désinstaller l'application depuis l'extérieur de l'appareil, en ne gardant que la version protégée.

L'avantage, c'est que vous pouvez ajouter un système de verrouillage différent, exclusivement pour cet espace : code PIN, schéma, mot de passe ou biométrie. même si quelqu'un déverrouille votre téléphoneVous ne pourrez toujours pas ouvrir le conteneur et les applications qu'il héberge sans cette authentification supplémentaire.

Lorsque l'Espace privé est verrouillé, vos applications sont complètement arrêtées. Ils n'effectuent aucune activité de premier plan ou d'arrière-plan.Elles n'affichent aucune notification et n'ont pas accès aux capteurs. Par exemple, une application de santé ne pourra pas enregistrer de données tant que l'espace restera verrouillé.

Cependant, une fois déverrouillé, ses applications apparaissent dans l'interface système et fonctionnent normalement. Vous verrez ses notifications grâce à une icône de conteneur caractéristique. Vous pourrez les rechercher et partager du contenu. avec eux comme vous le feriez normalement, pourvu que l'espace soit libre.

Comment effectuer un diagnostic sur Android

Principales exigences, limitations et avertissements

L'espace privé est destiné à l'utilisateur principal de l'appareil. Il ne fonctionne pas dans tous les cas. Son utilisation est interdite si le fabricant ou votre entreprise l'a désactivée., si vous utilisez un utilisateur secondaire ou si l'appareil comporte plus de quatre utilisateurs ou profils configurés.

Il est recommandé de se connecter au conteneur avec un compte Google spécifique. Ce faisant, Vous évitez les fuites de données comme des fichiers, des photos, l'historique de navigation ou des recommandations d'applications, vers l'espace principal ou vers d'autres appareils sur lesquels vous utilisez le même compte.

Même si vous choisissez de le masquer, il existe des scénarios où l'existence de l'Espace privé peut être identifiée : les personnes qui installent des applications sur votre téléphone, toute personne connectant le téléphone à un ordinateur disposant d'un accès adb, applications capables de détecter les profils privés ou par le biais des propres enregistrements du système.

Veuillez également prendre en compte certaines restrictions opérationnelles : les applications de cet espace contournent le VPN configuré sur l’appareil. Ils ne sont pas inclus dans les sauvegardes système. et certains lanceurs peuvent ne pas être entièrement compatibles avec son état caché/verrouillé.

Comment activer et configurer un espace privé ?

La configuration se fait via les Paramètres et est très simple. Avant de commencer, assurez-vous que le verrouillage de l'écran est activé sur votre téléphone. car il servira à protéger l'ouverture du conteneur ou comme base pour créer une méthode de verrouillage différente pour cet espace.

Ouvrez les paramètres de votre appareil et accédez à « Sécurité et confidentialité ».
Dans la section « Confidentialité », appuyez sur « Espace privé ».
Authentifiez-vous à l'aide du code de verrouillage actuel de votre téléphone. Si vous n'en avez pas, il vous sera demandé d'en créer un. avant de continuer.
Appuyez sur « Paramètres » et confirmez. Vous pouvez également vous connecter avec un compte Google distinct pour cet espace.
Choisissez votre verrouillage Espace privé : vous pouvez réutiliser le verrouillage de votre téléphone ou en sélectionner un nouveau (PINmodèle ou mot de passe). Si vous préférez ne pas utiliser d'empreinte digitaleVous pouvez continuer sans biométrie et vous en tenir à un facteur d'authentification classique.
Terminez par « Terminé » pour activer le conteneur.

Lors de l'assistant de configuration, vous paramétrerez également le comportement du verrouillage automatique. Vous pouvez choisir de le paramétrer pour qu'il se verrouille systématiquement lorsque vous verrouillez votre téléphone, ou cinq minutes après la mise en veille de l'écran. ou seulement après avoir redémarré l'appareil (Dans ce dernier cas, il restera ouvert entre les sessions d'utilisation).

Important si vous utilisez une montre : des problèmes sont connus lors de l’utilisation de Wear OS avec l’espace privé activé. Si vous portez un appareil connectéIl est conseillé de vérifier les problèmes de compatibilité connus avant le lancement.

Bloquer et déverrouiller : statuts, où cela apparaît et quels changements

Le contrôle d'accès est simple et efficace. Lorsque l'espace est verrouillé, vos applications sont complètement mises en pause. Ils n'apparaissent pas dans les paramètres récents, panneau de confidentialité., les feuilles de partage ou les sélecteurs de documents, et ils cessent d'être localisables par recherche rapide.

Lorsque vous les déverrouillez, elles redeviennent visibles. Dans cet état, vous verrez des notifications avec une icône de conteneur distinctive. vous pourrez installer de nouvelles applications dans l'espace et accédez à vos informations et autorisations depuis les Paramètres.

Pour verrouiller depuis l'intérieur même du conteneur : accédez à l'écran d'accueil ou au tiroir d'applications, faites défiler jusqu'à « Espace privé » et utilisez l'option de verrouillage. Si vous préférez un blocage automatiqueConfigurez le verrouillage automatique dans les paramètres d'espace.

Pour déverrouiller votre espace, deux solutions très pratiques s'offrent à vous : depuis l'écran d'accueil ou le menu « Toutes les applications », accédez au dossier et authentifiez-vous ; ou bien allez dans Paramètres > Sécurité et confidentialité > Espace privé. et valider avec la méthode choisie pour ce profil. Si vous n'avez pas configuré de verrou spécifique, celui de l'appareil sera utilisé.

Un détail curieux concernant la confidentialité : dans les résultats de recherche, « Espace privé : appuyez pour le configurer ou l’ouvrir » peut apparaître même si vous ne l’avez pas créé ; Cela rend difficile pour une autre personne de le savoir. si vous avez effectivement activé le conteneur sur votre mobile.

Comment masquer et afficher le conteneur dans le tiroir d'applications ?

Pour une discrétion maximale, vous pouvez faire disparaître le conteneur du tiroir lorsqu'il est verrouillé. Tiroir ouvert, accédez à ses paramètres et activez «Masquer l'espace privé lorsqu'il est verrouillé». Le conteneur ne sera pas caché immédiatement.mais la prochaine fois, vous le fermez.

Pour le consulter à nouveau, déverrouillez-le depuis l'écran d'accueil ou depuis les Paramètres comme d'habitude. Une fois ouvert, retrouvera sa visibilité dans le tiroir et sur toutes les autres surfaces du système.

Installez et gérez des applications au sein de l'espace privé.

Seules les applications installées dans le conteneur y résident. Aucun transfert de données n'est effectué depuis l'extérieur ; chaque application de cet espace… Il s'agit d'une instance indépendante de celui que vous avez dans votre profil principal, avec son espace de stockage et ses comptes séparés.

Depuis le tiroir d'applications : appuyez longuement sur une application et choisissez « Installer l'application dans l'espace privé ». Une nouvelle instance sera créée dans le conteneur et L'application « extérieure » ne doit pas être touchée Il n'est pas non plus copié.
Depuis votre Espace privé : connectez-vous et appuyez sur « Installer l’application ». Vous pouvez utiliser le Play Store ou d’autres installateurs compatibles. télécharger directement dans le conteneur.

Par conception, le déplacement des données de l'application de l'espace principal vers l'espace privé est interdit. Cette restriction est intentionnelle. garantit la séparation entre les profils et minimise le risque de confusion accidentelle entre le contenu ou les configurations.

Partage de contenu et Bluetooth : ce que vous pouvez et ne pouvez pas faire

Une fois l'espace déverrouillé, un onglet « Privé » dédié apparaîtra sur les surfaces de partage du système, telles que Sharesheet, Docs ou le sélecteur de photos. Cela vous permettra de… Vous pouvez choisir des fichiers dans le conteneur quand on a vraiment besoin de partager quelque chose.

Il existe une différence majeure avec le Bluetooth : vous pouvez envoyer du contenu depuis des applications de votre espace privé, et lorsque vous le faites, ni le contenu ni ses métadonnées ne révéleront L'espace de stockage existe. Cependant, vous ne pourrez pas recevoir de contenu directement via Bluetooth : il n'apparaît pas comme destination et n'affiche aucune notification lorsqu'un autre appareil tente de partager du contenu avec lui.

Compte Google dans l'espace privé et possibles « fuites »

Il est fortement recommandé d'utiliser un compte Google différent dans le conteneur. Si vous utilisez le même compte que dans votre espace principal ou sur d'autres appareils, Certaines informations peuvent rester indisponibles. du conteneur en raison de la synchronisation des comptes.

Ces données comprennent les photos, les fichiers, les e-mails, les contacts, les événements du calendrier, l'historique des téléchargements et les recommandations d'applications, l'historique de navigation, les favoris et les mots de passe enregistrés. ainsi que du contenu suggéré en fonction de votre activité dans les applications de l'Espace privé.

Actions autorisées et interdites à l'intérieur du conteneur

Dans l'espace privé, vous pouvez consulter les informations d'une application, la mettre en pause ou la désinstaller sans affecter l'instance que vous avez dans l'espace principal. Chaque changement que vous effectuez à l'intérieur Il reste à l'intérieur.

Vous ne pouvez pas ajouter de widgets ou de raccourcis du conteneur à l'écran d'accueil de l'appareil.
Il n'est pas possible de glisser-déposer des fichiers ou des raccourcis d'espace de travail depuis le conteneur.
Les données de l'application Espace privé ne sont pas sauvegardées lors de la sauvegarde de l'appareil.
Vous ne recevrez pas de contenu directement via Quick Share dans le conteneur.
Vous ne pouvez pas configurer un profil professionnel depuis l'Espace privé.
Le jumelage et la gestion des appareils domotiques depuis le conteneur ne sont pas pris en charge.
La fonction de localisation et les commandes vocales ne fonctionnent pas sur ce profil.
Il n'existe pas de récupération du facteur de déverrouillage : si vous oubliez la méthode de l'espace privéVous ne pourrez pas accéder à son contenu.
Les applications conteneurisées contournent le VPN de l'appareil.

En matière de compatibilité, certaines applications de lancement peuvent ne pas reconnaître correctement l'état du conteneur (masqué/verrouillé/déverrouillé). Et n'oubliez pas : lorsqu'il est connecté à un ordinateur, adb et les journaux pourraient révéler le problème. Cet espace privé existe sur votre téléphone.

Supprimer ou réinitialiser l'espace privé

La suppression du conteneur est un processus définitif : les applications et leurs données sont supprimées sans sauvegarde locale. Si ces applications sont synchronisées avec le cloud, Vous pourrez récupérer certaines de vos données lorsque vous vous connecterez. encore une fois, mais l'espace privé lui-même ne revient pas à partir d'une sauvegarde système.

Pour le supprimer depuis vos paramètres : Paramètres > Sécurité et confidentialité > Espace privé, authentifiez-vous avec votre cadenas et, sous « Système », appuyez sur « Supprimer l’espace privé » et confirmez. Le système vous demandera de valider à nouveau. avec la méthode du conteneur avant de continuer.

Vous pouvez également le supprimer depuis les Paramètres système : Paramètres > Système > Options de réinitialisation > « Supprimer l’espace privé », saisissez le code PIN de votre appareil et confirmez. Curieusement, Cette option apparaît même si le conteneur n'existe pas.Ceci est utile pour que les tiers ne sachent pas si vous utilisez ou non un espace privé, et cela vous permet également de le restaurer si vous avez oublié de le verrouiller.

Détails techniques et compatibilité pour les développeurs

Private Space est basé sur le modèle multi-utilisateurs d'Android et intègre un nouveau type de profil : android.os.usertype.profile.PRIVATE. Ce profil coexiste avec les profils professionnels et le clonage et ne peut exister que pour l'utilisateur principal, avec une seule instance par appareil.

Lorsque le conteneur est verrouillé, le sélecteur doit proposer un point d'entrée pour le déverrouiller (sauf s'il est masqué). L'application Paramètres, quant à elle, Il ne doit pas révéler son existence du conteneur lorsqu'il est verrouillé. Pour identifier l'utilisateur du profil privé, les lanceurs peuvent utiliser LauncherApps#getLauncherUserInfo.

Les applications de sélection doivent enregistrer les états verrouillé et déverrouillé et adapter leur interface lorsque les diffusions correspondantes arrivent. Ces diffusions incluent EXTRA_USER pour consulter le profil utilisateur ; et pour savoir si le profil est en « mode silencieux », vous pouvez utiliser UserManager.isQuietModeEnabled. tentatives de téléphonie Elles sont acheminées vers l'utilisateur principal et affichent une notification ; les autres intentions sont limitées au profil privé et ne sont pas redirigées vers l'extérieur.

En ce qui concerne les autorisations, un lanceur qui souhaite accéder aux profils privés doit disposer de android.permission.ACCESS_HIDDEN_PROFILES et avec le rôle android.app.role.RoleManager.ROLE_HOME. Si vous n'utilisez pas le lanceur AOSPVous devez adapter le vôtre pour prendre en compte les états caché/bloqué/débloqué du profil privé.

Conseils pratiques et usages courants

Private Space est idéal pour les services bancaires, la santé, la messagerie secondaire, les tests ou toute application que vous souhaitez protéger avec une couche de sécurité supplémentaire ; et si vous recherchez des solutions complémentaires, consultez… Meilleures applications pour verrouiller vos applications. Configurez toujours une serrure différente. si vous comptez y stocker des informations particulièrement sensibles.

Activez le verrouillage automatique qui vous convient le mieux : si vous verrouillez en même temps que l’écran, vous gagnez en sécurité ; si vous trouvez cela fastidieux, l’option de cinq minutes après le temps d’attente peut être un bon compromis. Sélectionnez ensuite l'option permettant de masquer le conteneur. lorsqu'il est bloqué afin de relever le niveau de discrétion.

Si vous craignez une exposition via le compte, créez un compte Google distinct dédié au conteneur. En le gardant séparé, Vous minimisez les recommandations croisées, des synchronisations indésirables et des suggestions mal placées dans votre espace principal.

Si vous recherchez une confidentialité maximale au niveau de la plateforme, il existe des distributions comme GrapheneOS qui offrent une prise en charge très fine de l'isolation des applications. En tant que module complémentaire avancéCela peut s'avérer intéressant sur les appareils compatibles, en pesant toujours le pour et le contre.

Solutions alternatives si votre téléphone ne possède pas cette fonctionnalité

Si votre téléphone ne dispose pas de la fonctionnalité Espace privé, vous pouvez tout de même masquer des applications. Les profils d'utilisateurs Android (disponibles depuis Android 9) vous permettent de créer un utilisateur supplémentaire ou un compte invité afin de séparer les applications et les paramètres. Le passage d'un utilisateur à l'autre est rapide. et ajoute une couche de séparation de base.

Une autre option consiste à utiliser des lanceurs d'applications dotés de fonctions de masquage. Des lanceurs comme Microsoft Launcher, Nova ou similaires, ou des applications comme Espace privé Ils proposent des listes d'applications cachées, Protection par mot de passe et options pour les exclure de la recherche. Vous pouvez même masquer les icônes et les noms pour plus de discrétion.

Selon le fabricant, vous pouvez disposer de vos propres solutions : l’interface One UI de Samsung vous permet de masquer des applications et dispose d’un dossier sécurisé ; HyperOS ou MIUI sur Xiaomi, POCO ou Redmi incluent le verrouillage et le masquage ; le deuxième espace chez XiaomiEt sur OnePlus, vous trouverez un « espace caché » dans son lanceur d'applications. Ils n'offrent pas le même isolement profond qu'à l'espace privé du système, mais ce sont des alternatives pratiques.