Toegang tot een ledenruimte vanaf een Android-smartphone zonder zichtbare sporen op het apparaat achter te laten, veronderstelt dat men enkele mechanismen van het besturingssysteem beheerst. Sinds de release van Android 15 heeft Google native functies geïntegreerd die de spelregels veranderen voor iedereen die zijn mobiele gebruik wil compartmentaliseren. Het onderwerp gaat verder dan alleen het installeren van een applicatie: het raakt aan het beheer van profielen, het gedrag van browsers en de privacy-instellingen die verborgen zijn in de systeeminstellingen.
Private Space op Android 15: een geïsoleerd profiel om applicaties te verbergen
De functie Private Space, geïntroduceerd met Android 15, creëert een tweede gebruikersprofiel binnen de telefoon. Dit profiel heeft zijn eigen applicatielade, die onzichtbaar is vanaf het hoofdscherm als de gebruiker dat zo configureert.
Concreet verschijnen de applicaties die in deze ruimte zijn geïnstalleerd, noch in de hoofdlauncher, noch in de suggesties, noch in de geschiedenis van recente applicaties. Het bestaan van deze ruimte kan zelfs worden verborgen achter een aparte authenticatie (pincode, vingerafdruk).
De interesse voor discrete toegang tot een ledenruimte is direct: een applicatie of browser die uitsluitend in de Private Space wordt gebruikt, laat geen sporen achter aan de kant van het hoofdprofiel. Onder de gedocumenteerde toepassingen vinden we de mogelijkheid om android-applicaties voor de site les Pompeurs of andere diensten die een ledenverbinding vereisen, te installeren, zonder dat het pictogram of de meldingen zichtbaar zijn voor een derde die de telefoon gebruikt.
Een punt verdient aandacht: de Private Space maakt het mogelijk om een ander Google-account te gebruiken dan dat van het hoofdprofiel. De zoekopdrachten, de YouTube-geschiedenis, de inloggegevens en de downloads blijven afgesloten in dit tweede account. Deze scheiding voorkomt contextuele suggesties en kruisverwijzingen tussen de twee profielen.
Mobiele browser en ledenruimte: de belangrijke instellingen
Het installeren van een specifieke applicatie is niet altijd wenselijk. Veel ledenruimtes werken via een klassieke webbrowser. In dat geval berust de discretie op de configuratie van de browser zelf.
Privénavigatie en de beperkingen ervan
De privénavigatiemodus (of incognito) van Chrome of Firefox voorkomt het lokale opslaan van de geschiedenis, cookies en formuliergegevens. Het verbergt echter niet de activiteit op netwerkniveau (ISP, Wi-Fi-beheerder).
Voor toegang tot een ledenruimte is privénavigatie voldoende om te voorkomen dat de URL of inloggegevens in de browsergeschiedenis verschijnen. Het beschermt echter niet tegen een blik op het scherm in realtime, noch tegen pushmeldingen als de site deze verzendt.
Alternatieve browsers in de Private Space
Het installeren van een secundaire browser (Firefox Focus, Brave, DuckDuckGo Browser) uitsluitend in het Private Space-profiel voegt twee lagen van discretie toe. De browser zelf bestaat niet op het hoofdprofiel, en zijn browsegegevens blijven beperkt tot de geïsoleerde ruimte. Enkele instellingen die systematisch moeten worden gecontroleerd:
- De meldingen van de browser uitschakelen om te voorkomen dat een bericht met betrekking tot de ledenruimte op het vergrendelingsscherm verschijnt
- Automatische verwijdering van gegevens bij het sluiten van de browser inschakelen (cookies, cache, geschiedenis)
- Controleren of de automatische invulling van formulieren is uitgeschakeld, om inloggegevens en wachtwoorden niet op het apparaat op te slaan
- GPS-locatie-instellingen voor de browser intrekken, tenzij functioneel noodzakelijk voor de site
Beheer van meldingen en systeemsporen op Android
Discretie beperkt zich niet tot de applicatie of de browser. Android genereert sporen op verschillende niveaus van het systeem, en elk kan een gebruik verraden dat men privé wil houden.
Meldingen vormen het meest zichtbare risico. Zelfs vanuit de Private Space kan een verkeerde configuratie ervoor zorgen dat waarschuwingen op het vergrendelingsscherm verschijnen. De meldingen op het vergrendelingsscherm uitschakelen voor de betrokken applicaties is een stap die niet mag worden verwaarloosd. De instelling bevindt zich in Instellingen > Meldingen > Meldingen op het vergrendelingsscherm.
De Play Store vormt een ander lek. Gedownloade applicaties verschijnen in de geschiedenis van het bijbehorende Google-account. Als de Private Space een apart Google-account gebruikt, verdwijnt dit probleem. In het andere geval moet de applicatie handmatig uit de geschiedenis van aankopen en installaties in de instellingen van de Play Store worden verwijderd.
DNS en netwerkhistorie
De DNS-verzoeken die door de telefoon worden gedaan, kunnen worden geraadpleegd door de provider of de beheerder van het Wi-Fi-netwerk. Het inschakelen van privé DNS in de Android-instellingen (Instellingen > Netwerk en internet > Privé DNS) versleutelt deze verzoeken en voorkomt dat ze in platte tekst worden gelezen. Deze optie bestaat sinds Android 9, maar wordt nog steeds weinig gebruikt.
Een VPN voegt een extra laag toe door al het uitgaande verkeer van de telefoon te versleutelen. De CNIL raadt bovendien aan om verbindingen op openbare Wi-Fi-netwerken met dit soort hulpmiddelen te beveiligen. Het configureren van een VPN alleen in de Private Space beperkt het gebruik tot sessies die discretie vereisen, zonder de prestaties van het hoofdprofiel te beïnvloeden.
Bekende beperkingen en aandachtspunten
Geen enkele configuratie garandeert totale discretie. Enkele beperkingen verdienen het om duidelijk te worden gesteld.
- De Private Space is alleen beschikbaar op Android 15 en latere versies, wat een aanzienlijk deel van de Android-apparaten die nog op eerdere versies draaien uitsluit
- Sommige fabrikanten (Samsung-, Xiaomi-schillen) implementeren hun eigen beveiligde map-systeem, waarvan de werking verschilt van de native Private Space van Google
- Een langdurige fysieke toegang tot de ontgrendelde telefoon blijft de belangrijkste vector voor compromittering, ongeacht de software-instellingen
- De beschikbare gegevens stellen niet vast dat de Private Space bestand is tegen een professioneel forensisch extractietool
De combinatie van Private Space, specifieke browser en privé DNS dekt de meeste scenario’s voor discrete toegang tot een ledenruimte vanaf een Android-smartphone. De zwakke schakel blijft het gedrag van de gebruiker: een scherm dat aan blijft of een te eenvoudige pincode maakt het hele technische systeem ongeldig.