Shelter(シェルター)でAndroidアプリをサンドボックス化する方法

Shelterは、Androidデバイス上にサンドボックス環境を作成できる便利な無料アプリです。アプリの複製(クローン)を実行したり、ドキュメントを保存したり、普段使いの環境とは切り離してアカウントを管理したりできます。まるでスマホの中にもう1台のスマホが入っているかのような感覚です。

この記事では、Shelterの導入手順と、Androidデバイスで実現できるさまざまな活用方法を詳しく解説します。

Shelterの背景とダウンロード方法

Shelterは無料のオープンソースソフトウェア(FOSS)アプリで、Androidに標準搭載されている「ワークプロファイル」機能を、誰でも手軽に利用できるようにしたものです。

通常、ワークプロファイルは高価なエンタープライズ向けソフトウェアでしか使えません。この機能があれば、従業員は1台のデバイスを仕事とプライベートの両方に使いながら、業務用と個人用のアプリやデータを完全に分離できます。

Samsungなど一部のメーカーも類似機能を提供していますが、Shelterの魅力は、より多くのデバイスで利用できる点にあります。

まずはアプリをダウンロードしましょう。Googleのポリシーにより、Playストア版には「File Shuttle」機能が含まれていません。フル機能が必要な場合は、F-Droidからダウンロードしてください。

Shelterの初期設定方法

Shelterをインストールしたら、使用開始まであといくつかの手順があります。ひよこが卵からかえろうとしているアイコンをタップしてアプリを起動しましょう。

ダイアログが表示され、Secure FolderやHidden Foldersなど、すでにワークプロファイル系ソフトを使っている端末では実行しないよう警告されます。判断に迷う場合は「Bye」をタップして中断し、問題なければ「Continue」をタップして先へ進みます。

次の画面では、「組織によって管理・監視されるワークプロファイルをセットアップしようとしています」という趣旨のメッセージが表示されます。これはAndroidのワークプロファイルマネージャーの標準的な画面なので心配は不要です。Shelterのコードは公開されており、これまでセキュリティ上の問題は発見されていません。問題なければ「Accept & Continue」をタップします。

続いてワークプロファイルのセットアップが始まります。完了まで数分かかることがあります。

セットアップが完了するとホーム画面に戻り、通知が届いているはずです。通知バーを下ろしてメッセージをタップすると、最終設定が完了します。Shelterが自動的に再起動しない場合は、アイコンをタップして起動してください。

Shelterを開くと、「Main」と「Shelter」の2つのタブが表示されます。「Main」には通常のプロファイルにインストール済みのアプリが、「Shelter」にはサンドボックス内に複製・インストールされたアプリが表示されます。

Shelterにアプリを追加する方法は主に3つあります。

1. 既存アプリの複製:Shelterから、スマホにあるアプリを複製できます。複製されたアプリは新規インストール扱いとなり、設定やデータは引き継がれません。
2. ストアアプリごと複製:Google PlayストアやF-Droidアプリ自体を複製し、ワークプロファイル内で直接アプリをインストールできます。同じアプリが2つ分スペースを取るのを避けたい場合に便利です。
3. APKを直接インストール:アプリ右上の3点メニューから「Install APK into Shelter」を選択すると、ファイルブラウザが開き、APKファイルを指定してインストールできます。

Shelterでアプリを複製する方法

最初のアプリを複製するには、「Main」タブでそのアプリ名をタップするだけです。アプリ名をタップすると、利用可能な操作を示すボックスが表示され、「Clone to Shelter (Work Profile)」または「Uninstall」を選べます。ここで「Clone to Shelter」をタップしましょう。

すると、セキュリティ上の理由によりShelterからの不明なアプリのインストールが許可されていない旨のプロンプトが表示されます。これは第三者ソースからのアプリ導入を防ぐためのAndroidの安全機能です。続行してよければ「Settings」をタップします。

警告文と「Allow from this source」というトグルが並んだ画面が表示されます。トグルをオンにしてShelterにインストール権限を与え、左上の戻る矢印をタップして前の画面に戻ります。

今度はアプリをインストールするかどうか尋ねられるので、「Install」をタップして続行します。インストールが完了すると、そのアプリは「Shelter」タブの一覧に表示されます。アイコンをタップすると操作メニューが開きます。

メニューから「Launch」を選んでアプリを起動するか、「Create Unfreeze and/or Launch Shortcut」を選んでホーム画面にショートカットを作成しておくと便利です。ホーム画面上のShelter内アプリのアイコンには、白い丸の中に青いブリーフケースのマークが付いているため、通常のアプリと簡単に見分けられます。

あとは普通にアプリを使うだけです。ただし、デバイスの他の領域からは安全に隔離されています。

Shelterがモバイルライフを快適にする4つの活用法

Shelterは非常に強力なツールです。ここでは、代表的な活用シーンを紹介します。

1. 信頼できないアプリを隔離する

Google Playストアには何百万ものアプリがあり、すべてが見た目通りとは限りません。Googleには悪質なアプリを検出して削除する仕組みがありますが、それでもすり抜けるものは存在します。

さらに、多くの主流アプリでさえ必ずしも安全とは言えず、特定のアプリが自分のデータに何をしているのかを知るのは困難です。開発者はユーザーやデバイスの使用状況を把握するためにトラッカーを組み込むことも少なくありません。

また、過剰な権限を要求するアプリも目立ちます。例えば、懐中電灯アプリなのに位置情報、マイク、連絡先へのアクセスを求めるようなケースです。こうしたアプリは、Shelterを「隔離区域」として活用すれば安全にインストールできます。

Shelter内で動作するアプリがアクセスできるのは、同じサンドボックス内の他のアプリのデータのみです。ただし注意点として、現時点ではShelter側から複製アプリの権限を個別に管理することはできません。

これがネックになる場合は、逆転の発想も有効です。信頼できるアプリやプライバシーに関わるアプリをShelter側に入れ、スマホ本体から隔離してしまうのも良いでしょう。

2. 暴走気味のアプリをフリーズさせる

一部のアプリは常時バックグラウンドで動作し、貴重なメモリや処理能力を消費し、目的不明のデータ送受信を繰り返します。こうしたリソースを食い潰すアプリはShelterにインストールしてフリーズさせましょう。フリーズ機能を使うと、アプリは実際に必要になるまで一時停止状態になります。

めったに使わないけれど、念のため入れておきたいアプリの管理にも役立ちます。アプリをフリーズするには、「Shelter」タブで該当アプリの名前をタップし、操作リストから「Freeze」を選択します。

フリーズしたアプリはShelter内からいつでもアクセスでき、リスト下部に色付きの背景で表示されます。操作リストから「Unfreeze and launch」ショートカットを作成しておけば、ホーム画面から素早く復帰させることも可能です。

3. 1台の端末で2つのアカウントを使い分ける

仕事とプライベートを分けるために、同じサービスで複数のアカウントを使っている人も多いでしょう。個人用と業務用でFacebookアカウントを分けている、あるいは自分のTwitter(X)アカウントを使いながら会社のアカウントも運用している、といったケースです。

アプリをShelterに複製すれば、1台のスマホで両方のアカウントを同時に使えます。

4. 仕事から完全に切断する

スマホは便利である反面、私生活と仕事の境界線を曖昧にしがちです。どこにいても業務をこなせる一方で、仕事の責任がプライベートの時間を侵食することも珍しくありません。

仕事関連のアプリやアカウントをすべてShelter内にまとめておけば、ワンタップですべてオフにできます。通知バーを下ろして、ワークプロファイルのアイコン(青い丸の中の白いブリーフケース)をタップするだけです。

これによりShelter内のアプリが無効化され、再び有効にするまでバックグラウンド動作・同期・通知が一切止まります。再度ブリーフケースをタップするか、アプリを開けば元に戻ります。

これはセキュリティ機能としても機能します。ワークプロファイルを再有効化するには、ロック画面のパターン、PIN、またはパスワードの入力が必要です。スマホを家族や友人に貸すときはもちろん、銀行アプリや医療アプリなどの重要データを守るのにも役立ちます。

まとめ:Androidのプライバシー保護に欠かせないツール

仕事とプライベートの分離、機密情報の保護、怪しいアプリからの防御——どんな目的であれ、この軽量なAndroidツールは多くの可能性を提供してくれます。使い方はあなた次第です。

ただし、Samsung Secure FolderやXiaomi端末のHidden Foldersなど、すでにワークプロファイルベースのソリューションを利用している端末には、Shelterのインストールは推奨されていない点に注意してください。

画像クレジット:Victoria White2010/Flickr