Все (!) защитные функции направлены на рабочий профиль, поскольку лично я считаю использование дополнительного изолированного пользователя, имеющего собственные ключи шифрования данных, наиболее секьюрным. Восстановление данных после удаления ключей шифрования невозможно.

Бонусные опции:

- сетевой файервол на основе iptables
- блокировка трекеров отслеживания на основе IFW
- hosts на 500К+ строк
- опенсорсные магазины приложений с основными репозиториями в обоих профилях
- приложение для работы с proxy на всех популярных протоколах в рабочем профиле + обновляемая подписка
- возможность создания полного бэкапа приложений в обоих профилях
- блокировка камеры и микрофона
- скрытие выбранных приложений друг от друга
- защита "быстрых настроек" от доступа на заблокированном экране

Расшифровка:

Файрвол - в сеть выходит только то чему вы разрешите.

Блокировка компонентов приложения через IFW(Intent Firewall) - в отличие от PM(Package Manager, приложения, в некоторых случаях могут самостоятельно включать компоненты обратно), приложения "думают" что все включено, но использовать не могут.

Обновляемый hosts - блокируется реклама на сайтах, сайты с вредоносами, ip-логгеры, трекеры и все в этом роде.

Магазины - они и есть магазины. Самостоятельно устанавливайте нужный вам софт из опенсорсных репозиториев или из гугловского маркета без использования аккаунта. Я вам никакие приложения, кроме озвученных опций не навязываю, в случае необходимости проконсультирую.

Приложение для работы с proxy - смотрите свой YouTube пока глаза не заболят. Подписка с GitHub, 5K+ прокси, обновляемая. Вэпээны там, еще что-то - как и сказал, ставите сами исходя из предпочтений.

Бэкапы - есть бэкап приложения Telegram в рабочем профиле с тремя аккаунтами и пятью секретными чатами? Следуете инструкции, восстанавливаете приложение после форс-мажора в том виде, в каком оно было на момент создания резервной копии.

Создание рабочего профиля и восстановление в нем приложений с данными после удаления занимает несколько минут.

Скрытие выбранных приложений - если установленное вами приложение триггерится на какой-либо пакет (например KernelSU), вы можете скрыть его от обнаружения этим приложением.

Защита "быстрых настроек" - никто не сможет дернуть шторку вниз и переключить состояние какой-либо плитки (например перевести в Авиа-режим) когда устройство заблокировано.

Предупреждение первое:

Это чистый Android. На устройстве отсутствуют сервисы Google. Если не можете без них жить - устройство не для вас. Ждите когда вам РКН их заблочит, потом придете. Если необходимые вам приложения не работают на модифицированной системе, решения ищите самостоятельно. Root и LSPosed вам в помощь. Кроме того, устройство имеет пользовательский интерфейс, который отличается от устройств "из коробки", что требует некоторой адаптации владельца.

Предупреждение второе:

Данное устройство не лечит идиотизм. Если вы наустанавливаете всякой вредной дряни, выдадите ей права и привилегии, а потом эта дрянь вас поимеет - это к доктору, никакое устройство не поможет. То же самое в случае игнорирования инструкций по эксплуатации.

Стоимость устройства: 100к.

Торгов не предусмотрено. Скидки на опт обсуждаются.

Дополнительные "хотелки" (вторая система, дистанционное удаление данных через сопряженное bluetooth-устройство и тд) обсуждаются и оплачиваются индивидуально.

Обновление сборки и патчей безопасности по желанию на платной основе: раз в 4 месяца, стоимость 10к.

Для приобретения пишите саппорту - @JazzSupport