Я как пользователь ОС не разбираюсь в безопасности, хотя знаю базовые концепции криптографии и сертификатов. Сейчас стараюсь не скачивать приложения от не очень известных компаний и не давать доступ приложениям без надобности. При поисках доступного описания обычно встречаются поверхностные советы или глубокое описание для разработчиков которое сложно понять за короткий срок. Поэтому хочу спросить тех кто уже в этом хорошо разбирается:
Как отделить приложения от своих данных? Некоторые приложения могут запрашивать права на доступ к файловой системе, при том не всегда просто понять что конкретно будет позволено. Где мне хранить важную информацию на телефоне к которой не должно быть доступа у других приложений? На Windows в крайнем случае я могу запускать приложения на виртуалке без опасения за данные. На Android такой возможности я не помню. Что с буфером обмена, доступен ли он приложениям по умолчанию? Могу ли я копировать пароли без опасения? Если я использую не файловую систему для важной информации, а гугл диск на телефоне, то мне не нужно беспокоиться за другие приложения на устройстве?
Приложения по умолчанию имеют доступ к своему серверу и часто без него не работают. К примеру часто могут запрашивать разрешение к фото и видео... То есть они могут отправить мои личные данные на сервер без проблем? Аналогично и с контактами?
Бывает что приходят СМС из банка и автоматически происходит подставление кода в приложение банка. Каким образом происходит связка приложения банка с этим СМС? Может ли другое приложение похитить данные подставив их себе? Бывает такое что приложения просят доступ к контактам и СМС, значит они могут иметь доступ к таким кодам?
Какие проблемы могут возникнуть с рут правами?
Существует много новых китайских компаний со своими модификациями Android, стоит ли ставить чистый Android для безопасности? Несут ли вообще такие модификации опасность?
Что еще может быть важно для безопасности на Android?