Если остро стоит вопрос безопасности, то лучше любой потенциально опасный софт выделять на отдельную "грязную" виртуальную машину, в рамках которой пользователь не авторизуется ни в какие сервисы, почту, не вводит платежные данные – аналогично можно поступить с эмуляторами, если есть какие-либо подозрения.
Например, в Parallels (и скорее всего остальных VM) есть возможность запускать Android, как отдельную виртуальную машину, которая будет изолирована от остального окружения.