Android

Surveiller ses applications

Les applications mobiles étant la plupart remplies de mouchards, de traqueurs, et d’accès aux informations sensibles de l’appareil, il est important d’installer le moins possible d’applications et privilégier l’accès aux services par un navigateur bien configuré.

Lorsqu’une app demande l’accès aux contacts, calendriers, localisation, c’est un potentiel danger vis à vis de sa vie privée. Il faut bien saisir l’importance que ce type d’accord implique.

Rappels : Lire le chapitre Applications mobiles.

Installer un App Store alternatif

Voir le chapitre Applications mobiles à la section correspondante à Android.

Éviter d’utiliser un VPN

Si ce n’est pas nécessaire, ce qui est souvent le cas, il est plus efficace de configurer ses DNS.

À moins d’avoir un bon fournisseur de VPN, l’application du VPN peut contenir des traqueurs et risque d’utiliser le GPS, le Wi-Fi, ou la triangulation, ce qui n’est pas recommandée.

Configurer ses DNS

Télécharger et configurer Nebulo > voir DNS

Une bonne blacklist permettra de bloquer les traqueurs, la télémétrie et les publicités des applications et du téléphone.

Augmenter ses paramètres de confidentialité

1. Désactiver la localisation des apps et utilitaires système quand ce n’est pas strictement nécessaire.
2. Refuser ou désactiver l’accès aux Contacts, Calendriers, Rappels, Photos, Bluetooth, Micro, Reconnaissance vocale, Appareil Photo, Notes, Fichiers et dossiers, etc. pour toutes les apps dont ce n’est pas strictement nécessaire.
   • Si besoin ultime d’accès Micro ou à l’Appareil Photo, l’activer sur demande et recouper aussitôt que c’est terminé. Ça limite la fuite des données (comme les publicités liées aux discussions du bar de la veille par exemple).
3. Désactiver l’analyse des données du téléphone.
4. Désactiver la publicité personnalisée
   • Dans les paramètres des app quand c’est possible.
   • Dans le système si c’est possible.
5. Ne pas utiliser l’assistant vocal.
6. Ne jamais utiliser la reconnaissance faciale et les empreintes digitales.
7. Chiffrer ses données automatiquement en utilisant un code de verrouillage (tutoriel)
8. Couper le Bluetooth et le Wi-Fi lorsque ce n’est pas strictement nécessaire. Des services les utilisent pour pister les utilisateurs (ex. à Londres dans des poubelles dans la rue Source BBC ).
9. Activer le Wi-Fi et le Bluetooth lorsque c’est strictement nécessaire. Les couper juste après utilisation.
10. Faire les mises à jour régulièrement pour les applications saines pour corriger les failles de sécurité découvertes.
11. Éviter le cumul d’applications gratuites et futiles. Elles sont toutes remplies de traqueurs et aspirent les métadonnées.
12. Désactiver la télémétrie autant que possible
    • Dans les paramètres des app. Ne jamais partager les données avec les développeurs (ce n’est jamais collecté anonymement même s’ils le disent).
13. Utiliser OpenStreetMAp à la place de Google Maps. C’est open source, ne collecte pas les données de localisations et fonctionne hors-ligne.
    • MAPS.ME
    • OsmAnd
14. Installer Firefox, configurer et installer les extensions, voir Navigateurs > Android.
15. Utiliser une messagerie sécurisée comme Signal. Arrêter d’écrire et d’appeler avec Facebook Messenger, Whatsapp, Instagram, Skype, Zoom etc.
16. Faire ses recherches avec
    • DuckDuckGo
    • StartPage
    • Qwant.
17. N’utiliser aucune application de Google, Apple, Microsoft et Facebook. Si besoin d’utiliser leur service, passer par le navigateur autant que possible.
18. Sinon faire des Progressive Web App avec Firefox pour remplacer les applications de réseaux sociaux.
    • Utilise le service via Firefox en créant une app sur l’écran d’accueil.
    • Contourne l’obligation de partager l’accès à toutes les données du téléphone pour pouvoir l’utiliser.
    • Firefox gèrera mieux le bloquage des traqueurs, des publicités, etc.
19. Utiliser un navigateur brûleur pour éviter le hijack par Javascript. Si un lien de hameçonnage est ouvert par mégarde (message, email, etc.) il sera neutralisé. Évite aux pirates de récupérés des données ou des comptes.
    • Installer Firefox Focus.
    • Le choisir comme navigateur par défaut.
    • Dans les préférences, bloquer tous les traqueurs, les polices Web, le javascript.
    • Il s’ouvrira en premier lors d’un clic sur un lien, permettant de vérifier d’abord le contenu. Si c’est bon, copier le lien pour l’ouvrir dans Firefox.
20. Être minimaliste. Plus il y a d’app sur le téléphone, plus l’appareil et l’utilisateur sont exposés. Faire le ménage, ne garder que l’essentiel.
21. Chercher s’il existe une meilleure application pour faire la même chose que l’app actuelle.
    • Une alternative FOSS sur l’app store F-Droid.
    • Qui respecte la vie privée: GDPR Compliant ou Privacy by Design par exemple.

Quitter Android

Android est open source mais impose aux utilisateur l’éco-système Google, ce qui le rend dangereux en terme de confidentialité.

Avec un téléphone autre qu’un iPhone, il est possible de changer d’OS pour ne plus utiliser Google Android. Des alternatives open source existent mais dépendent également du modèle de téléphone pour être installées.
https://many.tuxphones.com répertorie en partie les OS utilisables sur différents modèles de téléphone.

Attention : Pour pouvoir installer un OS sur son téléphone, ce dernier doit être débloqué.