iOS
Surveiller ses applications
Les applications étant la plupart remplies de mouchards, de traqueurs, et d’accès aux informations sensibles de l’appareil, il est important d’installer le moins possible d’applications et privilégier l’accès aux services par un navigateur bien configuré.
Lorsqu’une app demande accès aux contacts, calendriers, localisation, c’est un potentiel danger vis à vis de sa vie privée. Il faut bien saisir l’importance que ce type d’accord implique.
Exodus Privacy | exodus-privacy.eu.org
Analyse les problèmes de vie privée des applications Android, mais la plupart étant également sur iOS, cela peut être instructif.
Éviter d’utiliser un VPN
Si ce n’est pas nécessaire, ce qui est souvent le cas, il est plus efficace de configurer ses DNS.
À moins d’avoir un bon fournisseur, l’application du VPN peut contenir des traqueurs et risque d’utiliser le GPS, le Wi-Fi, ou la triangulation ce qui n’est pas recommandée.
Configurer ses DNS
Télécharger et configurer DNSCloak. > DNS
Une bonne blacklist permet de bloquer tous les traqueurs et les publicités des applications et du téléphone.
Augmenter ses paramètres de confidentialité
- Désactiver la localisation des apps et utilitaires système quand ce n’est pas strictement nécessaire.
- Réglages > Confidentialité > Service de localisation > Régler pour chaque app et Services système
- Désactiver l’accès aux Contacts, Calendriers, Rappels, Photos, Bluetooth, Micro, Reconnaissance vocale, Appareil Photo, Santé, HomeKit, Médias et Apple Music, Recherche, Fichiers et dossiers, Mouvements et forme, pour toutes les apps dont ce n’est pas strictement nécessaire.
- Réglages > Confidentialité
- Si besoin ultime d’accès Micro ou Appareil Photo, l’activer sur demande et recouper aussitôt que c’est terminé. Ça limite la fuite de vos données (évite entre autre les publicités liées aux discussions au bar la veille par exemple).
- Désactiver la télémétrie autant que possible
- Réglages > Confidentialité > Analyse et amélioration: Tout décocher
- Dans les paramètres des app. Ne jamais partager les données avec les développeurs (ce n’est jamais collecté anonymement même s’ils le disent).
- Désactiver la publicité personnalisée dans les app (quand c’est possible) et également dans iOS
- Réglages > Confidentialité > Publicité > Suivi publicitaire limité: Cocher
- Réinitialiser l’identifiant de publicité régulièrement.
- Ne pas utiliser Siri.
- Réglages > Siri et recherche > Tout décocher
- Ne jamais utiliser la reconnaissance faciale et les empreintes digitales.
- Réglages > Touch ID et code > Utiliser Touch ID > Tout décocher
- Chiffrer vos données automatiquement en utilisant un code de verrouillage.
- Réglages > Touch ID et code > Activer le code
- Couper le Bluetooth et le Wi-Fi lorsque ce n’est pas strictement nécessaire. Des services les utilisent pour pister les utilisateurs (ex. à Londres dans des poubelles dans la rue Source BBC ).
- Réglages > Bluetooth > Décocher
- Réglages > Wi-Fi > Décocher
- Attention, à partir du centre de contrôle ils sont mis en pause et non éteints.
- Activer le Wi-Fi et le Bluetooth lorsque c’est strictement nécessaire. Les couper juste après utilisation.
- Faire les mises à jour régulièrement pour les applications saines pour corriger les failles de sécurité découvertes.
- Éviter le cumul d’applications gratuites et futiles, elles sont toutes remplies de traqueurs et aspirent les métadonnées..
- Utiliser OpenStreetMAp à la place de Google Maps. C’est open source, ne collecte pas les données de localisations et fonctionne hors-ligne.
- Installer des navigateurs pour contrer Safari > Navigateurs > iOS.
- Utiliser une messagerie sécurisée comme Signal. Arrêter d’écrire et d’appeler avec Facebook Messenger, Whatsapp, Instagram, etc.
- Faire ses recherches avec
- N’utiliser aucune application de Google, Apple, Microsoft et Facebook. Si besoin de leur service, passer par le navigateur autant que possible.
- Sinon faire des Progressive Web App avec Safari pour remplacer les applications de réseaux sociaux:
- Utilise le service via le navigateur en créant une app sur l’écran d’accueil.
- Contourne l’obligation de partager l’accès à toutes les données du téléphone pour pouvoir l’utiliser.
- Vu qu’il n’est pas possible de créer des PWA avec autre chose que Safari, le mieux reste d’utiliser un marque page dans un navigateur recommandé et de consulter le service dans le navigateur.
- Si les PWA ne sont pas utilisées, utiliser Safari comme un brûleur pour éviter le hijack par Javascript.. Si un lien de hameçonnage est ouvert par mégarde (message, email, etc.) il sera neutralisé. Évite aux pirates de récupérés des données ou des comptes.
- Configurer Safari et bloquer au max.
- Et dans Réglages > Safari > Avancé > Javascript > Décocher
- Être minimaliste. Plus il y a d’app sur le téléphone, plus l’appareil et l’utilisateur sont exposés. Faire le ménage, ne garder que l’essentiel.
- Chercher s’il existe une meilleure application pour faire la même chose que l’app actuelle.
- Une alternative FOSS compatible avec iOS.
- Qui respecte la vie privée: GDPR Compliant ou Privacy by Design par exemple.