Guide pratique : découvrir les paramètres de confidentialité et de sécurité Android

Ouvrez l'application Paramètres de votre téléphone Android et vous trouverez des dizaines d'options différentes avec peu d'indications sur ce que font ces options. Certains de ces paramètres ont un impact sérieux sur votre confidentialité et votre sécurité, modifiant les données partagées automatiquement avec les applications, les courtiers en données et Google lui-même.

Les types de modifications que vous devez apporter dépendent de la façon dont vous utilisez votre téléphone et de votre plan de sécurité. Il n’existe pas d’ensemble unique de paramètres recommandés à modifier. Au lieu de cela, nous expliquerons ce que font les paramètres pour vous aider à décider s’ils valent la peine d’être modifiés. Ce guide ne peut pas tout couvrir, alors pour une analyse plus approfondie, consultez notre guide Répartition de la confidentialité des téléphones mobiles.

Comment utiliser ce guide : en raison de la grande quantité de choix en matière de confidentialité et de sécurité dans Android, nous l'avons divisé en trois sections, en commençant par les paramètres que tout le monde devrait envisager de modifier, puis en approfondissant à partir de là. Ce guide est écrit et est exact à compter d’Android 15.

Remarque : Il existe de nombreuses versions différentes d'Android et les instructions peuvent différer selon l'entreprise qui a fabriqué votre téléphone et la version du système d'exploitation qu'il exécute. Les instructions ici concernent la dernière version d'Android que Google fournit aux fabricants et inclut dans ses téléphones Pixel.

Niveau 1 : Essentiels du quotidien anchor link

Quel que soit votre plan de sécurité spécifique, tout le monde devrait jeter un œil à ces paramètres sur son téléphone pour accroître sa confidentialité et sa sécurité.

Activez la validation en deux étapes sur votre compte Google anchor link

Pourquoi

Si vous possédez un téléphone Android depuis longtemps, il est possible que vous ayez déjà activé la validation en deux étapes : un moyen de sécuriser davantage vos comptes en ligne en exigeant une preuve supplémentaire qu'il s'agit bien de vous (« facteurs »), aux côtés de votre mot de passe , pour vous connecter. Cela signifie que même si quelqu'un a accès à votre mot de passe, il ne pourra pas accéder à votre compte Google sans ce deuxième facteur. Votre compte Google peut contenir de nombreuses données sensibles, notamment des photos, des contacts, des notes et à peu près tout ce que vous avez enregistré sur votre compte Google. Il est donc crucial de le sécuriser au mieux.

Une fois activé, chaque fois que vous souhaitez vous connecter à votre compte Google à partir d'un nouvel appareil ou vous connecter à votre compte à partir d'un nouveau navigateur Web , vous devrez saisir un code de vérification ou confirmer votre connexion sur un « appareil de confiance » (cela peut être votre téléphone ou votre ordinateur portable si vous y êtes connecté à votre compte Google). Si cela vous semble fastidieux, ne vous inquiétez pas trop. Après avoir exécuté le processus de validation une fois, il ne vous sera plus demandé de saisir à nouveau le code de vérification, sauf si vous vous déconnectez complètement d'un appareil ou si vous effacez l'appareil et recommencez.

Ce qu’il faut faire

Google a imposé des exigences de la validation en deux étapes sur tous les comptes, mais il est toujours possible de créer un nouveau compte sans que cette option soit activée. Si vous n’êtes pas sûr de l’avoir activé, cela vaut la peine de vérifier pour vous en assurer. Vous pouvez le faire depuis n’importe quel appareil sur lequel vous êtes connecté à votre compte Google, mais voici comment vérifier sur Android :

• Ouvrez Paramètres (vous devrez peut-être faire défiler le menu Paramètres vers le bas et appuyer sur « Compte Google » sur certaines versions d'Android), puis appuyer sur votre photo de profil, puis appuyer sur « Gérer votre compte Google ».
• En haut, faites défiler jusqu'à Sécurité, à droite. Sélectionnez-le et faites défiler jusqu'à « Authentificateur » ou « Téléphones de validation en 2 étapes » pour activer l'authentification à deux facteurs avec une application (de préférence) ou votre numéro de téléphone.
• À partir de ce menu, vous pouvez également configurer un mot de passe pour votre compte Google. Au lieu de vous demander de saisir votre mot de passe et un code, les mots de passe incluent un deuxième facteur provenant de votre appareil. Chaque fois que vous utilisez le mot de passe pour vous connecter, votre navigateur ou votre système d'exploitation peut vous demander de saisir à nouveau le code PIN de déverrouillage de votre appareil. Pour créer un mot de passe, appuyez sur « Clés d'accès et clés de sécurité », puis sur « Créer un mot de passe » et suivez les instructions de Google.

Si vous présentez un risque élevé d’attaques ciblées, envisagez d’utiliser une clé de sécurité pour verrouiller encore plus votre compte Google. Les clés de sécurité résistent au phishing, mais comportent le risque de vous bloquer définitivement sur votre compte si vous perdez la clé. Pour configurer une clé de sécurité, suivez ces instructions.

Il existe encore un autre moyen de protéger davantage votre compte Google avec le programme de l’entreprise, Protection Avancée. Google le recommande pour les comptes à risque, tels que les militants, les journalistes et les campagnes politiques. Une fois activée, la protection avancée du compte ajoute de nouvelles fonctionnalités de sécurité, telles que le blocage des téléchargements de fichiers les plus dangereux dans Chrome, la limitation des applications pouvant accéder à vos informations personnelles et une meilleure protection contre le phishing. Pour activer cette fonctionnalité, vous devez utiliser soit un mot de passe, soit une clé de sécurité physique.

Verrouillez votre téléphone derrière un mot de passe fort ou des données biométriques anchor link

Pourquoi

Si votre appareil est perdu, volé ou confisqué par la police, le « cryptage de l'appareil » permet de protéger les données stockées sur votre appareil. Les téléphones Android modernes intègrent des capacités de cryptage des appareils.

Ce qu'il faut faire

Vous devez protéger votre téléphone Android avec un mot de passe fort : 8 à 12 caractères aléatoires faciles à retenir et à saisir lorsque vous déverrouillez votre appareil. Si les appareils ne sont pas protégés par un mot de passe fort, le cryptage peut être plus facile à briser en utilisant une attaque par force brute. Pour activer ou modifier votre mot de passe :

• Ouvrez Paramètres > Sécurité et confidentialité > Déverrouillage de l'appareil > Verrouillage de l'écran et sélectionnez le type ou la longueur du code d'accès que vous souhaitez utiliser.

Une fois qu'un mot de passe est défini, vous pouvez choisir d'activer la connexion biométrique, en utilisant votre visage ou votre empreinte digitale, selon le type de connexion pris en charge par votre téléphone. Ceci est facultatif et accélère le processus de déverrouillage de votre téléphone, mais n’a pas la même base juridique que les codes d’accès. Vous seul pouvez décider si l'activation de la connexion biométrique sur votre appareil est un choix sûr, mais si vous souhaitez l'activer, voici comment procéder :

• Ouvrez Paramètres > Sécurité et confidentialité > Déverrouillage de l'appareil > Déverrouillage par empreinte digitale > Ajouter une empreinte digitale et suivez les instructions à l'écran pour enregistrer votre visage ou votre empreinte digitale.

Aux États-Unis, l'utilisation d'éléments biométriques, tels que l'analyse de votre visage ou votre empreinte digitale, pour déverrouiller votre téléphone peut également compromettre la protection juridique du contenu de votre téléphone qui vous est accordée en vertu du privilège du Cinquième Amendement contre toute incrimination forcée. En vertu de la loi actuelle au moment de la rédaction de cet article, l’utilisation d’un mot de passe mémorisé fournit généralement une base juridique plus solide pour repousser une ordonnance du tribunal imposant le déverrouillage/le décryptage d’un appareil. Alors que l'EFF continue de lutter pour renforcer nos protections juridiques contre le fait d'obliger les gens à décrypter leurs appareils, il existe actuellement moins de protection contre le déverrouillage forcé du visage et des empreintes digitales que contre la divulgation forcée du mot de passe.

Auditez vos autorisations de confidentialité anchor link

Pourquoi

Presque toutes les applications que vous téléchargez demandent à accéder à certaines informations sur vous ou votre appareil. Cela inclut tout, depuis les utilisations évidentes, comme une application d'appareil photo demandant d'accéder à votre appareil photo et à vos photos, jusqu'aux utilisations moins évidentes, comme une application de journal demandant d'accéder à votre réseau local.

Toutes ces autorisations peuvent être difficiles à suivre. Pour cette raison, il est bon de vérifier et de vérifier les autorisations des applications de temps en temps. Cela peut garantir que vous ne partagez pas de données dont vous n’avez pas besoin ou dont vous n’avez pas l’intention de partager.

Avant de vérifier vos autorisations de confidentialité, c'est une bonne idée de parcourir toutes vos applications et de supprimer celles dont vous n'avez pas besoin. Cela facilite l'audit et moins vous avez d'applications installées sur votre téléphone, moins il y a de chances que vos données finissent entre de mauvaises mains.

Ce qu'il faut faire

Pour commencer, ouvrez Paramètres > Sécurité et confidentialité > Confidentialité (ou Contrôles de confidentialité) > Gestionnaire d’autorisations. Ici, vous arriverez à une page avec une multitude d’autorisations différentes, chacune répertoriant le nombre d’applications ayant accès à cette autorisation. Tous ces éléments ne sont pas seulement « activés » ou « désactivés ». Certains, comme les photos et la localisation, offrent des autorisations plus nuancées. Cela vaut la peine de parcourir chacun d’eux pour vous assurer que vous souhaitez toujours que cette application dispose de cette autorisation. Sinon, vous pouvez appuyer sur l'application dans l'écran des autorisations pour révoquer l'autorisation. Ne vous inquiétez pas de casser quoi que ce soit, vous pouvez toujours revenir sur la décision si une application perd ses fonctionnalités.

Ces autorisations sont divisées en plusieurs sections différentes, et elles sont nombreuses. Cela vaut la peine de les parcourir toutes, mais les autorisations les plus importantes sur lesquelles se concentrer sont :

Services de localisation

Les services de localisation sont l’une des autorisations les plus critiques que de nombreuses applications demandent de manière excessive. Cette autorisation permet aux applications d'accéder à votre position (déterminée à partir des signaux GPS et Wi-Fi) afin qu'elles sachent où vous vous trouvez. Jetez un œil à vos applications répertoriées ici et demandez-vous si elles ont vraiment besoin de votre emplacement pour fonctionner. Sinon, cela vaut la peine de désactiver complètement l’accès à la localisation ou de le limiter uniquement lorsque l’application est ouverte. Les services de localisation sont très variés lorsqu'une application peut accéder à votre position :

• Ne pas autoriser : l'application n'obtiendra aucune information de localisation de votre appareil Android.
• Toujours demander : chaque fois que vous ouvrez l'application, elle vous demandera vos informations de localisation.
• Autoriser seulement si l’appli est en cours d'utilisation : l'application ne peut accéder à vos informations de localisation que lorsque l'application est ouverte. Lorsque vous fermez l’application, elle ne reçoit plus ces informations.
• Toujours autoriser : l'application recevra vos informations de localisation à tout moment.

Vous pouvez modifier l'exactitude des informations de localisation obtenues par une application, en accordant l'accès soit à votre emplacement précis, soit à un emplacement plus généralisé. La désactivation de l'option de localisation précise signifie que l'application ne pourra accéder qu'à votre position générale. Une localisation précise est nécessaire pour les applications de cartographie en particulier, mais peut ne pas être nécessaire pour beaucoup d'autres.

Contacts

Si une application a besoin d'accéder à vos contacts, vous pouvez soit lui accorder un accès complet (qui fournit à l'application l'intégralité de votre liste de contacts, y compris toutes les informations stockées sur sa carte de contact), soit ne pas lui permettre de voir votre liste de contacts du tout.

Photos et vidéos

Vous pouvez modifier un certain nombre d'aspects concernant la façon dont les applications accèdent à votre rouleau de photos :

• Toujours autoriser : une appli peut accéder à l'intégralité de votre rouleau de photos.
• Autoriser un accès limité : vous choisissez des photos spécifiques auxquelles une appli a accès.
• Ne pas autoriser : l'appli ne peut pas du tout accéder à la photothèque de votre téléphone.

Pensez à limiter l’accès à votre photothèque dans toute application dans laquelle vous préféreriez que certaines photos ne puissent pas être téléchargées, même par accident. Par exemple, si vous utilisez Slack au travail, il peut être préférable d’en limiter l’accès afin de ne pas télécharger accidentellement l’ensemble de vos photos de vacances alors que vous avez simplement l’intention de partager une photo de la plage.

Caméra

Ici, vous trouverez les applications qui ont demandé à accéder à votre caméra. L'utilisation la plus évidente concerne les applications d'appareil photo tierces, mais vous pouvez également voir des applications qui utilisent la numérisation de code QR pour l'authentification à deux facteurs, des applications de notes, etc.

Si une application a accès à votre caméra et que vous ne comprenez pas pourquoi, désactivez-la. Vous pouvez toujours le réactiver si vous en avez besoin.

Microphone

Pour la plupart, vous ne trouverez ici que les applications que vous utilisez pour les appels vocaux ou vidéo. Mais si une application semble accéder à votre microphone et que vous ne comprenez pas pourquoi, désactivez-la.

Si vous n'ouvrez pas une application pendant un certain temps, Android réinitialise automatiquement vos autorisations par défaut, de sorte qu'une application ne peut accéder à aucune donnée supplémentaire de votre appareil.

Désactiver le suivi des publicités anchor link

Pourquoi

L'identifiant publicitaire Google, également appelé « AAID » sur Android, permet la plupart des suivis tiers sur les appareils mobiles. La désactiver rendra considérablement plus difficile pour les annonceurs et les courtiers de données de vous suivre et de vous profiler, et limitera la quantité de vos informations personnelles mises en vente.

Ce qu'il faut faire

S'il est important d'empêcher les annonceurs et les courtiers en données de vous suivre, vous pouvez désactiver entièrement l'identifiant publicitaire sur un appareil Android :

• Ouvrez Paramètres > Sécurité et confidentialité > Confidentialité (ou Contrôles de confidentialité) > Annonces, puis appuyez sur « Supprimer l'identifiant publicitaire ».

Configurer « Localiser mon appareil » anchor link

Pourquoi

Localiser mon appareil (Find My Device) est surtout connu comme un outil qui vous permet de voir l'emplacement de votre Android si vous le perdez ou s'il est volé. Ceci est utile, mais les avantages de cette configuration en matière de sécurité et de confidentialité dépendent davantage de l’hypothèse que vous ne récupérerez pas votre téléphone. Si vous pensez que votre téléphone a disparu depuis longtemps, vous pouvez l'effacer à distance et tout supprimer.

Une fois activé, si vous perdez un appareil ou s'il est volé, vous pouvez le retrouver sur une carte ou, plus important encore, effacer son contenu à distance. Vous pouvez trouver des instructions pour le faire ici.

Par sa nature, Localiser mon appareil ou Find My Device utilise les informations de localisation pour trouver votre téléphone. Pour ce faire, il utilise une combinaison d'appareils Wi-Fi, cellulaires et autres appareils Google à proximité avec Bluetooth. Google affirme que ces informations sont cryptées de bout en bout et que l'emplacement n'est « visible que par vous et par ceux avec qui vous partagez vos éléments dans Localiser mon appareil ». L’utilisation de tout type de suivi géolocalisé comporte toujours un risque de fuite ou d’utilisation surprenante des informations.

Ce qu'il faut faire

• Ouvrez Paramètres > Sécurité et confidentialité > Recherche d'appareils > Localiser mon appareil et activez « Utiliser Localiser mon appareil ».
• Sur cet écran, vous pouvez également éventuellement activer « Verrouillage à distance ». Cette fonctionnalité vous permet de verrouiller votre appareil à distance en utilisant uniquement votre numéro de téléphone. Ceci est utile si votre appareil est volé ou pris alors qu'il est déverrouillé.
• Vous pouvez également envisager d'activer la « Protection contre le vol ». Cette fonctionnalité utilise les capteurs de mouvement, le Wi-Fi et le Bluetooth de votre appareil pour détecter si quelqu'un prend votre appareil et s'enfuit. Si un vol comme celui-ci est détecté, votre écran sera verrouillé. Ouvrez Paramètres > Sécurité et confidentialité > Déverrouillage de l'appareil > Protection contre le vol et activez « Verrouillage de détection de vol ». Vous pouvez également activer le « Verrouillage de l'appareil hors ligne », qui peut verrouiller votre écran en cas de vol et le voleur désactive immédiatement les services de localisation.

Exécutez le « contrôle de confidentialité » de Google anchor link

Pourquoi

Vous utilisez probablement votre compte Google sur plusieurs appareils, comme sur un ordinateur et votre téléphone Android. La plupart des paramètres de confidentialité les plus critiques ne sont pas stockés sur une page spécifique des paramètres de votre Android, mais sur votre compte Google lui-même. Pour cette raison, c'est une bonne idée de procéder au « contrôle de confidentialité » de l'entreprise pour vous assurer que vous ne partagez pas par inadvertance des informations sur vos habitudes YouTube, votre emplacement ou toute autre chose.

Ce qu’il faut faire

• Sur votre téléphone, ouvrez Paramètres (vous devrez peut-être ensuite faire défiler vers le bas et appuyer sur « Compte Google » sur certaines versions d'Android) et appuyez sur l'icône de votre profil. Appuyez sur l'option « Vérifier vos paramètres de confidentialité » en bas de la page, ou si cette option n'est pas disponible, appuyez sur « Gérer votre compte Google », puis faites défiler jusqu'à « Suggestions de confidentialité disponibles ».
• Dans un navigateur, vous pouvez également accéder directement à la page de vérification de la confidentialité tant que vous êtes connecté à votre compte Google.
• Parcourez chaque page pour vous assurer que vous n'enregistrez pas ou ne partagez pas de données contre votre intention.

Niveau 2 : étapes supplémentaires pour certains plans de sécurité anchor link

Décidez comment vous souhaitez gérer les sauvegardes anchor link

Pourquoi

Les sauvegardes d'appareils sont un moyen important de protéger vos données en cas de perte ou de panne de votre téléphone. Sur Android, le processus de sauvegarde est divisé en deux options : photos et vidéos, et tout le reste. Toutes les photos et vidéos sont stockées dans Google Photos et ne sont pas cryptées de bout en bout. Cela signifie que les photos et les vidéos n'utilisent pas un type de stockage de sauvegarde qui empêche Google (ou toute autre personne ayant accès au système de sauvegarde de Google) de voir ce contenu.

Vous pouvez également choisir de sauvegarder tout le reste : les données de l'appareil, comme les contacts, l'historique des appels, les paramètres, les données des applications et les messages. Certaines de ces informations, comme les données des applications, doivent être cryptées de bout en bout si vous utilisez un code d'accès sur l'appareil auquel Google n'a pas accès, bien qu'il ne soit pas toujours clair quelles données sont cryptées de cette manière et lesquelles ne le sont pas.

Ce qu'il faut faire

Android vous permet de personnaliser dans une certaine mesure la façon dont les sauvegardes sont gérées, mais pas beaucoup.

• Ouvrez Paramètres > Système > Sauvegarde.
• Ici, vous pouvez choisir de sauvegarder automatiquement uniquement vos photos et vidéos sur Google, ou tout le reste. N’oubliez pas que certaines de ces données sont cryptées de bout en bout avec le code d’accès de votre appareil, mais pas la totalité.

Créer un espace privé anchor link

Pourquoi

Si vous souhaitez masquer les applications sensibles, la fonctionnalité « espace privé » est le moyen le plus simple de le faire. Considérez l’espace privé comme un appareil Android totalement différent qui fonctionne à l’intérieur de votre appareil principal. Une fois configuré, vous obtenez un ensemble secondaire d'applications, qui peuvent éventuellement être liées à un compte Google complètement différent. Ces applications voient alors toutes leurs données isolées du reste de votre téléphone. Cela peut être utile pour les informations que vous souhaitez privées, comme les applications de communication cryptées ou une bibliothèque de photos, ou pour les applications dont vous savez qu'elles ne sont pas privées mais que vous devez utiliser occasionnellement, comme une application de cartographie ou une application de covoiturage.

Remarque : Ceci est disponible sur Android 15 et supérieur pour les appareils dotés d’au moins 6 Go de RAM. Si vous ne voyez pas les éléments de menu suivants, votre appareil n'est peut-être pas pris en charge.

Ce qu'il faut faire

• Ouvrez Paramètres > Sécurité et confidentialité > Espace privé et suivez les instructions pour créer un nouvel espace. Vous pouvez choisir d'utiliser un code PIN distinct ou celui que vous utilisez pour déverrouiller votre téléphone.
• Lorsque vous y êtes invité, créez éventuellement un nouveau compte Google. Ce n'est pas obligatoire, mais la création d'un nouveau compte signifie que vous ne courez pas le risque de synchroniser accidentellement des informations avec votre compte principal, comme l'historique de navigation, les photos ou tout ce pour quoi vous décidez d'utiliser l'espace privé.
• Une fois la configuration terminée, les applications de votre espace privé sont accessibles en bas de votre tiroir d'applications.

Lisez la documentation de Google pour plus d’informations sur toutes les nuances de ce qui est et n’est pas disponible dans un espace privé.

Si vous partagez souvent votre téléphone avec d'autres personnes ou si vous disposez d'un deuxième profil pour le travail, plusieurs profils d'utilisateurs pourraient être mieux adaptés qu'un espace privé. Pour créer un nouveau profil, ouvrez Paramètres > Système > Plusieurs utilisateurs et activez « Autoriser plusieurs utilisateurs ». Appuyez sur le bouton pour ajouter soit un nouvel utilisateur, avec son propre compte Google, soit un utilisateur invité, qui ne nécessite pas de compte. Chaque profil est crypté avec sa propre clé de cryptage et une personne utilisant un profil ne peut accéder aux données d'un autre profil sans mot de passe.

Désactiver la 2G anchor link

Pourquoi

Les capteurs IMSI, également appelés simulateurs de sites cellulaires et Stingrays, sont un outil que les forces de l'ordre et les gouvernements peuvent utiliser pour suivre l'emplacement des téléphones, intercepter ou perturber les communications et obtenir de nouveaux points d'entrée dans votre téléphone pour installer des logiciels malveillants. Les capteurs IMSI peuvent également être utilisés pour envoyer du spam et commettre des fraudes. Les capteurs IMSI peuvent essayer de tromper votre téléphone pour qu'il se connecte à une fausse tour de téléphonie cellulaire 2G. Pour empêcher votre téléphone de se connecter automatiquement à l'un d'entre eux, vous pouvez désactiver la 2G sur votre téléphone. Malgré très peu de preuves concrètes de l'utilisation de simulateurs de sites cellulaires contre des manifestants aux États-Unis, nous pensons également que les mesures nécessaires pour se protéger sont suffisamment simples pour qu'il s'agisse d'une mesure de protection raisonnable à prendre par la plupart des gens et ne change pas vraiment la façon dont vous vous protégez. Je ferai l'expérience de l'utilisation de votre appareil.

Ce qu'il faut faire

• Selon la version du système d'exploitation que vous utilisez, le fabricant de votre téléphone et votre opérateur, vous pourrez peut-être désactiver la 2G, exiger des connexions cellulaires cryptées, ou les deux. Ouvrez Paramètres > Réseau et Internet > Cartes SIM > [Nom de votre opérateur], recherchez l'option « Autoriser la 2G » et désactivez-la pour désactiver complètement la 2G.
• Vous pouvez également voir une option sur la page SIM permettant de « Exiger le cryptage ». Si vous voyez cette option, activez-la pour empêcher votre téléphone d'utiliser un « chiffre nul » lors de la connexion à une tour de téléphonie cellulaire. Étant donné que la plupart des sociétés de téléphonie mobile américaines ne disposent plus de réseaux 2G, vous pouvez vous attendre à peu de perturbations de la connectivité.

Niveau 3 : crédit supplémentaire anchor link

Tout le monde n’a pas les mêmes besoins et certaines modifications apportées à Android sont plus faciles que d’autres. Voici quelques éléments supplémentaires à envisager de modifier, en fonction de vos besoins :

Désactivez la possibilité de se connecter aux réseaux WEP anchor link

WEP est un ancien protocole réseau Wi-Fi présentant des problèmes de sécurité majeurs. Il est suffisamment ancien pour que la plupart des gens n’aient pas à craindre de tomber sur des réseaux qui l’utilisent, mais cela arrive toujours. Cette fonctionnalité a été ajoutée dans Android 15 et n’est pas disponible sur les appareils plus anciens.

Pour vous assurer que vous ne pouvez pas vous connecter à l'un de ces réseaux, ouvrez Paramètres > Réseau et Internet > Internet, puis faites défiler jusqu'à Préférences réseau et désactivez l'option « Autoriser les réseaux WEP ».

Notifications obscures de l'écran de verrouillage anchor link

Par défaut, les notifications que vous recevez sont visibles sur l'écran de verrouillage, ce qui signifie que si vous laissez votre téléphone dehors, quelqu'un pourrait voir tous les messages que vous recevez et les applications que vous utilisez sans avoir besoin de déverrouiller votre appareil.

Si vous souhaitez désactiver ces aperçus, ouvrez Paramètres > Notifications > Notifications sur l'écran de verrouillage, puis désactivez l'option « Notifications sensibles ». Ce qui est sensible et ce qui ne l'est pas est défini par l'application qui envoie la notification, et chaque application traite cela différemment, donc cela peut ne pas toujours fonctionner comme vous le souhaitez. Si vous êtes très préoccupé par une notification révélant des informations, vous devrez peut-être envisager de désactiver complètement les notifications pour cette application.

Installer une distribution personnalisée anchor link

Les services de Google sont profondément intégrés à Android. Bien que les étapes ci-dessus puissent atténuer certains des problèmes les plus envahissants en matière de confidentialité avec Google, vous ne pouvez pas supprimer complètement cette menace sans utiliser complètement un système d'exploitation différent. C’est cependant possible. Il existe un certain nombre de « ROM personnalisées » qui peuvent augmenter votre confidentialité lorsque vous utilisez un appareil Android en installant des versions personnalisées du système d'exploitation sur votre téléphone. Cela changera fondamentalement le fonctionnement de votre téléphone et pourrait empêcher certaines applications dont vous avez besoin de fonctionner du tout.

Les ROM personnalisées introduisent également de nouveaux risques, car ces distributions ne sont pas vérifiées de la même manière et avec la même quantité de ressources que Google met dans Android. Pour cette raison, nous vous recommandons d’utiliser des ROM personnalisées uniquement si vous avez une compréhension approfondie de ces menaces potentielles.

Une ROM personnalisée peut augmenter la confidentialité et la sécurité de votre appareil Android, étendre les mises à jour de sécurité si Google ou le fabricant de votre appareil a cessé de les publier et ajouter de nouvelles fonctionnalités spéciales. S’ils sont conçus pour être privés par défaut, ils nécessitent également moins de modifications pour garantir que vous les utilisez de la manière la plus privée possible. Les ROM personnalisées populaires axées sur la sécurité et la confidentialité incluent :

• GrapheneOS
• DivestOS
• CalyxOS
• LineageOS

EFF ne peut garantir aucune ROM personnalisée. Prenez le temps de rechercher des recommandations et des actualités pour révéler tout problème flagrant qu'ils rencontrent ou que les chercheurs en sécurité pourraient découvrir à l'avenir. Par leur nature, l'utilisation d'une ROM personnalisée peut compromettre de nombreuses fonctionnalités de sécurité intégrées d'Android. N'utilisez pas une ROM personnalisée en laquelle vous n'avez pas confiance.