Si vous aimez tester les nouvelles applications ou essayer les dernières innovations Google, vous feriez mieux de vous taper les 45 pages de conditions d’utilisation avant de faire votre choix. Car une fois encore, Google montre par le biais de son application Google Photos à quel point la récolte des données personnelles est plus importante que l’éthique.

David Arnott, un journaliste du Nashville Business Journal, en a fait l’amère expérience récemment. Ayant téléchargé Google Photos, une application qui centralise vos clichés en ligne et les trie selon leur contenu, il s’est rendu compte par hasard que même après désinstallation, des photos de sa famille étaient toujours synchronisées sur le portail dédié.

Dans une vidéo, le journaliste a refait l’expérience face caméra pour illustrer sa découverte. On l’y voit activer la synchronisation des fichiers, désinstaller Google Photo, puis photographier son mug. Quelques secondes plus tard, le cliché du mug apparaissait sur le portail de l’application.

La réponse mail de Google précise que le journaliste aurait dû régler à nouveau les paramètres de synchronisation dans le Google Play Services settings, car contrairement aux autres applications, les paramètres de Google Photos sont gérés à cet endroit.

Une belle petite astuce pour continuer à récupérer des informations personnelles quand bien même l’utilisateur aurait signifié le retrait de son accord par la désinstallation de l’application.

Ce type de magouilles est malheureusement monnaie courante et risque d’amplifier encore la méfiance qui se développe envers les smartphones et autres pompes à données. Si le réglage des paramètres est faisable, on ne conseillera tout de même jamais assez de désinstaller les applications Google de son appareil si le respect de la vie privée est quelque chose à quoi vous tenez.
Les alternatives sont là, n’hésitez-pas!

« I need some privacy »

Pour changer d’air, voir notamment: CyanogenMod ou FDroid (mais des smartphones tournent aussi maintenant sur Firefox OS).

Source

Malgré le fait que les smartphones soient de plus en plus surnommés « mouchards de poche » (et c’est bien mérité), lorsqu’on en possède un, on a bien envie de s’en servir pour tous ses usages habituels. Pour beaucoup, Twitter est un moyen d’information quotidien, et ce malgré ses nombreux défauts (non repect des données personnelles, système centralisé, licence propriétaire etc.).
Nous allons voir comment limiter au maximum les dégâts question vie privée, tout en profitant de cet outil de veille.

« Mouais, encore un truc à la con »

L’une des solutions les plus employées passe par l’utilisation de l’application officielle de Twitter. Cette option-là est à oublier tout de suite si vous avez un tant soit peu de respect pour vos données privées. Jetez un œil sur les permissions requises, ça vaut le détour:

• accès au stockage
• accès au numéro de téléphone
• accès au carnet d’adresse
• géolocalisation
• etc.

Il sera donc préférable d’utiliser une application libre et moins intrusive. Vous pouvez tester par exemple Twidere, qui se trouve notamment sur le dépôt d’applications Fdroid.

Cette dernière a l’avantage de pouvoir être paramétrée pour utiliser un proxy. On va donc s’en servir, et passer par le réseau Tor, ce qui aura de multiples avantages:

• Faire chier votre opérateur et tous ceux qui pourraient analyser votre trafic
• Conserver un peu d’anonymat si votre compte Twitter n’est pas nominal
• Isoler l’activité relative à votre compte de ce que vous pourriez faire à côté de cela
• Accéder au réseau s’il est censuré dans votre pays
• [Optionnel] Participer à l’avènement de la cryptoanarchie en augmentant le volume de données non espionnables qui transitent sous les yeux de nombreux curieux
• [Optionnel] Vous la péter en société ou aux repas de famille

Bon ok, mais comment on fait alors?

Pour passer par le réseau Tor sur votre smartphone, il va vous falloir Orbot, et Orweb, le navigateur associé. Le tout est assez intuitif et facile d’utilisation.
À partir de là, deux solutions se posent à vous:

1. « Torrifier » Twidere directement depuis Orbot (mais il faut être root sur sa machine)
   → Paramètres / Transparent proxying, puis Select Apps et vous cochez Twidere
2. Vous allez dans les paramètres Réseau de Twidere, cochez Proxy Http, remplissez locahost pour l’hôte du proxy, puis 8118 pour le port du proxy

Personnellement je préfère l’option n°2, car le gros défaut de la première, c’est que si vous n’êtes pas connecté à Tor, l’application fonctionnera tout de même, et se connectera donc de façon non sécurisée, révélant ainsi votre position voire votre identité. On a vite fait de cliquer par mégarde sur une icône, surtout avec du tactile. En configurant la connexion par un proxy, pas de Tor: pas de connexion au réseau.

Vous pourrez ensuite obliger Twidere à utiliser Orbot pour ouvrir les liens qui se trouvent dans votre fil, ce qui évitera de laisser des traces dans votre navigateur habituel, et surtout d’être trop facilement identifiable par son empreinte, ou tout simplement par les boutons de partage présents sur les pages que vous visiterez.

Quelques « détails » pour ne pas tout foutre en l’air…

Autre chose pour les personnes désirant être un poil plus discrètes: Twidere tourne en tâche de fond même si vous pensez l’avoir fermé. Vous pourriez donc utiliser Tor pour quelque chose de tout à fait différent, et être trahi par l’application qui continuerait à se connecter à votre compte Twitter.

Vous devriez donc activer les options développeur en cliquant quelque chose comme 8 fois sur « Numéro de build » dans « À propos du téléphone » (Paramètres). Un nouveau menu « Options pour développeurs » apparaîtra, et il vous sera possible de cocher « tuer avec le bouton retour ». Ceci fait, un appui long sur « retour » fermera réellement vos applications.

Enfin, les DNS utilisés par Twitter sont ceux de Google. Cela peut se changer dans les paramètres, pour quelque chose d’un peu plus respecteux de votre vie privée…

Pour renforcer encore un peu le contrôle de votre smartphone Android, reportez-vous à la catégorie Outil/Android de ce site…

Problème récurrent lorsque l’on parle de données personnelles sur les smartphones, la question des permissions allouées aux applications fait souvent mal. Qu’un fond d’écran ou une lampe torche puissent accéder à votre carnet d’adresse, à l’espace de stockage, et communiquer avec le réseau, c’est tout à fait injustifé, et potentiellement dangereux. Qui sait précisément ce que peuvent communiquer certaines applis?

Afin de reprendre un minimum de contrôle sur son appareil et surtout sur sa vie privée, un petit firewall peut s’avérer utile. AFWall+ fait ce travail (fork de DroidWall qui a été racheté par Avast), et vous pourrez vous le procurer notamment sur Fdroid. C’est évidemment sous licence libre GPLv3, donc mangez-en sans retenue.
Note: vous devrez avoir rooté votre téléphone pour vous en servir. [edit] Cela peut remettre en cause la garantie, mais au stade où nous en sommes, un choix est à faire avec les mouchards de poche: la garantie, ou la vie privée. En effet, beaucoup d’applications indispensables nécessitent cette manipulation.

Ceci étant dit, le reste n’est qu’une formalité. Vous n’aurez qu’à choisir pour chaque application si elle peut accéder au réseau local (il me semble que cela doit concerner le bluetooth et peut-être le NFC, mais c’est à confirmer), au wifi, ou au réseau mobile (Edge/3G/4G etc.).

AFWall+ peut fonctionner selon le principe de la liste blanche ou de la liste noire (on coche les applis qui peuvent accéder aux réseaux, ou on coche celles qui ne le peuvent pas); il suffit pour cela de cliquer sur le mode en haut de l’écran (il est par défaut en liste blanche).

Enfin, les applications système sont en rouge, afin de vous aider à ne pas trop foutre le bordel dans votre téléphone. Certaines peuvent être interdites de réseau sans problèmes, mais pour d’autres, cela peut entraver le fonctionnement normal de votre machine. Si vous ne savez pas de quoi il s’agit, il vaut mieux laisser l’accès, ou faire vos propres tests, ce qui aura l’avantage de vous faire un peu mieux comprendre le fonctionnement d’Android.

Il sera bien entendu nécessaire de désactiver le firewall une fois de temps en temps afin de laisser se faire les mises à jours. Mais attention, cela veut dire que les applications curieuses pourront alors communiquer des données personnelles à ce moment.

Vous l’aurez compris, si AFWall+ est un indispensable pour le contrôle de ses données, il ne peut être qu’un complément à une application de gestion des permissions qui elle garantira un blocage d’accès aux carnets de contacts et autres sésames de votre intimité.
Pour faire ce boulot, vous pourrez télécharger Privacy Guard ou mieux, installer CyanogenMod qui gère ça de façon native.

Sous Android, la question des permissions allouées aux applications est centrale lorsque l’on s’occupe des questions de vie privée. Si l’application Play Store elle-même pose de gros problèmes sur ce terrain et que l’on gagnerait tous à la remplacer par des solutions libres comme FDroid, le magasin de Google n’en reste pas moins ultra majoritaire en terme d’usages, et mérite donc toute notre attention.

La première chose qui m’a choqué en arrivant sous Android, est le chantage à l’installation qui se joue lorsque l’on souhaite utiliser une application. Ses permissions sont présentées avant de la télécharger, mais nous n’avons d’autre choix que d’accepter. Un peu gênant…

Heureusement, gérer la gourmandise en données personnelles de ces applis peut être envisagé grâce à LBE Privacy Guard (attention: non libre), ou ne façon native sous CyanogenMod (menu confidentialité). Dans les deux cas, il faut avoir les droits root sur son téléphone, ce qui peut signifier effectuer une manipulation qui remette en cause la garantie logicielle.
Et oui, tout est bien pensé pour faire du smartphone un outil infantilisant et totalement hors-contrôle.

Mais revenons à notre Play Store. Jusqu’à présent, lorsqu’une mise à jour se faisait, Google prévenait l’utilisateur si de nouvelles permissions s’étaient ajoutées avec la mise à jour. Cela représente un faible mais réel choix sur ce qui est autorisé ou non sur sa machine.

Mais dorénavant, cela ne sera plus le cas, comme le signale @numendil sur son blog. Ainsi, seules les nouvelles catégories de permissions seront explicitées. Par exemple, une demande d’autorisation de géolocalisation, alors qu’elle n’était pas présente précédemment. Mais si vous aviez déjà autorisé un accès à la carte SD, et qu’une nouvelle permission requière par exemple une capacité à écrire ou supprimer des fichiers sur celle-ci, cela ne sera pas précisé, car faisant partie de la même catégorie de permissions.

Heureusement, il y a toujours des petits malins pour plancher sur des problèmes comme celui-ci, et c’est encore l’équipe du forum XDA qui s’y est collée. Xposed vous permettra une fois installée de revenir à l’ancien fonctionnement, et de pouvoir décider en toute connaissance de cause de la mise à jour de votre application.

On notera donc que la nouvelle image dont Google essaie de se doter après les révélations Snowden relève davantage du vernis que d’une réelle politique de fond.
La preuve en est ici, par cette habile dissimulation d’une politique aveugle face au danger des permissions sous Android.

Note: Je parle ici de CyanogenMod, mais cela concerne tous les smartphones sous Android.

Après avoir refait une installation de CyanogenMod suite à quelques déboires me laissant sur la ROM d’origine, j’ai souhaité réutiliser l’agenda proposé par défaut. Et là surprise, impossible de le faire sans compte Google Agenda.

Une solution simple aurait été de créer un compte CyanogenMod (ce que j’avais fait sur mes anciens téléphones, mais sans voir le lien avec le problème qui nous occupe), mais Google Analytics étant utilisé sur leur site, j’ai moyennement confiance, et n’ayant pas installé les Google Apps, je n’allais pas capituler pour si peux.

Après avoir cherché deux trois alternatives puis renoncé face à des dysfonctionnements, ou des graphismes dignes d’un Amstrad, j’ai creusé un peu l’affaire, et je suis tombé sur une application qui permet très simplement de contourner le problème.

Vous pourrez la trouver sur l’indispensable dépôt d’applications Fdroid sous le très orignal nom d’Offline Calendar. On peut également l’installer depuis le PlayStore, mais la meilleure chose à faire avec ce dépôt, c’est tout simplement de le désinstaller tant il regorge de spywares et de fonctionnalités malveillantes, tout en appliquant bien sûr une politique de maintien du monopole de Google face à la concurrence et aux différentes formes de résistances).

Une fois Offline Calendar installé, ajoutez un calendrier avec le « + » et nommez-le.

Dans l’application calendrier d’Android, avec le menu contextuel, cliquez sur « Agenda à afficher ». Cochez l’agenda que vous avez créé avec Offline Calendar.

Ça y est, vous pouvez à nouveau enregistrer des rendez-vous, sans synchroniser avec quelques curieux que ce soit!

Les utilisateurs de l’excellente extension pour Firefox, Cookie Monster, sont problablement comme moi un peu frustrés lorsqu’ils sortent le smartphone pour aller cliquer sur quelques liens. En effet, celle-ci n’est pas disponible sur la version mobile du navigateur open source, et l’on se retrouve donc à imaginer le nombre impressionnant de petits espions qui se nichent dans notre appareil, pour ensuite se lancer dans une frénétique suppression à la main des saletés qui se sont déposées dans les coins.

Si je n’ai pas trouvé aussi radical que Cookie Monster, une petite extension nommée Self Destructing Cookies fait honorablement son job. Le principe est simple: tous les cookies sont acceptés, mais détruits automatiquement quelques minutes après la fermeture du site les ayant déposés (ça vaut évidemment aussi pour les cookies tiers).

Donc en attendant mieux, n’hésitez pas, ça ne demande pas un gros effort!

Ça faisait un moment que beaucoup l’attendaient, la version Android de Https Everywhere est maintenant disponible.

Pour rappel, cette extension au navigateur web Firefox permet de rediriger automatiquement l’utilisateur vers les pages en versions chiffrées (https), lorsqu’elles existent, et si elles sont prises en compte par l’extension.

Par défaut, le trafic est en clair, c’est à dire visible par un tiers, s’il s’en donne les moyens, mais il peut également être altéré, modifié, sans que l’on ne s’en rendre compte.Le chiffrement garantit donc une certaine confidentialité et une authentification de l’interlocuteur.

Pour l’installer, rendez-vous sur le site de l’EFF, l’organisation de défense des intérêts de internautes qui développe cet outil simple et efficace.

[Édit: TextSecure abandonne le chiffrement des SMS. L’application SMSSecure doit pouvoir la remplacer]
La nouvelle est tombée la semaine dernière, CyanogenMod propose dorénavant le chiffrement des SMS par une intégration de TextSecure par défaut dans la version Nightly 10.2. Cette nouvelle ne surprend guère après les révélations sur l’espionnage de la NSA par Edward Snoden cet été, et les multiples autres affaires révélant la collaboration de nombreux pays occidentaux dans cette surveillance des communications.

La France s’est d’ailleurs retrouvée sous les projecteurs ces derniers jours par la médiatisation de la fronde lancée contre la loi de programmation militaire, laquelle renforce les possibilités d’écoute des communications (notamment en temps réel) par les services de renseignement.

De plus en plus de personnes s’intéressent donc à la sécurité et à la confidentialité des échanges. Cela mène naturellement des acteurs de la communication à traiter plus sérieusement cette question, comme l’a fait l’équipe Cyanogen.

Si le chiffrement des SMS était déjà possible grâce à des applications comme TextSecure, le proposer par défaut est une avancée aussi importante que l’adoption du https pour les sites de commerce il y a plusieurs années (bien qu’étant encore de moindre portée), accompagnant alors le mouvement de légalisation de la cryptographie pour le grand public. C’est en cela qu’il s’agit d’une avancée majeure, d’un pas vers la normalisation du chiffrement des SMS, et accessible à tous.

Pour rappel, l’intérêt du chiffrement est multiple: celui de renforcer la confidentialité des échanges par la cryptographie, mais aussi d’authentifier l’identité de l’interlocuteur à qui l’on s’adresse. De plus, en cas de vol de l’appareil, les SMS stockés ne peuvent plus être lus par l’agresseur.

Pas de tuto pour cette manip’ donc, puisque tout se règle automatiquement entre utilisateurs de CyanogenMod ou entre un terminal sous CM et un autre utilisant TextSecure. 🙂

C’est l’équipe de Cyanogemod qui l’a annoncé hier soir sur son blog, leur application permettant d’installer plus facilement le système CyanogenMod n’est plus la bienvenue sur le PlayStore de Google.

Après avoir été contactée il y a peu par un Google menaçant de se charger lui-même du retrait de l’application, l’équipe de Cyanogen a préféré prendre les devant.

Très populaire chez les amateurs de personnalisation et les libristes, CyanogenMond (CM) est basé sur Android. Hormis le fait que c’est un logiciel libre, CM présente l’avantage d’être par défaut vierge des applications Google, et d’offrir plus de contrôle sur leur smartphone aux utilisateurs. CyanogenMod constitue ainsi une véritable alternative à l’Android bourré d’applications non désinstallables, bien que nocives pour la vie privée des utilisateurs.

Le motif officiel invoqué pour cette mise à l’écart concerne la perte de garantie possible lorsque l’on installe ce système alternatif. En effet, afin de ne pas laisser aux utilisateurs trop de possibilités de trifouiller dans leur machine, on leur revend en général un téléphone verrouillé de toutes parts, prêt à l’usage et surtout au traçage commercial. Pour intimider les envieux de liberté, la plupart des constructeurs considèrent que le fait de rooter son smartphone met fin à la garantie.

À la vue du motif présenté par Google, on aurait pu croire à une blague étant donné les centaines d’applications spyware et autres programmes-prétextes à la publicité qui circulent sur le PlayStore, mais non, Google se permet d’écarter une application respectant pourtant de leur propre aveux les conditions d’utilisation.

Même si la position d’Android sur le marché n’est pas menacée par CM, faciliter son installation pourrait encourager davantage de personnes à tenter l’expérience, et pourquoi pas à terme remettre un peu en question Android tel que nous le connaissons.
Jusqu’à présent, la manœuvre pour installer CyanogenMod n’était pas extrêmement complexe, mais suffisamment pour décourager les moins à l’aise avec la bidouille.

La nouvelle de ce comportement une fois de plus abusif de Google ne viendra par embellir l’image de la firme de Moutain View, et montre ses dérives monopolistiques rappelant la politique d’un Apple, maître absolu sur son AppStore.

Bien sûr, on pourra toujours trouver cette application sur le site de CynaogenMod, alors faîtes-vous plaisir!

Édit: il ne s’agit pas à strictement parler d’une application mais d’un module (voir le premier commentaire). Le problème reste cependant le même de mon point de vue.
En faisant mon p’tit tour des news de la journée, je tombe sur la nouvelle suivante: Google aurait installé une application (« Paramètres Google ») sur l’ensemble des terminaux fonctionnant sous Android, et sans l’autorisation de leur propriétaire!
Pour avoir une idée de l’impact d’une telle mesure, on estime à près de 800 millions, le nombre de smartphones sous Android activés pour fin 2013. Je regarde dans mes apps. Bingo! J’suis touché aussi! Grrrrrr!

Une intrusion sans casse

Ce n’est pas la première fois que Google joue à ce petit jeu. En 2011, l’entreprise avait déjà désinstallé Over the Air (à distance), plusieurs applications jugées malveillantes. Cette fois, elle se permet même d’en installer une nouvelle.
Peut-être certains n’y verront pas de problème, mais pour ma part, c’est tout à fait inacceptable. C’est un peu le propriétaire qui vient inspecter l’état de l’apart’ derrière le dos de ses locataires. Une intrusion. De plus, Google a en faisant cela utilisé MA connexion, sur le forfait que JE paie, et bouffe de l’espace sur MA carte SD (c’est négligeable je le concède, mais les faits sont là).

Pour les libristes et ceux qui se sont mis en tête de garder le contrôle de leur téléphone, ça ne sera pas une si grande surprise, mais une sacrée claque tout de même en le constatant, surtout quand on tourne sous CyanogenMod. Et oui, Google fait ce qu’il veut de notre smartphone, cet appareil dans lequel se trouvent nos sms, nos contacts, nos mails, notre agenda, nos photos, nos vidéos etc. Mais ce n’est pas si invraisemblable de la part d’une entreprise dont les milliards reposent sur la collecte de données personnelles et le profiling comportemental…

Quelle sera la prochaine découverte?

Déjà, Google prend ses aises. Outre les deux faits mentionnés, on peut constater que la consultation des mises à jour des applications du Play Store s’opère de manière transparente (en arrière plan). Et elle se fait même si l’on utilise des applications comme LBE Privacy Guard et LBE Security Guard, configurées pour  interdire au Play Store d’utiliser la connexion sans autorisation!

Mais l’autre question qui se pose, beaucoup plus grave, est la suivante: que peut bien faire Google sans que l’on ne s’en aperçoive? Toute modification n’est pas aussi visible que l’ajout d’une application… Aspire t-il tous nos contenus? Installe t-il des mouchards comme cela est permis par la Loppsi? Et demain? Facilitera t-il la mise en place de solutions de filtrage contre le téléchargement illégal comme on y pense chez Hadopi?

Ironie du sort: une application qui simplifie le contrôle de son compte Google

C’est peut-être le plus drôle: l’application « Paramètres Google » centralise les fonctionnalités de contrôle des données récoltées par Google:

• Lien entre les applications et Google +
• Gestion de la géolocalisation
• Autorisation de la personnalisation des publicités
• Réglages pour toute autre application Google installée…

Pas de nouvelles fonctionnalités, mais il faut le dire, une meilleure visibilité pour les utilisateurs qui ne traînent pas dans les recoins des paramètres de leur smartphone.
Ce n’est certainement pas innocent, la pilule passera certainement mieux si c’est pour le bien des gentils zutilisateurs!
Allez! C’est quoi la prochaine?

Quelles solutions?

Pour ce qui est de l’appli en elle-même, elle n’apparaît nulle part dans les gestionnaires d’applications, mais semble dépendre des Service Google Play.

Sur le fond, à priori il ne faut y aller par 4 chemins: virer tout ce qui porte l’estampille Google sera le plus sain. Faut enlever Android aussi alors? Euuh… Espérons qu’il y a un autre moyen.

Pour les uns, il sera préférable d’opter pour une custom ROM Android* (version modifiée). CyanogenMod est l’une des plus connues, et elle ne propose pas d’applications Google par défaut (les Gapps). Selon les témoignages, le problème viendrait essentiellement de là.
On attend également avec impatience les Firefox OS et Ubuntu Phone, qui seront certainement moins autoritaires.

Pour les autres, ceux qui souhaitent rester sur le système d’origine, la suppression du compte Google devrait suffire. Attention: désactiver la synchronisation du compte Google dans les paramètres n’y changera rien.

Oubliez évidemment les Gmail, Google+, Google Maps, Play Store et autres cochonneries si vous vous sentez concernés. Vous pourrez jeter un œil du côté d’OpenStreetMap (Osmand) ou de Fdroid pour remplacer ces deux dernières.

Allez, je donne la parole à Éric Schmidt pour conclure ce petit coup de gueule:

« Nous savons en gros qui vous êtes, ce qui a de l’importance pour vous et qui sont vos amis. »

« Je pense que les gens […] veulent que Google leur dise ce qu’ils doivent faire »

(Mise à jour: il semblerait que la version gratuite du VPN Arethusa utilisé pour la démonstration ne soit plus disponible…)
Pour préserver sa vie privée en ligne, le VPN est dans bien des cas un allié. Son rôle est de chiffrer votre trafic, ainsi, le fournisseur d’accès à Internet et les potentiels curieux ne pourront pas savoir quelles sont vos activités (et ça emmerde bien le monde donc c’est plutôt une bonne chose! 😉 ) L’image du tunnel est souvent utilisée pour illustrer ce phénomène. Toutes les données sortantes sont alors prises en charge.

Une fois activé, les sites visités ne connaîtront que l’adresse IP du serveur VPN, et non pas la vôtre. Cela masque votre localisation, mais facilite également l’accès à des sites qui seraient censurés dans votre pays.
Petit troll en prime, si vous êtes chez Free mobile, cela vous permettra certainement aussi d’avoir un débit acceptable au cas où vous traîneriez du côté de Youtube ou Dailymotion! (#NetNeutrality)

[cc_half_col_left background_color= »#515151″ radius= »60″ shadow_color= »888888″] OpenVPN est comme son nom l’indique, libre. Il est réputé plus sécurisé que le protocole PPTP (Point to Point) qui comporterait des failles permettant de révéler votre véritable adresse IP. [/cc_half_col_left] Avant de se lancer, plusieurs pré-requis sont nécessaires:
– Avoir un téléphone rooté.
– Avoir une distribution Android qui supporte OpenVPN (CyanogenMod par exemple). Si vous n’êtes pas dans ce cas, jetez un œil du côté de OpenVPN installer.

Une fois ces questions réglées, vous installerez OpenVPN Settings (on le trouve sur le Play Store mais aussi sur FDroid).
Créez un dossier openvpn à la racine de votre carte SD sur le téléphone, et mettez-y le fichier de configuration et la clé de chiffrement du VPN que vous aurez choisi.
Pour l’exemple, nous prendrons le VPN gratuit Arethusa (attention, il n’est pas libre donc il n’y a aucun moyen de s’assurer de son sérieux et du niveau de sécurité qu’il offre).
Pour ce VPN, les fichiers se trouvent sur cette page. Mettez-les dans le dossier openvpn que vous venez de créer.

Ouvrez ensuite OpenVPN Settings, et si tout va bien, Arethusa sera maintenant disponible (voir image ci-contre).
Il n’y a plus qu’à activer OpenVPN (première case), puis arethusa-free.ovpn.

Vérifiez tout de même que tout est en ordre en vous rendant sur un site quelconque permettant d’afficher votre IP et votre localisation. ex: http://www.mon-ip.com/

Avertissement: Changer d’IP c’est comme mettre une cagoule. Si on reconnaît vos fringues, ça ne sert pas à grand chose! 😉
N’oubliez pas que Google et consorts ont une mémoire d’éléphant et que de nombreux éléments peuvent permettre un recoupement des informations préalablement récoltées (compte Google, cookies, numéros uniques d’identification des applications etc.). Ne vous croyez donc pas à l’abri de tout…

Autre chose: gardez à l’esprit que tout ce qui passe par le VPN et qui n’est pas chiffré peut être vu par les personnes qui l’administrent. Cela nécessite donc une certaine confiance et pose la question de la conservation des données. En France par exemple, il est obligatoire de conserver les logs pendant 1 an… Privilégiez donc des pays plus respectueux du droit à l’anonymat, et des VPN sans logs.

Voilà, il ne reste plus qu’à choisir le vôtre!

Gros cas de conscience quand on arrive sous Android et qu’on est Googlophobe: reste t-on en autarcie avec les seules applications natives, ou crée t-on un compte Google avec l’adresse Gmail qui va avec, la récolte des données de votre téléphone, et l’un des derniers bastions de votre intimité livré au géant du profilage commercial? En attendant une éventuelle alternative crédible du côté d’Ubuntu Phone, ne baissons pas les bras, FDroid est là!

FDroid, c’est un dépôt et une application qui propose tout un tas de logiciels libres pour Android. Cela peut donc remplacer (ou compléter, c’est selon), le Google Play Store. Ce dépôt présente de nombreux avantages par rapport à celui de la firme de Mountain View.

C’est d’la bonne!

Premièrement, FDroid ne propose que des applications libres. Et alors? Une application sous licence libre, c’est faire le choix de l’éthique et de la sécurité. Un choix éthique parce que les applis sont bien souvent développées en collaboration, et qu’elles participent à l’enrichissement du bien commun numérique face au tout propriétaire et au dogme du brevet. La question de la sécurité vient rapidement car la philosophie du libre pousse bien souvent les développeurs et les utilisateurs à refuser les logiques de récolte des données personnelles et de profilage. FDroid vous proposera donc pour les applications ne respectant pas ces principes, d’assurer un filtrage au préalable:

• Filtrages pour les applications qui contiennent des publicités,
• qui épient et rapportent votre activité,
• qui promeuvent des extensions privatives (non libres),
• qui promeuvent des réseaux privateurs,
• qui dépendent d’autres applications non libres.

Enfin, l’ouverture du code source, le développement et l’utilisation dans un esprit collaboratif sont également de plus grandes garanties d’une inspection et d’une réparation rapide des éventuelles failles de sécurité. Que des choses à y gagner donc!

J’ai pas mon CAP astronaute… Je peux l’installer?

Il n’y a vraiment rien de particulièrement difficile à installer tout ça. Tout d’abord, rendez-vous sur http://f-droid.org/. Vous cliquez sur ssl download et l’appli se télécharge. Android vous demandera si vous souhaitez autoriser l’installation d’applications issues de sources inconnues. Acceptez. Si ce n’est pas le cas, allez dans « Paramètres » / « Sécurité » et cochez la case.
Ayé c’est fini. Trop forts les gars! (et les filles) 😉

Il n’y aura plus qu’à lancer l’application FDroid et picorer dans la liste. Vous constaterez également que pour chaque application, la licence sera précisée (ce qui est loin d’être le cas sur le Play Store!).

Petite astuce supplémentaire: il est possible d’étoffer un peu la liste en ajoutant le dépôt orienté sécurité et vie privée de Guardian Project. Pour cela, rendez-vous dans « Gestion des dépôts » / « Nouveau dépôt », et ajoutez https://guardianproject.info/repo/.
Vous y trouverez notamment Orbot, l’équivalent de Tor pour Android!

La publicité, c’est sur le poste fixe comme sur le smartphone, un truc qui me soûle au plus haut point (je tiens à conserver un cerveau disponible pour autre chose). Si vous faites comme moi partie des irresponsables profiteurs qui utilisent Adblock Plus au détriment des gentils sites qui ne vivent que de la pub et bradent le contenu de votre boîte crânienne, vous êtes certainement devenus carrément allergiques à toutes ces saletés visuelles et autres agressions sonores. Pas de panique, le smartphone ne restera pas une zone de non droit!

AdAway est une application libre (GPLv3) que vous pourrez trouver sur Google Play Store ou encore sur FDroid, un dépôt alternatif de logiciels libres. Elle fera le ménage dans votre navigateur et dans les applications, et ce en utilisant le fichier hosts.
Pour pouvoir la lancer, il vous faudra avoir un accès root sur votre téléphone. Le reste est extrêmement intuitif et simple d’utilisation. La rubrique « Aide » répondra à vos éventuelles questions et problèmes rencontrés.

Pour les curieux, voici un p’tit aperçu de l’appli par AdroTesteur:

Quand on est habitué à Linux sur l’ordinateur et qu’on passe au smartphone, ça fait un peu mal… Plus de bidouillage, des applications propriétaires installées par défaut sans qu’on puisse y toucher, des données personnelles envoyées dans tous les sens etc. Blurp! Heureusement, point de fatalité, CyanogenMod permet de reprendre un peu le contrôle de son appareil!

CyanogenMod est un système d’exploitation (en fait on dit « ROM » pour Read Only Memory), libre et conçu pour les smartphones et tablettes. Il est basé sur Android. Très populaire chez les utilisateurs de smartphones, cette ROM permet un plus grand paramétrage de l’interface et propose de nombreuses fonctionnalités comme le réglage plus fin au niveau du processeur. Autre grand avantage pour beaucoup, elle est installable sur de nombreux appareils, même sur ceux pour lesquels les dernières versions d’Android n’auront pas été prévues.

Les libristes seront donc également satisfaits de constater que nativement, CyanogenMod ne contient que des logiciels libres (mis à part les drivers). Pas d’applis Google non plus donc! Pour celles et ceux qui souhaiteront tout de même les ajouter (notamment pour le Play Store), vous les trouverez dans un fichier séparé à installer.

Les puristes (ce n’est pas une maladie hein! 😉 ) pourront eux compenser Google Play Store par le dépôt d’applis libres Fdroid (pensez à autoriser les sources inconnues dans Paramètre / Sécurité) et pourquoi pas le compléter des quelques applications orientées sécurité / vie privée de The Guardian Project (il faut pour cela ajouter le dépôt https://guardianproject.info/repo/ dans Fdroid). On y trouve notamment Orbot et Orweb, permettant de se connecter au réseau Tor grâce à son smartphone.

Pour télécharger CyanogenMod, rendez-vous sur le site officiel.
Actuellement la dernière version stable est la 9 (correspond à IceCream Sandwich), mais les 10 et 10.1 (qui permettent donc d’obtenir Jelly Bean), sont tout à fait utilisables bien qu’elles soient en nightly build (en cours de développement avec mise à jour quotidienne).

Pour ceux qui ne connaissent pas la manœuvre pour l’installation, la vidéo de Korben sur le sujet vous en donnera les clés pour CM10 sur le Galaxy S3.

Début juin, le CoHacking Space Pas sage en Seine a mis à l’honneur de nombreux sujets intéressants relatifs à la sécurité, la vie privée, la surveillance sur le net etc. Comme la teneur reste assez accessible et participe à la vulgarisation et au partage des connaissances sur des thématiques extrêmement importantes, j’ai trouvé utile d’en relayer quelques unes. Vous trouverez en ligne des archives des conférences depuis 2010 sur le site de la Cantine).

Cette première vidéo est une conférence de Skhaen, l’un des protagonistes du mouvement hacktiviste Telecomix. Elle traite de la cryptographie et de la sécurité dans les communications, de leurs principes de fonctionnement, mais aussi des applications disponibles pour se protéger de la surveillance, notamment sous Android. Si vous ne comprenez rien à tout ça et/ou que vous souhaitez en connaître davantage sur les outils sécurisés disponibles, installez-vous dans le canap’!