GrapheneOS
Seuls les appareils Google Pixel sont pris en charge, les modèles récents sont recommandés. Source .
6 alternatives privées, vérifiées selon nos critères publics.
Android est open source, mais la couche Google posée par-dessus ne l’est pas, et elle communique avec les serveurs de Google quels que soient les interrupteurs de confidentialité que vous activez. La télémétrie en arrière-plan et l’identifiant publicitaire sont intégrés à une installation par défaut, et votre historique de localisation alimente le même profil. Un build dégooglisé conserve le même matériel et la même compatibilité applicative tout en coupant ces remontées à la source.
Seuls les appareils Google Pixel sont pris en charge, les modèles récents sont recommandés. Source .
Seuls les appareils Google Pixel et le Xiaomi Mi A2 sont pris en charge. Source.
Système d'exploitation mobile basé sur Android et dégooglisé, utilisant microG, développé par la e Foundation et vendu préinstallé sur les téléphones Murena.
Large éventail d'appareils pris en charge : Ouvrir la liste.
Le système d'exploitation mobile d'Apple. Plus verrouillé par défaut qu'Android de série, mais fermé.
Pourquoi les paramètres ne régleront pas Android. Les composants qui font remonter les données à Google vivent dans Google Play Services, un framework fermé que vous ne pouvez pas désinstaller et dont les flux de données continuent quel que soit le nombre de paramètres que vous changez. Il se place sous vos applications et s’exécute avec une portée au niveau du système, donc réduire les permissions des applications limite les symptômes plutôt que la source. L’identifiant publicitaire, l’historique de localisation et les vérifications de connectivité proviennent tous de là, sous les interrupteurs qu’on vous donne. Même un téléphone déconnecté s’annonce via des services liés à votre matériel. Il n’existe aucun interrupteur principal intitulé “arrêter les remontées”, parce que l’entreprise qui écrit la couche du système d’exploitation vit aussi des données qu’elle collecte. La seule vraie solution est un build qui supprime ces composants ou les enferme dans un bac à sable pour qu’ils ne puissent pas s’exécuter avec des privilèges système, ce qui est exactement ce pour quoi GrapheneOS et CalyxOS sont conçus.
Ce qui compte vraiment dans un système d’exploitation mobile. Commencez par le modèle de sécurité, parce qu’un téléphone privé facile à compromettre n’est pas réellement privé. Il lui faut le verified boot pour rendre toute altération détectable, plus des correctifs de sécurité qui arrivent rapidement et continuent d’arriver pendant des années. Tout aussi important : Google Play Services doit être soit supprimé, soit exécuté dans un bac à sable où il ne peut pas atteindre le reste du système. Vient ensuite la couche pratique : pas de bloatware d’opérateur ni de constructeur, plus une façon propre d’installer des applications sans compte Google et la possibilité de reverrouiller le bootloader une fois que vous êtes en place. Des builds comme /e/OS et LineageOS arbitrent différemment entre durcissement maximal et large prise en charge des appareils, donc pesez celui que votre téléphone et vos habitudes favorisent. Un build qui réussit la confidentialité mais cesse de recevoir des correctifs est devenu, sans bruit, la plus grande menace.
Comment changer. Commencez par un téléphone pris en charge, parce que le matériel décide de ce qui est possible, puis sauvegardez vos données et suivez le guide d’installation officiel du projet, qui détaille le déverrouillage du bootloader et le flashage. Réinstallez vos applications depuis une boutique ouverte et ne gardez une couche Google en bac à sable que si une application indispensable l’exige, puis reverrouillez le bootloader ensuite pour restaurer le verified boot. Prévoyez un après-midi pour la migration et la configuration qui suit. La contrepartie honnête est qu’un petit ensemble d’applications qui attendent un environnement Google non modifié peut mal se comporter, donc confirmez vos indispensables avant d’effacer l’ancien téléphone. Si le téléphone de Google n’est que le début, le guide dégoogliser couvre le reste de l’écosystème que votre téléphone alimentait, y compris les alternatives à Google Play qui remplacent la boutique elle-même.