Différences

Ci-dessous, les différences entre deux révisions de la page.

--- fr:applications [2026/02/07 13:12] – [Isolation d'applis] telmob
+++ fr:applications [2026/07/24 23:18] (Version actuelle) – ajout Delta Chat et lien vers la critique de Session delmob
@@ Ligne 70: / Ligne 70: @@
 ==== Magasin d'applications ====
-  * **F-Droid** : propose des applis principalement libres. Attention tout ce qui est dans F-Droid n'est pas forcément extraordinaire: il peut y avoir des pisteurs dans les applications (mais dans ce cas là on peut le savoir), des bouts d'applis qui ne sont pas libres ou encore des failles de sécurité connues, etc. Une partie de ces applis contre indiquées sont recensés sur le site de F-droid dans leur liste "d'antifonction": https://f-droid.org/fr/docs/Anti-Features/
   * **Aurora Store** : interface libre à Google Play Store, permettant de l'utiliser sans compte Google (rappel : les applis dans le Play Store sont pour la plupart non-libres et peuvent potentiellement être modifiées par Google). Lorsqu'il y a à la fois Aurora store et le Google Play Store d'installé, les mises à jour des applis peuvent être faites par défaut par le Play store, même si elles sont installées par Aurora store. Ça vaut le coup de désactiver le Play store si Aurora store a été installé.
-  * **Obtainium** : permet d’installer et mettre à jour des applis directement depuis leurs dépôts GitHub / GitLab / F-Droid ou d’autres serveurs sans liens avec Google. C’est bien pour des utilisateur·rices d’android déjà à l’aise avec le bidouillage de téléphone.
+  *   * **F-Droid** : propose des applis principalement libres. Attention tout ce qui est dans F-Droid n'est pas forcément extraordinaire: il peut y avoir des pisteurs dans les applications (mais dans ce cas là on peut le savoir), des bouts d'applis qui ne sont pas libres ou encore des failles de sécurité connues, etc. Une partie de ces applis contre indiquées sont recensés sur le site de F-droid dans leur liste "d'antifonction": https://f-droid.org/fr/docs/Anti-Features/
-    * Sur beaucoup de téléphones sous Android et notamment les versions 10 et plus, il est possible d'activer les **"Profils d'utilisateurs"** ou "Comptes d'utilisateur" ou "Utilisateurs multiples", qui permettent d'avoir une séparation plus rigide des applis. Quand on utilise un OS libre (tel que GrapheneOS ou LineageOS), on peut activer cette fonctionnalité, installer F-Droid dans tous les profils et n'utiliser Aurora Store que dans un profil dédié.
+Pour des modèles de menace élevés, qui amènent à utiliser Graphen-OS, l’usage de F-droid peut ouvrir par [[https://www.privacyguides.org/fr/android/obtaining-apps/|certaines de ses faiblesses]] à des attaques utilisables par des attaquants ayant de grandes capacités techniques et de ressources (appelé supply chain attack). Dans ce cas, il peut valoir le coup de ne pas recourir à F-droid.
+  * **Obtainium** : permet d’installer et mettre à jour des applis directement depuis leurs dépôts GitHub / GitLab / F-Droid ou d’autres serveurs sans liens avec Google. C’est bien pour des utilisateur·rices d’android __déjà à l’aise avec le bidouillage de téléphone__, car c'est à vous de vous assurer que ces sources et ces applications sont authentiques, ce qui est pas souvent fait..
 ==== Messageries instantannées visant à protéger la confidentialité des communications ====
@@ Ligne 81: / Ligne 81: @@
   * **Element** : protocole de chiffrement Matrix, sans numéro de téléphone, décentralisé
   * **SimpleX** : protocole SMP, sans numéro de téléphone, décentralisé
+  * **Delta Chat** : protocole PGP, sans numéro de téléphone, centralisé (bonne alternative à [[fr:signal#session|Session]])
   * **Briar** : protocole de chiffrement Briar, sans numéro de téléphone, pair-à-pair via le réseau Tor, fonctionne aussi sans internet, via Bluetooth (lire [[https://framablog.org/2023/04/14/infrastructures-numeriques-de-communication-pour-les-anarchistes-et-tous-les-autres/|un texte qui détaille ce mode de communication]])
   * **Cwtch** : comme Briar
@@ Ligne 104: / Ligne 105: @@
   * **FairEmail**
-→ Ces deux clients permettent de chiffrer les e-mails avec PGP à l’aide de OpenKeyChain.
+(ℹ️) Ces deux clients* permettent d’accéder à vos e-mails depuis votre téléphone, mais aussi de de chiffrer ses e-mails avec PGP à l’aide de OpenKeyChain. Attention utiliser PGP est une manière de créer de la confiance en terme de rigueur de sécurité auprès de personnes qui vous contact, il vaut mieux ne pas utiliser pgp sur un téléphone qui n’est plus mis à jour ou qui n’a pas une phrase de passe de chiffrement sécurisante.
 ==== Navigation web ====
@@ Ligne 114: / Ligne 115: @@
 ====  VPN ====
   * Prix libre : **RiseupVPN**, **CalyxVPN** (parfois bug, mais c’est vraiment des camarades)
-  * Payant : **[[https://mullvad.net/fr|Mullvad VPN]]** (5 €/mois pour 5 appareils, possibilité de payer à plusieurs 1 compte, possibilité de payer de manière anonyme par exemple en liquide)
   * Freemium : **ProtonVPN** (option de base gratuite, meilleur service payant 10€/mois ou 3€/mois sur un an)
+  * Payant : **IVPN** (possibilité de payer à plusieurs 1 compte, possibilité de payer de manière anonyme par exemple en liquide, possibilité de payer à la semaine pour un usage court)
   * Gratuit : **Orbot** (pas vraiment un VPN, mais fonctionnement proche) : pour faire passer les connexions de tout le tél par Tor (ne marche pas pour toutes les applis, ni avec l'utilisation en parallèle d'un pare-feu (firewall)), pas simple de configuration.
@@ Ligne 123: / Ligne 124: @@
 ==== Isolation d'applis ====
 Si vous devez installer une application non-libre que vous utilisez rarement (réseau social, whatsapp, appli bancaire…) sans qu’elles aient accès au reste du téléphone (contacts, photos, listes des applis). Ou si on veut plus compartimenter ses identités sur un même téléphone.
-  * **Gestionnaire de Profils d’utilisateurs** natif du téléphone ou l’application **Shelter** qui permet de séparer des utilisateur·ices. Possible d’associer avec **inter profile sharing** qui permet de partager entre les différents profils des médias ou des textes
+  * **Gestionnaire de Profils d’utilisateurs** natif du téléphone ou l’application Shelter qui permet de séparer des utilisateur·ices.
-  * Utiliser les **profils** sur GrapheneOS
+   * **Private Space** : à partir d’Android 15, il est possible de créer un espace isolé depuis les Paramètres du téléphone.
+==== Séparations des comptes sur smartphone (Profils d’utilisateurs) ====
+La séparation des comptes permet de séparer plus strictement les identités entre différents usages d’un même téléphone. Ça rend compliqué pour une app de chopper les infos d’une autre app installée sur le deuxième compte.
+  * Sur beaucoup d’Android, et notamment les versions 10 et plus, il est possible d’activer les “Comptes d'utilisateur” ou “Profils d’utilisateurs” ou “Profil professionnel”, qui permettent d’avoir une séparation plus rigide des apps.
+  * Quand on utilise un système d’exploitation tel que GrapheneOS ou LineageOS, on peut activer cette fonctionnalité, n’utiliser des outils Google ou moins de confiance que dans un profil dédié. Par exemple, on peut imaginer un compte avec l’usage des outils propriétaires ou des GAFAM, et [[https://www.anarsec.guide/posts/grapheneos/|un compte avec des outils militants]].
+  * **Inter profile sharing** permet de partager entre les différents profils des médias ou des textes.
+==== Gestionnaire de fichiers ====
+  * **Fossify File Manager** : important de remplacer son gestionnaire de fichier par un gestionnaire de fichier libre, non-connecté à internet et sans pubs !
+  * **Tella** : Permet d’enregistrer automatiquement et de stocker de manière chiffrée avec un son propre mot de passe des audios, des fichiers, des documents, des vidéos. Il y a la possibilité de masquer l’icone de l’application et de paramétrer pour envoyer les données vers un serveur (attention à bien choisir un serveur camarade) dans le cadre de vidéo par exemple.
-==== Autres applis de sécurité ====
-  * **Exodus Privacy** : analyse les applicationspour lister les pisteurs et les autorisations.
-  * **Hypatia** : scanneur de malware, fonctionne hors internet
 ==== Consultation et gestion de photos ====
@@ Ligne 170: / Ligne 181: @@
   * **GMaps WV** : pas le top, mais isole une page web pour accéder à GoogleMaps, pratique pour faire des itinéraires
-==== Jeux ====
-  * **Lona** (sorte de snake arondi)
-  * **TowerJump**
-  * **Puzzles** (plein de casse-têtes trop stylés)
-  * **Rabbit Escape**
-  * **Sokoban**
-  * **Shattered Pixel Dungeon** (exploration)
 ==== Sauvegardes du téléphone ====
@@ Ligne 182: / Ligne 186: @@
   * Faire des sauvegardes manuelles…
-==== Sécurité ====
+==== Autres applis de Sécurité ====
+  * **Exodus Privacy** : analyse les applicationspour lister les pisteurs et les autorisations.
+  * **Hypatia Antivirus** : pour Android, vous permet de scanner vos documents et votre système afin de détecter la présence de virus connus
+  * **Ente Auth** : application pour avoir une double authentification
   * **Hypatia Antivirus** pour Android, vous permet de scanner vos documents et votre OS afin de détecter la présence de virus connus
   * **Extirpater** (effacer l’espace disque disponible) - Écrase la mémoire libre du téléphone (shred) permet de s’assurer que même lorsqu’on supprime des documents sur le tel, il sera difficile pour quelqu’un de les récupérer. Attention pour des documents vraiment sensibles, à cause du fonctionnement de la mémoire du téléphone, des données peuvent subsister dans d'autres parties du téléphone.
@@ Ligne 190: / Ligne 197: @@
   * **[[https://f-droid.org/packages/me.lucky.sentry/|Sentry]]** : limiter le nombre de tests de mot de passe, désactive la connection USB.
   * **[[https://github.com/seemoo-lab/AirGuard|AirGuard]]** : application pour détecter les Airtag, qui sont des petits traqueurs matériels faciles à trouver dans le commerce [défense spécifique].
-  * **[[https://f-droid.org/en/packages/cityfreqs.com.pilfershushjammer/|PilferShush Jammer]]** : application pour bloquer le microphone et pour produire un son permanent pour brouiller d'éventuels enregistrements audio passifs (⚠ pas de MAJ depuis 2022)
+  * **Rayhunter**, développé par l’Electronic Frontier Foundation, outil pour détecter l’usage d’IMSI catcher : [[.:https://github.com/EFForg/rayhunter |https://github.com/EFForg/rayhunter]]
+  * [[.:https:https://github.com/mvt-project/mvt|Mobile Verification Toolkit]], pour détecter si un smartphone est infesté par un logiciel malveillant.
+==== Jeux ====
+  * **Lona** (sorte de snake arondi)
+  * **TowerJump**
+  * **Puzzles** (plein de casse-têtes trop stylés)
+  * **Rabbit Escape**
+  * **Sokoban**
+  * **Shattered Pixel Dungeon** (exploration)
 ==== Autres ====
@@ Ligne 217: / Ligne 234: @@
   * **Silence** : chiffre les SMS de Silence à Silence, mais attention à l’usage certains SMS non-chiffrés se perdent… ==> Application [[https://silence.im/|non mise à jour depuis 2019]].
   * **Document Viewer** (pour afficher PDF et autres) : //(faille de sécurité trouvée en 2023 et non corrigée en 2024)//
+  * **Mullvad VPN** : un service qui était bien pratique parce qu'il offre pour 5€/mois un VPN pour 5 appareils, avec la possibilité de payer à plusieurs 1 compte et même la possibilité de payer de manière anonyme par exemple en liquide. Cependant, en juin 2026, un journal suédois a révélé que [[https://en.wikipedia.org/wiki/Mullvad#Donation_to_%C3%96rebro_Party|le fondateur de Mullvad, Daniel Berntsson, a fait un don de l'équivalent de 500.000 dollars à un parti d'extrême droite suédois qui prône la « remigration » des étrangers]], ce qui représente la majorité des sources de financement du parti. Mullvad a sorti un [[https://mullvad.net/en/blog/donation-controversy|communiqué (EN)]] en juillet 2026 pour répondre à cette controverse.