Différences

Ci-dessous, les différences entre deux révisions de la page.

--- fr:parametres [2025/07/01 17:22] – ajouts importants et corrections delmob
+++ fr:parametres [2025/08/06 16:48] (Version actuelle) – [Paramètres généraux pour Android] retrait balise non-fonctionnelle delmob
@@ Ligne 5: / Ligne 5: @@
 La majorité des paramètres cités ci-dessous peut être trouvée en tapant des mots-clés dans la barre de recherche des ⚙ Paramètres. Il est possible que le chemin pour accéder aux paramètres spécifiques soit différent de celui indiqué ici.
-==== Un bon code de chiffrement du téléphone ====
+===== Un bon code de chiffrement du téléphone =====
 La « convention secrète de déchiffrement » du téléphone peut prendre plusieurs formes.
@@ Ligne 24: / Ligne 24: @@
-==== Réseau et chiffrement des communications ====
+===== Réseau et chiffrement des communications =====
 Au niveau du réseau, il vaut mieux chiffrer ses communications de bout en bout (voir [[applications#messageries_instantannees_visant_a_proteger_la_confidentialite_des_communications|conseils d’applis]]) pour que le contenu ne soit pas divulgué, et pour que notre opérateur ne voit pas quels sites internets qu'on fréquente, on peut faire passer les applications par un VPN ou par le réseau Tor.
@@ Ligne 30: / Ligne 30: @@
 À partir d'Android 7, on peut forcer le VPN (fonctionnalité "Killswitch VPN") : ça bloque les connexions internet qui ne passeraient pas par le VPN configuré. Ça se trouve dans ⚙ Paramètres → Réseau et internet → VPN → ⚙ → Bloquer les connexions sans VPN.
-==== Désactiver les fonctionnalités non-utilisées ====
+===== Désactiver les fonctionnalités non-utilisées =====
 Quand c’est possible, désactiver les services Bluetooth et de localisation. Il y a parfois des interrupteurs à bascule pour l'appareil photo et le microphone. Lorsqu'on ne les utilise pas, il peut être mieux de désactiver ces fonctionnalités. Les applications ne peuvent pas utiliser les fonctions désactivées (même si elles ont reçu une autorisation individuelle) tant qu'elles ne sont pas réactivées.
-==== Gérer les autorisations ====
+===== Gérer les autorisations =====
-Sous Android, il est important de vérifier les permissions d’une application. Il existe 3 types d’autorisations : les sensibles, les spéciales et les communes.
+==== Sous Android ====
-Pour trouver les **sensibles** : ⚙ Paramètres → Applications → Gestionnaire d’autorisations ou ⚙ Paramètres → Confidentialité → Gestionnaires d’autorisation. Réfléchir à chaque application si elle a réellement besoin de cette permission (Agenda, appareil photo, contacts…).
+Il est important de vérifier les permissions d’une application. Il existe 3 types d’autorisations : les sensibles, les spéciales et les communes.
-Pour les **spéciales** : ⚙ Paramètres → Applications → Accès spéciaux des applications ou Autorisations spécifiques des applications. Les autorisations spéciales critiques à désactiver : accès aux données d’utilisation ; installation d’applications de sources inconnues (sauf pour les magasins d’app qu'on a choisi) ; contrôle du Wifi, accès à tous les fichiers (sauf Gestionnaire de fichiers / Galerie) ; modification des paramètres système.
-Concernant les **communes** : on ne peut rien faire.
-Sous iOS : //gestion des permissions à compléter//.
+Pour trouver les **sensibles** : ⚙ Paramètres => Applications => Gestionnaire d’autorisations ou ⚙ Paramètres => Confidentialité => Gestionnaires d’autorisation. Réfléchir à chaque application si elle a réellement besoin de cette permission (Agenda, appareil photo, contacts…).
+Pour les **spéciales** : ⚙ Paramètres => Applications => Accès spéciaux des applications ou Autorisations spécifiques des applications. Les autorisations spéciales critiques à désactiver : accès aux données d’utilisation ; installation d’applications de sources inconnues (sauf pour les magasins d’app qu'on a choisi) ; contrôle du Wifi, accès à tous les fichiers (sauf Gestionnaire de fichiers / Galerie) ; modification des paramètres système.
-==== Paramètres généraux pour Android ====
+Concernant les **communes** : on ne peut rien faire. Certains modèles récents permettent de les afficher (elles ne sont pas toujours présentes directement dans la liste des autorisations de l'application. ⚙ Paramètres => Applications => *application à vérifier* => ⚙ ou ⋮ en haut à droite.)
+:?: L'application [[https://exodus-privacy.eu.org/fr/|Exodus Privacy]] permet d'accéder à une liste des autorisations et pisteurs pour chaque application du téléphone. On peut aussi regarder [[https://reports.exodus-privacy.eu.org/fr/|en ligne sur leur moteur de recherche]].
+==== Sous iOS ====
+//gestion des permissions à compléter//.
+===== Paramètres généraux pour Android =====
   * Vérifier la dernière mise à jour d'Android dans ⚙ Paramètres => Sécurité et position
   * Vérifier que toutes les applications sont à jour
-  * Mode USB par défaut : charge uniquement (dans ⚙ Paramètres => Système => Options pour les développeurs)
+  * Mode USB par défaut : charge uniquement (GrapheneOS uniquement) (dans ⚙ Paramètres => Système => Options pour les développeurs)
   * Déboggage USB désactivé (dans ⚙ Paramètres => Système => Options pour les développeurs)
   * Verrouillage d'écran rapide + bon code de déverrouillage
@@ Ligne 55: / Ligne 62: @@
   * Notifications discrètes (Dans ⚙ Paramètres => Applications et notifications => Notifications => "Dans l'écran d'accueil" => Masquer les notifications sensibles)
   * Suspendre l’activité et les autorisations des applis non-utilisées pendant plusieurs mois (voir dans le gestionnaire d’autorisations, pour chaque application)
-  * Utiliser les Comptes d'Utilisateurs pour séparer certains usages, ou une application d'isolement d'applis telle que Insular ou Shelter
+  * Utiliser les **Profils d'Utilisateurs** pour séparer certains usages (perso / pro / militant), ou une application d'isolement d'applis telle que **Shelter**.
-  * Vérifier les autorisations d'applications dans ⚙ Paramètres => Applications et notifications (possibilité de s'aider de l'application exodus pour trouver les autorisations abusées)
+  * Vérifier les autorisations d'applications dans ⚙ Paramètres => Applications et notifications (possibilité de s'aider de l'[[https://reports.exodus-privacy.eu.org/fr/|application Exodus Privacy]] pour trouver les autorisations abusées)
-  * Ne pas désactiver l’application « Google Play Services » sinon ça peut entraîner des dysfonctionnements importants
+  * Ne pas désactiver l’application « Google Play Services » sinon ça peut entraîner des dysfonctionnements importants (hors GrapheneOS)
-==== Paramètres généraux pour iOS ====
+===== Paramètres généraux pour iOS =====
   * Code de déverrouillage
@@ Ligne 66: / Ligne 73: @@
   * Attention aux notifications
   * Chercher des versions iOS des applications listées [[applications#liste_d_applis|sur la page dédiée]]
-  * Activer le "USB restricted Mode" (cette option bloque tout échange de données si l'appareil n'a pas été déverrouillé depuis une heure). Permet d'aider à se protéger de logiciel comme cellebrite.
+  * Activer l'"USB restricted Mode" (cette option bloque tout échange de données si l'appareil n'a pas été déverrouillé depuis une heure). Permet d'aider à se protéger d'intrusions via un UFED.
+  * Activer la réinitialisation automatique du téléphone après 10 tentatives de déverrouillage infructueuses (⚠ toutes les données du téléphones sont perdues définitivement)
+  * Activer le mode isolement / Lockdown Mode