Labomedia Ressources

Fonctionnement de la téléphonie, triangulation, autorisation des applications, metadonnées, OS alternatifs, applications signées, rooting et jailbreaking

Quelques recommandations génériques à respecter : chiffrer son téléphone, code de déverrouillage sur, verrouillage rapide, éventuellement utiliser la reconnaissance du doigt pour déverrouiller dans exposer son code, ne pas “rooter” son téléphone si pas nécessaire, désactiver le debug via USB en autorisant uniquement la charge, désactiver les notifications silencieuses

Et préférer des applications libres / Open sources auditées et mises à jour

• Voir le magasin d'applications libres de droits http://f-droid.org/
• Voir également de logiciel Aurora Store qui permet d'installer des applications du play store google avec un compte générique

• Signal (Signal protocol ; nécessite un numéro de téléphone qui ne peut être occulté, app centralisée)
• Briar (Briar protocol ; pas de numéro nécessaire, peut utiliser le réseau Tor, marche sans le net via bluetooth
• Conversations (XMPP/Jabber protocol)
• Element (Matrix protocol)
• Silence (SMS protocol) Silence pour l'échange de SMS chiffrés https://f-droid.org/repository/browse/?fdfilter=signal&fdid=org.smssecure.smssecure
• Client E-mail libre https://f-droid.org/fr/packages/com.fsck.k9/
  • p≡p Read and write encrypted e-mails https://f-droid.org/fr/packages/security.pEp/

• Orbot pour faire passer son traffic via le réseau TOR
• Il y a désormais un Tor Browser pour Android
• keepassDroid pour gérer ses mots de passe (comptabile KeepassX)
• Un plug-in Firefox et Chrome pour connaître les trackers présents dans les applications Android via l'interface web du Play Store https://exodify.org/
• Pour gérer les autorisations des applications, voir https://exodus-privacy.eu.org/fr/ et https://lua.xprivacy.eu/
• Tella pour chiffrer et cacher des contenus et les effacer efficacement sur Android https://www.hzontal.org/tella

• Obscuracam pour occulter les visages
• Les Apps du Guaradian project et les applications recommandées https://guardianproject.info/apps/
• Un logiciel pour flouter des têtes de gens via ordinateur : Deface

• Le cas général (en anglais) https://en.wikipedia.org/wiki/Key_disclosure_law#France
• Des précisions suite à des articles équivoques dans la presse https://www.numerama.com/politique/346522-non-garde-a-vue-ne-oblige-a-deverrouiller-smartphone.html

Voir la page wiki dédiée à la libération de téléphones

• Libérer son Android : https://fsfe.org/campaigns/android/liberate.fr.html + http://www.gnu.org/philosophy/android-and-users-freedom.html
• Installer Replicant, OS pour téléphone basé sur Android 100% libre (mais fonctionne sur peu de téléphones) https://replicant.us/
• Installer LineageOS sur son téléphone (Android sans les composantes Google installables séparément) https://lineageos.org/
  • LineageOS unofficial fork with built-in microG gapps implementation https://lineage.microg.org/
• Librem orienté préservation de la vie privée et + https://shop.puri.sm/shop/
• /e/ https://e.foundation/ un projet d'OS mobile open source par le fondateur de Mandrake (anciennement appelé eelo)
• Sailfish OS orienté sécurité comptabile avec l'écosystème Android https://sailfishos.org/
• Tizen a mobile operating system developed by the Linux Foundation that runs on a wide range of Samsung devices https://www.tizen.org/
• Plasma Phone : Libre Technologies & Qt-based Applications http://plasma-phone.org/
• Postmarket OS : a real Linux distribution on the phone https://postmarketos.org/
• Fairphone est une entreprise néerlandaise, créatrice de smartphones, dont la conception et la production ont été pensées pour intégrer des contraintes environnementales et de commerce équitable, il est possible d'installer LineageOS sur les Fairphones.
• Shiftphone est un smartphone modulaire, facile à réparer, créé par la société SHIFT en Allemagne. L'entreprise met l'accent sur le commerce équitable et l'écologie comme pour Fairphone
• PinePhone : téléphone supportant différentes distributions Linux
• Freedomphone : Cher, peu de détails techniques (non, en fait, pas du tout) et qui semble cibler les supporters de Trump
• Teracube : garanti 4 ans
• CalyxOS est un système d'exploitation mobile Android qui met la confidentialité et la sécurité entre les mains des utilisateurs quotidiens, marche sur téléphone Pixel et un modèle Xiaomi
• GrapheneOS The private and secure mobile operating system with Android app compatibility. Developed as a non-profit open source project.

• Désactiver la synchronisation de ses photos (Tutoriel de la CNIL) https://www.youtube.com/watch?v=MAokhiQsu4U
• Télécharger des applications du google play store sans compte google sur votre téléphone (via un Pc sous Linux) https://raccoon.onyxbits.de/
• Télécharger des applications du google store sans compte Google via Auroraoss http://auroraoss.com/ (Android > 5) ou Yalp (mais qui ne semble pas fonctionner avec le compte intégré au 14 10 2019) https://github.com/yeriomin/YalpStore/releases
• Télécharger des applications Android sur des markets alternatifs (! gare aux virus) https://fr.aptoide.com https://apkpure.com/fr/
• Aurora, une alternative à Google's Play Store a priori plus respectueuse de notre vie privée https://f-droid.org/en/packages/com.aurora.store/