Vie privée sur mobile : permissions, localisation, boutiques officielles

Votre téléphone sait où vous êtes, avec qui vous parlez, ce que vous photographiez, ce que vous achetez et souvent ce que vous dites. C'est l'appareil le plus personnel que vous possédez, et aussi celui sur lequel on installe le plus d'applications sans y réfléchir. Cette leçon vous donne des repères simples pour reprendre la main : les permissions, la localisation et le choix des applications.

Cette dernière leçon du chapitre 3 complète vos protections : après les mises à jour, le chiffrement et les sauvegardes, il reste à maîtriser ce que les applications installées peuvent faire et savoir de vous.

Comment les applications accèdent à vos données

Sur un téléphone récent, chaque application fonctionne dans un espace cloisonné. Pour accéder à une fonction ou à une donnée sensible (appareil photo, micro, contacts, position, photos, calendrier, messages), elle doit demander votre autorisation, qu'on appelle une permission. Ce mécanisme est une vraie protection, mais il ne fonctionne que si vous lisez les demandes.

Les principales permissions et leurs risques

Le bon réflexe est le principe du minimum nécessaire : une application de lampe torche n'a pas besoin de vos contacts, une application de jeu n'a pas besoin de votre micro. Si la demande semble sans rapport avec la fonction, refusez, et si l'application ne fonctionne plus sans, demandez-vous si elle mérite d'être installée.

Faire le tri des permissions

Rendez-vous dans les paramètres de confidentialité de votre téléphone. La plupart des systèmes proposent deux vues utiles : par permission (« quelles applications ont accès à ma localisation ? ») et par application (« que peut faire cette application ? »). Voici une routine pour une première revue :

1. Ouvrez la liste Localisation : choisissez pour chaque application « Jamais », « Seulement pendant l'utilisation » ou « Toujours ». Réservez « Toujours » à de très rares applications (par exemple un service de partage de position familial que vous avez choisi) ;
2. Désactivez la localisation précise pour les applications qui n'ont besoin que d'une position approximative (météo, actualités) ;
3. Ouvrez les listes Micro et Appareil photo : retirez l'accès aux applications qui n'ont pas de raison de s'en servir ;
4. Pour les Photos, préférez l'option « accès limité » qui ne partage que des images sélectionnées ;
5. Passez en revue les applications inutilisées depuis longtemps et supprimez-les. Certains systèmes retirent d'eux-mêmes les autorisations d'une application peu utilisée : activez cette option ;
6. Consultez les indicateurs de confidentialité du système (voyant d'utilisation du micro et de la caméra) qui montrent quand ils sont actifs.

La localisation et ce qu'elle révèle

Votre position, même sans nom ni prénom, est une donnée très révélatrice : en croisant quelques déplacements, on retrouve où vous habitez, où vous travaillez, à quelle heure vous partez, quels lieux vous fréquentez (cabinet médical, lieu de culte, association…). C'est pour cela que la localisation est l'une des permissions à surveiller en priorité.

• Désactivez l'historique de localisation si vous n'en avez pas l'usage ;
• Retirez les métadonnées de position de vos photos avant de les publier en public (de nombreux systèmes permettent de désactiver l'enregistrement de la position dans les photos, ou de la supprimer au moment du partage) ;
• Partagez votre position en direct uniquement avec des personnes de confiance et pour une durée limitée ;
• Méfiez-vous des applications qui demandent la localisation « toujours » pour des fonctions banales.

Applications : n'installer qu'à bon escient

Passer par la boutique officielle

Chaque système mobile dispose d'une boutique officielle où les applications sont soumises à des contrôles : analyse automatique, vérification de conformité, retrait en cas d'abus. Ces contrôles ne sont pas parfaits, mais ils réduisent fortement le risque par rapport à un fichier d'installation récupéré sur un site au hasard. Sur certains systèmes, l'installation depuis des « sources inconnues » est possible : laissez cette option désactivée sauf besoin précis et maîtrisé.

Avant d'installer, vérifier

• L'éditeur : est-ce bien celui du service officiel ? Les contrefaçons imitent le nom et l'icône des applications connues ;
• Le nombre et la qualité des avis, en lisant surtout les avis négatifs récents ; des avis tous enthousiastes et tous récents peuvent être achetés ;
• Les permissions demandées et la fiche « confidentialité » qui précise les données collectées ;
• La date de dernière mise à jour : une application abandonnée n'est plus corrigée ;
• L'utilité réelle : si vous n'en avez pas besoin, ne l'installez pas.

Vérifiez en particulier les applications qui vous sont proposées par message ou par lien : au lieu de suivre le lien, ouvrez vous-même la boutique et cherchez l'application par son nom.

Autres bonnes pratiques mobiles

• Bluetooth, Wi-Fi, partage de connexion : désactivez ce que vous n'utilisez pas, et protégez votre partage de connexion par un mot de passe solide ;
• Liens dans les messages : l'écran est petit et l'adresse complète est difficile à lire. En cas de doute, n'ouvrez pas le lien ;
• Sauvegarde et chiffrement : activez-les (leçons 2 et 3) ;
• Revente ou don d'un téléphone : sauvegardez, déconnectez vos comptes, supprimez le compte de boutique et de localisation associé, puis réinitialisez complètement l'appareil ;
• Applications de messagerie : activez la vérification en deux étapes proposée et désactivez l'aperçu des messages sur l'écran verrouillé.

Carnet de sécurité : page 3, bilan du chapitre

Ajoutez à votre carnet la page « Téléphone et applications » :

• le nombre d'applications que vous avez supprimées ;
• les applications qui ont accès à votre localisation « toujours » (idéalement aucune ou très peu) ;
• la date de votre prochaine revue de permissions (tous les trois ou six mois) ;
• les abonnements à résilier.

À vous de jouer

Faites une revue des permissions sur votre téléphone. Pour chacune des permissions « Localisation », « Micro » et « Contacts », identifiez une application qui ne devrait pas y avoir accès, retirez l'autorisation et notez ce que vous avez constaté. Si une application ne fonctionne plus, qu'en concluez-vous ?

Vos appareils sont désormais bien tenus. Le chapitre suivant s'intéresse à ce que vous faites avec : naviguer, vous connecter, communiquer et partager.