[VIE PRIVEE - SECURITE ANDROID] Informations et conseils en général

Bonjour,

Je vous propose un sujet générique pour partager et échanger sur tout ce qui touche à la sécurité et à la vie privée : des news, des conseils, des applications à tester (et à éviter), l'open source, les logiciels libres, les failles de sécurité, etc...
Ce sont des sujets qui, à mon humble avis, devraient intéresser beaucoup plus de monde. N'étant pas un expert dans le domaine (loin de là), je fais des recheches, m'abonne à des flux RSS quand je peux pour capter des informations intéressantes.

L'expression "de toute façon, j'ai rien à cacher" n'a pas sa place ici

Voilà en gros le but de ce sujet. Commençons dès à présent dans les clients mails.

#vpn #surveillance #vieprivée #sécurité

Dernière édition par Primokorn le Jeu 30 Mar 2017 - 11:29, édité 1 fois

Hier, j'avais Mailbox, GMail, CloudMagic, Type Mail, etc... Aujourd'hui, j'ai K-9 Mail. Au-delà des nombreuses fonctionnalités qu'il offre, c'est un client mail open source, un fork du client mail AOSP pour être plus précis.
Le côté intuitif laisse à désirer mais ça fonctionne très bien une fois qu'on s'est penché dessus.

J'avais plusieurs clients mail sur mon téléphone pour faire des tests. Après avoir testé des applis des applications peu efficaces pour le prix 'premium' demandé, des emails qui ne s'effacent pas sur le client web alors qu'ils le sont sur le téléphone, des interfaces qui rament comme pas possible, des applis qui ne gèrent que les comptes GMail, des codes propriétaires en veux-tu en voilà et cet article (bye bye CloudMagic), je me suis arrêté sur K-9 mail.

Je vais tester et comparer à aquamail qui est mon application mail actuellement

Salut,
Quelqu'un sait comment supprimer les données sauvegardées dans le cloud de Google ? (via l'option Sauvegarder et réinitialiser > Sauvegarder mes données.
Je n'active plus cette option depuis un moment mais des anciennes sauvegardes doivent exister chez Google.

Hello,

J'avais fais quelques recherches il y a quelques mois, et nada! Mais, je vais approfondir les choses car j'aimerais bien savoir ou elles se cachent...

Primokorn a écrit:

Salut,
Quelqu'un sait comment supprimer les données sauvegardées dans le cloud de Google ? (via l'option Sauvegarder et réinitialiser > Sauvegarder mes données.
Je n'active plus cette option depuis un moment mais des anciennes sauvegardes doivent exister chez Google.

Je pense que tu trouveras ton bonheur Ici !

Rien trouvé... Le fait de désactiver la fonction devrait supprimer les sauvegardes mais il paraît que ça ne marche pas.

Problème résolu :

• Cocher la sauvegarde des données depuis le téléphone.
• Attendre une heure environ puis allez sur le Google Dashboard
• Dans la section Android, il doit y avoir un bouton pour effacer les sauvegardes.
• Sur le téléphone, décocher la sauvegarde des données.

Au prochain clean flash, aucune sauvegarde ne sera proposée. Rien ne garantit la parfaite suppression de vos données mais c'est inscrit dans la charte de Google en tout cas.

Désinstallez CloudMagic si vous l'avez encore !
Infos EN

Si vous regardez un minimum les autorisations des applications avant de les installer et de les mettre à jour, voici une synthèse de ce que permettent les permissions Android : À propos des autorisations des applications

Si vous utilisez Lastpass : Changez votre mot de passe maitre

Merci pour l'info,

La ré-identification à partir de l'adresse mail me semble un peu faible comme protection.
une double identification me semblerait un minimum pour un coffre-fort...

Comment tu fais avec une clé USB quand tu es sur ton smartphone ? C'est encore plus la galère quand tu as un compte partagé.

J'avoue ne rien stocker sur mon smartphone en dehors du mot de passe Google, Genmob et Xda. Pas de consultation bancaire ou achat... Cela me semble la sécurité la plus facile

Même pas un compte dropbox ou email ? Je n'utilise jamais le même mot de passe alors les gestionnaires de mots de passe sont devenus indispensables pour moi.

Je n'utilise pas le même mot de passe mais utilise des pataphrases en fonction du type de compte.

Article plutôt intéressant sur Que valent vraiment vos données personnelles ?

Extrait qui parle de lui-même :

A titre d’exemple, l’information générale au sujet d’une personne (son âge, son sexe, sa localisation) coûte seulement 0,0007 dollar par individu. Les données de consommateurs intéressés par un voyage, un produit financier ou un produit en particulier ont un prix plus élevé. Pour avoir une liste d’individus ayant une maladie spécifique, il faut débourser environ 0,30 dollar par personne.

Pour rappel : XPrivacy

Je lis cela tout à l'heure

Je suis en train de me préoccuper un peu plus de tout ça.
Ce qui m'a mis le pied à l'étrier, c'est le fait que mon téléphone me donne, sans que je le lui demande, des informations provenant d'un agglomérat de mes données personnelles.

Du coup, serveur personnel chez moi, avec une instance firefox sync, une instance cozy cloud et quelques petits trucs supplémentaires. Migration de tout ce que j'ai chez google sur ce serveur auto-hébergé, et doublement sauvegardé, et suppression à venir de mon compte google.
Je compte donc me passer totalement d'un compte google et de tout ce qui y est lié (services google sur le téléphone, chrome sur mes postes informatiques, etc.), et tout remplacer par des solutions libres et auto-hébergées.

Sans les services Google, on se retrouve dans l'impossibilité d'utiliser certaines applications par contre.
Ceci peut servir si on a Android 4.4+.

Un appareil Android sans Google à 100%, ça reste compliqué.

Très intéressant @Primo j'ai aussi le même souci que toi concernant la synchronisation des applications, je vais essayer de faire ce que tu préconise.

Je sais bien que c'est assez limitant, mais c'est un choix réfléchi.
Ni google, ni amazon. Fdroid, et des apk installées à la main, et c'est tout.

Si vous utilisez le chiffrement sur votre appareil Android 5.0+, lisez ceci ! Et pensez à faire un retour Merci.

Si vous avez encore Android 4.4 ou inférieur, vérifiez les accès Accessibilité !
Grosse vulnérabilité à lire ici

Pour les utilisateurs Whatsapp... à lire