Liste de contrôle de sécurité Android : les paramètres que quelqu'un pourrait modifier

Avant de modifier quoi que ce soit

Cette liste ne suppose rien de votre situation. Elle recense les endroits d’un téléphone Android et d’un compte Google où un accès pourrait être donné à quelqu’un d’autre. La plupart des personnes ne trouveront rien d’inattendu. Le but est de savoir ce qui est configuré, pour décider de ce que vous gardez.

Le nom des menus diffère selon le fabricant et la version d’Android. Si vous ne trouvez pas un écran, ouvrez les Paramètres et utilisez la barre de recherche en haut.

Paramètres du téléphone

Le verrouillage de l’écran, et qui connaît votre code PIN

Toute personne qui connaît votre code PIN, votre schéma ou votre mot de passe peut ouvrir votre téléphone. Ouvrez Paramètres › Sécurité (ou Sécurité et confidentialité) et vérifiez qu’un verrouillage de l’écran est configuré. Si quelqu’un d’autre pourrait le connaître, changez-le.

Options pour les développeurs et débogage USB

Le débogage USB permet à un ordinateur relié par câble d’installer et de contrôler des applications. La plupart des personnes n’en ont jamais besoin. Recherchez Options pour les développeurs dans les Paramètres. Si le menu n’apparaît pas, les options pour les développeurs sont désactivées. S’il apparaît, vérifiez que le Débogage USB est désactivé, sauf si vous l’utilisez vous-même.

Installer des applis inconnues

Android vous demande quelles applications peuvent installer d’autres applications en dehors d’une boutique d’applications. Sur de nombreux téléphones, le chemin est Paramètres › Applications › Accès spécifiques des applications › Installer des applis inconnues. Cherchez les applications pour lesquelles Autoriser cette source est activé sans que vous l’ayez configuré. Pour en savoir plus, voir les applications installées hors boutique sur Android.

Services d’accessibilité

Une application qui dispose d’un accès à l’accessibilité peut lire ce qui s’affiche à l’écran et appuyer à votre place. Recherchez Accessibilité dans les Paramètres et regardez les applications installées ou téléchargées qui y figurent. Voir comment vérifier les services d’accessibilité.

Accès aux notifications

Une application qui dispose de l’accès aux notifications peut lire les messages et les codes de connexion dès leur arrivée. Recherchez Accès aux notifications dans les Paramètres (parfois Notifications des appareils et des applications).

Applications d’administration de l’appareil

Une application d’administration de l’appareil peut être plus difficile à désinstaller. Recherchez Applications d’administration de l’appareil dans les Paramètres ; sur certains téléphones, elles se trouvent sous Autres paramètres de sécurité. Notez toute application que vous n’avez pas ajoutée. Voir comment vérifier les applications d’administration de l’appareil.

Alertes de traceurs inconnus

Android peut vous avertir quand un traceur qui ne vous appartient pas se déplace avec vous. Cherchez Sécurité et urgences › Alertes de traceurs inconnus et vérifiez que les alertes sont activées. Cette option n’est pas disponible sur tous les téléphones.

Compte Google

• Appareils connectés. Dans votre compte Google, ouvrez Sécurité (ou Sécurité et connexion), puis Gérer tous les appareils. Un téléphone ou un ordinateur que vous ne reconnaissez pas ici pourrait lire vos e-mails, vos photos et votre historique de position. La page d’aide de Google montre comment déconnecter un appareil.
• Check-up Sécurité. Le check-up de Google examine au même endroit votre téléphone et votre adresse e-mail de récupération, les événements de sécurité récents et les mots de passe enregistrés.
• Accès tiers. Les applications et services que vous avez associés à votre compte peuvent continuer à lire des données tant que vous ne les retirez pas. Examinez-les depuis la page Sécurité.
• Partage de position dans Google Maps. Toute personne de la liste peut voir où vous êtes en temps réel. Dans Maps, appuyez sur votre photo de profil, puis sur Partage de position.
• Partage avec un partenaire dans Google Photos. Un compte partenaire peut recevoir automatiquement les nouvelles photos de votre bibliothèque. Dans Photos, appuyez sur votre photo de profil, puis sur Paramètres Photos › Partage › Partage avec un partenaire.
• Transferts et filtres Gmail. Une adresse de transfert ou un filtre peut envoyer des copies de vos e-mails à quelqu’un d’autre. Vérifiez l’onglet Transfert et POP/IMAP et l’onglet Filtres et adresses bloquées. Sur un téléphone, utilisez un navigateur en version pour ordinateur si l’application Gmail s’ouvre à la place.
• Family Link et supervision. Un compte superviseur peut voir votre position, vos applications et votre activité, et contrôler le téléphone. Vérifiez si votre compte est supervisé.
• Partage d’appareils dans Find Hub. Les personnes qui peuvent localiser vos appareils ou les faire sonner peuvent aussi voir où ils se trouvent.

Applications de messagerie

Appareils connectés à WhatsApp. Un ordinateur ou une tablette connecté peut lire et envoyer vos messages WhatsApp. Dans WhatsApp, ouvrez Paramètres › Appareils connectés et cherchez tout appareil que vous ne reconnaissez pas. D’autres applications de messagerie ont souvent une liste similaire d’appareils connectés ou de sessions actives.

Comment la parcourir avec Applore

La Vérification de sécurité d’Applore reprend la même liste sous forme d’examen guidé. Elle est gratuite et n’affiche aucune publicité.

Pour certains éléments, Applore affiche ce qu’Android lui indique : par exemple si un verrouillage de l’écran est configuré, si le débogage USB est activé, ou quelles applications disposent d’un accès à l’accessibilité, de l’accès aux notifications ou de droits d’administration de l’appareil. Pour votre compte Google et les autres applications, il ouvre seulement la page. Rien de ce qui figure sur l’écran de la Vérification de sécurité ne quitte votre téléphone. Les écrans de sécurité empêchent les captures d’écran, et la Sortie rapide quitte Applore en un geste.

Vous pouvez aussi lancer le Vérificateur d’apps suspectes, la recherche gratuite de stalkerwares connus d’Applore. Il signale les applications qui demandent votre examen, comme une application installée hors boutique avec une icône masquée et un accès à l’accessibilité. Comment rechercher un logiciel espion ou un stalkerware sur un téléphone Android en est la version pas à pas.

Ce qu’Applore ne peut pas faire

La Vérification de sécurité couvre les endroits courants, pas tous les endroits possibles. Elle n’audite pas votre compte Google, ne modifie pas les paramètres à votre place et ne vous dit pas si quelqu’un a utilisé un paramètre.

La politique de confidentialité explique ce que lit la vérification et ce qui reste sur votre téléphone.

Obtenir de l’aide

Si quelque chose que vous trouvez vous inquiète, un service d’aide peut vous aider à décider quoi faire ensuite, y compris s’il faut le modifier, et quand. Applore comprend des contacts d’aide pour l’Inde, les États-Unis et le Royaume-Uni, ainsi que des options internationales. Voir les lignes d’écoute contre les violences conjugales et la cybercriminalité. Si vous prévoyez de supprimer une application, lisez d’abord avant de supprimer une application suspecte. Si vous êtes en danger immédiat, contactez le numéro d’urgence local.

D’autres guides se trouvent sur la page des guides de sécurité.