Comment améliorer la sécurité d'un smartphone Android ?

Configurez un système de verrouillage

En obtenant un nouveau mobile ou après la réinstallation d'une nouvelle version, l'une de mes premières règles de base est de configurer un système de verrouillage. Qu'importe celui que vous choisissez, vous devez absolument en paramétrer un, car un smartphone - comme n'importe quoi d'autre - n'est jamais à l'abri de personne.

Pendant longtemps, les trois méthodes dédiées au verrouillage de l'écran étaient le schéma, le code PIN et le mot de passe. Depuis, d'autres méthodes sont arrivées et s'ajoutent à celles déjà existantes : le lecteur d'empreintes, le lecteur d'iris et la reconnaissance faciale. 

Sur certains smartphones, vous pouvez également configurer Smart Lock pour que l'écran soit déverrouillé en fonction de votre position géographique. Par exemple, si vous indiquez que vous êtes chez vous (et donc un endroit de confiance), l'appareil sera déverrouillé automatiquement. Malheureusement, certaines marques ne proposent pas cette fonctionnalité.

Chiffrez les données de votre Android

En quelques mots, le chiffrement est un processus qui désigne la transformation de l'information de manière à ce qu'un tiers non autorisé ne puisse pas la lire. Pour rendre les données inutilisables, le chiffrement modifie donc le contenu en suivant une logique. Une clé est créée pour pouvoir restaurer les données. Sans cette clé, votre smartphone ne pourra pas être utilisé à votre insu.

Si vous utilisez Android Marshmallow ou une version supérieure, votre appareil chiffre automatiquement les données, vous n'avez donc pas à vous en soucier. Si vous utilisez une version inférieure, vous pouvez donc chiffrer votre appareil en vous rendant tout simplement dans les paramètres, cherchez "sécurité" puis vous trouverez l'option "chiffrer le téléphone", ou "chiffrement du téléphone" selon les fabricants.

• Nous vous expliquons tout sur le chiffrement 

Vérifiez les autorisations/permissions des applications installées

Pour qu'une application puisse fonctionnement correctement, elle peut avoir besoin de votre permission pour interagir avec des éléments de votre smartphone. Par exemple, une application SMS vous demandera l'autorisation d'accéder à vos SMS, c'est bien logique. Le problème, c'est que certaines applications abusent des autorisations, vous serez d'accord sur le fait qu'une appli de Lampe Torche n'a pas à réclamer l'accès à vos contacts. Nous avons tendance à accepter toutes les autorisations afin de pouvoir utiliser une application, mais il vaut mieux regarder cela de plus près.

Entrez dans les paramètres et cherchez les autorisations des applications, vous verrez ainsi pour chacune d'entre elles quelle application peut les utiliser. Vous pouvez également regarder application par application quelles autorisations sont accordées.

Utilisez un réseau virtuel privé (VPN)

Si vous ne souhaitez pas que quelqu'un ou quelque chose traque vos faits et gestes sur le web, alors vous devez utiliser un réseau virtuel privé (VPN). Au lieu d'être directement connecté avec les sites que vous visitez, vous serez alors connecté à un serveur qui se connectera à son tour au site web ciblé en camouflant vos données de navigation. Ici, l'objectif premier de ce modèle est de protéger votre vie privée, mais il n'offre pas vraiment un anonymat absolu.

Parallèlement, un VPN peut également être utilisé pour simuler une fausse géolocalisation sur le web. Partons de l'exemple que vous voulez accéder à un contenu canadien, mais un barrage vous empêche d'y accéder étant donné que vous êtes localisé en France. Grâce à un VPN, vous allez justement être en mesure de changer de serveur pour vous positionner sur le sol canadien. Et, ainsi supprimer ce barrage qui vous empêchait de continuer votre route.

• Le meilleur VPN, c'est NordVPN

Désactivez les sources inconnues, le Bluetooth, le NFC, le GPS...

À commencer par les sources inconnues, cette fonction s'active uniquement si vous installez une application - que vous connaissez - en dehors du Google Play, à l'image de WhatsApp qui propose le fichier d'installation APK sur son site web en bêta. Si jamais celle-ci provient d'un site pirate, il est - dans certain cas - possible qu'un individu ait modifié des éléments du code interne en y introduisant des lignes de commandes malicieuses, pour ensuite la proposer de nouveau comme si de rien n'était. Faites bien attention à ce que vous installez, ce sont les applications pirates qui causent le plus de dégâts chaque année et ce, que ce soit sous Android ou d'autres systèmes mobiles d'exploitation.

Si vous ne les utilisez pas, pensez à désactiver le NFC et le Bluetooth. Ces deux fonctions, qui permettent de transférer des données directement dans votre Android, sont de vraies passoires. Chez certains constructeurs, il existe même des applications natives qui activent et/ou désactivent ces fonctions à la volée en fonction de votre position. Tant que vous y êtes, vous pouvez aussi désactiver la localisation GPS, au moins celles au sein d'applis pour lesquelles la fonction n'est pas utile. De plus, sa désactivation vous permettra de gagner en autonomie. Un poids en moins pour la batterie.

Renouvelez la manière d'utiliser votre mobile

En conclusion, sachez que vous pouvez également améliorer votre vie privée/confidentialité en ajustant la manière dont vous utilisez votre téléphone. Si vous n'utilisez plus une application, un jeu ou un autre contenu, pensez à le désinstaller. Vérifiez-bien le contenu que vous réceptionnez dans votre mobile Android, même s'il provient du Google Play. 

Enfin, sachez qu'il est utile d'utiliser des mots de passe, chiffrer vos communications téléphoniques, en plus d'utiliser un VPN. Si vous tenez compte de l'ensemble ou d'une grande partie des conseils décrits ici, cela sera déjà un pas de fait vers la sécurité de vos données. Personne n'est à l'abri de rien. N'oubliez pas que toute sécurité - quelle qu'elle soit - finit toujours par céder un jour ou l'autre.