Comment Android 10 rend votre téléphone plus privé et sécurisé

Google a publié Android 10 hier soir sur tous les téléphones Pixel. La mise à jour apporte des fonctionnalités intéressantes comme le mode sombre à l’échelle du système, un nouveau système de navigation gestuelle et des réponses intelligentes dans les notifications. Mais la version est réellement axée sur les mises à niveau de la confidentialité et de la sécurité examinons de plus près ce qui se cache sous le capot.

Restrictions de localisation

Avant Android 10, vous pouviez uniquement autoriser les applications individuelles à suivre votre position à tout moment, voire jamais. À partir de cette version, vous pouvez autoriser une application à suivre votre position uniquement lorsque l'application est en cours d'utilisation. Les applications devront également demander explicitement si elles ont besoin d’un accès en arrière-plan.

Google a suivi l’implémentation d’Apple pour de bonnes raisons. Le fabricant d'iPhone a franchi une étape supplémentaire en introduisant l'option «Autoriser une fois» cette année avec iOS 13 pour les applications nécessitant un accès à la localisation pour une authentification unique. J'espère vraiment que Android implémentera cela comme une mise à jour ou qu'il l'inclura dans la prochaine version.

De nouvelles modifications indiquent que les applications qui recherchent des réseaux utilisant des données de localisation bénéficieront d'une meilleure protection contre l'espionnage.

Protection contre le suivi des appareils

Avec Android 10, les applications ne peuvent pas accéder aux informations sensibles telles que l'IMEI et le numéro de série du périphérique . De plus, la nouvelle version Android randomise votre adresse MAC par défaut lorsqu'un appareil est connecté au Wi-Fi.

Cela empêche efficacement les applications de relayer des informations d'identification sensibles relatives à votre appareil à des serveurs distants et réduit les risques que de mauvais acteurs vous espionnent.

Limitation de l'accès des applications au stockage externe

Google limite également les applications. 'accès à leurs propres dossiers dans le stockage de votre appareil. Cela signifie qu'une application ne peut pas accéder aux autres dossiers stockés sur votre carte SD. Il peut toujours accéder à des ressources multimédia telles que des photos et des vidéos via une implémentation partagée sécurisée.

Android 10 empêche également les applications de démarrer des activités de premier plan et de sauter devant la file d'attente. Au lieu de cela, l'application sera forcée de s'exécuter en arrière-plan ou d'afficher uniquement les notifications pertinentes.

De nombreuses modifications apportées à la confidentialité limitent l'accès aux métadonnées de l'appareil photo et l'activation ou la désactivation du Wi-Fi. Vous pouvez consulter toutes les modifications ici .

Android 10 propose également un écran de confidentialité dédié dans les paramètres vous permettant de gérer vos autorisations, vos contrôles d'activité et les paramètres de vos annonces.

Sécurité d'entreprise

Sur le plan de l'entreprise, Android 10 permettra aux responsables informatiques de geler les mises à jour pendant 90 jours et de les pousser manuellement pour les transférer sous la forme d'un fichier consolidé si une personnalisation est nécessaire. De plus, les administrateurs peuvent empêcher l'installation d'applications de sources inconnues lorsqu'un employé utilise un profil professionnel. Pour renforcer la sécurité, les applications peuvent inviter les utilisateurs à créer un mot de passe de verrouillage d'écran plus fort si les conditions requises ne sont pas remplies.

Mesures de sécurité spécifiques à l’appareil

À partir d’Android 10, les fabricants de téléphones doivent chiffrer les données sur l’appareil à l’aide de la nouvelle méthode de cryptage de Google Adiantum . Cela garantira que les pirates ne peuvent pas lire dans vos appareils. La mise à jour implémente également des protocoles de sécurité plus rigoureux, tels que TLS 1.3, pour renforcer la sécurité lors de l'accès à Internet.

Le géant de la recherche a également modifié l'API biométrique, qui permet aux applications et aux services d'utiliser l'authentification des faces et des empreintes digitales pour la rendre plus robuste et plus fiable.

L’équipe de sécurité de Google indique qu’elle travaille sur un système pour intégrer l’identité électronique dans un appareil, afin que vous puissiez utiliser votre téléphone comme identifiant, exactement comme vous le feriez avec votre permis de conduire. Cependant, nous pourrions le voir dans une version ultérieure d'Android.

Vous pouvez consulter les fonctions de sécurité d'Android 10 ici .

L'année dernière, nous avons vu diverses . ] sécurité incidents impliquant des appareils Android. Même si ces modifications ne font pas d'eux les appareils les plus sûrs qui soient, cela compliquera la tâche des pirates informatiques qui cherchent à s'introduire dans vos appareils.