Attention : notre numéro WhatsApp a changé : +31 6 57 47 30 44. Veuillez utiliser ce numéro à partir de maintenant.
−11%GrapheneOS
Milieu de gamme avec la même base de sécurité
La série a se prive de quelques fonctions caméra, mais rien du modèle de sécurité : même puce Titan, même verified boot, même durée de mise à jour. Ici aussi, toutes les applications sont installées et les protections d’effacement configurées. Pour la plupart des gens, c’est le point de prix le plus judicieux.
Sortez le téléphone de la boîte, choisissez un code PIN et communiquez immédiatement de façon chiffrée. Vous n’avez rien à installer ni à configurer vous-même.
Tout est un logiciel libre sans abonnement, sauf Mullvad VPN. Vous ne voulez pas d’une application ? Précisez-le lors de votre commande et nous l’omettrons.
Nous expliquons comment le chiffrement s’articule depuis votre code PIN jusqu’au stockage, pourquoi une puce de sécurité dédiée fait toute la différence, et comment l’appareil résiste à des logiciels espions comme Pegasus.
En savoir plus sur GrapheneOSGrapheneOS ressemble à Android ordinaire, mais fonctionne de manière fondamentalement différente sous le capot. Voici ce que vous remarquez au quotidien, et ce qui tourne en arrière-plan, invisible.
Les applications tournent de façon strictement séparée et ne voient que ce que vous leur donnez. Particularité de GrapheneOS : vous pouvez aussi désactiver Internet par application. Une application sans droit réseau ne peut littéralement rien envoyer, quoi que vous y saisissiez.
Avec Storage Scopes, vous ne donnez à une application accès qu’aux dossiers ou photos que vous désignez, alors que l’application croit pouvoir tout voir. Aucune application ne parcourt discrètement toute votre pellicule photo.
Besoin d’une application qui ne fonctionne vraiment pas sans Google ? Nous installons alors Google Play comme une application ordinaire, sans privilèges, dans un profil séparé. Google devient alors invité sur votre appareil au lieu d’en être le propriétaire.
Les profils sont des univers entièrement séparés, avec leurs propres applications, données et chiffrement. Travail et vie privée, ou un profil que vous n’ouvrez qu’à la maison. Un profil verrouillé est illisible pour le reste de l’appareil.
Les mises à jour de sécurité viennent directement du projet GrapheneOS, généralement en quelques jours. Aucun fabricant ni opérateur ne fait attendre un correctif pendant des mois. L’installation se fait en arrière-plan, vous ne remarquez rien.
Presque tous les logiciels espions exploitent des failles de gestion de la mémoire. GrapheneOS utilise un système de mémoire plus strict qui bloque immédiatement ces abus, sur le Pixel 8 et les modèles plus récents jusque dans le processeur lui-même. Une protection qui fonctionne aussi contre des failles que personne ne connaît encore.
