Aller au contenu
Kosmos Kit
← Tutos
30 jours

Durcir un Android du commerce

Pas tout le monde n’a un Pixel pour Graphene. Voici le milieu : garder l’appareil, retirer le plus de Google possible, sans le brique.

60 min · 5 étapes

  1. 01Compte Google : le réduire, ou le jeter

    Idéal : aucun compte. Apps via F-Droid + Aurora Store (compte anonyme). Réaliste : un compte sans ton nom, sans photos, sans paiement, jamais utilisé dans Chrome. Sauvegarde : désactive Sauvegarde Google. Photos : stop à l’upload.

    Android9:41

    Paramètres → Applications → Permissions

    Permissions, capteurs

    • Localisationprécise : off●
    • Microphoneuniquement l’app
    • ContactsJamais●
    • USBcharge seule
    Position, micro, contacts : pas « toujours » pour une lampe de poche. Shelter isole les apps GAFAM.

  2. 02Permissions, capteurs, 2G

    Chaque app : localisation jamais, micro jamais, contacts jamais — sauf celles qui en ont vraiment besoin, une par une. Notifications écran verrouillé masquées. PIN SIM. Désactive la 2G si le menu existe (moins de fausses antennes faciles).

    Android9:41

    Paramètres → Réseau → Réseaux autorisés

    2G coupée

    • Autoriser la 2GDésactivé
    • PIN SIMActivé
    • eSIMtraitée comme une identité
    Les fausses antennes aiment les protocoles vieux. Graphene le permet clairement. Sur stock, cherche « 2G ».

  3. 03Stores : F-Droid, Obtainium, Aurora

    F-Droid pour le libre. Obtainium pour des releases GitHub signées (Signal, NewPipe). Aurora pour le Play sans l’app Play. Évite les APK de sites de streaming.

    Android9:41

    F-Droid → Dépôts

    Store hors Play

    • Dépôt F-DroidActivé
    • IzzyOnDroidActivé
    • Sources inconnuesapp par app
    F-Droid, Obtainium, Aurora. Un APK de forum est un inconnu. La chaîne d’approvisionnement compte.

  4. 04Shelter / profils de travail

    Un profil de travail isole les apps GAFAM (banque, Maps de secours) du reste. Shelter (F-Droid) le pose sans MDM d’entreprise. Ce n’est pas Qubes. C’est déjà un compartiment.

    Android9:41

    Paramètres → Applications → Permissions

    Permissions, capteurs

    • Localisationprécise : off●
    • Microphoneuniquement l’app
    • ContactsJamais●
    • USBcharge seule
    Position, micro, contacts : pas « toujours » pour une lampe de poche. Shelter isole les apps GAFAM.

  5. 05Si tu peux : GrapheneOS

    Pixel, install officielle grapheneos.org, relis deux fois. Services Google optionnels, sandboxés. Ce n’est pas « devenir invisible ». C’est retirer le compte et une grande surface. CalyxOS est une autre voie.

    Android9:41

    GrapheneOS · propriétaire

    Pixel sans Google par défaut

    • Services GoogleDésactivé
    • 2GDésactivé
    • Exploit protectionActivé
    • Profilsutilisateur / travail›
    Le milieu le plus propre pour un Android. Sandbox, 2G coupée, pas de compte imposé. Ce n’est pas magique si tu réinstalles Play.

Erreurs fréquentes

  • Root + Magisk + douze modules « privacy » d’un forum. Tu élargis la surface.

Ce que tu as gagné

Moins de Google dans la poche, des apps choisies, des permissions tenues. Graphene reste l’étage au-dessus.

Lexique lié

Outils de cette couche

  • GrapheneOS

    Android durci sur Pixel, sans Google par défaut.

  • CalyxOS

    Android sans Google, autre voie que Graphene.

  • F-Droid

    Dépôt d’apps libres.

  • Obtainium

    Suivre des releases GitHub signées.

  • Aurora Store

    Play sans l’app Play. Compte anonyme possible.

  • Shelter

    Profil de travail pour isoler les apps GAFAM.

Ensuite

Durcir un iPhone sans le jeter →