Smartphones

Protège contre les menaces suivantes :

• Attaque ciblée
• Attaque passive

La plupart des fabricants d'équipement d'origine (OEM) fournissent des mises à jour de sécurité pour leurs smartphones seulement sur une courte période ; une fois que ces appareils atteignent la fin de leur période de support logiciel, ils ne peuvent plus être considérés comme sécurisés, car ils ne reçoivent plus de mise à jour de sécurité pour leur micrologiciel ou leurs drivers (pilotes).

Les smartphones présentés ici reçoivent des mises à jour de sécurité pendant plus longtemps et vous permettent d'installer un système d'exploitation alternatif sans contrevenir au modèle de sécurité Android.

Recommandations de systèmes d'exploitation Android Détails sur la sécurité d'Android

Avertissement

Les appareils en fin de vie (comme les appareils à "support prolongé" de GrapheneOS) ne reçoivent pas de mise à jour complète de leur micrologiciel en raison de l'abandon de ces mises à jour par les OEM. Ces appareils ne peuvent pas être considérés comme totalement sécurisés, quel que soit le logiciel installé.

Conseil d'achat

Lorsque vous achetez un appareil, nous vous recommandons d'en acheter un le plus neuf possible. Puisque le logiciel et le micrologiciel d'un appareil ne sont mis à jour que pendant une courte période, acheter un appareil neuf permet de profiter de celle-ci le plus longtemps possible.

Évitez d'acheter des téléphones auprès des opérateurs de réseaux mobiles. Ces appareils ont souvent un bootloader vérouillé et ne permettent pas le déverouillage OEM. Cette fonctionnalité vous empêchera totalement d'installer des versions alternatives d'Android.

Soyez particulièrement vigilant lorsque vous acheter un smartphone d'occasion en ligne. Vérifiez toujours la réputation du vendeur. Si l'appareil est volé, il est peut-être inscrit sur la base de donnée IMEI. Dans certains cas, vous pouvez également vous retrouver associé aux agissements du précédent propriétaire.

Quelques conseils supplémentaires en termes de sécurité sur Android et de compatibilité des systèmes d'exploitation :

• N'achetez pas des appareils en fin de vie ; l'appareil doit pouvoir bénéficier des mises à jour du fabricant.
• N'achetez pas de smartphone préinstallé avec LineageOS ou /e/OS ou tout autre smartphone Android qui ne propose pas le démarrage validé (ou verified boot)et les mises à jour micrologiciel. Ces appareils ne vous permettent pas de vous assurer de leur fiabilité.
• En bref, si un appareil n'apparait pas sur cette liste, c'est probablement pour une bonne raison. Consultez notre forum pour plus de détails !

Google Pixel

Les téléphones Google Pixel sont les seuls smartphones que nous vous recommandons d'acheter. Les smartphones Pixel possèdent la meilleure sécurité hardware de tous les téléphones Android actuellement sur le marché, en raison de la compatibilité de leur AVB (Android Verified Boot) avec les systèmes d'exploitation alternatifs et de leur puce de sécurité Titan personnalisée par Google qui sert de Composant Sécurisé (Secure Element).

Les appareils Google Pixel sont connus pour avoir une bonne sécurité et pour leur meilleure compatibilité avec le Démarrage Vérifié, même en y installant un système d'exploitation alternatif.

À partir des Pixel 8 et 8 Pro, les Pixels donne la garantie de recevoir des mises à jour de sécurité pendant 7 ans, leur offrant donc une meilleure durée de vie en comparaison avec les OEM concurrents dont le support logiciel est généralement compris entre 2 et 5 ans.

Google Store

Les Composants Sécurisés comme le Titan M2 sont plus limités que les Environnements d'Exécution Sécurisés (Trusted Execution Environment, ou TEE) des processeurs utilisés par la plupart des autres smartphones, ils sont utilisés uniquement pour le stockage secret, l'authentification hardware, et la limitation du débit (rate limiting), et non pour l'exécution de programmes "de confiance". Les smartphones qui ne possèdent pas de Composant Sécurisé doivent utiliser le TEE pour toutes ces fonctions, laissant ainsi une surface d'attaque plus importante.

Les Pixels utilisent un système d'exploitation particulier pour le TEE appelé Trusty qui, contrairement à beaucoup d'autres téléphones, est open source.

L'installation de GrapheneOS sur un Pixel est très simple grâce à leur web installer(en anglais uniquement, mais des tutoriels en français sont facilement trouvables). Si vous n'êtes pas à l'aise à l'idée de le faire vous-même et si cela entre dans votre budget, vous pouvez investir dans un NitroPhone préinstallé avec GrapheneOS, vendu par l'entreprise réputée Nitrokey.

Quelques conseils supplémentaires :

• Pour profiter d'une bonne affaire, vous pouvez essayer d'acheter un modèle "a" juste après la sortie d'un nouveau modèle. Google propose souvent des réductions afin de vider leurs stocks.
• Cherchez les meilleures offres ou les réductions spéciales proposées dans les magasins physiques.
• Consultez régulièrement les sites communautaires de bonnes affaires de votre région. Ils peuvent vous informer en cas de réductions intéressantes.
• Google fourni une liste complète du cycle de support pour chacun de leurs modèles. Le coût journalier d'un appareil peut être calculé comme suit : $\frac{\text{Coût}}{\text{Date de fin de vie}-\text{Date du jour}}$ , ce qui signifie que plus vous utilisez votre appareil longtemps, moins le coût journalier sera élevé.
• Si les Pixels ne sont pas disponibles à la vente dans votre pays, les NitroPhones peuvent être livrés dans le monde entier.

Critères

Nous ne sommes affiliés à aucun des projets que nous recommandons. En plus de nos critères de base, nous avons élaboré un ensemble d'exigences clair nous permettant de fournir des recommandations objectives. Nous vous suggérons de vous familiariser avec cette liste avant de faire votre choix, et de mener vos propres recherches pour vous assurer que c'est ce choix vous correspond.

• Compatible avec au moins un des systèmes d'exploitation alternatifs que nous recommandons.
• Actuellement disponible neuf à la vente dans les magasins.
• Garantit minimum 5 ans de mises à jour de sécurité.
• Le hardware contient des composants sécurisés.

Vous êtes en train de consulter la copie française de Privacy Guides, traduite par notre fantastique équipe de traducteurs sur Crowdin. Si vous remarquez une erreur, ou si vous voyez des sections non traduites sur cette page, n'hésitez pas à nous aider ! Visiter Crowdin

You're viewing the French copy of Privacy Guides, translated by our fantastic language team on Crowdin. If you notice an error, or see any untranslated sections on this page, please consider helping out!