Android sans Google

Il y a plusieurs façons de dégoogliser son téléphone; installer et utiliser des alternatives qui respectent votre vie privée est la plus simple mais pas la plus efficace. Google offre ses services très profondément dans son système d’exploitation Android. De ce fait, même si vous n’utilisez aucune app de Google; votre téléphone (iPhones compris) enverra régulièrement des données au géant américain. Le nombre de données varie d’un constructeur à l’autre et en plus des données récoltées par Google, ces derniers vont eux aussi collecter des données pour eux et pour des partenaires tiers comme par exemple Microsoft. De nouveau, la quantité dépend d’un constructeur à l’autre. Mais, Android à son niveau le plus pure (AOSP) est open source; ce qui veut dire que le code source du système d’exploitation est libre d’être regardé, téléchargé ou même modifié. En revanche Google, y ajoute ses services comme le Play Store, qui eux ne sont pas libres et open source. Par exemple, Amazon a créé FireOS, basé sur AOSP mais ne contient aucun services Google et le Play Store est remplacé par Amazon App Store. Pareil pour Huawei suite au ban américain qui a été contraint de sortir des téléphones sans les services Google. Plusieurs applications dépendent de ces services. Par exemple uber a besoin d’accéder à ces services pour vous fournir une carte via Google Maps. Signal ou encore ProtonMail dépendent de Google pour vous fournir les notifications de manière a économiser de la batterie. Google a été très malin pour rendre dépendant Android à son écosystème, à tel point qu’aucun constructeur n’a essayé intentionnellement (excepté Amazon) de se passer de ses services. Mais qui dit open source dit dévellopeurs.euses, et donc nombreux.euses sont celles et ceux qui bidouillent AOSP, le tordant dans tous les sens permettant d’offrir les dernières mise à jour d’Android sur des téléphones vieux de 10 ans. Ce phénomène a créé les customROMs, et c’est grâce à elle que nous dégooglisons nos appareils. Voici celles avec lesquelles nous travaillons :

LineageOS

LineageOS est actuellement la customROM la plus populaire et nombreux sont les projets qui utilisent leur code. Il s’agit de la résurrection de CyanogenMod. Elle supporte un nombre impressionnant d’appareils rien qu’avec les versions officielles. En revanche, la ROM en elle-même n’est pas dégooglisée; elle intègre les Services Google. On peut en revanche noter qu’elle envoie nettement moins de données au géant américain que les StockROMs des constructeurs populaires tel que Samsung, Xiaomi, Realme, etc…

ON AIME :

  • Un nombre impressionnant d’appareils supportés
  • Une expérience Android plus pure
  • Une simplicité d’utilisation similaire à n’importe quel autre Android grâce aux Services Google
  • LineageOS ne récolte aucune donnée

ON AIME MOINS :

  • Des données sont récoltées par Google
  • Compromet la sécurité de l’appareil (bootloader déverrouillé)
  • La version complètement dégooglisée est plus compliquée à installer
  • Les mise à jour majeures (exemple Android 12 -> Android 13) appelé upgrade nécessite l’utilisation d’un ordinateur. Nous vous aideront à les effectuer à distance si besoin et pouvons le faire pour vous gratuitement (à l’exception des frais d’envois)

Pour résumer :

Bien que nous aimons beaucoup LineageOS; Nous allons tenter au plus de l’éviter pour des raisons de sécurité. Nous allons aussi favoriser l’installation d’une version dégooglisée avec microG d’installé pour maximiser la confidentialité en compromettant au minimum l’expérience utilisateur. Voir F.A.Q.
Les CustomROMs qui suivent sont privilégiées !

GrapheneOS

GrapheneOS est la customROM la plus sécurisée et privée selon nos recherches. GrapheneOS ne se contente pas de maintenir le niveau de sécurité d’Android; non, elle va le renforcer . Cela a malheureusement un petit impact sur les performances de l’appareil. Rien de dérangeant pour autant. Aucun code de Google n’est présent dans cette CustomROM (AOSP contient du code de Google, pour le GPS par exemple). GrapheneOS vient aussi avec ses propres applications, comme Vanadium (leur navigateur web), un lecteur de PDF et une Caméra et plus encore. Toutes ses applications sont pensées pour respecter au maximum votre vie privée et offre des fonctionnalités de sécurité. Secure PDF Viewer et Secure Camera ont récemment été publiés sur le Play Store ! GrapheneOS ne supporte que les Pixels de Google, assez ironique n’est-ce pas ? C’est pourtant logique, les Pixels sont des téléphones appréciés des dévellopeurs.euses car Google met a disposition une documentation complète, permettant ainsi de faciliter le reverouillage du bootloader.

ON AIME :

  • La sécurité renforcée
  • Le niveau de contrôle extrêmement élevé
  • La vie privée respectée (convient même aux journalistes, activistes ou autres personnes à risque)
  • Une expérience Android plus pure
  • Les applications de GrapheneOS telles que Vanadium
  • Des mises à jour rapides et régulières
  • Une meilleure autonomie (batterie)
  • La possibilité de « containiser » les Services Google pour améliorer la compatibilité avec les apps du Play Store tout en maintenant une certaine confidentialité
  • La possibilité de créer jusqu’à 16 profils utilisateur.ice

ON AIME MOINS :

  • ROM plutôt orientée « geek » que grand public (beaucoup plus de paramètres avancés)
  • Ne supporte que la gamme Pixel (qui est plutôt chère)
  • Par défaut ne possède aucun moyen d’installer facilement des apps (Uniquement un store pour les apps de GrapheneOS ou le PlayStore (compte Google nécessaire)

CalyxOS

CalyxOS est développé par la fondation Calyx qui a pour mission d’éduquer et de faciliter l’accès à une meilleure vie privée en ligne. Contrairement à GrapheneOS, CalyxOS ne va pas renforcer la sécurité de votre appareil; mais, contrairement à LineageOS vous pouvez reverrouiller le bootloader et les développeurs.euses de CalyxOS appliquent les patchs de sécurité Android chaque mois afin d’avoir un très bon niveau de sécurité. CalyxOS supporte plus d’appareils que GrapheneOS mais nettement moins que LineageOS. Elle vous laisse décider à l’installation si oui ou non vous voulez microG; permettant ainsi une meilleure compatibilité avec les applications du Play Store. Voir F.A.Q.
CalyxOS propose des fonctionnalités orientées vie privée comme; par exemple afficher une icône si la caméra et/ou le microphone sont utilisés par une app. Elle vient aussi avec ses propres apps comme Datura Firewall (un pare-feu pour bloquer l’accès internet aux apps de votre choix selon le scénario) ou l’utilisation de profil de travail afin d’isoler certaines apps du reste du téléphone. Comme GrapheneOS, aucun code de Google n’est présent dans cet OS, le rendant très privé. CalyxOS vous proposera à l’installation différentes applications (toutes open source) pour setup votre appareil.

ON AIME :

  • Ne supporte pas que les Pixels
  • Bootloader reverouillé (sécurité)
  • Une expérience Android plus pure
  • Les fonctionnalités améliorant la vie privée
  • L’intégration de Signal dans le système
  • Propose des applications open source à l’installation
  • Des mises à jour régulières
  • Une meilleure autonomie (batterie)
  • microG optionnel (nous le recommandons, vous pouvez toujours le désactiver après coup)
  • F-Droid avec les privillèges d’installation par défaut
  • La documentation
  • La communauté
  • Le travail et la mission de la fondation Calyx
  • Possibilité d’acheter un smartphone avec CalyxOS installé

ON AIME MOINS :

  • microG nécessaire pour les services GPS (Ne passe pas par Google !)
  • Parfois en retard pour les mise à jour
  • La documentation n’est pas encore finie
  • L’installeur détecté comme virus

/e/OS

/e/OS a probablement le pire nom de la liste et pourtant ce n’est pas la pire option. Créée par la fondation française e, (e Foundation) cette customROM est basée sur la précédemment citée LineageOS. Contrairement à cette dernière, tout le code de Google est supprimé et les Services Google sont remplacés par microG. /e/OS essaye d’offrir un ecosystème privé avec le eCloud, eSearch (instance SearX) et les applications pré-installés. Nous avons dit essayer car selon nous, le pari n’est pas encore réussi. Certaines applications ne sont pas cohérentes avec les autres offrant, un sentiment d’inachevé et le choix de certaines options de base ne sont pas nos préféré, demandant donc d’installer d’autres apps. Comme LineageOS, vous ne pourrez pas reverrouiller le bootloader une fois la CustomROM installée. A l’exception des Fairphone 3 et 3+ qui le permettent ! Vous pouvez leur acheter des téléphones avec /e/OS installé directement.

ON AIME :

  • microG
  • Partenariat avec Fairphone
  • La mission de la fondation
  • L’installateur qui facilite l’installation, rendant /e/OS plus accessible
  • Une meilleure autonomie (batterie)
  • Supporte des Samsungs (très répandus)
  • Possibilité d’acheter un smartphone avec /e/OS installé
  • L’effort (bien que pas suffisant) de rendre Android plus privé sans compromis avec tout un écosystème majoritairement open source.

ON AIME MOINS :

  • Compromet la sécurité sur la majorité des appareils à l’exception des Fairphones (bootloader déverrouillé)
  • Bliss, le launcher par défaut (peut être changé)
  • Le manque de transparence quand aux applications pré-installées
  • L’AppStore par défaut
  • Encore sur Android 11
  • Parfois les mise à jour échoue à s’installer

DivestOS (projet mort)

Comme /e/OS, DivestOS est basé sur LineageOS tout en retirant les codes invasifs de Google. Il intègre du code de GrapheneOS pour renforcer la sécurité sur des téléphones non Pixel. DivestOS est disponible pour un large panel d’appareils. Cependant, pas tous ne permettent de reverrouiller le bootloader et pas tous n’ont été testé. DivestOS vient avec pleins d’applications open source préinstallées comme Mull, une version renforcée du navigateur Firefox, Silence une app SMS basé sur Signal, Open Camera l’application caméra open source la plus avancée et d’autres. Ils offrent des mise à jour régulières pour énormément d’appareils.

ON AIME :

  • Un large panel d’appareils
  • Supporte des vieux téléphones (ex: Galaxy S4) dans des versions d’Android récentes (ex: 11)
  • La transparence du projet
  • Une expérience Android plus pure
  • Les apps pré-installées
  • Les apps recommandées sur le site
  • F-Droid avec les privillèges d’installation par défaut
  • Des mises à jour régulières
  • Une meilleure autonomie (batterie)
  • Une meilleure sécurité

ON AIME MOINS :

  • Encore un peu expérimental
  • Ne supporte ni microG ni les Services Google « containisés »
  • Casse certaines fonctionnalités d’Android sur certains appareils. Voir DivestOS – Broken.
  • Pleins d’appareils non-testés
  • Le design du site web
  • Compromet la sécurité sur plusieurs appareils
  • Les mise à jour majeures (exemple Android 12 -> Android 13) appelé upgrade nécessite l’utilisation d’un ordinateur. Nous vous aideront à les effectuer à distance si besoin et pouvons le faire pour vous gratuitement (à l’exception des frais d’envois)

Sources :

https://www.scss.tcd.ie/Doug.Leith/Android_privacy_report.pdf
https://grapheneos.org/
https://calyxos.org/
https://e.foundation/
https://divestos.org/