Certaines de ces connexions sont n\u00e9cessaires au bon fonctionnement de votre appareil. Par exemple, si vous naviguez sur internet \u00e0 l’aide d’un navigateur web, vous voulez pouvoir acc\u00e9der aux pages web, mais vous ne voulez pas n\u00e9cessairement que Google collecte \u00e0 votre insu continuellement votre position si vous utilisez Chrome, ou que vos donn\u00e9es soient vendues \u00e0 des annonceurs ou \u00e0 des courtiers en donn\u00e9es.<\/p>\n\n\n\n
C’est l\u00e0 que le b\u00e2t blesse :<\/p>\n\n\n\n
- \n
- La collecte des donn\u00e9es est opaque. Vous ne voyez pas qui collecte vos donn\u00e9es sur vos applications et si des mouchards ou des logiciels malveillants en profitent.<\/li>\n\n\n\n
- Vous pouvez d\u00e9sinstaller vos applications install\u00e9es via un magasin applicatif, mais vous ne pouvez malheureusement rien faire concernant les applications pr\u00e9install\u00e9es qui peuvent seulement \u00eatre d\u00e9sactiv\u00e9es. De m\u00eame les syst\u00e8mes d’exploitation sont souvent verrouill\u00e9s et les r\u00e9glages de t\u00e9l\u00e9m\u00e9trie laborieux \u00e0 d\u00e9sactiver.<\/li>\n\n\n\n
- Supposons que vous voyiez les connexions \u00e9tablies par vos applications. Ces connexions sont en g\u00e9n\u00e9ral nombreuses et \u00e0 des destinataires inconnus. Comment savoir si ces derniers ne sont pas des mouchards ? Comment les bloqueur pour limiter la collecte de donn\u00e9es ? Il vous faut pour cela un bloqueur de publicit\u00e9s.<\/li>\n<\/ol>\n\n\n\n
Pour rem\u00e9dier \u00e0 cela, nous avons cr\u00e9\u00e9 iod\u00e9OS, un syst\u00e8me d’exploitation Open Source bas\u00e9 sur Android ayant les caract\u00e9ristiques suivantes :<\/p>\n\n\n\n
- \n
- il est par d\u00e9faut d\u00e9pourvu de toute collecte de donn\u00e9es effectu\u00e9e par Google;<\/li>\n\n\n\n
- il vient avec une s\u00e9lection d’applications pr\u00e9install\u00e9es respectueuses de votre vie priv\u00e9e;<\/li>\n\n\n\n
- vous avez la possibilit\u00e9 de d\u00e9sinstaller ces derni\u00e8res si vous le souhaitez;<\/li>\n\n\n\n
- il int\u00e8gre le bloqueur iod\u00e9<\/strong>.<\/li>\n<\/ul>\n\n\n\n
![\"\"](\"https:\/\/blog.iode.tech\/wp-content\/uploads\/2024\/03\/bienvenue-setup-498x1024.png\")
<\/figure>\n<\/div>\n\n\n<\/p>\n\n\n\n
Qu’est-ce que le bloqueur iod\u00e9 ?<\/h2>\n\n\n\n
Le bloqueur iod\u00e9 est l’une des principales fonctionnalit\u00e9s de iod\u00e9OS. Il bloque automatiquement les mouchards et les destinataires malveillants afin de pr\u00e9server votre vie priv\u00e9e et de s\u00e9curiser vos donn\u00e9es.<\/p>\n\n\n
\n![\"\"](\"https:\/\/blog.iode.tech\/wp-content\/uploads\/2024\/08\/accueil-1-485x1024.png\")
<\/figure>\n<\/div>\n\n\n<\/p>\n\n\n\n
Qu’est-ce qu’un mouchard (traqueur) ?<\/strong><\/p>\n\n\n\n
Avant d’entrer dans les d\u00e9tails du bloqueur iod\u00e9, d\u00e9finissons d’abord ce qu’est un traqueur. Un traqueurest un logiciel, souvent int\u00e9gr\u00e9 \u00e0 une application, qui est param\u00e9tr\u00e9 pour collecter des donn\u00e9es sur un utilisateur et son comportement, et qui renvoie ces donn\u00e9es au d\u00e9veloppeur de l’application et \u00e0 des tiers, si des int\u00e9grations de tiers sont pr\u00e9vues (ce qui est souvent le cas). Le traqueurpeut extraire des donn\u00e9es personnelles (vos informations d’identification ou de paiement), des donn\u00e9es comportementales (\u00e0 quelle fr\u00e9quence et \u00e0 quel moment vous utilisez l’application, avec quelles parties vous interagissez le plus) et des m\u00e9tadonn\u00e9es (votre localisation, votre type d’appareil, votre langue, la taille de votre \u00e9cran, etc.) De nombreuses applications int\u00e8grent des logiciels de Google ou de Facebook, car cela acc\u00e9l\u00e8re et facilite une partie du processus de d\u00e9veloppement pour le d\u00e9veloppeur, mais au d\u00e9triment de l’utilisateur final, dont les donn\u00e9es sont alors collect\u00e9es par ces entreprises de la \u00ab Big Tech \u00bb. Il s’agit de soci\u00e9t\u00e9s de publicit\u00e9 qui utilisent et vendent vos donn\u00e9es \u00e0 des fins lucratives.<\/p>\n\n\n\n
Comment les traqueurs sont-ils bloqu\u00e9s ?<\/strong><\/p>\n\n\n\n
Par d\u00e9faut, le bloqueur iod\u00e9 fonctionne en permanence sur votre appareil.<\/p>\n\n\n
\n![\"\"](\"https:\/\/blog.iode.tech\/wp-content\/uploads\/2024\/08\/image-3-512x1024.png\")
<\/figure>\n<\/div>\n\n\n<\/p>\n\n\n\n
L’un des moyens de d\u00e9tecter un traqueur consiste \u00e0 surveiller l’activit\u00e9 Internet en interceptant les connexions entrantes et sortantes du t\u00e9l\u00e9phone. Il s’agit d’une m\u00e9thode utilis\u00e9e par les pirates informatiques et connue sous le nom de l’attaque de l’homme du milieu (HDM). Le bloqueur iod\u00e9 utilise ce principe pour tracer l’activit\u00e9 du r\u00e9seau, comme les \u00e9changes de paquets r\u00e9seaux et les requ\u00eates DNS. Il analyse notamment les connexions internet au niveau DNS, afin de d\u00e9cider quelles adresses bloquer et lesquelles vous servir. Imaginez qu’une machine bloque les appels ind\u00e9sirables de la personne \u00e0 qui vous ne voulez plus parler. C’est un peu comme cela que cela fonctionne.<\/p>\n\n\n\n
Qu’est-ce que le DNS ?<\/strong><\/p>\n\n\n\n
DNS signifie \u00ab Domain Name System \u00bb (syst\u00e8me de noms de domaine). Il s’agit en quelque sorte de l’annuaire t\u00e9l\u00e9phonique de l’internet. Lorsqu’un ordinateur (par exemple votre ordinateur portable) se connecte \u00e0 un autre ordinateur (par exemple un serveur qui h\u00e9berge un site web) sur afin de recueillir des informations, il le fait en se connectant via le protocole internet (IP). Chaque ordinateur poss\u00e8de une adresse IP, tout comme les num\u00e9ros de t\u00e9l\u00e9phone, afin de savoir \u00e0 quel appareil se connecter. Comme se souvenir d’un tas de chiffres pour chaque cas d’utilisation n’est pas la fa\u00e7on la plus id\u00e9ale pour naviguer sur le web, le DNS a \u00e9t\u00e9 invent\u00e9 afin de pouvoir taper des mots, plus faciles \u00e0 m\u00e9moriser que de longues lignes de chiffres. Ainsi, vous pouvez visiter notre site web en tapant www.iode.tech<\/a>, au lieu de taper des chiffres dans votre navigateur.<\/p>\n\n\n\n
Que se passe-t-il si mon syst\u00e8me utilise DoT, DoH ou un autre type de serveur DNS ? Le bloqueur iod\u00e9 est-il capable d’analyser les requ\u00eates ?<\/strong><\/p>\n\n\n\n
Comme le bloqueur capture les requ\u00eates DNS avant qu’elles ne soient transmises \u00e0 la fonction du syst\u00e8me qui \u00e9met la requ\u00eate DNS, il est ind\u00e9pendant du type de serveur DNS utilis\u00e9 par le syst\u00e8me ou d\u00e9fini par une application ind\u00e9pendante : DNS classique sur le port UDP 53 ou tout autre, DNS sur TLS (DoT), DNS sur HTTPS (DoH), etc. Ce que nous ne supportons pas, c’est DoH lorsqu’il est int\u00e9gr\u00e9 nativement dans les applications, c’est-\u00e0-dire lorsqu’une application communique directement avec un serveur DoH, sans demander la r\u00e9solution du nom au syst\u00e8me. Il faudrait d\u00e9crypter les paquets HTTPS entre une telle application et le serveur DoH, ce qui pourrait cr\u00e9er une grande faille de s\u00e9curit\u00e9.<\/p>\n\n\n\n
Qu’en est-il des paquets r\u00e9seau ?<\/strong><\/p>\n\n\n\n
Lorsqu’une requ\u00eate DNS aboutit, un canal de communication (appel\u00e9 socket r\u00e9seau) est ouvert et la collecte des donn\u00e9es est effectu\u00e9e. Sans entrer dans les d\u00e9tails du mod\u00e8le ISO, un paquet est un petit segment d’un message plus important. Le bloqueur iod\u00e9 calcule la quantit\u00e9 de donn\u00e9es envoy\u00e9es et re\u00e7ues par chaque socket et l’affiche. Vous pouvez donc voir quelles donn\u00e9es sont envoy\u00e9es \u00e0 chaque domaine, \u00e0 partir de chacune de vos applications.<\/p>\n\n\n
\n![\"\"](\"https:\/\/blog.iode.tech\/wp-content\/uploads\/2024\/08\/image-1-512x1024.png\")
<\/figure>\n<\/div>\n\n\n<\/p>\n\n\n\n
Comment iod\u00e9 localise-t-il chaque destinataire ?<\/strong><\/p>\n\n\n\n
A partir d’une requ\u00eate DNS, le serveur DNS renvoie une adresse IP. Le bloqueur iod\u00e9 stocke et utilise localement cette adresse IP pour un blocage suppl\u00e9mentaire bas\u00e9 sur l’adresse IP et \u00e9galement pour la g\u00e9olocalisation gr\u00e2ce \u00e0 une base de donn\u00e9es utilis\u00e9e en local<\/a> qui renvoie le pays de l’adresse IP. Le bloqueur utilise ensuite ces donn\u00e9es pour calculer la quantit\u00e9 de donn\u00e9es envoy\u00e9es vers chaque pays sur un laps de temps et les affiche sur une carte du monde.<\/p>\n\n\n
\n![\"\"](\"https:\/\/blog.iode.tech\/wp-content\/uploads\/2024\/08\/carte-1-512x1024.jpg\")
<\/figure>\n<\/div>\n\n\n<\/p>\n\n\n\n
Comment savoir si tous les traqueurs sont bloqu\u00e9s sur mon t\u00e9l\u00e9phone iod\u00e9 ?<\/strong><\/p>\n\n\n\n
L’affire se complique : il y en a des millions ! Les domaines et les adresses IP des traqueurs changent constamment et il est presque impossible de tous les bloquer. Heureusement, iod\u00e9 utilise diff\u00e9rentes techniques pour en bloquer le plus possible et vous permet de le personnaliser de la mani\u00e8re qui vous convient le mieux !<\/p>\n\n\n\n
La premi\u00e8re technique consiste \u00e0 utiliser le blocage par IP en plus du blocage DNS. Comme indiqu\u00e9 bri\u00e8vement dans le point pr\u00e9c\u00e9dent, le bloqueur stocke localement les adresses IP pour la g\u00e9olocalisation mais aussi pour effectuer le blocage IP.<\/p>\n\n\n\n
Deuxi\u00e8mement, avec notre bloqueur, vous avez la possibilit\u00e9 d’affiner les blocages pour chacune de vos applications. Par d\u00e9faut, un blocage standard est activ\u00e9. La liste standard regroupe plusieurs centaines de milliers de traqueurs provenant de listes open source telles que Energized Protection<\/a>, StevenBlack<\/a>, oisd<\/a>, blocklistproject<\/a>. C’est suffisant pour permettre \u00e0 presque toutes vos applications Android de fonctionner, mais cela ne bloque malheureusement pas tous les traqueurs. Si vous souhaitez \u00eatre plus strict dans votre blocage, vous pouvez renforcer le blocage et utiliser notre liste agr\u00e9g\u00e9e qui compte plus de 2 millions de domaines. Mais ce n’est pas tout : \u00e0 partir du bloqueur, vous pouvez \u00e9galement bloquer les contenus sensibles, les m\u00e9dias sociaux contraires \u00e0 l’\u00e9thique ou personnaliser votre propre liste. En ce qui concerne la personnalisation, vous pouvez \u00e9galement d\u00e9finir des expressions r\u00e9guli\u00e8res<\/a>.<\/p>\n\n\n\n
Enfin, vous pouvez d\u00e9finir le r\u00e9seau que vous souhaitez bloquer (donn\u00e9es mobiles, WIFI, VPN) et effectuer un blocage de r\u00e9seau pour n’importe quelle application.<\/p>\n\n\n
\n![\"\"](\"https:\/\/blog.iode.tech\/wp-content\/uploads\/2024\/08\/iodeOS-adblocker-reglages-blocages-Whatsapp-512x1024.png\")
<\/figure>\n<\/div>\n\n\n<\/p>\n\n\n\n
O\u00f9 puis-je trouver le bloqueur iod\u00e9 ?<\/strong><\/p>\n\n\n\n
Vous trouverez le bloqueur iod\u00e9 directement depuis le lanceur. Ainsi, si l’une de vos applications ne b\u00e9n\u00e9ficie pas d’une protection optimale, vous ne la manquerez pas. Vous pouvez \u00e9galement trouver l’application, qui s’appelle simplement \u00ab iod\u00e9 \u00bb, dans votre tiroir d’applications.<\/p>\n\n\n\n
Nous avons par ailleurs d\u00e9velopp\u00e9 un widget du bloqueur iod\u00e9 pour avoir des acc\u00e8s rapides aux informations du bloqueur et aux fonctionnalit\u00e9s de ce dernier. Pour ajouter le widget \u00e0 l’accueil : appui long sur l’\u00e9cran -> Widgets -> iod\u00e9 -> glisser le widget.<\/p>\n\n\n
\n![\"iod\u00e9OS](\"https:\/\/blog.iode.tech\/wp-content\/uploads\/2024\/08\/iodeOS-widget-fr-461x1024.jpeg\")
Widget iod\u00e9<\/figcaption><\/figure>\n<\/div>\n\n\n <\/p>\n\n\n\n
Qui met \u00e0 jour les listes ?<\/strong><\/p>\n\n\n\n
Les listes sont des bases de donn\u00e9es Open Source collaboratives qui sont perp\u00e9tuellement mises \u00e0 jour par une communaut\u00e9 d\u00e9di\u00e9e \u00e0 la protection de la vie priv\u00e9e. Ainsi, aucune entit\u00e9 ne contr\u00f4le la liste et de nombreux yeux contribuent \u00e0 ce que les listes restent \u00e0 jour et sans compromis.<\/p>\n\n\n\n
iod\u00e9OS est mis \u00e0 jour mensuellement et les listes sont toujours mises \u00e0 jour au moins une fois par mois. Les listes sont mises \u00e0 jour plus souvent pour les b\u00eata-testeurs<\/a>.<\/p>\n\n\n\n
Puis-je cr\u00e9er ma propre liste ?<\/strong><\/p>\n\n\n\n
Oui, vous pouvez \u00e9galement personnaliser enti\u00e8rement votre propre protection et bloquer n’importe quel destinataire !<\/p>\n\n\n\n
Qu’en est-il de la protection des enfants ?<\/strong><\/p>\n\n\n\n
Si vous souhaitez emp\u00eacher votre enfant d’acc\u00e9der \u00e0 des contenus Internet qui ne lui sont pas destin\u00e9s, comme des contenus pour adultes ou des jeux d’argent, ainsi qu’\u00e0 certaines applications que vous ne voulez pas qu’il utilise, vous pouvez le faire avec iod\u00e9OS. D’une part, vous pouvez d\u00e9finir les cat\u00e9gories \u00e0 bloquer, comme les sites pour adultes ou les liens vers les m\u00e9dias sociaux. Ainsi, m\u00eame si votre enfant installe une application de m\u00e9dias sociaux que vous ne voulez pas qu’il utilise, l’application elle-m\u00eame ne peut pas se connecter \u00e0 Internet et est donc inutile.<\/p>\n\n\n\n
Nous avons abord\u00e9 la question de la protection des enfants dans deux articles, \u00e0 savoir Comment prot\u00e9ger vos enfants de leur smartphone ?<\/a> et Comment configurer un t\u00e9l\u00e9phone iod\u00e9 pour prot\u00e9ger votre enfant ?<\/a><\/p>\n\n\n
\n![\"\"](\"https:\/\/blog.iode.tech\/wp-content\/uploads\/2024\/08\/blocage-par-application.png\")
<\/figure>\n<\/div>\n\n\n<\/p>\n\n\n\n
Si le bloqueur iod\u00e9 analyse la transmission des donn\u00e9es, cela signifie-t-il que l’\u00e9quipe iod\u00e9 peut suivre toutes mes activit\u00e9s ?<\/strong><\/p>\n\n\n\n
Non, puisque la surveillance se fait localement sur votre appareil. Nous n’avons pas acc\u00e8s aux donn\u00e9es qui passent par votre appareil et le filtre DNS.<\/p>\n\n\n\n
En quoi le blocage de r\u00e9seau de iod\u00e9 diff\u00e8re-t-il du blocage de r\u00e9seau par LineageOS ?<\/strong><\/p>\n\n\n\n
En ce qui concerne le blocage du r\u00e9seau par iod\u00e9 : pour le noyau Linux, WiFi, les donn\u00e9es mobiles et VPN (et aussi ETH, \u2026) sont des interfaces diff\u00e9rentes et pr\u00e9sentent des n\u0153uds de noyau ind\u00e9pendants avec lesquels communiquer. Les interfaces WiFi et\/ou de donn\u00e9es mobiles peuvent \u00eatre bloqu\u00e9es, mais le mat\u00e9riel reste utilis\u00e9 pour le VPN par exemple. Avec iod\u00e9, la s\u00e9lection d’un type de r\u00e9seau \u00e0 bloquer le bloque exclusivement, ind\u00e9pendamment des autres, alors que <\/strong>LineageOS ne suit pas le m\u00eame principe et consid\u00e8re que si l’on bloque le Wi-Fi, alors le VPN sera \u00e9galement bloqu\u00e9.<\/p>\n\n\n\n
Puis-je utiliser le bloqueur avec un VPN (r\u00e9seau virtuel priv\u00e9) ? Ou avec un autre bloqueur ?<\/strong><\/p>\n\n\n\n
Tout \u00e0 fait ! Le bloqueur iod\u00e9 n’utilise pas l’emplacement VPN comme le font habituellement les adblockers \u00ab\u00a0non root\u00e9s\u00a0\u00bb, lib\u00e9rant ainsi l’espace pour l’utilisation d’un VPN, ou m\u00eame d’un adblocker bas\u00e9 sur un VPN. Le bloqueur iod\u00e9 peut \u00e9galement \u00eatre utilis\u00e9 avec des bloqueurs de publicit\u00e9s \u00ab\u00a0root\u00e9s\u00a0\u00bb.<\/p>\n\n\n\n
Une application ne fonctionne pas. Est-ce \u00e0 cause du bloqueur ?<\/strong><\/p>\n\n\n\n
Il y a g\u00e9n\u00e9ralement 2 raisons pour lesquelles une application peut ne pas fonctionner correctement sur iod\u00e9OS :<\/p>\n\n\n\n
1) L’absence des services Google Play, qui sont partiellement remplac\u00e9s par les services microG. Malheureusement, tous les services ne sont pas impl\u00e9ment\u00e9s dans microG, ce qui entra\u00eene le dysfonctionnement de certaines applications.<\/p>\n\n\n\n
2) Le pare-feu d’iod\u00e9 est trop restrictif pour une application, bloquant trop de destinataires. Pour v\u00e9rifier si le firewall est responsable, d\u00e9bloquer l’application depuis l’interface iod\u00e9 (param\u00e8tres -> s\u00e9lection blocage), s\u00e9lectionner l’application, supprimer tous les blocages puis relancer l’application.<\/p>\n\n\n\n
Dans certains cas et pour diverses raisons (probl\u00e8mes dans le stockage des donn\u00e9es et des pr\u00e9f\u00e9rences, gel du syst\u00e8me, etc.), une application peut commencer \u00e0 dysfonctionner au bout d’un certain temps et cesser syst\u00e9matiquement de fonctionner lorsqu’on l’ouvre. Dans ce cas, essayez de la d\u00e9sinstaller et de la r\u00e9installer ou d’effacer directement son stockage (Param\u00e8tres -> Apps -> S\u00e9lectionner l’application -> Stockage et cache -> Effacer le stockage), et relancez-la.<\/p>\n\n\n\n