Les 5 meilleures alternatives au système d’exploitation Android pour libérer votre smartphone de Google et des GAFAM

Si vous tenez à votre vie privée et que vous voulez faire face à la présence toujours croissante des géants comme Google et Facebook sur vos smartphones ou tablettes, alors il est temps de passer à une alternative libre d’Android.

Si vous vous demandez quel est l’intérêt d’installer un système d’exploitation Android différent de celui qui est déjà inclus, alors voici quelques (bonnes) raisons :

• Les fabricants de smartphone Android ne fournissent pas toujours de mises à jour de sécurité du système d’exploitation, l’utilisation d’un autre système d’exploitation permet à votre appareil d’obtenir les mises à jour nécessaires même lorsque le fournisseur cesse de le prendre en charge. Oui, votre smartphone bénéficie officiellement de 3 à 4 ans de support mais il n’est pas nécessaire de le jeter après cela.
• Les fabricants de smartphone s’associent à des entités comme Facebook pour préinstaller les applications sur votre téléphone et le fait de désinstaller ces applications ne vous permettra pas d’être moins surveillé (elles sont même réinstallées lorsqu’il y a une nouvelle mise à jour du système d’exploitation).
• Étant donné que ces ROM Android standard ne contiennent rien d’autre que ce qui est nécessaire, votre téléphone peut être plus réactif en raison de l’absence d’éléments superflus.
• Moins de logiciels préinstallés signifie également que moins de services fonctionnent en arrière-plan, ce qui se traduit par une meilleure autonomie de la batterie.
• Beaucoup d’options de personnalisation.
• Facilité d’annulation des mises à jour (car les versions précédentes sont disponibles sur le site Web de la ROM).

Cette liste se concentre spécifiquement sur les distributions et les ROMs personnalisées basées sur Android. Il existe d’autres alternatives telles que Ubuntu Touch ou PureOS.

LineageOS

LineageOS est sans doute l’une des ROM Android les plus populaires qui est un fork du très populaire OS Android CyanogenMod qui s’est arrêté en 2016 . En raison de la popularité de LineageOS, cet OS offre un support pour la grande majorité des téléphones Android.

Cette popularité signifie également que les tout nouveaux téléphones sont inclus dans le projet LineageOS plus rapidement que dans les autres ROM basées sur Android.

• L’une des ROM Android les plus populaires
• Excellente documentation première partie et tierce partie en raison de sa popularité.
• La ROM LineageOS est (en théorie) aussi sûre que le projet Android Open Source.
• Prolonge le cycle de vie de votre téléphone en fournissant des mises à jour du système d’exploitation même lorsque le fournisseur du téléphone cesse de fournir des mises à jour.
• Mises à jour opportunes pour les appareils officiellement pris en charge
• LineageOS suit de très près l’arborescence de l’AOSP (pour les personnes qui veulent une expérience Android la plus “stock” possible)
• Moins de “bloatware préinstallé” par rapport à votre firmware d’usine.
• Peut sembler “incomplet”, car aucune application Google comme YouTube/Gmail/Photos, etc. n’est incluse.
• Le projet LineageOS est un effort communautaire, donc toutes les fonctions matérielles de votre téléphone ne fonctionnent pas forcément dès la sortie de la boîte.
• LineageOS ne peut pas aider à rendre votre téléphone plus sûr si les blobs du fournisseur posent eux-mêmes un risque de sécurité.
• Le déverrouillage du bootloader est une étape nécessaire pour toutes les roms.

---

/e/OS

Vous pensez peut-être que /e/OS est encore un autre système d’exploitation Android. Vous auriez partiellement raison. Mais cette ROM Android offre tellement plus que n’importe quel système d’exploitation Android standard.

Sa plus grande caractéristique est que l’eFoundation (qui est derrière /e/OS) vous fournit un compte ecould gratuit (avec 1 Go de stockage), au lieu d’utiliser votre compte Google.

Comme toute ROM Android respectant la vie privée, /e/OS remplace chaque module ou application liée à Google par une alternative gratuite et open source.

Remarque : l’eFoundation vend également des téléphones avec /e/OS préinstallé si cela vous intéresse.

• L’App Store de /e/OS évalue les applications en fonction du nombre d’autorisations nécessaires et du respect de la vie privée.
• Fournit un compte ecloud (avec un compte email et 1Go en version gratuite) comme compte de synchronisation.
• Livré avec le framework microG
• Les serveurs DNS de Google (8.8.8.8 et 8.8.4.4) sont remplacés par des serveurs DNS Quad9.
• DuckDuckGo est le moteur de recherche par défaut en remplacement de Google
• Les serveurs NTP de Google sont remplacés par pool.ntp.orgs.
• Utilise les services de localisation fournis par Mozilla
• La compatibilité avec les appareils est très limitée (liste des appareils pris en charge)
• En plus de la compatibilité limitée des appareils, seuls les anciens téléphones sont pris en charge
• Le déploiement des nouvelles fonctionnalités d’Android prend du temps.

---

GrapheneOS

GrapheneOS est une ROM Android axée sur la sécurité et la confidentialité. Sachez que GrapheneOS est plus orienté vers les personnes qui accordent plus d’importance à la sécurité.

Leur équipe travaille 24 heures sur 24 pour renforcer la sécurité de nombreuses parties de l’AOSP de base et vous fournir l’une des meilleures ROM Android orientée sécurité. GrapheneOS peut même mettre en sandbox les services Play de Google.

• Fournit un sandboxing des applications plus fort et renforcé que l’AOSP.
• Utilise son propre allocateur de mémoire avec sécurité renforcée.
• Le noyau Linux est renforcé pour une meilleure sécurité.
• Fournit des mises à jour de sécurité à temps (moins d’un jour ou trois)
• Livré avec Full Disk Encryption (très important pour un appareil mobile)
• N’inclut pas d’applications ou de services Google
• Support matériel limité ; disponible uniquement pour les Google Pixels
• Leur approche hardcore de la sécurité (sandboxing) a entraîné des maux de tête et n’est pas recommandée pour les nouveaux utilisateurs.
• Les notifications push ne fonctionnent pas immédiatement pour la plupart des applications (en raison de l’absence de GMS).
• Les fonctions de sécurité telles que la restriction de la connectivité mobile à la technologie LTE uniquement semblent un peu inutiles pour le commun des mortels.

---

CalyxOS

CalyOS est un système d’exploitation Android plutôt intéressant basé sur le projet Android Open Source (AOSP). Au lieu de ne pas livrer les Google Mobile Services (GMS) et de laisser les utilisateurs se débrouiller seuls (flasher des gapps, etc.), CalyxOS est livré avec microG.

CalyxOS est soutenu par l’Institut Calyx, qui est une organisation à but non lucratif visant à promouvoir les droits individuels tels que la liberté d’expression, le droit à la vie privée, etc.

• Livré avec F-Droid et l’Aurora Store au lieu de Google Play Store
• Le pare-feu Datura vous permet de bloquer l’accès à Internet par application.
• Utilise les services de localisation de Mozilla au lieu de ceux de Google.
• Mises à jour de sécurité over-the-air mensuelles
• Démarrage vérifié pour une sécurité accrue
• Le composeur téléphonique effectue automatiquement un appel par Signal si le destinataire utilise cette application.
• CalyxOS verrouille le bootloader après l’installation ce qui réduit les risques d’attaque liés à la sécurité.

---

Mention spéciale : LineageOS pour microG

Le projet LineageOS for microG est un fork du système officiel LineageOS avec microG et Google Apps (GApps) inclus par défaut. Ce projet se charge de s’assurer que microG fonctionne parfaitement sur votre téléphone (ce qui peut être un processus compliqué pour un débutant).

• Fournit l’implémentation microG de GMS sans aucun inconvénient.
• Fourni avec F-Droid comme App Store par défaut
• Fournit des mises à jour over-the-air hebdomadaires/mensuelles
• Possibilité d’utiliser le service de localisation fourni soit par Mozilla, soit par Nominatim.
• L’activation de l’usurpation de signature pour activer le support microG peut être un vecteur d’attaque du point de vue de la sécurité.
• Même si cette ROM est basée sur LineageOS, au moment d’écrire ces lignes, tous les appareils LineageOS ne sont pas pris en charge.
• Inclut Google Apps (GApps) au lieu de fournir des alternatives Open Source.
• Pas de confirmation si le SafetyNet de Google fonctionne ou non.

---

Le cas CopperheadOS

CopperheadOS est l’une des meilleures ROM Android orientée sécurité pour votre téléphone. Elle a été développée par une équipe de seulement deux personnes. C’était une startup qui avait l’habitude de vendre des téléphones Nexus et des smartphones Google Pixel avec CopperheadOS préinstallé sur les téléphones.

Tout comme CyanogenMod, CopperheadOS avait l’habitude d’être toute la gloire pour les ROM Android orientées sécurité. Malheureusement, en raison d’un problème en interne, le développeur principal a pris des chemins séparés de CopperheadOS.

---

Conclusion

Vous vous demandez peut-être pourquoi certaines des ROMs intéressantes basées sur Android (CalyxOS, GrapheneOS, etc…) sont limitées au support des téléphones de Google. N’est-ce pas ironique ?

Eh bien, c’est parce que la plupart des téléphones permettent de déverrouiller un bootloader, mais seuls les Google Pixels permettent de reverrouiller à nouveau le bootloader. C’est un point à prendre en compte lorsque vous développez une ROM basée sur Android pour la confidentialité et/ou la sécurité. Si le bootloader est déverrouillé, c’est un vecteur potentiel d’attaque.

Si vous avez un possédez un Google Pixel, je vous recommande d’essayer CalyxOS, GrapheneOS ou CopperheadOS. Ces ROM Android ont d’excellentes fonctionnalités pour vous aider à garder votre téléphone hors de Google tout en le gardant plus sécurisé.

Si vous n’avez pas de Google Pixel, tournez-vous vers LineageOS pour microG. C’est un bon effort communautaire pour apporter les fonctionnalités propriétaires de Google sans envahir votre vie privée.

Si votre téléphone n’est pas pris en charge par l’un des systèmes d’exploitation mentionnés ci-dessus, alors LineageOS est votre ami. En raison de la large gamme de prise en charge des smartphones, le votre sera sans aucun doute pris en charge à n’importe quel titre, que ce soit officiellement ou officieusement.