Comment protéger votre vie privée en utilisant des boutiques d’applications tierces

Les boutiques d’applications tierces vous donnent accès à des applications que vous ne trouverez pas sur l’App Store d’Apple, mais elles introduisent aussi des considérations de confidentialité qui n’existent pas dans le jardin clos d’Apple. Ce guide couvre tous les aspects de la protection de la vie privée lors de l’utilisation d’outils comme Scarlet iOS, de la séparation des comptes à la confidentialité au niveau réseau, afin que vous puissiez installer des applications sans compromettre vos données personnelles. Si vous êtes encore en train de choisir une boutique, commencez par notre classement des boutiques d’applications tierces pour iPhone.

Comprendre les enjeux de confidentialité

Lorsque vous utilisez l’App Store, Apple joue le rôle de gardien en faisant appliquer des politiques de confidentialité aux applications : pas parfaitement, mais de manière substantielle. Lorsque vous passez à des boutiques d’applications tierces, cette fonction de contrôle est absente ou réduite. Cela ne signifie pas que les boutiques tierces sont par nature hostiles à la vie privée, mais cela signifie que la responsabilité vous incombe davantage en tant qu’utilisateur.

Les risques liés à la confidentialité avec les boutiques d’applications tierces se répartissent en trois catégories :

• La boutique elle-même : la boutique d’applications collecte-t-elle des données sur ce que vous consultez ou installez ?
• Les applications que vous installez : les applications individuelles respectent-elles votre vie privée ?
• Le processus d’installation : le mécanisme de signature ou d’installation expose-t-il vos identifiants ?

Choisir une boutique d’applications respectueuse de la vie privée

Toutes les boutiques d’applications iOS tierces ne traitent pas vos données de la même manière. Pour évaluer l’une d’entre elles, posez-vous les questions suivantes :

Exige-t-elle votre Apple ID ?

Certains services de signature exigent que vous fournissiez votre Apple ID et votre mot de passe pour signer des applications en votre nom. Il s’agit d’un risque sérieux en matière de confidentialité et de sécurité. Vos identifiants Apple ID donnent accès à vos données iCloud, à vos achats et aux services connectés. Ne fournissez jamais vos identifiants Apple ID à un service tiers, sauf si vous lui faites entièrement confiance et comprenez exactement ce qu’il en fait.

Scarlet iOS, par exemple, signe avec un certificat partagé plutôt qu’avec votre Apple ID, de sorte que vous ne lui communiquez pas vos identifiants personnels.

Dispose-t-elle d’une politique de confidentialité ?

Les outils légitimes publient une politique de confidentialité expliquant quelles données ils collectent, comment elles sont utilisées et avec qui elles sont partagées. Si un outil n’a pas de politique de confidentialité, méfiez-vous.

Quelles données de télémétrie l’application envoie-t-elle ?

Certaines applications renvoient des données d’utilisation à leurs serveurs. Ce n’est pas forcément malveillant, mais il est utile de le savoir. Privilégiez les outils qui vous permettent de désactiver la collecte de données analytiques.

Séparation des comptes : votre outil de confidentialité le plus important

L’une des meilleures pratiques de confidentialité pour le sideloading consiste à utiliser un Apple ID distinct, dédié exclusivement à ces activités. Voici comment procéder :

1. Créez un nouvel Apple ID sur appleid.apple.com avec une adresse e-mail non liée à votre identité réelle (une adresse axée sur la confidentialité comme ProtonMail convient parfaitement)
2. Ne liez pas ce compte à un moyen de paiement
3. Utilisez ce compte uniquement pour le sideloading, jamais pour iCloud, Find My ou vos données personnelles
4. Gardez votre Apple ID principal totalement séparé

Cette séparation signifie que même si un service de sideloading est compromis ou abuse de vos identifiants, vos données iCloud personnelles, vos photos, vos contacts et vos informations de paiement restent protégés.

Gérer les autorisations des applications après l’installation

Une fois une application installée, son impact sur votre confidentialité dépend en grande partie des autorisations que vous lui accordez. iOS vous offre un contrôle précis sur chaque type d’autorisation :

Comment vérifier les autorisations

1. Allez dans Réglages sur votre iPhone
2. Faites défiler jusqu’à l’application installée
3. Vérifiez chaque catégorie d’autorisation : Localisation, Contacts, Photos, Microphone, Appareil photo, etc.
4. Révoquez tout ce qui n’est pas clairement nécessaire au fonctionnement de l’application

Bonnes pratiques pour l’autorisation de localisation

• Choisissez « Pendant l’utilisation de l’app » plutôt que « Toujours » pour toute application qui n’a pas réellement besoin de la localisation en arrière-plan
• Pour les applications où la localisation n’est pas essentielle à leur fonction, choisissez « Jamais »
• Désactivez la « Position précise » lorsqu’une localisation approximative suffit

Mesures de confidentialité au niveau réseau

Utilisez un DNS privé

Les requêtes DNS révèlent à quels serveurs vous vous connectez. L’utilisation d’un service DNS chiffré (comme 1.1.1.1 de Cloudflare ou NextDNS) empêche votre fournisseur d’accès internet de voir à quels dépôts et serveurs vos applications se connectent. Si vous utilisez également un VPN, consultez les meilleurs VPN pour le sideloading sur iPhone.

Pour le configurer : Réglages → Wi-Fi → appuyez sur votre réseau → Configurer le DNS → Manuel → ajoutez les serveurs DNS de votre choix.

Surveiller le trafic réseau

Des applications comme « Network Analyzer » ou un DNS sinkhole maison comme Pi-hole peuvent révéler si des applications installées via sideloading envoient des données vers des serveurs inattendus. Si une application communique avec des serveurs qui n’ont rien à voir avec sa fonction annoncée, c’est un signal d’alarme majeur.

Que faire avec les données sensibles

Réfléchissez bien aux données que vous exposez aux applications sideloadées :

• Ne vous connectez pas à votre compte e-mail principal dans une application sideloadée dont la provenance est inconnue
• Ne stockez pas d’informations de paiement dans des applications sideloadées
• Évitez les applications sideloadées pour tout ce qui touche à la santé ou aux finances, à moins de les avoir soigneusement vérifiées
• Utilisez un gestionnaire de mots de passe pour ne pas avoir à saisir vos mots de passe dans des applications dont vous n’êtes pas sûr

iCloud et les applications sideloadées

L’un des avantages des applications sideloadées en matière de confidentialité : elles ne peuvent pas accéder à iCloud, sauf si elles sont signées avec votre Apple ID principal. Les applications signées via des certificats d’entreprise ou d’autres mécanismes n’ont pas d’intégration iCloud, ce qui signifie qu’elles ne peuvent pas synchroniser ou exfiltrer automatiquement des données via les canaux iCloud.

Rester informé des menaces à la vie privée

Le paysage des menaces à la vie privée évolue constamment. Suivez des chercheurs en sécurité iOS réputés sur les réseaux sociaux, consultez des ressources comme les guides de confidentialité de l’Electronic Frontier Foundation, et restez actif dans des communautés comme celle des utilisateurs de Scarlet iOS, où les problèmes de confidentialité liés à des applications spécifiques sont rapidement identifiés et discutés.

Pour en savoir plus sur les bonnes pratiques de sideloading, consultez notre guide sur la sécurité du sideloading sur iOS et comment analyser les fichiers IPA à la recherche de malwares avant l’installation.

Un sideloading axé sur la confidentialité commence par le choix du bon outil : téléchargez Scarlet iOS et reprenez le contrôle de votre expérience applicative sans sacrifier vos données personnelles.