Comment empêcher les applications de lire le presse-papiers Android pour protéger votre vie privée

Plutôt que de taper ou de glisser sur votre clavier, il est parfois plus facile de simplement couper, copier et coller du texte. Si vous souhaitez saisir de longs morceaux de texte tels qu’une adresse, un mot de passe ou un lien vers un site Web, l’utilisation de la fonction copier-coller d’Android est certainement préférable à la nécessité de taper précisément chaque caractère. Mais le presse-papiers d’Android est notoirement peu sûr, car n’importe quelle application sur votre téléphone peut lire le texte sans votre permission, il est donc généralement recommandé de ne jamais copier de données sensibles. Aujourd’hui, je vais vous montrer comment protéger votre vie privée en empêchant les applications de lire le presse-papiers d’Android.

Pour le contexte, le cadre de copier et coller d’Android permet à toute application de lire ou d’écrire dans le presse-papiers de l’appareil. En utilisant ce cadre, de nombreux développeurs ont mis à disposition des gestionnaires de presse-papiers tiers sur le Play Store. Bien que ces applications, ainsi que quelques autres comme Google Translate, utilisent le cadre du presse-papiers à bon escient, il est absolument impossible de savoir ce que d’autres applications peuvent faire avec votre presse-papiers. Certaines applications qui demandent l’autorisation sont transparentes quant à ce qu’elles font des données de votre presse-papiers, mais vous seriez surpris du nombre d’applications sur votre téléphone qui ont la capacité de lire votre presse-papiers ! C’est exactement la raison pour laquelle tant d’apps de gestion de mots de passe sur Android vous recommandent d’utiliser leur propre clavier lorsque vous saisissez des mots de passe – ils veulent vous protéger des apps qui pourraient voler votre mot de passe dans votre presse-papiers !

Mais vous n’aurez plus à marcher sur la pointe des pieds autour de ce que vous pouvez et ne pouvez pas copier parce que nous allons vous montrer comment contrôler quelles apps peuvent lire votre presse-papiers Android. Ce n’est pas quelque chose que vous pouvez faire sur votre téléphone sans une option de ligne de commande cachée, mais nous allons vous guider à travers le processus de comment le faire. Une fois que vous aurez suivi ce tutoriel, vous devriez être en mesure de copier en toute sécurité toutes les données que vous voulez sans vous inquiéter qu’une application malveillante puisse enregistrer chaque chose que vous copiez et collez.

Stop Apps from Reading the Android Clipboard

1. Vous devrez d’abord télécharger puis installer les pilotes USB pour votre téléphone ou votre tablette. Cela peut n’être nécessaire que si vous êtes sous Windows.
2. Puis, téléchargez le binaire Android Debug Bridge (ADB) pour votre système d’exploitation puis extrayez les fichiers de l’archive zip dans n’importe quel dossier de votre ordinateur.
3. Puis, ouvrez l’application Paramètres de votre téléphone et trouvez l’option « À propos du téléphone » – généralement près du bas.
4. Défilez vers le bas et cherchez « Build Number ». Tapez sur cette valeur 7 fois pour activer le mode développeur.
5. Retournez au menu principal dans Paramètres et entrez dans le nouveau menu Options du développeur.
6. Activez le mode débogage USB.
7. Branchez votre appareil à votre PC et changez le mode USB de « charge seulement » à « transfert de fichiers (MTP) ».
8. Sur votre ordinateur, naviguez jusqu’à l’endroit où vous avez extrait le binaire ADB plus tôt à l’étape 2.
9. Pour les utilisateurs de Windows, ouvrez une invite de commande dans ce répertoire ADB. La méthode la plus simple pour le faire est d’appuyer sur Shift+Clic droit puis dans le menu contextuel qui apparaît, choisissez l’option « ouvrir une fenêtre de commande ici ». Pour les utilisateurs Mac ou Linux, ouvrez un Terminal.
10. Entrez la commande suivante : adb devices. Si vous êtes sur Mac ou Linux, vous devrez peut-être préfixer la commande avec le répertoire entier où ADB est stocké. Par exemple, /home/user/downloads/adb devices. Si c’est le cas, vous devrez vous rappeler de préfixer toutes les autres commandes de ce tutoriel de la même manière.
11. Dans tous les cas, la saisie de la commande démarrera le démon ADB. Si c’est la première fois que vous utilisez ADB, vous verrez une invite sur votre appareil vous demandant d’autoriser une connexion. Autorisez-la.
12. Ré-exécutez la commande de l’étape 10 et vous verrez le numéro de série de votre appareil dans la sortie. Si c’est le cas, passez à l’étape suivante. Sinon, réinstallez vos pilotes.
13. Envoyez maintenant la commande suivante : adb shell
14. Cela vous fera entrer dans l’environnement shell de votre périphérique. Maintenant, nous devons déterminer quelles applications sont capables de lire le presse-papiers. Entrez ceci : cmd appops query-op --user 0 READ_CLIPBOARD allow
    

    Exemple : apps that can read my clipboard

15. Comme vous pouvez le voir, dans la sortie, vous verrez une liste de paquets qui peuvent lire votre presse-papiers. Certains de ce qui est listé ici peut être évident pour vous quelle app il corresponde, mais si non, installez App Inspector et puis trouvez le nom du paquet sous chaque nom d’app.
16. Une fois que vous savez quelle(s) app(s) vous voulez empêcher de lire le presse-papiers, entrez ce qui suit : cmd appops set <package> READ_CLIPBOARD ignore
    

    Exemple : Empêcher Tasker de lire votre presse-papiers

17. Si vous ne voyez pas de message d’erreur, alors la commande a fonctionné ! Répétez l’étape ci-dessus pour toutes les autres apps que vous voulez arrêter de lire votre presse-papiers.
18. Si vous voulez annuler ce que vous venez de faire, changez « ignorer » dans l’étape #16 en « autoriser ». Alternativement, vous pouvez désinstaller puis réinstaller l’application et cela réinitialisera toutes les permissions.

Explication

Toutes les applications qui déclarent la permission android.permission.READ_CLIPBOARD dans leur fichier AndroidManifest.xml se voient automatiquement accorder cette permission lorsqu’elles sont installées, ce qui signifie qu’elles peuvent lire le presse-papiers d’Android. Bien que de nombreux appareils aient accès à un système de contrôle de la gestion des permissions dans les Paramètres, READ_CLIPBOARD n’est pas quelque chose que les utilisateurs peuvent restreindre à partir des applications, sauf si vous êtes un utilisateur de certaines ROM personnalisées telles que LineageOS.

Cependant, il existe en fait un moyen caché de restreindre la permission que les applications utilisent pour lire votre presse-papiers, et c’est ce que nous venons de faire ci-dessus. Nous avons utilisé l’interface de ligne de commande cachée « appops », qui nous permet de restreindre plus de permissions que ce qui est affiché dans les paramètres. La première commande que nous avons effectuée, query-ops, tire une liste des applications installées qui ont reçu l’autorisation de lire le presse-papiers d’Android. En utilisant cette liste, nous pouvons alors décider quelles applications nous voulons empêcher de lire votre presse-papiers. Si vous décidez de restreindre la permission de chaque utilisateur/application tierce installée sur votre appareil, alors vous pouvez même commencer à copier et coller vos mots de passe en toute sécurité sans avoir à vous inquiéter qu’une autre application puisse écouter et voler vos mots de passe !

Voir d’autres excellents tutoriels comme celui-ci dans notre catégorie de tutoriels. Restez au courant des dernières nouvelles avec l’application XDA Labs.