Securitywatch: j'ai tué google et mon téléphone a failli mourir

Le titre de cette histoire est à la fois légèrement trompeur et complètement factuel. Les deux choses sont réellement arrivées. J'ai réussi à installer et à utiliser un système d'exploitation open-source sur mon téléphone, le libérant ainsi du contrôle de l'entreprise et garantissant ma confidentialité. Et puis tout s'est mal passé.

Pourquoi ai-je fait cela?

Je blâme Mastodon. J'ai passé beaucoup de temps sur ce réseau social insolite, me connectant avec des geeks de la sécurité et essayant généralement d'éviter le cloaque des médias sociaux modernes. Des endroits comme Mastodon attirent le genre d'évangélistes open source à l'esprit utopique qui promettent une vie meilleure en adoptant des projets technologiques construits et soutenus par la communauté.

L'argument dit que si l'on prenait juste le temps de s'en préoccuper, on pourrait échapper à l'économie de la surveillance que l'on croyait en prison avec un logiciel sain. Si la nécessité de réaliser un profit est ce qui pousse les entreprises à porter atteinte à la vie privée des utilisateurs, la suppression du modèle de profit rétablit la confidentialité.

En voyant ces arguments jour après jour chez Mastodon, je me suis dit que je pouvais peut-être le faire aussi, avec le peu de compétences que j'avais. Je pourrais mettre mon argent où ma bouche est et vivre mieux via un logiciel éthique. Bien sûr, mes expériences précédentes avec Linux pour relancer un vieux netbook et pour flasher un nouveau système d'exploitation sur un téléphone étaient pour la plupart des exercices de frustration, mais c'était il y a longtemps. Je voulais voir si je pouvais le faire fonctionner, et si je pouvais vraiment vivre en dehors de l'hégémonie techno, atteignant un niveau plus élevé de cyberconscience. Libérez votre téléphone et votre cul suivra pour ainsi dire.

Le plan

Mon plan était simple: prendre un vieil appareil Android et y placer un système d’exploitation libre et gratuit. Une fois opérationnel, j’avais l’intention de fuir le magasin Google Play et d’utiliser plutôt F-Droid, un magasin d’applications respectant la vie privée qui propose des alternatives libres aux applications populaires. Ce téléphone n’exécuterait que le logiciel le plus sécurisé et le plus anticapitaliste.

J'ai choisi LineageOS parce que cela fonctionne sur une longue liste de périphériques, parce qu'il reste en phase avec les dernières versions d'Android et parce que cela semblait très convivial. Sa propre lignée remonte à une époque révolue, comme CyanogenMod, alors j’ai pensé que c’était un bon choix.

Choisir un appareil pour libérer les liens de Mammon était un peu plus difficile. Au départ, je pensais utiliser le Nexus 7 de mon partenaire, car il reste un bon appareil, même s'il est un peu lent ces jours-ci. À la fin, je n’étais pas disposé à prendre le risque, cependant, et j’ai plutôt opté pour le Nexus 5x. Ce téléphone en plastique, de la queue de la gamme Nexus, a toujours été un de mes préférés et l'idée de lui donner une nouvelle vie correspondait à mes récentes tirades sur la façon dont les téléphones en verre sont chers et stupides.

J'admets qu'il existe également une sorte de rébellion de deuxième cycle du secondaire au niveau secondaire qui consiste à prendre un téléphone fabriqué par Google et à en faire un exemple fonctionnel de logiciel libre et à code source ouvert. C’était un peu comme tracer un symbole d’anarchie sur un logo NIKE, et j’étais pour ça.

Échange de cerveau

Très rapidement, je suis tombé sur mon vieil ennemi des projets open-source: me battre avec de la documentation écrite pour quelqu'un qui comprenait mieux le sujet. Cela a été suivi très rapidement par mon autre ennemi, essayant de me rappeler comment utiliser Android Device Bridge (ADB). Il s’agit d’un outil de ligne de commande permettant de fouiller dans les entrailles d’un téléphone Android. Aucune personne sensée (à l’exclusion des développeurs) ne devrait l’utiliser.

En toute justice pour les créateurs de la BAD, il est en fait assez facile à utiliser. J'oublie juste comment l'utiliser à chaque fois.

L'installation de LineageOS nécessite quelques éléments: tout d'abord, vous devez déverrouiller le chargeur de démarrage sur votre téléphone. C'est un logiciel qui charge un autre logiciel chaque fois que vous allumez votre téléphone ou votre ordinateur. Ensuite, vous devez installer le logiciel de récupération personnalisé TWRP. C'est un outil puissant nécessaire à l'installation de LineageOS et d'autres logiciels. Suivant installe le système d'exploitation lui-même. Pour cela, je devais trouver la version de LineageOS écrite pour mon matériel spécifique, la charger dans le téléphone, puis dire au chargeur de démarrage de l'exécuter.

Après de nombreux faux départs, de nombreuses fautes de frappe et quelques moments déchirants où je pensais avoir construit mon téléphone, le travail était terminé. Le téléphone a redémarré et une petite animation a montré le logo de Lineage OS. Comme toujours lorsque j'utilise ADB, je me sentais comme un sorcier même si je comprenais à peine ce que j'avais fait.

J'ai été surpris de constater que LineageOS était en fait très convivial. Je suis passé à travers une série d’écrans d’intégration que j’ai reconnus identiques à l’Android fonctionnant sur n’importe quel autre téléphone. J'ai même enregistré mon empreinte digitale pour un déverrouillage plus rapide - ce que je n'avais franchement pas prévu serait même une option. En fouillant dans le système d'exploitation, j'étais presque déçu de voir à quel point c'était familier et, franchement, normal. C'était Android comme je le savais déjà, avec quelques petits extras, comme des jeux de couleurs personnalisés.

Choisissez votre marché

Nous avons ensuite installé F-Droid, l’app store alternatif. F-Droid n'autorise que les logiciels libres et est conçu pour respecter la vie privée des personnes qui l'utilisent autant que possible. Il a également mis en place des mesures de sécurité, bien que différentes de celles utilisées dans le magasin Google Play.

Cela s'est avéré être un processus à part entière et, en faisant des recherches, j'ai commencé à devenir nerveux. J'étais confus sur la façon d'installer et de mettre à jour le magasin et sur la manière dont les applications devaient être mises à jour. J'avais aussi l'ambition d'utiliser ce téléphone comme principal téléphone, et la perspective de trouver des alternatives (ou de ne pas trouver d'alternatives) aux applications que j'utilise tous les jours était décourageante, en plus de tout ce que j'avais déjà fait.

Maintenant, je ne veux pas ajouter d’ombre au projet F-Droid. Un jour, j'essaierai encore et avec le recul, je regrette de ne pas avoir relevé le défi. Au lieu de cela, je suis revenu à une étape que j'avais remarquée dans les instructions de LineageOS: installer ce qui est en réalité un clone du magasin Google Play avec les services Google Play.

Bien sûr, cela ruinerait la pureté de mon expérience. Je ferais un marché avec le diable, échangeant vie privée et indépendance pour une expérience plus familière. Finalement, j'ai invité le diable à venir.

Les instructions indiquaient que j'aurais dû installer les composants des services Google Play et de l'App Store avant de lancer LineageOS pour la première fois. Estimant que j'étais arrivé si loin avec une bonne dose d'abandon téméraire, je suis allé de l'avant et je l'ai installé quand même. Instructions être damné.

Il s'avère que les instructions sont importantes. Après l'installation, mon téléphone a décidé de ne plus l'allumer. Plutôt que d'admettre ma défaite, je suis parti de zéro: réinstallez LineageOS avec les composants de Google Play. Quelques secondes plus tard, le téléphone est revenu à la vie et une icône Google Play était posée sur le bureau. Bien sûr, je m'étais laissé aller sur mes principes, mais cela ressemblait aussi à une victoire sournoise. J'allais avoir mon téléphone indépendant et profiter de la collection massive d'applications Android dans le magasin de Google. Pratiquement chancelant, j'ai commencé à télécharger et à installer des applications sur mon nouveau Frankenphone, mes doigts tapotant joyeusement contre le renflement au bas de mon téléphone.

Attendez.

Je l'ai retourné. Était-ce vraiment un renflement? Je tournai le téléphone, le portai à mon œil, le long du bord comme une queue de billard. Était-ce toujours comme ça? C’était peut-être une étrange caractéristique de design ergonomique que j’avais simplement oubliée. Après tout, je n’ai utilisé le 5x que quelques fois par an. Ça doit être ça.

J'ai piqué.

Le support en plastique blanc céda un peu et rebondit à sa place. Colle en vrac. C'était ça. Sûrement. Ce n'est certainement pas le signe révélateur d'une batterie lithium-ion endommagée. J'ai décidé de le sortir de mon esprit. Je suis quand même alarmiste.

Le billet qui a explosé

Mentionnez "batterie bombée" à quiconque dans ce secteur. Leurs yeux s'agrandiront et ils vous montreront soit des clips vidéo de téléphones de YouTube en train de prendre feu, soit ils s'enfuiront. C'est la chose la plus dangereuse qui puisse arriver à un appareil électronique grand public, et même si cela n'arrive pas souvent, son contenu fait naturellement la une des journaux.

Dans mon cœur, je devais savoir que je faisais quelque chose de très stupide. Mais j'ai continué à le faire quand même. Pour être clair, LineageOS ne faisait pas gonfler ma batterie avec un potentiel ardent. Le téléphone le faisait lui-même, un produit de son âge et des coups durs qu’il avait reçus au fil des ans.

Au cours des prochains jours, j'ai poursuivi mon expérience en libérant l'âme de mon téléphone. Je parcourus Mastodon un peu plus bêtement, me sentant comme faisant vraiment partie de la révolution. J'ai aussi commencé à trouver quelques obstacles de plus, il faudrait que j'apprenne à surmonter les obstacles. Par exemple, LineageOS fournit des mises à jour par voie hertzienne, mais je ne savais pas trop à installer ou à installer dans l’ordre. Je ne savais pas non plus si je devais mettre à jour ma version importée du magasin Google Play. J'ai étudié ces questions à partir de mon Nexus 5x, tout en suivant nerveusement le renflement maintenant très évident de la tumeur dans le dos.

Quelques jours après mon succès initial avec LineageOS, j'ai finalement ouvert un nouvel onglet de navigateur et cherché quelqu'un d'autre avec un Nexus 5x bombé. J'espérais trouver autre chose qu'une batterie gravement endommagée qui expliquerait ce que je vivais. Ce n'est pas ce que j'ai trouvé. Ce qui suit est une version très condensée des articles que j'ai lus sur le sujet.

Personne 1: Bonjour les amis! J'ai un Nexus 5x et il est un peu bombé. Est-ce bizarre?

Personne 2: Votre téléphone est maintenant une arme mortelle qui vous blessera, ainsi que ceux qui vous entourent.

Personne 1: Êtes-vous sûr? Cela semble bien.

Personne 2: Chaque fois que vous mettez ce téléphone à votre oreille pour passer un appel, vous jouez à la roulette russe. Ne branchez pas le chargeur sur un chargeur, car c’est comme allumer la fusée d’une bombe de dessin animé sphérique. Nous vous aimons et voulons seulement vous voir survivre.

Je jetai un coup d'œil au Nexus 5x assis sur mon bureau, branché sur un chargeur mural et visiblement vacillant alors qu'il reposait sur son dos plat. Je savais que l'expérience était terminée. Je devais me débarrasser de cette chose.

Cela a créé un tout nouveau problème: comment vous débarrasser d'un téléphone potentiellement explosif? Même s'il était déjà tard dans la journée de travail, je suis allé voir notre responsable des stocks, Alice, et j'ai expliqué ma situation. Elle m'a regardé, a regardé le téléphone, puis a fabriqué une boîte à fermeture éclair au fond d'un tiroir.

Il s'avère qu'il existe un produit pour chaque problème. Dans ce cas, le boîtier FireIce Shield ChargeSafe, une maison robuste et rigide pour votre téléphone pendant son chargement. Cela ne se remarque pas de l’extérieur, mais l’intérieur est tapissé de tubes de goo. On me dit que le goo est destiné à étouffer toute explosion et à étouffer toute flamme. J'ai placé sans cérémonie mon bien-aimé 5x, dernier du genre, dans le minuscule cercueil et l'a fermé à glissière. Alice l'a pris à partir de là.

Ai-je appris quelque chose?

J'ai eu quelques objectifs avec cette expérience. Tout d'abord, voyez à quel point il est difficile d'installer un système d'exploitation mobile à code source ouvert. Deuxièmement, déterminez si ces alternatives sont réellement utilisables. Et enfin, voyez si je pourrais refaire ma vie numérique sans échanger la confidentialité et la sécurité des services.

Pour le premier point, j'ai été impressionné et frustré par l'expérience de l'installation de LineageOS. Les instructions fournies par Lineage sont claires et la documentation détaillée, mais elle est loin des expériences transparentes offertes par Google et Apple. Ce processus nécessite de la patience et une certaine compréhension de la manière d'utiliser des outils tels que la BAD. Je devais aussi être prêt à vraiment, vraiment bousiller un téléphone dans le processus. Je suis assez privilégié pour avoir accès à des téléphones gratuits, mais la plupart des gens ne peuvent probablement pas se permettre d'acheter un deuxième appareil mobile juste pour le plaisir.

• Comment débuter sur Mastodon et laisser Twitter derrière Comment débuter sur Mastodon et laisser Twitter derrière
• SecurityWatch: créer des sociétés et non des clients, souffrir pour des violations de données SecurityWatch: créer des sociétés et non des clients, souffrir de violations de données
• La confidentialité en ligne est un droit, pas un luxe La confidentialité en ligne est un droit, pas un luxe

Quant à savoir si ces services sont utilisables ou non, la réponse est absolument oui. LineageOS est mature au point d’être ennuyeux. C'est exactement ce que devrait être un système d'exploitation. Il manque un peu de confort, comme un simple processus de mise à jour; et certains critiques, comme un magasin d'applications. Cela dit, vous pouvez absolument utiliser un téléphone Lineage avec un minimum d'inconfort.

Sur le dernier point concernant la refonte de ma vie numérique, j'ai absolument échoué. Non seulement je devais me débarrasser de mon téléphone parce que c'était presque devenu un risque d'incendie, mais je refusais l'idée de devoir renoncer à la commodité de la boutique d'applications de Google ou de ses services gratuits, tels que Google Photos. De petites expériences de la vie comme celles-ci révèlent à quel point nous sommes nombreux à nous fier à de grandes sociétés telles qu'Amazon et Google, sans même le savoir ni le choisir.

La plus grande question de savoir s'il est possible de récupérer la vie privée (ou si nous devrions même devoir le faire) à l'ère de l'économie de surveillance reste floue pour moi. Si mon téléphone n'était pas devenu potentiellement mortel, je ne sais pas combien de temps j'aurais continué à l'utiliser quand des alternatives plus simples mais moins privées sont omniprésentes. Ce qui est clair, cependant, c'est que nous vivons dans un âge d'or des alternatives. Les géants de la technologie et leurs innombrables produits dominent la discussion et sont profondément mêlés à nos vies, mais la communauté idéaliste est en plein essor.