Après avoir copié des informations privées, examinez les nouvelles destinations autant que la conversation d’origine.
Vous copiez une adresse depuis une conversation privée, la collez dans une application de cartographie, puis passez à autre chose. Le message a peut-être été transmis avec un chiffrement de bout en bout, mais l’adresse copiée a désormais une existence distincte sur votre téléphone. L’aperçu du presse-papiers, les éléments enregistrés par le clavier et l’application de destination sont des endroits différents à examiner.
Copier ne signifie pas que le chiffrement a échoué. Cela signifie que des informations lisibles ont circulé entre des applications après leur déchiffrement. Ce guide explique les protections d’Android et propose une méthode pratique pour limiter les copies inutiles, sans supposer que toutes les applications installées peuvent tout lire.
Suivez la copie, pas seulement le message d’origine
Le mécanisme de presse-papiers d’Android permet de transférer du texte entre applications. Un élément textuel ordinaire contient le texte lui-même ; d’autres types peuvent contenir une référence aux données. Le presse-papiers système conserve un objet de contenu à la fois, mais un clavier ou une autre application peut garder son propre historique. Remplacer l’élément actuel n’est donc pas une commande de suppression universelle. Mécanisme de copier-coller d’Android.
| Endroit à examiner | Ce qui peut s’y trouver | Ce que vider le presse-papiers actuel ne démontre pas |
|---|---|---|
| Presse-papiers système | L’élément actuellement copié | Qu’une autre application ne l’a jamais lu |
| Historique du presse-papiers du clavier | Des éléments enregistrés ou épinglés, si cette fonction existe | Que ces entrées distinctes ont été supprimées |
| Service de presse-papiers entre appareils | Une copie synchronisée, si le service est activé | Qu’aucune copie n’a été conservée sur un autre appareil |
| Application dans laquelle vous avez collé | Un brouillon, une recherche, une note ou un message envoyé | Que la destination a supprimé ce qu’elle a reçu |
Voyez ce tableau comme une carte des copies possibles, et non comme l’affirmation que les quatre existent sur tous les téléphones. La version d’Android, le clavier et les services activés déterminent le parcours réel.
Ce que les protections d’Android font — et ne font pas
Android 10 et les versions ultérieures limitent l’accès des applications ordinaires. Pour accéder aux données du presse-papiers, une application doit généralement avoir le focus de saisie actuel ou être la méthode de saisie par défaut, comme le clavier sélectionné. L’ancienne affirmation selon laquelle n’importe quelle application en arrière-plan peut lire librement le presse-papiers ne décrit pas correctement ces restrictions plus récentes. Il s’agit d’une limite d’accès, pas d’une preuve que le clavier sélectionné ou l’application ayant le focus est digne de confiance. Évolutions de la confidentialité dans Android 10.
Android 12 a ajouté des notifications d’accès au presse-papiers. Une notification peut indiquer qu’une application a accédé à des données copiées depuis une autre. Elle ne prouve pas que ces données ont été téléversées. Il existe des exceptions, notamment les consultations limitées aux métadonnées et certains accès répétés : l’absence de notification ne constitue donc pas un journal complet des accès. Changements de comportement d’Android 12.
Android 13 a ajouté des aperçus de copie standard et un effacement automatique. Ces mesures réduisent les copies qui passent inaperçues et la durée de disponibilité d’un élément. N’en déduisez pas que tous les éléments enregistrés disparaissent à un moment fixe. Les recommandations de sécurité de Google décrivent l’effacement automatique à partir d’Android 13 ; elles ne garantissent pas l’effacement à distance d’informations déjà copiées ailleurs. Recommandations d’Android pour sécuriser le presse-papiers.
Les applications peuvent marquer un contenu copié comme sensible avec EXTRA_IS_SENSITIVE afin de masquer son aperçu dans Android 13 et les versions ultérieures. Masquer cet aperçu ne chiffre pas le texte et n’empêche pas tous les lecteurs du presse-papiers par ailleurs autorisés d’y accéder. Pour savoir si une messagerie particulière utilise cet indicateur, il faut des éléments de preuve distincts. Recommandations d’Android sur les contenus sensibles.
Vérifiez séparément l’historique du clavier et la synchronisation cloud
L’aide officielle de Gboard indique que l’historique du presse-papiers est effacé peu après son utilisation, à l’exception du texte épinglé. Ouvrez le panneau du presse-papiers du clavier et examinez les entrées enregistrées et épinglées, plutôt que de supposer que l’élément système actuel représente tout ce qui existe. Cet exemple concerne Gboard ; ce n’est pas une règle valable pour tous les claviers. Aide du presse-papiers Gboard.
La synchronisation entre appareils n’ajoute une autre destination que si la fonction correspondante est activée. Microsoft documente le presse-papiers cloud de SwiftKey et Windows, notamment ses réglages de compte et de synchronisation. La documentation distingue aussi le masquage d’un élément récent dans la barre de prédictions de la désactivation de la synchronisation. Microsoft précise que ces données sont chiffrées pendant leur transmission. L’enjeu est ici une destination autorisée supplémentaire, et non l’affirmation que la synchronisation se fait sans chiffrement. Instructions de Microsoft sur le presse-papiers cloud de SwiftKey.
Pour comprendre plus largement ce que votre méthode de saisie peut voir pendant que vous tapez, consultez notre guide de confidentialité des claviers Android. La conservation du presse-papiers est une partie de cette limite plus générale sur l’appareil.
Un essai sans risque avant de manipuler de vrais secrets
Prenons cet exemple fictif. Mina doit copier l’adresse d’une réunion depuis une conversation chiffrée. Avant d’utiliser des informations sensibles, elle essaie le même parcours avec l’expression inventée « carnet violet 47 ».
- Elle copie l’expression et observe si un aperçu apparaît. Sa présence ou son absence renseigne sur cette action de copie, pas sur la sécurité de toute l’application.
- Elle colle le texte dans une note de test locale, puis vérifie si une entrée a été enregistrée ou épinglée dans le panneau du presse-papiers du clavier.
- Si elle utilise volontairement la synchronisation du presse-papiers entre appareils, elle cherche l’expression de test sur son propre ordinateur associé. Elle n’active pas de nouveau service uniquement pour ce test.
- Elle supprime la note de test et les entrées enregistrées ou épinglées au moyen des commandes disponibles dans ces applications. Elle efface ou remplace l’élément actuel du presse-papiers système, puis vérifie de nouveau.
Cet essai révèle la conservation visible des données et les réglages difficiles à comprendre. Ce n’est pas un audit forensique et il ne peut pas prouver qu’aucune copie cachée n’existe. N’utilisez jamais un vrai mot de passe, une phrase de récupération, une fiche client ou un message privé comme données de test.
Une routine de copier-coller plus sûre
- Ne copiez que le nécessaire. Préférez l’adresse seule à une conversation entière contenant des noms, des codes d’accès et des détails sans rapport avec votre besoin.
- Vérifiez la destination avant de coller. Confirmez l’application, le compte et le destinataire. Un champ de recherche ou une note dans le cloud peut avoir une politique de conservation différente de celle de votre messagerie.
- Évitez de laisser des secrets épinglés. Examinez les éléments enregistrés par le clavier et l’historique des éventuels gestionnaires de presse-papiers. Supprimez les entrées devenues inutiles avec leurs propres commandes.
- Examinez volontairement la synchronisation entre appareils. Désactivez-la si elle ne répond pas à vos besoins et vérifiez séparément les copies existantes. Désactiver une fonction ne prouve pas que toutes les copies antérieures ont été effacées.
- Limitez la conservation après utilisation. Effacez l’élément actuel lorsqu’une commande le permet, ou remplacez-le par un texte inoffensif. Vérifiez ensuite séparément l’historique du clavier et les destinations : le remplacement seul n’est pas un effacement sécurisé.
- Gardez le système et le clavier à jour. Examinez les commandes de votre propre téléphone. Les interfaces des fabricants et les versions des claviers varient ; il n’existe pas de bouton universel pour « supprimer toutes les copies du presse-papiers ».
Si vous avez collé au mauvais endroit
Commencez par déterminer ce qui s’est passé. Le texte est-il resté dans un brouillon non envoyé, a-t-il été transmis à un service ou envoyé à une autre personne ? Supprimez la copie visible lorsque c’est possible, mais ne supposez pas que cette suppression rappelle ce qu’un autre service ou destinataire a déjà reçu.
Si l’élément exposé était un secret d’authentification, utilisez les commandes officielles du service concerné pour le révoquer ou le remplacer selon le cas. S’il s’agissait d’informations confidentielles appartenant à quelqu’un d’autre, suivez la procédure de signalement applicable. Vider ensuite le presse-papiers évite certains collages accidentels supplémentaires ; cela n’annule pas la première divulgation.
Ce que cela implique pour Livara
La documentation de sécurité publiée par Livara précise explicitement qu’elle ne promet pas de protéger un appareil déverrouillé ou compromis. La question du presse-papiers est plus ciblée : que devient le contenu lisible lorsque vous choisissez de le copier hors d’une conversation ? Cet article n’affirme pas que Livara applique un délai d’expiration particulier au presse-papiers, un indicateur de sensibilité ou un contrôle de l’historique du clavier. Vérifiez le client que vous utilisez réellement et sa documentation actuelle.
L’habitude utile est simple : après avoir copié des informations privées, examinez les nouvelles destinations autant que la conversation d’origine.
