Masquer le texte sur l’écran de verrouillage ne revient pas à révoquer l’accès des autres applications aux notifications.
Sur Android, l’accès aux notifications peut transmettre à une autre application les informations qu’une messagerie inclut dans ses notifications. Il peut s’agir d’une application fiable pour montre connectée ou d’un outil ayant obtenu plus d’accès que nécessaire. Le chiffrement de bout en bout ne contrôle pas les autorisations de l’appareil qui déchiffre le message.
Deux généralisations courantes sont toutefois fausses : toutes les applications n’ont pas automatiquement accès aux notifications des autres, et tous les services d’écoute des notifications ne peuvent pas lire tous les codes à usage unique sur toutes les versions d’Android.
Qu’est-ce que Notification access exactement ?
NotificationListenerService est l’interface officielle d’Android permettant de recevoir des événements de notification. Une application disposant de l’accès correspondant peut recevoir les informations des notifications accessibles, dans les limites imposées par le système d’exploitation. Ce mécanisme n’est pas en soi un logiciel malveillant ; le risque dépend du contenu des notifications, de la confiance accordée à l’application et de la manière dont elle utilise les données.
Ne confondez pas cet accès avec l’option habituelle Allow notifications :
| Réglage | Que fait-il ? | Quelles conséquences pour la vie privée ? |
|---|---|---|
| Autorisation d’envoyer des notifications pour une application | L’application affiche ses propres notifications | Elle n’autorise pas nécessairement la lecture des notifications des autres applications |
| Notification access | L’application peut agir comme service d’écoute des notifications | Elle peut recevoir des informations provenant des notifications d’autres applications |
| Affichage du contenu sensible sur l’écran de verrouillage | Détermine ce qu’une personne devant l’écran peut voir | Cela ne revient pas, à lui seul, à révoquer l’accès des services d’écoute |
| Aperçu dans la messagerie elle-même | Détermine le contenu que la messagerie inclut dans les notifications | Peut empêcher l’inclusion de texte sensible dans une notification ; il faut le tester |
Un lecteur de musique n’a pas nécessairement besoin de lire les notifications de toutes les applications pour afficher sa propre notification de lecture. Si une application demande un accès aussi étendu, vérifiez sa finalité précise ; son nom ou sa catégorie ne constituent pas une justification suffisante.
Quelles informations peuvent se retrouver hors de la conversation ?
Une notification peut afficher le nom de l’expéditeur, une partie du message ou le titre du groupe. Même si le texte du message est masqué, l’heure d’arrivée de la notification ou le nom de l’application peuvent révéler des informations sur votre activité. Un contenu transmis ainsi à une autre application ne se trouve plus uniquement dans le périmètre de sécurité de la messagerie d’origine.
Il ne faut pas assimiler ce risque au fait de casser l’algorithme de chiffrement. Le message arrive d’abord sur un appareil autorisé ; l’application peut ensuite remettre au système d’exploitation une copie des informations destinée à une notification. Pour comprendre les autres couches, consultez les limites de sécurité de Livara. Une notification locale sur le téléphone n’est pas non plus la même chose que les données transportées sur le réseau par un service push ; les deux doivent être examinées séparément.
Qu’a changé Android 15 pour les codes à usage unique ?
Selon la documentation officielle d’Android 15, le contenu des notifications dans lesquelles le système détecte un OTP est masqué pour les services d’écoute non fiables. Des exceptions existent, notamment pour certaines applications compagnons d’appareils.
N’interprétez pas cette protection comme la garantie que toutes les notifications sont confidentielles, que les codes sont détectés à 100 % ou que toutes les applications installées sont sûres. La version du système d’exploitation, la détection du type de contenu et le niveau de confiance de l’application comptent. Les mises à jour sont utiles, mais ne remplacent pas la vérification des autorisations d’accès.
Vérifier les accès en pratique, sans installer d’outil supplémentaire
1. Trouvez la liste des services d’écoute
Dans la recherche des paramètres du téléphone, saisissez Notification access ou « Accès aux notifications ». Sur de nombreux téléphones, cette section se trouve sous Apps et Special app access ; les intitulés et les chemins varient selon les fabricants.
Pour chaque application activée, demandez-vous : l’ai-je installée moi-même ? Quelle fonctionnalité a précisément besoin de cet accès ? Est-ce que je l’utilise encore ? Révoquez les accès inutiles. Si une montre ou un outil d’assistance en dépend, tenez compte des conséquences de cette révocation et examinez l’application ainsi que son éditeur.
2. Limitez les aperçus dans la messagerie elle-même
Si l’application propose d’afficher « Nouveau message » à la place du texte et du nom, configurez cette option selon vos besoins. Ne considérez pas que désactiver l’affichage sur l’écran de verrouillage suffit : le texte complet de la notification peut rester accessible dans d’autres situations.
3. Examinez séparément l’écran de verrouillage et les appareils associés
Le guide de Google sur les réglages des notifications explique comment masquer le contenu sensible ou ne pas afficher les notifications sur l’écran de verrouillage. Intégrez aussi à votre programme de test la montre, l’écran de la voiture, l’ordinateur connecté et l’historique des notifications.
4. Faites un essai avec un message anodin
Demandez à une personne de confiance d’envoyer un texte sans information sensible. Verrouillez le téléphone et observez ce qui apparaît sur celui-ci et sur les appareils connectés. Comparez ensuite le résultat avec le téléphone déverrouillé. Ce test porte sur le comportement observable ; l’absence de texte à l’écran ne prouve pas que le téléphone est exempt de logiciels malveillants.
Que faire si j’ai déjà accordé l’accès à une application suspecte ?
Révoquer l’accès limite les accès futurs par cette même voie, mais ne récupère pas les données déjà copiées. Examinez les applications inconnues et désinstallez-les si elles sont inutiles, maintenez le système d’exploitation à jour et passez en revue les sessions de vos comptes importants. Si vous soupçonnez un vol de compte, vérifiez les paramètres de sécurité de ce compte depuis un appareil fiable.
La consommation de batterie ou une notification étrange ne permettent pas, à elles seules, de diagnostiquer avec certitude un logiciel malveillant. Face à une menace sérieuse ou ciblée, une aide spécialisée est préférable à l’installation de plusieurs « nettoyeurs » inconnus.
Questions fréquentes
Est-il suffisant de désactiver les aperçus sur l’écran de verrouillage ?
Cela aide à cacher le texte aux personnes à proximité du téléphone, mais ne supprime pas nécessairement le contenu accessible à un service d’écoute des notifications. Examinez séparément l’accès des autres applications et les réglages d’aperçu de la messagerie elle-même.
Le chiffrement E2EE protège-t-il les messages de groupe contre les services d’écoute des notifications ?
Le chiffrement E2EE protège le trajet du message. Si l’appareil du destinataire inclut des informations du groupe dans une notification, cette copie dépend des réglages et des autorisations du téléphone.
Toutes les applications associées à une montre sont-elles dangereuses ?
Non. Cet accès peut avoir une véritable utilité. L’objectif est de réduire les accès au minimum et de choisir en connaissance de cause, pas de qualifier toutes les applications compagnons de dangereuses.
