DivestOS, la ROM légère et sécurisée pour faire revivre votre téléphone portable oublié

Si vous possédez un téléphone un peu ancien, dont les mises à jour sont obsolètes et qui devient de plus en plus lent, vous vous êtes probablement demandé s'il était possible de lui donner une seconde vie, par exemple en installant une nouvelle ROM étape par étape sans partager vos données avec Google. C'est là que [la solution/l'outil] entre en jeu. DivestOS est une ROM légère, axée sur la confidentialité et la sécurité.Idéal pour les téléphones abandonnés par le fabricant mais qui restent très performants.

De plus, comparée à d'autres alternatives telles que GrapheneOS, CalyxOS, LineageOS, ou même des projets plus radicaux comme ReplicantIl est normal d'être un peu perdu face au choix du système, à la compatibilité avec certains téléphones et au compromis entre confort et confidentialité. Analysons tout cela calmement, en soulignant les avantages de DivestOS, son approche, sa comparaison avec d'autres ROM et les points à prendre en compte si vous venez d'Android ou d'iOS.

Qu'est-ce que DivestOS et pourquoi est-ce devenu si intéressant ?

DivestOS est un Système d'exploitation mobile alternatif basé sur LineageOSConçu comme un « soft fork », il ajoute sa propre couche de sécurité, de confidentialité et de support étendu aux appareils abandonnés par les fabricants. Il ne s'agit pas d'un projet d'entreprise, mais du travail d'un seul développeur, Tad (alias SkewedZeppelin), qui le maintient presque entièrement manuellement depuis 2014.

L'objectif principal de DivestOS est prolonger la durée de vie des téléphones obsolètes, réduire la dépendance à Google et renforcer la sécurité du système Face aux vulnérabilités connues, le projet part d'un postulat très pragmatique : il ne vise pas la perfection absolue ni une absence totale de logiciels propriétaires, mais privilégie une approche de « solutions à 80 % » qui apporte des améliorations concrètes à l'utilisateur moyen au lieu de s'enliser dans un idéal.

Origine et évolution : de CyanogenMod à DivestOS

Pour comprendre la place de DivestOS dans ce contexte, il est utile de rappeler qu'il est basé sur LineageOS, le successeur de CyanogenModCyanogenMod a marqué une époque en tant que ROM personnalisée la plus populaire pour Android, jusqu'à la fermeture de l'entreprise à l'origine du projet et la poursuite du développement par la communauté sous le nom de LineageOS.

DivestOS a entamé son parcours public le 31 décembre 2014, avec des images personnalisées basées sur CyanogenMod 12 Pour seulement cinq appareils. Quelques jours plus tard, des versions basées sur CyanogenMod 12.1 étaient déjà disponibles. Au fil du temps, l'application a évolué au rythme d'Android et les versions modernes sont désormais basées sur LineageOS 18.1 et versions ultérieures, tirant également parti d'Android 11 et versions supérieures.

La philosophie a toujours été la même : Prenez les bases solides de LineageOS/AOSP et renforcez-les. avec des mesures de renforcement, des ajustements en matière de confidentialité, la suppression des composants propriétaires inutiles et l'extension du support de sécurité pour les appareils mobiles qui ne reçoivent plus de correctifs officiels du fabricant.

Principales caractéristiques de DivestOS : sécurité, confidentialité et assistance

L'un des plus grands atouts de DivestOS est qu'il ne se contente pas d'offrir une ROM propre, mais intègre également des mesures de sécurité concrètes et des améliorations bien pensées en matière de protection de la vie privéeParmi ses caractéristiques les plus marquantes, on peut citer les suivantes.

1. Le fork fluide de LineageOS avec une approche axée sur les logiciels libres

DivestOS est un version non officielle de LineageOSCela signifie qu'il hérite de la prise en charge des périphériques et de nombreuses fonctionnalités de ce projet, tout en y apportant ses propres modifications. Le système vise à utiliser au maximum les [fonctionnalités non spécifiées]. Applications et composants logiciels libres et open source (FOSS)réduire la présence d'outils propriétaires et les remplacer par des alternatives ouvertes lorsque cela est possible.

2. Renforcement du système et du noyau

L'un des domaines où le travail de DivestOS est le plus visible est celui de renforcement du système d'exploitation et du noyauCela inclut des configurations de sécurité plus strictes, des correctifs pour les vulnérabilités connues (CVE), des améliorations dans la façon dont le système gère la mémoire et les permissions, et une politique cohérente de maintien de SELinux en mode d'application.

De plus, chaque fois que possible, Le chiffrement est appliqué par défaut sur l'appareilCela protège les données utilisateur contre tout accès non autorisé en cas de perte ou de vol du téléphone. La prise en charge du root n'est pas incluse par défaut, afin de limiter les risques d'attaque, mais il existe des méthodes avancées, en dehors de la ROM officielle, pour ceux qui en ont besoin.

3. Gestion propriétaire des blobs et démarrage vérifié

DivestOS comprend des mécanismes pour Suppression automatique des blobs propriétaires inutiles qui sont préinstallées sur de nombreuses ROM. L'idée est de ne conserver que l'essentiel au fonctionnement du matériel, réduisant ainsi le code opaque susceptible d'introduire des failles de sécurité ou de suivi.

Sur les appareils compatibles, la ROM offre possibilité de reverrouiller le chargeur de démarrage Après l'installation, utilisez un système de démarrage vérifié. Cela combine les avantages d'une ROM personnalisée avec un niveau de protection similaire à celui de la ROM officielle contre les modifications système malveillantes.

4. Mises à jour et assistance continue

Le projet s'engage dans un cycle de mises à jour mensuelles avec correctifs de sécurité intégrés et des recommandations pour la reconnaissance Symptômes d'une ROM corrompue et conduite à tenirIl intègre également des mises à jour OTA différentielles (Delta OTA), qui réduisent la taille des téléchargements lors de la mise à jour, et une option plutôt curieuse : la possibilité de recevoir des mises à jour OTA via le réseau Tor.

Cette dernière fonctionnalité est particulièrement intéressante pour ceux qui souhaitent masquer leurs schémas de mise à jour et empêcher les fuites de métadonnées en vérifiant les nouvelles versions, une fonctionnalité que presque aucun autre système mobile n'offre de série.

5. Applications préinstallées axées sur la confidentialité

Au lieu de surcharger le téléphone de logiciels inutiles, DivestOS choisit d'inclure une petite sélection d'applications bien choisies, axées sur la protection de la vie privéeParmi les plus remarquables, citons :

F-Droid Préinstallé, pour un accès facile aux dépôts de logiciels libres pour Android.
Un navigateur web axé sur la confidentialité et basé sur Firefox, avec des ajustements visant à minimiser le suivi.
L'application Silence, une version dérivée de Signal conçue uniquement pour les SMS chiffrés, qui remplace l'application SMS par défaut dans AOSP.
Hypatie, un scanner de logiciels malveillants open source en temps réel conçu pour Android.

Avec ce package, DivestOS vise à garantir que l'utilisateur dispose déjà de de bons outils de protection de la vie privée prêts à l'emploi dès la première start-up, y compris des options telles que Les VPN les plus sécurisés pour les appareils Androidéviter de dépendre d'alternatives de données fermées ou très intrusives.

DivestOS comparé à d'autres systèmes mobiles axés sur la confidentialité

Pour déterminer si DivestOS est le système d'exploitation idéal pour votre téléphone portable à support limité, il est utile de le comparer à Autres ROM et systèmes alternatifs populaires Axé sur la confidentialité et la sécurité, chaque groupe a son créneau et ses engagements.

GrapheneOS : sécurité maximale, mais uniquement pour Pixel

Une de ses particularités est que Il ne fournit une assistance officielle que pour les appareils Google Pixel. (Des modèles comme le Pixel 5a à la gamme Pixel 9, en passant par le Pixel Fold et la tablette Pixel). Les développeurs privilégient ces téléphones car ils nécessitent un minimum de modifications pour exécuter une version AOSP renforcée et parce que Google propose un support très robuste en matière de firmware et de correctifs de sécurité, avec jusqu'à sept ans de mises à jour pour le Pixel 8 et les modèles ultérieurs.

GrapheneOS permet l'installation de Versions officielles des services Google Play en tant qu'applications normalesSans privilèges système particuliers, Google Play fonctionne comme n'importe quelle autre application, sans accès au noyau du système ni autorisations excessives, ce qui l'empêche de s'exécuter de manière intrusive en arrière-plan. Pour ceux qui souhaitent se passer complètement de Google, il est possible d'utiliser le téléphone sans ces services.

Le système introduit des améliorations telles que Cryptage de mémoire amélioré, clés uniques par utilisateur, isolation de la bande de base pour exécuter le WiFi et le Bluetooth dans des processus séparés, des restrictions avancées sur les connexions réseau des applications et des paramètres de sécurité très détaillés (par exemple, détection d'exploits, redémarrages forcés périodiques, blocage du port USB-C, arrêt automatique du WiFi/Bluetooth, etc.).

Le principal inconvénient de GrapheneOS est double : d’une part, Cela fonctionne uniquement pour Pixel.En revanche, cette solution sacrifie de nombreuses fonctionnalités spécifiques de Google, comme l'intelligence artificielle des téléphones Pixel, Google Photos et son intégration native, ainsi que Google Camera et toute sa puissance de traitement. Ces applications peuvent être réinstallées, mais on perd alors une partie du niveau de confidentialité accru offert par le système.

CalyxOS, /e/, crDroid, LineageOS et Replicant

Outre GrapheneOS, d'autres projets sont souvent inclus dans la comparaison lorsqu'une personne recherche une ROM plus respectueuse de la vie privée que la ROM d'usine.

CalixOS Il s'agit d'une autre ROM basée sur Android, offrant un équilibre entre sécurité et facilité d'utilisation. Un détail qui se démarque particulièrement est que intègre microGIl s'agit d'une implémentation gratuite des services Google Play. Cela vous permet, par exemple, d'utiliser des applications bancaires nécessitant les services Google Play sans avoir à installer les services officiels de Google, ce qui est très avantageux si vous avez besoin d'accéder aux services bancaires mobiles mais que vous ne souhaitez pas confier vos données à Google.

En outre, CrDroid Il s'agit d'une ROM connue pour être hautement personnalisableConçu pour ceux qui souhaitent explorer l'interface, les paramètres avancés et chaque aspect du système, ce système d'exploitation intègre des améliorations en matière de confidentialité et de performances, sans pour autant se concentrer de manière aussi obsessionnelle sur la sécurité physique que GrapheneOS ou DivestOS.

/e/OS (anciennement Eelo) Il se présente comme un écosystème Android sans Google, avec ses propres services cloud, une boutique d'applications avec des critères de confidentialité et une interface de bureau plutôt conviviale. C'est une option intéressante si vous recherchez quelque chose de plus complet. « clé en main » avec services intégrés, même s'il accuse parfois un léger retard en matière de correctifs et de prise en charge de modèles spécifiques.

À un extrême plus radical, nous trouvons Replicant, qui poursuit l'objectif d'être aussi libre que possible en termes de logicielsIl remplace autant de composants propriétaires que possible par des alternatives open source, mais cela se fait au détriment de nombreuses fonctionnalités : de nombreux modèles perdent la prise en charge de certains matériels (appareil photo, Wi-Fi, modem) ou voient leurs fonctionnalités fortement limitées. Il est idéal si votre priorité absolue est la liberté logicielle et que vous êtes prêt à renoncer à une grande partie des fonctionnalités habituelles d'un smartphone.

Enfin, LineageOS restes la ROM de référence pour de nombreux utilisateurs Ils souhaitent une expérience Android relativement épurée, des mises à jour plus fréquentes que celles du constructeur et certaines libertés supplémentaires. Cependant, son approche en matière de confidentialité et de sécurité est moins radicale que celle de DivestOS ou GrapheneOS ; on pourrait dire qu'elle représente un juste milieu entre une ROM d'origine et ces alternatives plus extrêmes.

L'écosystème des systèmes d'exploitation mobiles libres et ouverts

DivestOS et GrapheneOS font partie d'un tableau beaucoup plus large de systèmes d'exploitation alternatifs pour téléphones mobilesCes systèmes d'exploitation vont des variantes Android aux plateformes GNU/Linux ou hybrides. Parmi les options les plus connues, on trouve :

/e/OS (Eelo), un Android peu fiable doté de son propre écosystème.
AOSP (projet Open Source Android), la base libre sur laquelle sont construites de nombreuses ROM.
CalixOS, axée sur la confidentialité avec l'intégration de microG.
GraphèneOS, ultra-sécurisé et réservé aux appareils Pixel.
KaiOS, système pour téléphones mobiles classiques, partiellement open source.
LineageOS, la ROM communautaire la plus répandue, successeur de CyanogenMod.
MoonOS (WebOS), successeur communautaire de WebOS pour certains appareils.
MobienneDebian adapté aux téléphones mobiles.
Mobile PlasmaEnvironnement mobile KDE Plasma sur GNU/Linux.
après-venteLa distribution Alpine est conçue pour prolonger la durée de vie des téléphones.
PureOS, l'offre de Purism pour téléphones portables et ordinateurs, basée sur Debian.
Replicant, l'option la plus stricte concernant les logiciels libres sur Android.
Sailfish OS, système hybride avec une base Linux et une couche compatible avec les applications Android.
TizenLe système de Samsung pour les objets connectés, les téléviseurs et certains téléphones portables.
Ubuntu tactile, une version mobile d'Ubuntu maintenue par la communauté.

Dans cette sélection, DivestOS se distingue par Concentrez-vous plus particulièrement sur les téléphones Android bénéficiant d'une prise en charge limitée et renforcez la confidentialité et la sécurité sans pour autant abandonner complètement la compatibilité. De plus, il ne nécessite pas de matériel très spécifique, contrairement à GrapheneOS.

Android vs iOS : Contexte général de sécurité, de performances et d’assistance

Lorsqu'une personne envisage de passer à DivestOS, GrapheneOS ou à toute autre ROM, elle provient presque toujours du monde Android, mais Il est intéressant de voir comment ces options se comparent au duo classique Android-iOS. qui domine le marché mobile.

Android est un système d'exploitation développé par Google et sous licence accordée à de nombreux fabricantsiOS, en revanche, appartient à Apple et n'est distribué que sur les iPhones et autres appareils Apple. Concrètement, cela signifie qu'il est impossible d'installer iOS sur un téléphone Android et inversement ; le système est lié au matériel que vous achetez.

En matière de sécurité de base, les deux Google Play Store comme App Store Ils effectuent des vérifications sur les applications afin de réduire la présence de logiciels malveillants, bien qu'ils ne soient pas infaillibles. Il est néanmoins important de ne télécharger des applications que depuis des sources fiables. sources fiables et développeurs connusCar les applications malveillantes peuvent toujours passer entre les mailles du filet, surtout si des fichiers APK externes sont installés sur Android.

Android offre un une plus grande variété d'applications et beaucoup plus d'options gratuitesCependant, les téléphones Android bénéficient généralement de moins de mises à jour que les iPhones, ce qui accroît le risque de failles de sécurité à moyen terme. C'est précisément ce que des ROM comme DivestOS visent à corriger : prolonger la durée de vie des téléphones dont le fabricant n'assure plus les mises à jour.

En matière de personnalisation, Android l'emporte haut la main : Il vous permet de modifier l'apparence de l'interface, des widgets et des lanceurs. et configurer entièrement l'expérience visuelle et sonore des jeux et des applications. iOS, en revanche, privilégie une conception plus fermée, avec moins d'options de personnalisation, mais une cohérence esthétique très soignée.

En termes de performances et d'autonomie de la batterie, iOS l'emporte généralement car Apple conçoit simultanément le matériel et le logiciel.Cela optimise l'ensemble du système. Il en résulte des téléphones très fluides avec une bonne autonomie, même avec moins de RAM que de nombreux appareils Android. Les iPhones sont généralement durables et fiables, bien que les réparations et le remplacement de composants soient souvent plus coûteux et complexes.

Dans l'univers Android, la qualité dépend beaucoup du fabricant et du modèle : Il existe des téléphones portables très bon marché avec une durée de vie plus courte. et d'autres modèles haut de gamme qui rivalisent avec les iPhones, voire les surpassent sur certains points. L'avantage réside dans le coût généralement plus abordable des réparations de composants et dans le plus grand nombre d'options de service après-vente en dehors de la marque officielle.

En fin de compte, Android et iOS sont deux systèmes matures et performants ; le choix se résume généralement à : Qu’est-ce que vous appréciez le plus : l’ouverture et la variété d’Android, ou l’intégration et le raffinement d’iOS ?Pour ceux qui privilégient la confidentialité, le contrôle de l'appareil et une assistance étendue, entrer dans le monde des ROM comme DivestOS est un moyen de faire évoluer Android.

DivestOS : idéal pour les téléphones mobiles dont le support est limité et pour les utilisateurs soucieux de leur vie privée.

Si vous avez un téléphone portable comme un Un Lenovo un peu plus ancien, un Moto G4 Play ou un Xiaomi Mi A2 Puisqu'il ne reçoit plus de mises à jour officielles, DivestOS se présente comme une alternative très intéressante. Il permet de continuer à utiliser un matériel parfaitement fonctionnel avec un système d'exploitation à jour, robuste et respectueux de la vie privée.

Comparé à des alternatives telles que CalyxOS ou /e/OS, DivestOS se situe à un point très intéressant.Il met fortement l'accent sur la sécurité (renforcement du système, application de SELinux, chiffrement par défaut, suppression des blobs) sans pour autant vous faire renoncer à une expérience Android relativement familière et sans vous lier à une marque spécifique comme Pixel.

Pour ceux qui ont besoin d'applications qui dépendent des services Google, comme applications bancaires, plateformes de travail ou notifications push— DivestOS peut nécessiter une configuration supplémentaire — par exemple, pour Sécurisez vos applications— ou même envisager des systèmes comme CalyxOS avec microG intégré. Mais si votre priorité absolue est de minimiser le suivi et de prolonger la durée de vie de votre téléphone, DivestOS offre un compromis très intéressant.