Les développeurs derrière le système d’exploitation mobile orienté vie privée CalyxOS ont publié la version 8.0. Le nouveau firmware est basé sur Android 17 et élimine complètement les services Google préinstallés pour empêcher le suivi et la transmission de données au géant de la technologie.
Alors que les fabricants traditionnels de smartphones rouler Android 17 à travers des peaux personnalisées comme Samsung One UI 9 ou MagicOS d’honneur 11, CalyxOS cible les utilisateurs qui cherchent à restreindre strictement l’accès à leurs données personnelles. Comme Rapports Borncity.com, la mise à jour associe le système d’exploitation rebasé avec de nouveaux utilitaires de sécurité et le support matériel élargi.
Support large pour Pixel, Fairphone et Motorola
CalyxOS 8.0 peut être installé sur une large gamme d’appareils populaires. Le matériel pris en charge inclut les smartphones Google Pixel de la 5ème génération à travers la dernière série 10, avec le Pixel 10a nouvellement ajouté à la liste de compatibilité. Des images d’usine sont également disponibles pour le Fairphone 4, 5, et 6, le SHIFTphone 8 et Motorola combinés allant du Moto G32 au G84.
Pour simplifier l’installation, le projet fournit son utilitaire dédié à l’appareil-flasher. L’outil prend maintenant en charge macOS et comprend des mesures de protection intégrées conçues pour atténuer le risque d’erreurs clignotantes et de briques.
microG remplace les services Google par la géolocalisation locale
Pour garantir la fonctionnalité d’applications tierces sans Google Play Services propriétaire, le firmware intègre le microG d’implémentation de l’API open-source dans la version 0.3.17.252432. Ce composant intercepte les requêtes pour la messagerie Cloud, la cartographie et l’API Google Play sans exiger une connexion directe aux serveurs Google.
Le système d’exploitation évite complètement Google Network Location Provider. Au lieu de cela, le suivi des emplacements dépend des services locaux aux côtés de BeaconDB. Le géocodage inversé — translation des coordonnées GPS dans les adresses de rue — est géré via Nominatim, un service basé sur OpenStreetMap.
Contrôle réseau via le pare-feu et les arrêts automatiques
Une pierre angulaire de l’architecture de sécurité du système est le pare-feu Datura intégré. Les utilisateurs peuvent définir granuleusement l’accès réseau pour chaque application installée sur les connexions Wi-Fi, données cellulaires ou VPN. Par défaut, les applications nouvellement installées sont placées sous un verrouillage réseau complet jusqu’à ce que l’accès soit explicitement accordé.
De plus, l’OS bloque les périphériques USB non reconnus pendant que l’écran est verrouillé. Après une période d’inactivité configurable, CalyxOS 8.0 éteint automatiquement le Wi-Fi et le Bluetooth et supprime l’accès au microphone et à la caméra. Un bouton d’urgence « Panic » est également disponible pour effacer instantanément les données sensibles lors du déclenchement. L’intégrité du système est vérifiée par vérification cryptographique de la signature sur chaque boot, avec des correctifs de sécurité mensuels distribués sous forme de mises à jour en direct (OTA).
Suite logicielle par défaut et mode bureau
Hors de la boîte, l’installation regroupe le navigateur Calyx Chrome (version 155.0.8059.16) avec DuckDuckGo en tant que moteur de recherche par défaut, complété en option par le navigateur Tor. Thunderbird gère les courriels, tandis que l’agenda est géré par l’application calendrier Etar (version 1.0.57). CoMaps et OnionShare sont également inclus. Les utilisateurs peuvent télécharger des logiciels supplémentaires via F-Droid ou le magasin Aurora.
L’interface utilisateur a reçu des améliorations ciblées, y compris une mise à jour Material You (Matériel Design 3) pour le gestionnaire de fichiers. Les propriétaires de la tablette Pixel ont accès à un mode de bureau qui peut être lancé directement depuis l’écran d’accueil. De plus, un outil de sauvegarde intégré permet aux utilisateurs de chiffrer les sauvegardes du côté client avant de les transférer vers un stockage USB externe ou une instance Nextcloud.
Sources : Borncity.com
