GrapheneOS refond ses apps et verrouille ton presse-papiers

Tu copies un mot de passe, un code de vérification, un lien. Tu colles, et tu passes à autre chose. Sauf que ce texte reste en mémoire dans le presse-papiers, parfois des heures. Et une application récemment ouverte peut aller le lire. Android t'affiche une petite notification quand ça arrive, mais l'information a déjà fui.

GrapheneOS, le système mobile open source spécialisé dans la vie privée, annonce une réponse directe : une fonction de collage sécurisé, qui permet de retirer à une application l'accès au presse-papiers tout en continuant à coller tes textes. Et ce n'est qu'une pièce d'un chantier plus large : la refonte complète des applications intégrées.

Comment GrapheneOS coupe l'accès à ton presse-papiers

Android limite déjà les choses : seules l'application au premier plan et le clavier ont le droit de lire le presse-papiers. Le problème, c'est ce qui traîne. Une application douteuse qui obtient brièvement le premier plan peut aspirer un mot de passe oublié là par accident. La notification de lecture, elle, arrive après coup.

La fonction annoncée renverse la logique : tu peux retirer à une application l'accès classique au presse-papiers, et coller quand même ton texte par une voie sécurisée. Elle s'intègre partout où tu en as besoin :

• la barre de sélection de texte standard
• les claviers, y compris ceux qui dessinent leur propre barre de collage
• les services d'accessibilité
• les raccourcis clavier

Le projet assume une nuance : une application conserve le droit de lire ce qu'elle a posé elle-même dans le presse-papiers. C'est le strict minimum pour que les copies internes continuent de fonctionner. Tout le reste est bloqué. La philosophie rappelle les fonctions Contact Scopes et Storage Scopes du projet, qui cloisonnent déjà l'accès aux contacts et aux fichiers.

Précision importante : la fonction n'est pas encore disponible dans les versions publiques. GrapheneOS annonce sa fusion prochaine dans le système. Une annonce officielle donc, pas encore une mise à jour installable.

Messages : l’application intégrée passe au moderne

L'application Messages fournie avec GrapheneOS a été entièrement réécrite. Sa nouvelle interface repose sur Jetpack Compose, la bibliothèque moderne de Google pour construire des interfaces Android. Pour un lecteur non développeur, ce qui change se voit à l'œil : une interface plus fluide, plus actuelle, qui ne fait plus vieillotte.

Le projet parle d'un nombre massif d'autres améliorations et de corrections de bugs. La nouvelle version était annoncée pour le 6 septembre, et le dépôt GitHub du projet montre des commits jusqu'au 3 septembre. Le travail est réel, pas une promesse de vitrine.

Le RCS sans Google : le chantier de fond

Petit point de départ : le RCS est le successeur du SMS. Il permet d'envoyer des photos de bonne qualité et des messages chiffrés de bout en bout entre Android et iPhone, grâce à un standard de chiffrement nommé MLS. Le chiffrement de bout en bout, en clair : seuls vous et votre correspondant pouvez lire les messages, pas les opérateurs ni les serveurs du milieu.

Aujourd'hui, sur GrapheneOS, le RCS passe par l'application Google Messages et une version cloisonnée des services Google. Le projet veut construire sa propre implémentation pour ne plus en dépendre. Le chemin est explicitement long : selon GrapheneOS, le RCS n'est pas une plateforme ouverte en pratique et repose fortement sur des infrastructures propriétaires de Google et des opérateurs. L'objectif reste net : se libérer de Google Messages, d'autant que l'application a récemment connu un bug embarrassant, rapporté par Android Authority : d'anciens textos réapparaissaient dans de mauvaises conversations.

Adieu la galerie et le clavier vieillots

La galerie incluse par défaut dans Android open source est, selon le projet, incroyablement dépassée. GrapheneOS la remplacera entièrement en se basant sur ReFra, une galerie moderne écrite en Jetpack Compose, qui affiche environ 2 740 étoiles sur GitHub. Un fork, c'est-à-dire une reprise du code d'un projet pour le faire évoluer à sa façon, est prévu : GrapheneOS veut sa propre vision, sans les intégrations de services qu'il refuse.

Capture : dépôt officiel ReFra sur GitHub.

La licence a son importance : ReFra est sous licence Apache 2.0, dite permissive, donc compatible avec les règles du projet. Des suites d'apps libres sous licence GPLv3, comme Fossify, ne peuvent pas être embarquées dans GrapheneOS. Quant au clavier fourni par défaut, son remplacement complet est évoqué comme probable. Le projet a embauché plusieurs développeurs et annonce un rythme qui accélère.

Bannière du projet ReFra, licence Apache 2.0.

On passe à GrapheneOS ?

La faille critique corrigée récemment dans l’application Android de Canva le rappelait : une application mobile, c'est aussi une porte d'entrée potentielle. GrapheneOS ferme les plus connues, et le collage sécurisé s'attaque à une zone que personne d'autre ne traite à ce niveau.

Pour essayer, il faut un smartphone Google Pixel, les seuls que le projet supporte, et l'installation se fait depuis le navigateur avec un guide pas à pas sur le site officiel. Le RCS fonctionne déjà via Google Messages et les services Google cloisonnés, la documentation officielle détaille la marche à suivre.

Verdict : si tu as un Pixel et que la vie privée compte pour toi, le projet mérite le détour. Les mises à jour s'enchaînent, l'équipe grossit, et l'expérience gagne en sérieux. Reste à voir le collage sécurisé atterrir dans une version stable, ce qui est annoncé comme imminent.

Sources

GrapheneOS : l’annonce officielle de la refonte de Messages et des plans RCS, sur le compte Mastodon du projet.

GrapheneOS détaille le collage sécurisé sur son fil Bluesky.

La documentation officielle de GrapheneOS sur l’usage du RCS : grapheneos.org.

ReFra, la galerie open source retenue comme base du futur remplacement, sur son dépôt GitHub.

Android Authority a rapporté le bug des anciens textos renvoyés à de mauvais destinataires dans Google Messages : androidauthority.com.

La discussion Hacker News autour de cette annonce, avec les retours d’utilisateurs : news.ycombinator.com.

—

Recherche, relecture et illustration assistées par IA. Le contenu reflète le travail éditorial de la rédaction.