Pour examiner un lien avant son ouverture sur Android, URLCheck peut intercepter son passage vers le navigateur et en afficher les éléments. Chrome Safe Browsing, lui, signale certains sites dangereux pendant la navigation. Si tu reçois des URL dans des messageries ou d’autres applications, la première approche te permet d’examiner l’adresse avant de choisir le navigateur.
Inspecter le lien avant de choisir un navigateur
URLCheck peut servir d’intermédiaire entre le lien sur lequel tu appuies et le navigateur. L’application affiche des éléments de l’adresse : le domaine, le chemin, les paramètres après le point d’interrogation et la partie qui suit le signe #. Ces morceaux peuvent aider à comprendre où mène le lien, mais leur apparence ne suffit pas à juger un site.
Voici le parcours décrit par Isaac Akinleye, journaliste à MakeUseOf, qui a utilisé URLCheck comme gestionnaire de liens :
- Quand Android propose une application pour ouvrir un lien, choisis URLCheck pour examiner l’adresse avant son transfert au navigateur.
- Regarde le domaine et les autres éléments de l’URL. URLCheck peut aussi proposer des modifications destinées à retirer certains paramètres.
- Si l’application suggère un nettoyage, utilise l’action prévue plutôt que de supprimer toi-même des éléments au hasard.
- Choisis ensuite le navigateur auquel transmettre le lien. Le sélecteur permet aussi, selon le récit d’Akinleye, de choisir une fenêtre privée.
Le chemin exact dans les réglages Android pour attribuer ou rétablir ce rôle n’est pas le même dans toutes les configurations décrites ici ; le parcours rapporté par Akinleye ne donne pas de marque de téléphone ni de version d’Android.
Pourquoi éviter les suppressions manuelles
Une URL longue peut contenir des paramètres de suivi, mais d’autres éléments peuvent être nécessaires à la destination. Dans les exemples rapportés par Akinleye, les modifications suggérées par URLCheck ont préservé la destination attendue. Ses suppressions manuelles ont, elles, provoqué plusieurs problèmes : un lien vers Top One Futures a mené au mauvais endroit, un lien Mandrill a affiché une erreur 404 et un lien d’un récapitulatif Reddit a ouvert le fil d’accueil au lieu de la publication visée.
Il rapporte aussi qu’URLCheck peut suivre des redirections avec sa fonction de vérification d’état et développer des liens raccourcis. Dans ses essais, un lien YouTube raccourci a été développé, tandis qu’un autre lien de suivi ne l’a pas été. Ces observations portent sur ses liens testés, pas sur tous les liens possibles. Une adresse nettoyée ou une destination affichée ne garantit pas qu’un site soit inoffensif.
Utiliser les alertes de Chrome
Chrome Safe Browsing répond à une autre question : le navigateur signale-t-il un site, un téléchargement ou une extension jugés dangereux ? Selon Google, la protection standard compare les sites, les extensions installées et les téléchargements à des listes de contenus dangereux. Elle consulte d’abord des listes stockées localement et peut, si nécessaire, transmettre une portion masquée de l’URL par l’intermédiaire d’un serveur de confidentialité.
Dans Chrome sur Android, tu peux choisir le niveau dans ⋮ > Paramètres > Confidentialité et sécurité > Navigation sécurisée. La protection renforcée effectue des vérifications en temps réel et transmet davantage d’informations à Google, notamment les URL visitées, un petit échantillon du contenu des pages, ainsi que des données sur les téléchargements, l’activité des extensions et le système. Google détaille ces niveaux et les données associées.
L’icône de connexion sécurisée dans la barre d’adresse renseigne sur la connexion, pas sur la fiabilité générale du site. Google conseille de vérifier le nom du site avant d’y saisir des informations sensibles. Un avertissement rouge en plein écran signifie que Safe Browsing a signalé le site comme dangereux. L’aide de Chrome explique ces indicateurs.
Choisir où installer URLCheck
Le projet URLCheck répertorie Google Play, F-Droid, les versions publiées sur GitHub, IzzyOnDroid et Obtainium comme canaux de distribution. Les versions provenant de différents groupes de distribution utilisent des certificats de signature différents : passer de l’un à l’autre peut nécessiter de désinstaller la version existante. Le projet recommande de sauvegarder les données puis de les restaurer lors d’une migration. Le dépôt officiel d’URLCheck présente ces canaux et la procédure de migration.
- Pour examiner un lien avant de l’ouvrir, URLCheck peut s’intercaler avant le navigateur.
- Pour recevoir des alertes pendant la navigation, Chrome Safe Browsing propose plusieurs niveaux de protection.
- Avant de changer de canal d’installation d’URLCheck, prévois la sauvegarde et la restauration des données.