Supposons le scénario suivant :
- L'utilisateur obtient un appareil Android ;
- L'utilisateur crée un compte Google, sans activer aucune "synchronisation" ou "sauvegarde" ;
- L'utilisateur insère une carte SIM avec des contacts ;
- L'utilisateur les copie ensuite dans les "Contacts du téléphone", et non dans le compte Google ;
- L'utilisateur installe divers programmes qui ne demandent pas l'autorisation de consulter les contacts, de rooter ou de contenir des exploits.
Les numéros de téléphone restent-ils secrets sur Internet en général et chez Google en particulier ?
Est-ce que quelqu'un a fait des expériences (suivi de tout le trafic de l'appareil Android, y compris chiffré) et a confirmé ou réfuté cela pour des appareils spécifiques, des versions d'Android et des scénarios d'utilisation ?
Comment puis-je prouver que l'appareil ne comporte pas de portes dérobées installées par le fabricant qui pourraient "par erreur" envoyer mes données à l'occasion ; par exemple, si l'utilisateur n'a jamais rooté le téléphone, pas en Wi-Fi (que l'utilisateur peut surveiller), et en cas de trafic mobile légitime ?