Le presse-papiers d’Android est un espace partagé : ce qu’on y copie reste lisible par l’application au premier plan, qu’elle soit ou non à l’origine de la copie. GrapheneOS vient de fusionner « Secure Paste », une fonction qui remplace cet accès par défaut par un geste de collage explicite. Le projet l’a annoncé sur son compte Mastodon officiel.
Un angle mort vieux de plusieurs versions d’Android
Depuis Android 10, seule l’application qui a le focus ou le clavier par défaut peut lire le presse-papiers, comme le documente Google dans les changements de confidentialité de cette version. La mesure a bloqué les lectures en arrière-plan, sans régler le problème de fond : une application au premier plan peut toujours y lire un mot de passe ou un code de validation en deux étapes déposé par une autre. Android affiche bien un avertissement quand une application lit un contenu copié ailleurs, mais il arrive parfois trop tard.
Comment Secure Paste referme l’accès
La fonction repose sur le pull request 435, ouvert le 22 août 2026 par le contributeur inthewaves et fusionné le 13 septembre dans le dépôt du projet. Elle ajoute une politique de confidentialité appliquée directement dans le service de presse-papiers, avec un réglage général et des contrôles par application. L’accès reste autorisé par défaut, pour ne rien casser dans les applications existantes : c’est l’utilisateur qui décide de le restreindre.
Une application continue de lire ce qu’elle a copié elle-même, ce qui préserve les copier-coller internes. En mode « Coller uniquement », elle peut encore voir qu’un élément est disponible, ses types de contenu et son horodatage, mais l’étiquette, les métadonnées et le contenu restent masqués. Le collage volontaire passe par une autorisation de courte durée, liée à l’application, au presse-papiers et à l’élément concerné. Restent permises les actions de collage de la barre de sélection système, du clavier, d’un service d’accessibilité ou d’un raccourci du clavier physique.
Les applications conçues avec Flutter, qui utilisent leur propre interface de sélection, sont couvertes par un bouton de collage ajouté au clavier par défaut. GrapheneOS, qui avait présenté le principe début septembre, prévoit de reprendre ce dispositif dans le clavier maison appelé à remplacer celui d’AOSP.
Un « scope » de plus, pas encore livré
Secure Paste s’inscrit dans la série des fonctions de contrôle déjà proposées par le système, à l’image de Contact Scopes et Storage Scopes, et le projet prévoit d’autres protections du même ordre. Trop récente, la fusion ne figure pas dans les notes de version du dernier build stable publié, daté du 10 septembre 2026 : la fonctionnalité arrivera dans une prochaine mise à jour, avec une activation à la main pour ceux qui veulent fermer le presse-papiers aux applications indiscrètes.
Voir les commentaires (0)