Un VPN empêche-t-il un clavier d’envoyer vos données ?
Un VPN chiffre le tuyau par lequel votre téléphone fait passer son trafic et cache votre adresse à ce qui se trouve à l’autre bout. Il n’a aucun moyen de regarder à l’intérieur d’une app pour décider ce qu’elle a le droit d’envoyer — c’est un autre interrupteur qui s’en charge, l’accès complet.
Le VPN est l’outil que presque tout le monde a déjà en tête dès qu’une inquiétude de confidentialité se présente, alors il est logique d’y penser ici aussi : vous installez un clavier qui tape et sonne différemment, vous vous demandez ce qu’il peut réellement voir, et vous activez un VPN par précaution. Il vaut la peine de préciser ce que change vraiment cet interrupteur avant de s’y fier, car l’accès d’un clavier à vos données se décide ailleurs, par un interrupteur avec lequel un VPN n’a aucun lien.
Ce qu’un VPN fait réellement
Un VPN enveloppe le trafic réseau de votre téléphone dans un tunnel chiffré vers un serveur géré par l’entreprise du VPN, et ce serveur relaie ensuite le trafic vers sa destination réelle. Deux choses en découlent : quiconque observe le réseau entre votre téléphone et le serveur du VPN — le wifi d’un café, un fournisseur d’accès, une autre personne sur le même routeur — ne voit qu’un trafic chiffré à destination du VPN, ni la vraie destination ni le contenu, et le site ou le serveur à l’autre bout voit l’adresse du VPN plutôt que celle de votre téléphone. C’est une protection réelle et utile pour un téléphone. C’est aussi tout ce qu’un VPN fait. Il n’ouvre pas une app pour examiner ce qu’elle a choisi de mettre dans le tunnel, et il n’a aucune notion d’« extension de clavier » distincte de n’importe quelle autre app qui envoie du trafic.
Ce qui décide vraiment si un clavier peut envoyer quoi que ce soit
Une extension de clavier sur iOS démarre confinée par le système lui-même, pas par choix : pas d’accès internet, pas de presse-papiers partagé, pas de localisation, quoi que préfère l’app. L’accès complet est le seul interrupteur qui lève ce confinement, et l’accès réseau en fait partie. Laissez l’accès complet désactivé et un clavier n’a strictement aucune route vers un réseau — pas une route déconseillée, une route véritablement absente, imposée par iOS de la même façon pour chaque extension de clavier sur chaque iPhone. C’est développé plus en détail dans le guide sur la question de savoir si un clavier tiers utilise les données mobiles, et c’est ce niveau qui tranche la question à laquelle un VPN ne peut pas toucher.
Pourquoi un VPN se situe en dessous de cette décision, pas au-dessus
Un VPN opère en dessous de la couche des applications, sur le trafic que le téléphone envoie déjà — il n’a aucun mécanisme pour accorder l’accès complet à un clavier qui ne l’a pas, ni pour le retirer à celui qui l’a. Si un clavier n’a pas accès au réseau parce que l’accès complet est désactivé, activer un VPN ne change rien, puisqu’il n’y avait de toute façon aucun trafic pour que le tunnel le transporte. Si un clavier a bien l’accès complet et une fonctionnalité qui contacte son propre serveur, un VPN chiffrera et relaiera fidèlement cette connexion exactement comme il relaie tout le reste — il n’a aucun moyen de reconnaître que ce trafic vient d’un clavier plutôt que de n’importe quelle autre app, et aucun réglage qui le traiterait différemment.
Ce qu’un VPN protège vraiment, et ce qu’il ne protège pas
- Protège : ce qu’un espion présent sur le même réseau peut voir. Sans VPN, quelqu’un sur le même wifi public pourrait, en théorie, observer le trafic non chiffré qui sort de votre téléphone. Un VPN comble précisément ce point.
- Ne protège pas : la question de savoir si un clavier atteint un serveur ou non. Cela a déjà été décidé par l’accès complet, avant même qu’un VPN entre en jeu.
- Ne protège pas : ce qui se passe une fois que le trafic atteint sa destination réelle. Un VPN cache votre adresse à cette destination et chiffre le trajet jusque là — il n’empêche pas la destination elle-même de recevoir et de conserver ce qui lui était adressé.
- Ne protège pas : contre un clavier qui ne touche jamais au réseau. Il n’y a alors aucun trafic sur lequel un VPN pourrait agir, dans un sens comme dans l’autre.
La plupart des apps, claviers compris, envoient déjà leur trafic en HTTPS par défaut, avec ou sans VPN, ce qui chiffre déjà le trajet entre l’app et sa destination de son propre chef. Un VPN ajoute une seconde couche de chiffrement par-dessus et cache la destination aux observateurs du réseau local — ce n’est pas ce qui se trouve entre un clavier et un serveur avec lequel il avait déjà le droit, et déjà la capacité, de communiquer.
Ce qu’il faut vérifier à la place
La réponse honnête à « puis-je faire confiance à ce clavier » se trouve du côté de l’app, pas du côté de la route réseau qui y mène. Le fait qu’il fonctionne intégralement avec l’accès complet désactivé est le premier signal, et le plus clair : un clavier qui tape, corrige, se thème et sonne de façon identique une fois l’interrupteur éteint n’a aucune dépendance cachée à une connexion. Réglages → Confidentialité et sécurité → Rapport de confidentialité des apps, traité dans son propre guide, va plus loin encore et montre les domaines réellement contactés par une app au cours des sept derniers jours, plutôt qu’une permission simplement accordée. Aucun des deux ne peut être remplacé par un VPN, car tous deux répondent à la question de ce que l’app fait elle-même, pas à ce qui arrive au trafic une fois que l’app a déjà décidé de l’envoyer.
Où se situe Kibo
Kibo n’effectue aucune requête réseau et n’a aucun serveur à l’autre bout vers lequel quoi que ce soit pourrait être envoyé, donc il n’y a ici aucun trafic qu’un VPN pourrait protéger, cacher ou rediriger — chaque thème, les 17 sons de touche, chaque effet lumineux, les panneaux d’emoji et de kaomoji, les styles de texte fantaisie et les 30 langues de saisie fonctionnent entièrement sur l’appareil. L’accès complet reste désactivé par défaut et n’est lu qu’à un seul endroit, les boutons Copier le mot, Copier la ligne et Coller de la barre du clavier, qui accèdent au presse-papiers système et non à une connexion réseau — un VPN n’a rien à voir avec cet interrupteur, dans un sens comme dans l’autre. Il est gratuit.
Questions fréquentes
Un VPN empêche-t-il un clavier de voir ce que je tape ?
Non. Ce qu’un clavier peut voir se décide sur l’appareil lui-même, du simple fait qu’il est le clavier actif, pas par quoi que ce soit qu’un VPN touche. Un VPN n’agit que sur le trafic une fois qu’il quitte le téléphone par le réseau — il n’a aucune influence sur ce qu’une app lit localement.
Si un clavier a l’accès complet, activer un VPN le rend-il plus sûr ?
Cela chiffre le trajet de ce trafic et cache la destination aux observateurs du réseau local, mais cela ne change pas ce que le clavier envoie et n’empêche pas le serveur de destination de le recevoir. C’est l’accès complet qui a décidé si ce trafic pouvait exister ; un VPN ne fait que l’envelopper une fois qu’il existe déjà.
Un VPN peut-il empêcher un clavier de contacter son propre serveur ?
Non. Un VPN relaie le trafic vers sa destination plutôt que de le filtrer selon l’app qui l’a envoyé. Certaines apps VPN ajoutent des fonctions séparées de blocage de publicités ou de traqueurs, mais c’est une fonctionnalité distincte du tunnel VPN lui-même, qui fonctionne par listes de domaines plutôt qu’en reconnaissant « ceci vient d’un clavier ».
Ai-je besoin d’un VPN pour utiliser Kibo en toute sécurité ?
Non. Kibo n’effectue aucune requête réseau, donc il n’y a aucun trafic qu’un VPN pourrait protéger au départ — la question à laquelle un VPN répond ne s’applique pas à un clavier qui n’ouvre jamais de connexion.
Essayez-le sur votre propre clavier
Kibo est un clavier personnalisé gratuit pour iPhone : de vrais sons mécaniques, des thèmes au choix et des effets lumineux RGB. Sans compte, sans publicité, et il fonctionne avec l’accès complet désactivé.