Bloquer les pubs sur Android

Les noms d’abord. Avant de joindre un serveur, votre téléphone demande son adresse. L’application répond à ces demandes sur l’appareil : un nom présent dans ses listes reçoit « nulle part », et l’appli qui demandait renonce. Tous les autres noms partent vers un résolveur chiffré, Cloudflare par défaut, Quad9 derrière lui, et Cloudflare en clair en dernier recours. Une appli qui ignore le système et s’adresse à son propre résolveur revient elle aussi au filtre : tout ce qui part vers le port 53 est traité par lui. Une appli qui chiffre elle-même ses questions DNS peut, elle, lui échapper.

Les pages ensuite. Dans les navigateurs que vous laissez cochés, l’application lit la page avant que le navigateur ne la dessine : elle masque les emplacements de pub, neutralise les scripts publicitaires, refuse les bandeaux de cookies à votre place quand le site propose de tout refuser, et retire les pubs des vidéos YouTube. Même moteur que sur ordinateur, avec des listes choisies pour le téléphone. Il lui faut pour cela un certificat racine, fabriqué sur le téléphone, que vous installez vous-même : les étapes sont plus bas.

Pour l’un comme pour l’autre, l’application se déclare auprès d’Android comme VPN local. Android affiche sa propre demande d’autorisation. Tout le trafic du téléphone passe par l’application, sur l’appareil : le tunnel ne mène toujours nulle part hors du téléphone, aucun serveur de l’éditeur ne se trouve derrière, votre adresse IP n’est pas masquée, et rien de votre navigation ne parvient à l’éditeur. Une connexion qui ne vient pas d’un navigateur est relayée telle quelle, octet pour octet.

AdHole ne fait passer votre trafic par aucun serveur et ne masque aucune adresse. Ce que l’application envoie elle-même se limite aux résolveurs interrogés, chiffrés d’abord ; aux listes de filtrage, quand vous les mettez à jour, et à celles du nettoyage des pages à chaque démarrage du filtrage s’il est actif ; et à la vérification de version, quand vous la demandez : elle emporte la version et le système et, sauf si vous coupez « Statistiques anonymes », un numéro tiré au hasard et changé chaque mois et le nombre de requêtes bloquées depuis l’envoi précédent. S’y ajoute, dès qu’une demande reste sans réponse de tous vos résolveurs, le résolveur du réseau du moment, interrogé en clair le temps de la panne : la box en Wi-Fi, votre opérateur en données mobiles, l’exploitant d’un Wi-Fi public. C’est lui qui revoit alors ces noms ; le filtrage, lui, ne s’arrête pas, et l’application revient au chiffré dès qu’un résolveur répond. Aucun historique de navigation n’est écrit sur l’appareil : seuls les totaux de requêtes, des nombres, y sont gardés pour que le compteur ne reparte pas de zéro à chaque coupure.

Ce sont les trois mêmes listes que sur ordinateur, livrées avec l’application et remises à jour quand vous le demandez. Pour tenir dans la mémoire d’un téléphone, elles y sont rangées en un index compact, comparé au moteur de l’ordinateur sur 5 000 noms des listes : chacun y reçoit la même réponse. Cela vaut en Wi-Fi comme en données mobiles, sans qu’aucun ordinateur reste allumé à la maison.