Android n’a pas d’interrupteur unique pour cela. Ce qu’il a, c’est un réglage de DNS chiffré au niveau du système qui se configure en quatre-vingt-dix secondes, couvre toutes les applis du téléphone et ne coûte rien — et une faille connue : Chrome embarque son propre résolveur DNS et peut la contourner. Fermez cette faille et vous avez une configuration qui tient face à une mauvaise soirée ordinaire.

Presque tous les guides sur le sujet sont écrits pour un parent qui restreint le téléphone de son enfant. C’est un autre problème, et plus simple, parce que le parent garde le code. Celui-ci est écrit pour le cas difficile : c’est vous que vous bloquez, et vous connaissez tous les mots de passe.

Couche un : DNS privé, quatre-vingt-dix secondes, gratuit

Android prend en charge DNS over TLS nativement depuis Android 9. Il se place sous le navigateur, au niveau du système : il s’applique donc à toutes les applis et à tous les navigateurs en même temps, ne demande pas le root et n’installe rien.

Paramètres → Réseau et Internet → DNS privé → Nom d’hôte du fournisseur de DNS privé, puis saisissez un résolveur filtrant. Le filtre familial de CleanBrowsing est le choix habituel :

family-filter-dns.cleanbrowsing.org

Enregistrez, et les domaines pour adultes cessent de se résoudre sur tout le téléphone : dans Chrome, dans Firefox, et dans le petit navigateur intégré avec lequel une appli sociale ouvre les liens. Ce dernier compte plus qu’il n’y paraît, car c’est là que se produit une bonne partie de l’exposition accidentelle, et il est invisible pour tout ce qui passe par le navigateur.

Le chemin exact du menu change selon le constructeur. Chez Samsung c’est Connexions → Plus de paramètres de connexion → DNS privé ; chercher « DNS privé » dans les Paramètres le trouve sur toutes les versions.

La fuite que presque aucun guide ne mentionne

Voici la partie que les billets des éditeurs sautent, et la plus importante de cette page.

Chrome a son propre résolveur DNS. Le DNS sécurisé de Chrome envoie les requêtes en HTTPS à un fournisseur choisi par Chrome, indépendamment du réglage système que vous venez de poser. Un téléphone doté d’un résolveur filtrant parfaitement valable en DNS privé peut tout de même résoudre ce que résout le résolveur propre à Chrome.

Donc après avoir réglé le DNS privé, faites l’une de ces deux choses :

Chrome → Paramètres → Confidentialité et sécurité → Utiliser un DNS sécurisé → désactivé, ce qui rend les requêtes au système ; ou
laissez-le activé mais sur un fournisseur personnalisé — le même nom d’hôte filtrant — pour que les deux résolveurs pointent vers le même filtre.

L’un ou l’autre fonctionne. N’en faire aucun vous laisse un filtre que le navigateur que vous utilisez a précisément le droit d’ignorer, ce qui est pire que de savoir que vous n’en avez pas.

Une conséquence utile de la documentation de Google elle-même : Chrome désactive le DNS sécurisé quand l’appareil est géré ou que le contrôle parental est actif. C’est aussi pourquoi un téléphone professionnel géré se comporte différemment d’un téléphone personnel.

Couche deux : un bloqueur applicatif, pour ce que le DNS ne voit pas

Le filtrage DNS est grossier par conception. Il répond à la question « ce domaine doit-il se résoudre ? » et à rien d’autre : il ne voit pas une page précise, ne lit pas une page de résultats, et un site qui déménage vers un nouveau domaine se résout parfaitement jusqu’à ce que la liste le rattrape.

C’est la couche qu’occupe le bloqueur Android d’IronWill. Android ne donne à aucune appli un filtre de contenu système comme le fait iOS : le mécanisme est donc un service d’accessibilité qui surveille la navigation du navigateur et bloque les pages correspondantes sur l’appareil. Comment cela fonctionne, et ce qu’il peut ou non voir mérite d’être lu avant d’accorder l’autorisation : elle a l’air alarmante parce que les services d’accessibilité sont réellement puissants, et vous devriez savoir à quoi vous dites oui.

Deux limites, dites honnêtement :

Il agit par navigation de navigateur, pas au niveau du système. Il voit les navigateurs. Ce n’est pas un filtre réseau.
La gestion agressive de la batterie le tue. Les versions de Xiaomi, Samsung, Oppo et Huawei en particulier arrêtent silencieusement les services en arrière-plan pour économiser l’énergie. Si un bloqueur cesse de fonctionner sur l’un de ces téléphones, la première chose à vérifier est l’optimisation de la batterie, pas l’appli.

Les deux couches ensemble couvrent chacune les trous de l’autre : le DNS attrape tout, y compris les navigateurs intégrés, et le service d’accessibilité attrape ce pour quoi le DNS est trop grossier.

Couche trois : rendre le retour en arrière lent

Les deux couches ci-dessus peuvent être désactivées par la personne qui les a activées — en une quinzaine de secondes pour le DNS privé. Si c’est vous que vous bloquez, c’est là le vrai problème, et c’est un problème de conception plus que de technique.

Ce qui aide, c’est la friction, pas le secret :

Un délai pour désactiver la protection. IronWill impose dix minutes d’attente avant de désactiver son bloqueur : inutile contre un plan, assez efficace contre une impulsion. L’essentiel de ce qu’on veut défaire à 1 h du matin, on ne veut plus le défaire à 1 h 10.
Donnez au DNS privé une raison de rester. Choisissez un résolveur que vous voulez aussi pour le blocage des pubs et des traceurs : le désactiver vous coûtera alors quelque chose que vous aimez.
Quelqu’un d’autre est au courant. La friction la plus fiable est sociale, et rien sur un téléphone ne la remplace.

Ce que tout cela ne fait pas

Aucun bloqueur sur un téléphone n’est un mur. Quelqu’un de déterminé efface le DNS privé, désinstalle l’appli, prend un autre appareil ou réinitialise le téléphone — et quiconque prétend le contraire a quelque chose à vous vendre. Nous ne ferons pas non plus semblant que notre bloqueur fait exception ; il n’en fait pas.

Ce à quoi l’ensemble sert, c’est à supprimer la décision de dix secondes : l’intervalle entre l’envie et l’onglet, là où se produisent la plupart des rechutes. Transformer ces dix secondes en plusieurs minutes d’effort délibéré, c’est tout le mécanisme, et il est réel. Ce n’est pas la même chose que rendre la chose impossible.

Si vous êtes en pleine envie, maintenant

Rien de tout cela n’aide dans les dix prochaines minutes. Un bloqueur est un mur que l’on construit à l’avance. Pour l’instant lui-même, il est plus utile de comprendre ce que l’envie est en train de faire, et ce qui marche en pratique, c’est la respiration, l’ancrage et le fait d’aller physiquement ailleurs.

IronWill fait la partie Android des trois couches au même endroit : le bloqueur via l’accessibilité, une configuration guidée du DNS privé, dix minutes d’attente pour couper la protection, et un mode urgence quand rien de tout cela ne suffit. Téléchargement gratuit, sans compte, et vos journaux restent sur l’appareil.

Bloquer le porno sur Android quand c'est vous que vous enfermez