SafeClick - application de vérification préalable et d’alerte contre les arnaques de phishing sur le téléphone des parents

Voici SafeClick, développé en un mois.

[Pourquoi l’avoir créé]
Ma mère recevait sans arrêt des SMS du type « certificat KakaoBank expiré » et des liens de « suivi de livraison de colis »,
et comme elle ne savait pas lesquels étaient légitimes, cela a commencé par de fréquents appels urgents en pleine nuit.

[Ce qui a été créé]

• Vérification préalable avant de cliquer lorsqu’un lien à risque arrive sur le téléphone des parents
• Alerte simultanée sur le téléphone des parents et celui de l’enfant connecté (pas de blocage silencieux, l’utilisateur voit et décide)
• Comme l’enfant peut regarder aussi, les parents n’ont pas à décider seuls

[Comment l’utiliser]

1. Installer l’application sur un téléphone Android depuis Google Play
2. Générer un code d’appairage familial sur le téléphone de l’enfant → le saisir sur le téléphone des parents
3. Lorsqu’un SMS ou un message KakaoTalk suspect de phishing arrive sur le téléphone des parents, une vérification préalable est lancée automatiquement
4. Le résultat est notifié simultanément sur le téléphone des parents et celui de l’enfant

[Caractéristiques]

• Android : Kotlin + Jetpack Compose
• Serveur : Cloudflare Workers (Hono + TypeScript) + Supabase (Postgres + RLS)
• Push : Firebase FCM
• Vérification par moteur quadruple : Google Safe Browsing + Web Risk + VirusTotal (70+ engines) + URLScan.io
• 6 langues : français, anglais, espagnol, indonésien, hindi, chinois
• Lancement officiel sur Google Play (déploiement à 100 % dans 177 pays)
• UX dédiée aux seniors (grands caractères, guidage vocal)

Vos retours sont les bienvenus — notamment sur le compromis « blocage vs alerte », le modèle d’identité persistante de l’appareil
(éviter l’accumulation de lignes zombies avec l’UUID d’EncryptedSharedPreferences), ainsi que sur la préservation de la confiance utilisateur lors du traitement des notifications de messagerie.

[unsure4000]

À en entendre seulement la description, cela semble pouvoir être détourné pour des violences dans les relations amoureuses.

[krisakma]

Bonjour !
L’application permet effectivement de révoquer via une réinitialisation les autorisations que l’on ne souhaite pas vraiment accorder,
et vous pouvez aussi la désinstaller et la réinstaller librement.

Il est possible de l’installer
pour la sécurité des parents,
mais je crains que
des élèves débrouillards
réajustent les autorisations et désactivent les alertes.

À titre d’information,
si un message est identifié comme dangereux, par exemple pour du phishing, des jeux d’argent ou une escroquerie,
l’IA lit et interprète son contenu à cette fin,
et seul ce message concerné est conservé pendant 14 jours ;
ces données sont utilisées pour réentraîner les modèles sur les schémas de phishing, de jeux d’argent et d’escroquerie.

L’application a fait l’objet de l’examen de Google Play concernant les données personnelles
et a satisfait à ces critères.

Elle respecte strictement la loi PIPA sur la protection des données personnelles
et a été conçue pour préserver la vie privée de chacun.

Merci de votre inquiétude !

[arcoding]

Les personnes susceptibles de faire ce genre de choses disposent probablement, en plus de cette appli visant les seniors, de nombreuses alternatives comme Family Link pour le contrôle parental, donc cela apportera sans doute bien plus de bénéfices que d’inconvénients à la société.
Je ne l’ai pas installée moi-même, donc je ne peux pas l’affirmer avec certitude, mais n’y a-t-il pas un bouton que les seniors peuvent désactiver eux-mêmes ?
Ils peuvent aussi supprimer l’appli. (À ce que je sais, une appli de contrôle parental ne peut pas être supprimée sans l’accord des parents.)

[krisakma]

Bonjour !
L’application permet aussi d’annuler, via une réinitialisation, les autorisations qui ne sont pas réellement souhaitées,
et l’on peut librement la supprimer et la réinstaller.
Si vous appuyez sur la déconnexion dans les réglages pour quitter l’appairage, elle repasse en mode gratuit anonyme (les journaux d’e-mails disparaissent aussi) et, sans l’analyse à 4 moteurs, seul Google Safe Browsing fonctionne pour assurer une protection de base.
Le contrôle IA des SMS et messages frauduleux liés au phishing et aux arnaques de jeux d’argent continue de fonctionner en permanence.
Nous améliorons les fonctionnalités grâce à plusieurs mises à jour quotidiennes et continuons à faire évoluer le service dans une meilleure direction.
L’application analyse discrètement et enregistre avec diligence l’historique des analyses.

Le plus grand obstacle, à mon avis,
est qu’il faut obtenir un consentement d’installation en 6 étapes
pour offrir un service qui réunit toutes ces conditions.

Si l’aidant comprend l’intérêt
et peut simplement procéder à l’installation,
je pense qu’avec un peu d’aide de l’IA,
il serait possible d’être un peu mieux protégé contre les messages de phishing, d’arnaques aux jeux d’argent et autres escroqueries.

Merci pour vos précieux retours !
Je continue encore les mises à jour aujourd’hui !