{"id":605,"date":"2020-02-25T19:16:49","date_gmt":"2020-02-25T19:16:49","guid":{"rendered":"https:\/\/oursoide.wordpress.com\/?p=605"},"modified":"2020-02-25T19:16:49","modified_gmt":"2020-02-25T19:16:49","slug":"proteger-son-ordiphone","status":"publish","type":"post","link":"https:\/\/blog.nanuq.me\/?p=605","title":{"rendered":"[ARCHIVE] Prot\u00e9ger son ordiphone"},"content":{"rendered":"<p><em>\ud83d\uddd3\ufe0f Note : Cet article est une archive import\u00e9e de mon ancien blog. Certaines informations peuvent ne plus \u00eatre \u00e0 jour.<\/em><\/p>\n<div id=\"magicdomid406\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">D\u00e9sormais, nous avons tous un ordinateur. Pire : il est dans notre poche et il sait beaucoup de chose sur vous (parfois : plus de choses que vous !). Pourtant, on fait rarement attention \u00e0 ces petits appareils, notamment en ce qui concerne la s\u00e9curit\u00e9. <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Voyons voir \u00e7a de plus pr\u00e8s.<\/span><\/div>\n<div><\/div>\n<div class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><!--more--><\/div>\n<div id=\"magicdomid414\" class=\"ace-line primary-none\"><\/div>\n<div><\/div>\n<h1 id=\"magicdomid415\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Bonjour \u00e0 toutes et \u00e0 tous.<\/span><\/h1>\n<div><\/div>\n<div><\/div>\n<div><\/div>\n<div id=\"magicdomid417\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Aujourd\u2019hui, on sait qu\u2019il est important de prot\u00e9ger nos ordinateurs des diverses menaces. (M\u00eame si parfois, on continue de noter des mots de passes sur des post-it). En revanche, on ne pense pas toujours \u00e0 s\u00e9curiser notre smartphone. Pourtant c\u2019est pour moi le plus important : e<\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">n effet on dit \u201csmartphone\u201d ou encore \u00ab t\u00e9l\u00e9phone intelligent \u00bb, \u00e7a donne un petit c\u00f4t\u00e9 \u201cmagique\u201d.<\/span><\/div>\n<div id=\"magicdomid420\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Or, je pr\u00e9f\u00e8re le terme \u00ab ordi-phone \u00bb (merci \u00e0 nos amis Qu\u00e9becois). Car ces petits appareils sont en fait des ordinateurs ! Et lorsqu\u2019on prend conscience de \u00e7a, on change radicalement notre regard :<\/span><\/div>\n<div><\/div>\n<blockquote>\n<div id=\"magicdomid422\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">\u00c0 quoi bon s\u00e9curiser mon ordinateur avec tout un tas de protection si c\u2019est pour laisser la porte ouverte \u00e0 toutes les fen\u00eatres sur mon ordiphone ?<\/span><\/div>\n<\/blockquote>\n<div><\/div>\n<div id=\"magicdomid424\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Poussons encore un peu la r\u00e9flexion :<\/span><\/div>\n<div id=\"magicdomid425\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid426\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Autant votre ordinateur de bureau est difficile \u00e0 voler (il faut s\u2019introduire chez vous) ; autant votre PC portable est dans votre sac \u00e0 dos et assez volumineux quand m\u00eame (et je ne parle pas des antivols type \u00ab c\u00e2bles en acier \u00bb), votre ordiphone lui est toujours sur vous ou pos\u00e9 sur une table de restaurant, emprunt\u00e9 par un <em>\u201cami\u201d<\/em>, subtilis\u00e9 par un pickpocket. <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">C\u2019est pourquoi il me semble crucial de le prot\u00e9ger. D\u2019une part parce que c\u2019est l\u2019\u00e9l\u00e9ment informatique le plus \u00e0 la merci de ces menaces ; d\u2019autres parts, parce que l\u2019on fait g\u00e9n\u00e9ralement \u201cmoins\u201d attention \u00e0 la s\u00e9curit\u00e9 de ces appareils. (Je relate ici d\u2019une exp\u00e9rience personnel, pas d\u2019une g\u00e9n\u00e9ralit\u00e9 objective) <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Je parle ici des ordiphones <strong>Android<\/strong> (et <strong>AOSP<\/strong> par extension), d\u00e9sol\u00e9 la marque \u00e0 la <strong>Pomme<\/strong>, je ne te connais pas assez, et j\u2019ai pas envie de te croquer.<\/span><\/div>\n<h1 id=\"magicdomid432\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">1 \u2013 Aucune donn\u00e9e sensibles sur votre t\u00e9l\u00e9phone.<\/span><\/h1>\n<div id=\"magicdomid433\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid434\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">C\u2019est l\u2019\u00e9vidence m\u00eame, et pourtant il est important de le rappeler. H\u00e9las, je vois que ce sont des r\u00e9flexes qui ne sont pas encore adopt\u00e9s par tout.<\/span><\/div>\n<div id=\"magicdomid435\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Concr\u00e8tement :<\/span><\/div>\n<ul>\n<li id=\"magicdomid436\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">\u00a0Pas de mot de passes en clair dans un bloc note (rigolez pas, j\u2019ai d\u00e9j\u00e0 vu\u2026)<\/span><\/li>\n<li id=\"magicdomid437\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">\u00a0M\u00eame chose pour les coordonn\u00e9es bancaires<\/span><\/li>\n<li id=\"magicdomid438\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">\u00a0Documents importants (imaginez une pi\u00e8ce jointe PDF que vous auriez t\u00e9l\u00e9charg\u00e9 depuis un email. Contenant par exemple copie d\u2019un passeport, attestation d\u2019arr\u00eat maladie, etc\u2026)<\/span><\/li>\n<li id=\"magicdomid439\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">\u00a0Photos de vous ou de votre partenaire\u2026 disons\u2026 peu v\u00eatu.<\/span><\/li>\n<\/ul>\n<div id=\"magicdomid441\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Si ce dernier point vous fait sourire, \u00e7a reste tout de m\u00eame la base : allez demander \u00e0 <a href=\"https:\/\/www.huffingtonpost.fr\/entry\/benjamin-grivaux-fin-dune-campagne-cauchemar-pour-le-candidat_fr_5e465c35c5b64433c614467b\" target=\"_blank\" rel=\"noopener\">Benjamin Grivaux<\/a> si \u00e7a le fait rire.<\/span><\/div>\n<div><\/div>\n<div><a href=\"https:\/\/blog.nanuq.me\/wp-content\/uploads\/2020\/02\/ioana-cristiana-sf3bp4geg-m-unsplash.jpg\"><img decoding=\"async\" loading=\"lazy\" class=\"aligncenter wp-image-617 \" src=\"https:\/\/blog.nanuq.me\/wp-content\/uploads\/2020\/02\/ioana-cristiana-sf3bp4geg-m-unsplash.jpg?w=670\" alt=\"female dress form\" width=\"239\" height=\"351\"><\/a><\/div>\n<h1 id=\"magicdomid443\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">2 \u2013 M\u00e9fiez vous des authentifications automatiques<\/span><\/h1>\n<div id=\"magicdomid445\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">\u00c7a vous est certainement arriv\u00e9 : vous t\u00e9l\u00e9chargez une application, on vous demande une t\u00e9tra-chi\u00e9e d\u2019informations ainsi qu\u2019un mot de passe pour cr\u00e9er votre compte, et puis on vous propose d\u2019enregistrer tout \u00e7a pour se connecter automatiquement au prochain lancement de l\u2019application. C\u2019est pas si grave si c\u2019est une calculatrice, \u00e7a l\u2019est un peu plus si c\u2019est Amazon ; vos emails ; une application bancaire ; ou un truc sensible. Dans le cas d\u2019une application de vente en ligne : n\u2019importe qui peut commander en un clic une piscine olympique de cheddar fondu aux Bahamas.<\/span><\/div>\n<div id=\"magicdomid446\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid447\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Certes, les banques demandent g\u00e9n\u00e9ralement un code de confirmation, mais sur certains sites (et j\u2019imagine certaines apps), les achats en ligne se dispensent de cette double v\u00e9rification.<\/span><\/div>\n<div id=\"magicdomid448\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid449\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Pour se pr\u00e9munir de \u00e7a quelques conseils :<\/span><\/div>\n<ul>\n<li id=\"magicdomid450\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">\u00c9vitez les authentifications automatiques sur les applications sensibles.<\/span><\/li>\n<li id=\"magicdomid451\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Pr\u00e9f\u00e9rer toujours un d\u00e9verrouillage sur ces applications. Si ce n\u2019est pas possible (car l\u2019application est mal foutu) vous pouvez ajouter une application qui permettra de verrouiller l\u2019acc\u00e8s \u00e0 des app via un mot de passe. Je pense notamment \u00e0 <strong>AppLock<\/strong> dispo sur <a href=\"https:\/\/blog.nanuq.me\/2016\/11\/24\/f-droid\/\" target=\"_blank\" rel=\"noopener\">Fdroid<\/a> : D<\/span><\/li>\n<\/ul>\n<p><a href=\"https:\/\/blog.nanuq.me\/wp-content\/uploads\/2020\/02\/shane-avery-ohnvp41adze-unsplash.jpg\"><img decoding=\"async\" loading=\"lazy\" class=\"aligncenter wp-image-619\" src=\"https:\/\/blog.nanuq.me\/wp-content\/uploads\/2020\/02\/shane-avery-ohnvp41adze-unsplash.jpg?w=300\" alt=\"person holding key\" width=\"536\" height=\"350\"><\/a><\/p>\n<h1 id=\"magicdomid453\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">3 \u2013 Le code PIN c\u2019est pas pour les chiens<\/span><\/h1>\n<div id=\"magicdomid454\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid455\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Alors, le code PIN, on ne le d\u00e9sactive pas. C\u2019est important, c\u2019est une mesure de s\u00e9curit\u00e9 suppl\u00e9mentaire si le t\u00e9l\u00e9phone est \u00e9teint. \u00c9videmment on ne choisit pas \u00ab 0000 \u00bb ou \u00ab 1234 \u00bb. On prend un truc un peu plus costaud !<\/span><\/div>\n<div><a href=\"https:\/\/blog.nanuq.me\/wp-content\/uploads\/2020\/02\/markus-spiske-pgoplav3joe-unsplash.jpg\"><img decoding=\"async\" loading=\"lazy\" class=\"aligncenter wp-image-621\" src=\"https:\/\/blog.nanuq.me\/wp-content\/uploads\/2020\/02\/markus-spiske-pgoplav3joe-unsplash.jpg?w=300\" alt=\"\" width=\"492\" height=\"328\"><\/a><\/div>\n<h1 id=\"magicdomid457\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">4 \u2013 Les diff\u00e9rents syst\u00e8mes de d\u00e9verrouillage<\/span><\/h1>\n<div id=\"magicdomid459\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">On peut se dire que son t\u00e9l\u00e9phone est prot\u00e9g\u00e9 parcequ&rsquo; il y a un syst\u00e8me de verrouillage. Nous allons voir qu\u2019ils ne se valent pas tous. Il en existe plusieurs sortent :<\/span><\/div>\n<ul>\n<li id=\"magicdomid461\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Par balayage<\/span><\/li>\n<li id=\"magicdomid463\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Par sch\u00e9ma<\/span><\/li>\n<li id=\"magicdomid465\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Par code<\/span><\/li>\n<li id=\"magicdomid467\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Par mot de passe<\/span><\/li>\n<li id=\"magicdomid469\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Biom\u00e9trique<\/span><\/li>\n<\/ul>\n<div id=\"magicdomid472\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">(listes non exhaustive)<\/span><\/div>\n<div id=\"magicdomid473\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid474\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Il faut donc choisir un d\u00e9verrouillage d\u2019appareil coh\u00e9rent et suffisamment fort. <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">N\u00e9anmoins, rien n\u2019est parfait et n\u2019allez pas croire que ces syst\u00e8mes vous prot\u00e9geront en cas de perte ou de vol. <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><a href=\"https:\/\/www.online-tech-tips.com\/smartphones\/can-you-bypass-the-android-lock-screen\/\" target=\"_blank\" rel=\"noopener\">On peut les bypasser ou les craquer.<\/a> <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Cela d\u00e9pend \u00e9videmment de votre modele de t\u00e9l\u00e9phone, s\u2019il est root\u00e9 ou non, et le plus souvent de votre version d\u2019Android.<\/span><\/div>\n<h2 id=\"magicdomid484\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Par balayage<\/span><\/h2>\n<p id=\"magicdomid486\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Description : <\/span><\/strong><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Ce d\u00e9verrouillage consiste simplement \u00e0 glisser son doigt sur l\u2019\u00e9cran.<\/span><\/p>\n<div id=\"magicdomid489\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Points positifs :<\/span><\/strong><\/div>\n<ul>\n<li id=\"magicdomid491\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Tr\u00e8s rapide<\/span><\/li>\n<li id=\"magicdomid493\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Tr\u00e8s simple<\/span><\/li>\n<li id=\"magicdomid495\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Sur certains mod\u00e8les d\u2019ordiphone, ce d\u00e9verrouillage peut se faire juste en sortant le t\u00e9l\u00e9phone de la poche. (m\u00eame plus besoin de toucher l\u2019\u00e9cran !)<\/span><\/li>\n<\/ul>\n<div id=\"magicdomid498\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Points n\u00e9gatifs :<\/span><\/strong><\/div>\n<div id=\"magicdomid500\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">N\u2019importe qui peut donc d\u00e9verrouiller le p\u00e9riph\u00e9rique. C\u2019est par cons\u00e9quent un cadenas sur un rideau ouvert : je d\u00e9conseille fortement.<\/span><\/div>\n<div id=\"magicdomid502\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid503\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Pistes d\u2019am\u00e9lioration :<\/span><\/strong><\/div>\n<div id=\"magicdomid505\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Sauf cas particulier (t\u00e9l\u00e9phone de d\u00e9monstration par exemple) : ne pas utiliser ce type de verrou<\/span><\/div>\n<h2 id=\"magicdomid508\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Par sch\u00e9ma<\/span><\/h2>\n<div id=\"magicdomid510\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Description : <\/span><\/strong><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Ce d\u00e9verrouillage consiste \u00e0 relier des points pour former un petit sch\u00e9ma.<\/span><\/div>\n<div id=\"magicdomid512\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid513\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Points positifs :<\/span><\/strong><\/div>\n<ul>\n<li id=\"magicdomid515\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Facilit\u00e9 de m\u00e9morisation (on arrive plus facilement \u00e0 se souvenir d\u2019un sch\u00e9ma que d\u2019un mot de passe)<\/span><\/li>\n<li id=\"magicdomid517\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Rapidit\u00e9 et simplicit\u00e9 d\u2019utilisation (on a juste \u00e0 faire glisser son pouce. On peut faire \u00e7a d\u2019une main dans un m\u00e9tro bond\u00e9 pendant un tremblement de terre)<\/span><\/li>\n<\/ul>\n<div id=\"magicdomid520\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Points n\u00e9gatifs : <\/span><\/strong><\/div>\n<ul>\n<li class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Peut-\u00eatre \u201cdevin\u00e9\u201d facilement<\/span><\/li>\n<li id=\"magicdomid524\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">En effet, avec une lumi\u00e8re rasante, on peut voir la trace du doigt r\u00e9alis\u00e9 sur cette zone de l\u2019\u00e9cran. \u00c7a peut faire sourire mais j\u2019ai d\u00e9j\u00e0 fait le test avec des copains autour d\u2019une bi\u00e8re ou deux \ud83d\ude42<\/span><\/li>\n<li id=\"magicdomid526\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Peut-\u00eatre aper\u00e7u par-dessus l\u2019\u00e9paule (<\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Vous me direz \u00ab c\u2019est aussi valable pour un code ou un mot de passe \u00bb. Certes, mais un sch\u00e9ma est encore plus simple \u00e0 apercevoir, et \u00e0 retenir. Et on peut m\u00eame le faire sans regarder l\u2019\u00e9cran, <a href=\"https:\/\/www.generation-nt.com\/google-android-pattern-lock-schema-verrouillage-deblocage-actualite-1938557.html\" target=\"_blank\" rel=\"noopener\">mais juste en regardant vos doigts<\/a> !<\/span><\/li>\n<li id=\"magicdomid531\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Peut-\u00eatre dans certains cas bypass\u00e9<\/span><\/li>\n<\/ul>\n<div id=\"magicdomid533\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Du coup, on voit bien que c\u2019est pas jojo niveau s\u00e9curit\u00e9.<\/span><\/div>\n<div id=\"magicdomid534\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid538\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Alors, je vous vois venir, vous pourriez vous dire \u00ab ben suffit d\u2019utiliser une grille 4&#215;4 ou 5&#215;5. O<\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">r, je suis tomb\u00e9 sur <a href=\"https:\/\/www.usna.edu\/Users\/cs\/aviv\/papers\/aviv-acasc15.pdf\" target=\"_blank\" rel=\"noopener\">cette \u00e9tude<\/a> (en anglais) tr\u00e8s int\u00e9ressante sur cette question ! <\/span><\/div>\n<div><\/div>\n<div class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">La conclusion, c\u2019est qu\u2019en effet, utiliser une grille 4&#215;4 ou 5&#215;5 augmente consid\u00e9rablement le nombre de possibilit\u00e9, et par cons\u00e9quent la dur\u00e9e du cassage en cas de brute force (on essaye un par un toutes les combinaisons) mais \u00e7a, c\u2019est juste des math\u00e9matiques. <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">En effet, nous sommes des humains, et nous avons des biais. Ils ont remarqu\u00e9 des r\u00e9currences dans les sch\u00e9mas que nous utilisons tel que : sym\u00e9trie, nombre de points utilis\u00e9, probabilit\u00e9 plus \u00e9lev\u00e9 de commencer par le point en haut \u00e0 gauche plut\u00f4t que celui en bas \u00e0 droite, sens de lecture, reproduction d\u2019un symbole connu (lettre, chiffre, croix\u2026) etc\u2026 <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">De plus les chercheurs se sont rendu compte que lorsqu\u2019on utilise une grille 4&#215;4, on va en r\u00e9alit\u00e9 r\u00e9utiliser des sch\u00e9mas 3&#215;3 dans cette grille plus grande. Et on retrouve les m\u00eames biais : sym\u00e9trie, sens de lecture, reproduction d\u2019un symbole, etc\u2026 Du coup, bien qu\u2019on augmente consid\u00e9rablement la solidit\u00e9 de la grille d\u2019un point de vue math\u00e9matique. D\u2019un point de vue humain, utiliser une grille 4&#215;4 n\u2019augmente que tr\u00e8s peu la s\u00e9curit\u00e9 du pattern. Pour finir, cet article nous explique que la grille 5&#215;5 multiplie les erreurs de saisie, et les scientifiques ont mesur\u00e9 que les gens revenaient \u00e0 une solution 4&#215;4 ou 3&#215;3.<\/span><\/div>\n<div id=\"magicdomid554\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid555\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong>Piste d\u2019am\u00e9lioration :<\/strong> <\/span><\/div>\n<ul>\n<li class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Bien que \u00e7a n\u2019apporte pas beaucoup de s\u00e9curit\u00e9 en plus, utiliser une grille 4&#215;4 ou 5&#215;5. Imaginer un sch\u00e9ma facile \u00e0 retenir pour vous et difficile \u00e0 deviner pour les autres.<\/span><\/li>\n<li id=\"magicdomid557\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Si votre t\u00e9l\u00e9phone le permet, vous pouvez \u00e9galement demander de ne pas afficher les lignes entre les points lorsque vous tracez le sch\u00e9ma (\u00e7a rend la t\u00e2che plus ardue si quelqu\u2019un vous espionne par-dessus l\u2019\u00e9paule)<\/span><\/li>\n<\/ul>\n<h2 id=\"magicdomid561\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Par code<\/span><\/h2>\n<div id=\"magicdomid563\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Description : <\/span><\/strong><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">C<\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">e d\u00e9verrouillage consiste \u00e0 rentrer un code compos\u00e9 de chiffre \u00e0 la mani\u00e8re d\u2019un code pin.<\/span><\/div>\n<div id=\"magicdomid565\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid566\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Points positifs :<\/span><\/strong><\/div>\n<ul>\n<li id=\"magicdomid568\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Relativement rapide \u00e0 d\u00e9verrouiller<\/span><\/li>\n<li id=\"magicdomid570\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Relativement simple La taille du clavier num\u00e9rique est relativement confortable pour pouvoir taper son code passe \u00e0 une main dans un m\u00e9tro bond\u00e9 un jour de gr\u00e9ve.<\/span><\/li>\n<\/ul>\n<div id=\"magicdomid573\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Points n\u00e9gatifs :<\/span><\/strong><\/div>\n<ul>\n<li id=\"magicdomid575\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Peut-\u00eatre aussi aper\u00e7u par-dessus l\u2019\u00e9paule (mais c\u2019est plus difficile qu\u2019un sch\u00e9ma)<\/span><\/li>\n<li id=\"magicdomid577\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Peut dans certains cas \u00eatre bypass\u00e9<\/span><\/li>\n<\/ul>\n<div id=\"magicdomid581\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong>Piste d\u2019am\u00e9lioration :<\/strong> On \u00e9vite les mots de passe trop court (+ de 4 caract\u00e9res), trop simple (1234), trop \u00e9vident (date de naissance). On peut \u00e9galement (si le t\u00e9l\u00e9phone le permet) afficher le pav\u00e9 num\u00e9rique dans un ordre al\u00e9atoire \u00e0 chaque demande du mot de passe. (Rend la t\u00e2che plus ardu si on vous regarde taper votre code du coin de l\u2019\u0153il). Certains t\u00e9l\u00e9phone proposent \u00e9galement de ne pas \u201callumer\u201d les touches du clavier virtuelle lorsque vous appuyez dessus.<\/span><\/div>\n<h2 id=\"magicdomid585\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Par mot de passe<\/span><\/h2>\n<div id=\"magicdomid587\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong>Description :\u00a0 <\/strong>Ce d\u00e9verrouillage consiste \u00e0 rentrer un mot de passe. <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Celui-l\u00e0, on le conna\u00eet bien c\u2019est g\u00e9n\u00e9ralement comme \u00e7a que \u00e7a marche sur nos ordinateurs et nos sites web. <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">N\u00e9anmoins il est pas \u00e9vident \u00e0 rentrer (risques d\u2019erreurs nombreux vu la petite taille des touches tactiles d\u2019un clavier virtuel) mais reste tout de m\u00eame plus s\u00e9curis\u00e9 <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Certes plus s\u00e9curis\u00e9, mais un peu plus chiant \u00e0 l\u2019utilisation.<\/span><\/div>\n<div id=\"magicdomid591\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid592\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong>Piste d\u2019am\u00e9lioration :<\/strong> Comme pour le d\u00e9verrouillage par code, il est bon d\u2019utiliser un mot de passe fort. C\u2019est \u00e0 dire quelque chose de simple pour vous \u00e0 retenir mais compliqu\u00e9 pour d\u2019autres. On \u00e9vite les suites logiques, les mots de passe simple et \u00e9vidents.<\/span><\/div>\n<div id=\"magicdomid593\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Je pr\u00e9coniserai \u00e9videmment une phrase de passe mais sur son t\u00e9l\u00e9phone on a pas envie de passer 15 minutes \u00e0 d\u00e9verrouiller l\u2019\u00e9cran.<\/span><\/div>\n<div id=\"magicdomid595\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid596\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Points n\u00e9gatifs :<\/span><\/strong><\/div>\n<ul>\n<li id=\"magicdomid598\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Peut dans certains cas \u00eatre bypass\u00e9<\/span><\/li>\n<li id=\"magicdomid600\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Peut-\u00eatre long et chiant \u00e0 taper<\/span><\/li>\n<\/ul>\n<h2 id=\"magicdomid606\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Biom\u00e9trique<\/span><\/h2>\n<div id=\"magicdomid607\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong>Description :\u00a0 <\/strong>Ce d\u00e9verrouillage consiste \u00e0 d\u00e9verrouiller son t\u00e9l\u00e9phone via son visage ou une empreinte digitale. <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">\u00c7a peut para\u00eetre \u201cultime\u201d mais en fait pas tant que \u00e7a\u2026<\/span><\/div>\n<div><\/div>\n<div id=\"magicdomid613\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Il en existe deux types : (j&rsquo;ai repris ces infos depuis <a href=\"https:\/\/www.cnil.fr\/fr\/smartphone-authentification-avec-vos-donnees-biometriques\" target=\"_blank\" rel=\"noopener\">le site de la CNIL<\/a>)<br>\n<\/span><\/div>\n<ul>\n<li id=\"magicdomid615\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Empreinte digitale : <\/span><\/strong><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">On passe notre doigt (pr\u00e9alablement enregistr\u00e9) sur un capteur pour d\u00e9verrouiller le t\u00e9l\u00e9phone. N\u00e9anmoins, ce syst\u00e8me peut \u00eatre pirater en pr\u00e9sentant une empreinte imprim\u00e9e \u00e0 plat.<\/span><\/li>\n<li id=\"magicdomid618\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><strong>Reconnaissance faciale :<\/strong> <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">En effectuant un \u00ab selfie \u00bb gr\u00e2ce \u00e0 la cam\u00e9ra frontale, votre smartphone reconna\u00eet les contours de votre visage et d\u00e9verrouille l\u2019acc\u00e8s. N\u00e9anmoins, ce syst\u00e8me peut se faire pirater en pr\u00e9sentant par exemple une photo pour duper la reconnaissance faciale.<\/span><\/li>\n<\/ul>\n<div id=\"magicdomid621\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Ces authentifications peuvent poser de s\u00e9rieux probl\u00e8mes en termes de conservation des donn\u00e9es (je reprends ce que dit la CNIL \u00e0 ce sujet \ud83d\ude42<\/span><\/div>\n<blockquote>\n<div id=\"magicdomid623\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">O\u00f9 sont h\u00e9berg\u00e9es vos donn\u00e9es ?<\/span><\/div>\n<div><\/div>\n<div id=\"magicdomid624\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Il existe deux possibilit\u00e9s : <\/span><\/div>\n<ul>\n<li class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">\n<blockquote><p><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Votre gabarit biom\u00e9trique est uniquement stock\u00e9 localement, au sein de l\u2019appareil. Par exemple, si vous utilisez le syst\u00e8me d\u2019authentification de votre smartphone Android ou iPhone, ni les applications, ni le constructeur du t\u00e9l\u00e9phone et\/ou du syst\u00e8me d\u2019exploitation ne peut acc\u00e9der \u00e0 votre gabarit. De plus, cette fonctionnalit\u00e9 ne peut \u00eatre utilis\u00e9e que pour une seule et m\u00eame finalit\u00e9 : celle de reconna\u00eetre le possesseur du smartphone. Cette donn\u00e9e ne peut \u00eatre extraite de l\u2019appareil ou recoup\u00e9e avec d\u2019autres.<\/span><\/p><\/blockquote>\n<\/li>\n<li id=\"magicdomid628\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">\n<blockquote><p><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Votre empreinte est enregistr\u00e9e dans un Cloud, manipulable par des applications voir r\u00e9cup\u00e9rable par un tiers. La personne concern\u00e9e n\u2019a donc pas la ma\u00eetrise du gabarit biom\u00e9trique.<\/span><\/p><\/blockquote>\n<\/li>\n<\/ul>\n<\/blockquote>\n<div id=\"magicdomid631\" class=\"ace-line primary-none\">Je sais ce que vous vous dites :<\/div>\n<blockquote>\n<div id=\"magicdomid632\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><em><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Mais alors du coup ? J\u2019utilise quoi ?<\/span><\/em><\/div>\n<\/blockquote>\n<div id=\"magicdomid633\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Bien que pas ultime, j\u2019utilise personnellement le verrouillage par code. C\u2019est d\u2019ailleurs celui recommand\u00e9 par la CNIL. <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Je trouve que c\u2019est le bon compromis entre la facilit\u00e9 \/ simplicit\u00e9 pour rentrer le code (m\u00eame avec une seule main, sans appuyer sur douze touche en m\u00eame temps) et de s\u00e9curit\u00e9 (encore une fois : c\u2019est pas ultime ! Une brute force ou un hack du t\u00e9l\u00e9phone pourra y venir \u00e0 bout.)<\/span><\/div>\n<h1 id=\"magicdomid637\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">5 \u2013 Chiffrer son t\u00e9l\u00e9phone<\/span><\/h1>\n<div id=\"magicdomid639\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Quel que soit le support, il faut chiffrer ses donn\u00e9es. En effet, en cas de vol, il est du coup beaucoup plus difficile de lire les informations sur la m\u00e9moire de l\u2019appareil. <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Si votre appareil n\u2019est pas chiffr\u00e9, n\u2019importe qui peut avoir acc\u00e8s \u00e0 vos donn\u00e9es en cas de perte ou de vol ; <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Personnellement, je le fais sur mon ordinateur, sur mon laptop, et maintenant sur mon ordiphone ! <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">C\u2019est tout b\u00eate, c\u2019est pas long, mais c\u2019est un vrai plus (surtout en cas de perte \/ vol du p\u00e9riph\u00e9rique en question). La d\u00e9marche n\u2019est pas tr\u00e8s compliqu\u00e9 sur Android, vous trouverez tout un tas de documentation \u00e0 ce sujet sur le web.<\/span><\/div>\n<div><img decoding=\"async\" loading=\"lazy\" class=\"aligncenter size-medium\" src=\"https:\/\/images.unsplash.com\/photo-1547190027-9156686aa2f0?ixlib=rb-1.2.1&amp;ixid=eyJhcHBfaWQiOjEyMDd9&amp;auto=format&amp;fit=crop&amp;w=500&amp;q=60\" width=\"500\" height=\"333\"><\/div>\n<div><\/div>\n<h1 id=\"magicdomid645\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">6 \u2013 Garder pr\u00e9cieusement son IMEI<\/span><\/h1>\n<div id=\"magicdomid647\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><em><strong>International Mobile Equipment Identity<\/strong> <\/em>ou<strong> IMEI<\/strong> est un num\u00e9ro d\u2019identification unique pour les t\u00e9l\u00e9phones portables. Ce num\u00e9ro est normalement not\u00e9 sur la boite de votre appareil. Si vous n\u2019avez plus la boite, vous pouvez aussi regarder sous la batterie (lorsque votre t\u00e9l\u00e9phone se d\u00e9monte comme au bon vieux temps), sinon il suffit de composer le <em><strong>*#06#<\/strong><\/em> pour l\u2019afficher.<\/span><\/div>\n<div id=\"magicdomid648\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Notez pr\u00e9cieusement ce num\u00e9ro. En effet, en cas de perte ou de vol, avec ce num\u00e9ro (et un d\u00e9p\u00f4t de plainte) votre op\u00e9rateur peut bloquer ce p\u00e9riph\u00e9rique \u00e0 distance et le rendre inutilisable.<\/span><\/div>\n<div id=\"magicdomid649\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><a href=\"https:\/\/www.explic.com\/high-tech\/comment-bloquer-un-portable-vole-avec-le-code-imei\/\" target=\"_blank\" rel=\"noopener\">Tout est expliqu\u00e9 ici.<\/a><\/div>\n<h1 id=\"magicdomid651\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">7 \u2013 Ne pas succomber aux chants des sir\u00e8nes<\/span><\/h1>\n<div id=\"magicdomid653\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Sur les internets, vous trouverez bon nombre d\u2019entreprises, de solutions, d\u2019assurances, de logiciels, et d\u2019applications vous promettant la panac\u00e9e pour s\u00e9curiser votre t\u00e9l\u00e9phone. Sur ce point, soyez tr\u00e8s critique ! De quoi cette solution me prot\u00e8ge vraiment ? Dans le cas d\u2019une assurance, dans quel cas je peux la faire marcher ? Elles promettent toujours une protection contre le vol et la casse. Lorsqu\u2019on lit les clauses, \u00e7a ne marche (par exemple) que dans le cas d\u2019un vol \u00e0 l\u2019arrach\u00e9 avec une plainte derri\u00e8re. Pour la casse : \u00e7a ne prend en compte que certaines casse (et jamais la fissure sur l\u2019\u00e9cran).<\/span><\/div>\n<div id=\"magicdomid654\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid655\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">En ce qui concerne la protection de vos donn\u00e9es, on va essayer de vous vendre le logiciel ou l\u2019application ULTIME qui vous prot\u00e8ge des m\u00e9chants hackers \u00e0 capuche. Si le logiciel ou l\u2019application n\u2019est pas libre ou opensource : fuyez. En effet, c\u2019est vos donn\u00e9es, vous devez en avoir le contr\u00f4le et vous devez exiger une transparence totale. Sinon rien ne peut vous garantir que l\u2019entreprise a qui vous confiez \u00e7a ne vas pas en profiter pour les regarder, les archiver, ou les envoyer \u00e0 *ins\u00e9rer ici un organisme d\u2019\u00e9tat en 3 lettres*<\/span><\/div>\n<div id=\"magicdomid656\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid657\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">\u00c9videmment, je ne peux que vous recommander de laisser tomber <em><strong>Android Made In Google<\/strong><\/em> \u201cpr\u00e9cabl\u00e9\u201d sur toutes les applications nocives en termes de respect de la vie priv\u00e9e et de vos donn\u00e9es\u2026 Car sur ces sujets-l\u00e0\u2026 Nos ordiphones sont des passoires !<\/span><\/div>\n<div><a href=\"https:\/\/blog.nanuq.me\/wp-content\/uploads\/2020\/02\/photo.png\"><img decoding=\"async\" loading=\"lazy\" class=\"aligncenter wp-image-623 size-large\" src=\"https:\/\/blog.nanuq.me\/wp-content\/uploads\/2020\/02\/photo.png?w=670\" alt=\"camera de surveillance\" width=\"670\" height=\"447\"><\/a><\/div>\n<h1 id=\"magicdomid660\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">8 \u2013 Conclusion<\/span><\/h1>\n<div id=\"magicdomid662\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Voil\u00e0 on arrive \u00e0 la fin. Cet article est un peu long et j\u2019esp\u00e8re que \u00e7a ne vous d\u00e9range pas trop. <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">C\u2019est bien entendu une approche tr\u00e8s personnelle de la question, je ne pr\u00e9tends pas d\u00e9tenir une v\u00e9rit\u00e9 absolue. Ce billet est donc pour moi aussi un moyen de me documenter sur la question, et tenter de trier le grain de l\u2019ivraie. <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Il y a donc peut-\u00eatre quelques biais et coquilles l\u00e0-dedans, et je vous invite \u00e0 me les indiquer ou \u00e0 en d\u00e9battre (via la page contact ou les commentaires). <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">N\u00e9anmoins en quelques lignes pour rappeler les points importants :<\/span><\/div>\n<div id=\"magicdomid668\" class=\"ace-line primary-none\"><\/div>\n<ul>\n<li id=\"magicdomid670\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Aucune donn\u00e9e sensibles sur le t\u00e9l\u00e9phone<\/span><\/li>\n<li id=\"magicdomid672\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">J\u2019insiste vraiment sur ce point. On a vu qu\u2019aucun syst\u00e8me de verrouillage d\u2019\u00e9cran n\u2019est fiable. Et de nos jours, on ne s\u2019amuse plus \u00e0 \u00e9teindre et rallumer son t\u00e9l\u00e9phone \u00e0 chaque utilisation. Du coup si vous perdez votre t\u00e9l\u00e9phone, il sera tr\u00e8s certainement allum\u00e9 et juste en veille. Du coup, le chiffrement ne vous sauvera pas non plus.<\/span><\/li>\n<li id=\"magicdomid674\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Chiffrer son t\u00e9l\u00e9phone (parce que c\u2019est quand m\u00eame utile : D)<\/span><\/li>\n<li id=\"magicdomid676\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Noter l\u2019IMEI et le garder en lieu s\u00fbr pour d\u00e9sactiver le t\u00e9l\u00e9phone.<\/span><\/li>\n<li id=\"magicdomid678\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Prot\u00e9ger les applications sensibles en \u00e9vitant les authentifications automatiques<\/span><\/li>\n<li id=\"magicdomid680\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Ne pas d\u00e9sactiver le code PIN au d\u00e9marrage du t\u00e9l\u00e9phone<\/span><\/li>\n<li id=\"magicdomid682\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Choisir un syst\u00e8me de d\u00e9verrouillage suffisamment fort<\/span><\/li>\n<li id=\"magicdomid684\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Ne pas vendre son \u00e2me aux GAFAM<\/span><\/li>\n<li id=\"magicdomid686\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span style=\"text-decoration: underline;\"><strong>AUCUNE DONN\u00c9E SENSIBLES SUR LE T\u00c9L\u00c9PHONE<\/strong><\/span> (oui je le redis, parce que j\u2019ai pas l\u2019impression qu\u2019on m\u2019\u00e9coute\u2026)<\/span><\/li>\n<\/ul>\n<div id=\"magicdomid688\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid689\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Je ne veux pas manipuler les lecteurs par de la peur en arborant que si vous n\u2019appliquez pas \u00e0 la lettre toutes ces consignes : vous plongerez dans des gouffres cosmiques d\u00e9goulinant d\u2019atrocit\u00e9s inhumaines. <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">C\u2019est pourquoi je fais appel aussi \u00e0 votre bon sens pour ne pas tomber dans la parano\u00efa. Concr\u00e8tement, \u00e7a ne sert \u00e0 rien de mettre un cadenas \u00e0 1000 \u20ac pour prot\u00e9ger un tr\u00e9sor \u00e0 5 \u20ac.\u00a0 <\/span><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\">Pour aller plus loin, quelques liens utiles qui m\u2019ont aid\u00e9 \u00e0 la r\u00e9daction de cet article :<\/span><\/div>\n<div id=\"magicdomid693\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid694\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z url\"><a href=\"https:\/\/www.cnil.fr\/fr\/cnil-direct\/question\/mon-smartphone-comment-le-securiser\">https:\/\/www.cnil.fr\/fr\/cnil-direct\/question\/mon-smartphone-comment-le-securiser<\/a><\/span><\/div>\n<div id=\"magicdomid695\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid696\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z url\"><a href=\"https:\/\/www.cnil.fr\/fr\/comment-securiser-au-maximum-lacces-votre-smartphone\">https:\/\/www.cnil.fr\/fr\/comment-securiser-au-maximum-lacces-votre-smartphone<\/a><\/span><\/div>\n<div id=\"magicdomid697\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid698\" class=\"ace-line primary-author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z\"><span class=\"author-a-z78zz79zz68zz73zrz88zz73zz83zqz82z3pvbz89zz82z url\"><a href=\"https:\/\/www.cnil.fr\/fr\/smartphone-authentification-avec-vos-donnees-biometriques\">https:\/\/www.cnil.fr\/fr\/smartphone-authentification-avec-vos-donnees-biometriques<\/a><\/span><\/div>\n<div id=\"magicdomid699\" class=\"ace-line primary-none\"><\/div>\n<div id=\"magicdomid739\" class=\"ace-line primary-none\"><\/div>\n","protected":false},"excerpt":{"rendered":"<p>\ud83d\uddd3\ufe0f Note : Cet article est une archive import\u00e9e de mon ancien blog. Certaines informations peuvent ne plus \u00eatre \u00e0 jour. D\u00e9sormais, nous avons tous&#8230;<\/p>\n","protected":false},"author":1,"featured_media":616,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[2,4],"tags":[9,20,106,109,124],"_links":{"self":[{"href":"https:\/\/blog.nanuq.me\/index.php?rest_route=\/wp\/v2\/posts\/605"}],"collection":[{"href":"https:\/\/blog.nanuq.me\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.nanuq.me\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.nanuq.me\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.nanuq.me\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=605"}],"version-history":[{"count":0,"href":"https:\/\/blog.nanuq.me\/index.php?rest_route=\/wp\/v2\/posts\/605\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.nanuq.me\/index.php?rest_route=\/"}],"wp:attachment":[{"href":"https:\/\/blog.nanuq.me\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=605"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.nanuq.me\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=605"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.nanuq.me\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=605"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}