Fonctionnalités sécurité smartphone : ce que les téléphones modernes protègent vraiment
Contrôle d'accès
- Écran verrouillage : PIN, motif, mot de passe, empreinte, déverrouillage visage (Face ID, biométrie Android).
- Enclave sécurisée / TEE : Stockage clés isolé matériel — biométries ne le quittent jamais.
Protection données
- Chiffrement disque complet (FBE/FDE) : Défaut iOS 8+/Android 7+. Clés liées identifiant verrouillage.
- Démarrage sécurisé / vérifié : Chaîne confiance ROM → bootloader → OS. Bloque rootkits, malware persistant.
Sécurité comptes & transactions
- 2FA/2SV : SMS, apps authentificateur (TOTP), passkeys (FIDO2/WebAuthn), clés matérielles (YubiKey).
- Paiements mobile : Tokenisation (DPAN), cryptogrammes appareil-spécifiques, auth biométrique par transaction.
Récupération appareil & contrôle à distance
- Localiser (Apple) / Trouver mon appareil (Google) : Localiser, verrouiller, sonner, afficher message.
- Effacement à distance : Efface toutes clés → données cryptographiquement irrécupérables.
- Verrouillage activation / FRP : Appareil inutilisable après wipe sans Apple ID / compte Google original.
Gouvernance apps & vie privée
- Modèle permissions runtime : Demander une fois, autoriser une fois/pendant usage/jamais. Indicateurs micro/caméra (iOS 14+, Android 12+).
- Bac à sable apps : Isolation processus, pas système fichiers partagé.
- Étiquettes vie privée / sections Data Safety : Exigences divulgation App Store / Play Store.
Durcissement plateforme
- Correctifs sécurité mensuels (Pixel, Samsung, iOS). Délais opérateurs Android restent gap.
- Atténuations exploits : PAC, MTE, CFI, allocateurs durcis, isolation tables pages noyau.
- Sauvegarde cloud chiffrée : Options E2E (iCloud Advanced Data Protection, Google E2E backup).
Responsabilité utilisateur
Fonctionnalités ne marchent que si activées. Activez : écran verrouillage, 2FA, MAJ auto, Localiser, sauvegarde chiffrée. Révisez permissions apps trimestriellement. Pas d'installation APK hors store. Pas root/jailbreak sauf si vous acceptez modèle risque.