Google Wallet : quelle sécurité pour vos paiements mobiles ?
Google Wallet est une plateforme de paiement mobile sécurisée, à condition d'utiliser les protections à double niveau (mot de passe Android + code PIN de l'application). Elle permet de payer en magasin (via NFC) et en ligne en liant une carte bancaire. Attention toutefois : les utilisateurs avancés qui « rootent » leur appareil (accès root/jailbreak) désactivent des sécurités vitales et s'exposent à des failles.
Le piratage NFC : un risque minime
Google Wallet utilise la communication en champ proche (NFC) pour transférer les données de paiement au terminal. L'interception est quasi impossible : un attaquant devrait être à quelques centimètres avec un autre appareil NFC, et la puce NFC ne s'active que lors de la transaction effective.
La protection par mot de passe du téléphone
Première ligne de défense : le code d'accès (mot de passe, PIN, schéma) de l'écran de verrouillage. Android propose une option d'effacement complet après 10 échecs consécutifs, limitant les attaques par force brute. Attention : si vous oubliez votre code, vous perdez toutes vos données.
Google Wallet se protège lui-même
Même sans verrouillage d'écran, l'application exige un code PIN à 4 chiffres (10 000 combinaisons) au lancement. Après 5 échecs, elle se verrouille. Moins robuste qu'un mot de passe complexe, mais efficace contre le vol opportuniste.
Le rootage : une faille majeure
Google déconseille formellement d'utiliser Wallet sur un téléphone rooté. Le root désactive les protections système (sandbox, vérification de démarrage, etc.) et permet à un voleur de contourner les verrouillages par force brute. Si votre téléphone rooté est volé : désactivez immédiatement votre compte sur wallet.google.com. La protection contre la fraude couvre les transactions non autorisées signalées sous 120 jours. Signalez aussi vos cartes bancaires comme volées pour en obtenir de nouvelles.
Bonnes pratiques
- Ne rootez pas votre téléphone si vous utilisez Google Wallet.
- Activez le verrouillage d'écran (mot de passe fort de préférence).
- Activez l'effacement après 10 échecs (si vous êtes sûr de ne pas oublier votre code).
- Surveillez vos relevés bancaires régulièrement.