Sécurité du téléphone portable : vos informations sont-elles en sécurité ?

Les téléphones portables, autrefois de simples appareils, se sont transformés en ordinateurs de poche, avec tous les avantages et inconvénients. Les voleurs d'identité cherchent à mettre la main sur votre smartphone et ses données personnelles, et les applications malveillantes peuvent ajouter des frais à votre facture ou voler vos données personnelles. Les téléphones sont également vulnérables à l'écoute, comme sur les réseaux Wi-Fi publics. Protégez-vous et protégez votre téléphone en connaissant les risques.

Téléphones perdus ou volés

Un code d'accès empêche l'accès non autorisé à votre téléphone, et bien qu'il puisse être supprimé par une réinitialisation d'usine, cela efface également toutes vos données personnelles. La synchronisation des données de votre téléphone avec iCloud sur iPhone ou un compte Google sur Android vous permet de conserver vos données personnelles en cas de perte ou de vol. Les effacements à distance peuvent aussi protéger vos données — par exemple, vous pouvez utiliser le site iCloud pour localiser votre iPhone perdu et effacer ses données à distance. Un code PIN pour la carte SIM peut protéger contre l'utilisation non autorisée de votre forfait téléphonique, car les voleurs ont besoin du code PIN même s'ils retirent la carte SIM et la placent dans un autre téléphone.

Logiciels malveillants

Lookout Mobile Security, fabricant d'applications de sécurité pour appareils mobiles, rapporte qu'en juin 2011, les utilisateurs Android étaient plus de deux fois plus susceptibles de rencontrer des logiciels malveillants qu'il y a seulement six mois. Les logiciels malveillants par SMS, qui envoient des SMS surtaxés en arrière-plan et ajoutent des frais supplémentaires à votre facture, sont particulièrement dangereux. Les applications antivirus, comme Avast! Mobile Security et Lookout Mobile Security pour Android, peuvent rechercher des applications malveillantes. Lookout note également que les iPhones jailbreakés sont plus vulnérables que les non-jailbreakés, mais qu'il existe des logiciels espions commerciaux spécialement conçus pour les appareils iOS jailbreakés.

Dangers des applications

Installez des applications provenant de sources fiables, particulièrement sur Android. Faites attention aux autorisations des applications — par exemple, n'installez pas un jeu qui demande la permission d'envoyer des SMS ; cependant, des autorisations telles que l'accès au stockage de l'appareil et au réseau sont courantes et normales. Android vous demande les autorisations d'une application lors de son installation. Des applications apparemment fiables peuvent aussi abuser de vos données. Par exemple, l'application de réseau social Path a envoyé les carnets d'adresses entiers des utilisateurs aux serveurs de Path sans demander, jusqu'à ce que cela soit découvert en février 2012. Les applications peuvent aussi demander la permission de suivre votre position actuelle, ce qui crée un problème de confidentialité.

Vulnérabilités réseau

Les menaces basées sur le Web telles que le phishing et l'écoute du trafic Wi-Fi public s'appliquent aussi aux téléphones portables. Les vulnérabilités réseau ne se limitent pas au Wi-Fi — le National Institute of Standards and Technology note que Bluetooth, couramment utilisé pour les oreillettes sans fil, est également sensible à l'écoute. Effectuer des transactions financières ou envoyer des données sensibles, que ce soit sur Wi-Fi public ou avec Bluetooth dans un lieu public, est dangereux. Les risques de la communication en champ proche (NFC), utilisée par Google Wallet et d'autres systèmes de paiement mobile, sont inconnus, et comme c'est une nouvelle technologie, elle n'était pas testée par les entreprises de sécurité en février 2012, selon le magazine « Time ».

Protection de vos données

Le chiffrement brouille vos données et nécessite votre code d'accès pour les déchiffrer, gardant vos données confidentielles même si votre téléphone est volé. Sur iPhone, vous pouvez activer la protection des données depuis l'écran des réglages du code d'accès. Sur les appareils Android, vous avez besoin d'Android 3.0 pour le support du chiffrement. Les codes d'accès et mots de passe forts sont importants — sur Android, le mot de passe Google de l'utilisateur peut contourner l'écran de verrouillage, donc un mot de passe Google faible peut mettre votre téléphone en danger. La vigilance est la partie la plus importante de la protection de vos données, donc en plus de choisir des codes d'accès forts et des applications fiables, soyez attentif aux frais inhabituels sur votre facture et aux messages texte étranges.