Les deux objectifs fondamentaux du verrouillage par code d'accès mobile

Un code d'accès (PIN, mot de passe, motif, fallback biométrique) remplit deux objectifs de sécurité fondamentaux :

1. Protection des données (Confidentialité au repos)

Chiffre la partition utilisateur : iOS moderne (Chiffrement basé fichiers) / Android (FBE / FDE) dérivent les clés de chiffrement du code d'accès + UID matériel (Secure Enclave / TEE / StrongBox).
Sans code d'accès : Données = Texte chiffré. Inaccessibles aux outils forensiques (Cellebrite, GrayKey, Magnet) sans exploit.
Couvre : Photos, Messages, Email, Contacts, Santé, Trousseau/Mots de passe, Données apps, Historique navigateur, Historique localisation, Modèles biométriques.
Atténuation force brute : Secure Enclave / TEE impose délais croissants (80 ms → 1h) + effacement auto (optionnel) après 10 échecs.

Gardien : Bloque : Appels/SMS (coût, harcèlement), Envoi messages (usurpation), Installation apps (malware), Achats (Apple Pay/Google Pay), Modification réglages (contournement MDM, débogage USB), Réinitialisation usine (anti-vol), Accès widgets/notifications écran verrouillé (confidentialité).
Verrouillage activation / FRP (Factory Reset Protection) : Code d'accès + Identifiant Apple / Compte Google lie l'appareil au propriétaire. Voleur ne peut effacer/réactiver sans identifiants.
Commodité biométrique (Face ID / Touch ID / Empreinte / Face Unlock) : Le code d'accès est la racine de confiance. Biométriques déverrouillent le trousseau de clés ; code requis après redémarrage, 48h, 5 échecs, verrouillage à distance.

Mot de passe alphanumérique > PIN 6 chiffres > PIN 4 chiffres > Motif. L'entropie compte.
Activer verrouillage auto : 30 sec – 1 min.
Exiger code immédiatement.
Effacer données après 10 échecs : Activé (iOS) / Réglages → Sécurité (Android).
Mode Verrouillage (iOS 16+) / Protection renforcée (Android 13+) : Pour utilisateurs à risque élevé.

Résumé : Code d'accès = Protecteur clé de chiffrement + Gardien de l'appareil. Les deux sont essentiels.