Qu'est-ce qu'un Verrou d'Écran ? Définition, Types & Objectifs
Un verrou d'écran est une barrière de sécurité qui empêche l'accès non autorisé à l'interface et aux données d'un appareil quand il n'est pas utilisé activement. C'est la première ligne de défense pour smartphones, tablettes, portables, et wearables.
Fonctionnement
- Appareil passe en veille/standby → verrou s'engage automatiquement (délai) ou manuellement (bouton alimentation).
- Utilisateur doit s'authentifier pour déverrouiller : identifiants vérifiés contre enclave sécurisée/TPM.
- Échecs répétés → délais croissants, effacement données (si configuré).
Méthodes d'Authentification (Plus Fort → Plus Faible)
| Méthode | Sécurité | Commodité | Notes |
|---|---|---|---|
| Biométrique (Face ID, Touch ID, Empreinte, Iris) | Élevée (résistant usurpation) | Élevée | Liée matériel ; stockée dans Enclave Sécurisée/TEE |
| Code Alphanumérique / Mot de Passe | Élevée (si complexe) | Faible | Entropie : 6 chiffres = 1M combos ; 8 car alphanum = 218T |
| Code PIN Numérique (4–6 chiffres) | Moyenne | Moyenne | Vulnérable épaule, traces, force brute (si pas délai) |
| Motif (Android) | Faible-Moyenne | Élevée | 389 112 possibles ; attaques traces, entropie limitée |
| Glissement / Aucun | Aucune | Maximale | Pas de sécurité ; évite juste appels poche |
Objectifs Principaux
- Confidentialité Données : Protège messages, photos, e-mails, apps bancaires, données santé.
- Vie Privée : Empêche fouille occasionnelle (notifications écran verrouillé masquées).
- Dissuasion Vol : Appareil verrouillé = faible valeur revente ; Activation Lock (iOS) / FRP (Android) bloque réutilisation après effacement.
- Conformité : Requis par MDM, HIPAA, RGPD, politique entreprise.
- Liaison Enclave Sécurisée : Clés chiffrement dérivées code + UID matériel ; écran verrou porte clé.
Bonnes Pratiques
- Utilisez biométrique + code alphanumérique fort en secours.
- Réglez verrouillage auto court (30 sec – 1 min).
- Activez effacement après 10 échecs (iOS) / protection réinitialisation usine (Android).
- Masquez notifications sensibles sur écran verrouillé.
- Ne partagez pas code ; utilisez Partage Familial / IDs gérés pour enfants.
Un verrou d'écran n'est pas optionnel — c'est le gardien de votre vie numérique.