Peut-on lire les SMS de quelqu'un en connaissant seulement son numéro ?
Absolument pas. Un numéro de téléphone est une adresse de routage — pas une clé d'accès au contenu des messages.
Pourquoi c'est impossible
- Chiffrement en transit : Le SMS transite via SS7 (signalisation) — vulnérable aux attaques SS7 de niveau étatique, mais pas aux appelants lambda. RCS/iMessage/WhatsApp/Signal utilisent le chiffrement de bout en bout.
- Isolation du stockage : Les messages résident sur le terminal (base SMS) ou le cloud de l'appli (iMessage, WhatsApp). Aucun n'est indexé publiquement par numéro.
- Authentification requise : L'accès demande déverrouillage appareil (biométrie/CODE), connexion appli (Apple ID, Google, code Signal), ou échange de SIM (qui déclenche alertes opérateur).
- Barrière légale : Accès non autorisé viole CFAA (US), RGPD (UE), RIPA (UK) et lois similaires mondialement. C'est un délit pénal.
Ce que font vraiment les attaquants (pour vous défendre)
- SIM Swap : Ingénierie sociale opérateur pour porter le numéro → recevoir codes 2FA. Parade : Code PIN opérateur, application d'authentification (pas SMS 2FA).
- Logiciels espions/stalkerware : Accès physique pour installer appli de surveillance. Parade : Verrouiller téléphone, vérifier applis inconnues, réinitialisation usine si compromis.
- Hameçonnage : Fausses pages de connexion iCloud/Google. Parade : 2FA + passkeys, vérifier URLs.
- Interception SS7 : Acteurs étatiques / sophistiqués. Parade : Utiliser applis E2EE (Signal, WhatsApp, iMessage) pour SMS sensibles.
En bref : Si quelqu'un prétend « pirater les SMS avec juste un numéro », il vend de l'huile de serpent — ou prépare un crime. Protégez vos comptes ; ne craignez pas le numéro.