Qu'est-ce que le chiffrement des appareils et pourquoi l'utiliser ?

Le chiffrement est une mesure de sécurité conçue pour protéger les informations sensibles des regards indiscrets.

Plus simplement, il convertit les informations en un code secret qui ressemble à du charabia pour quiconque qui le voit. La seule manière de le reconvertir en un texte (ou un code) compréhensible consiste à fournir une clé ou un mot de passe.

En ce qui concerne les téléphones mobiles, le chiffrement complet est généralement activé par défaut sur les équipements et systèmes d'exploitation modernes. Si ce n'est pas le cas pour une raison quelconque ou si vous choisissez de ne pas utiliser le chiffrement intégré, vous pouvez également vous appuyer sur diverses applications tierces qui s'occuperont du chiffrement.

Heureusement, la plupart des développeurs, fabricants de téléphones et systèmes d'exploitation font en sorte qu'un chiffrement efficace soit à la portée de tous.

Dans quels cas le chiffrement peut-il être utilisé ?

Pour la plupart des utilisateurs, le concept de chiffrement apparaît dans les trois domaines suivants :

1. Chiffrement complet du téléphone (appareil)
2. Chiffrement des applications et des fichiers
3. Chiffrement du Wi-Fi public

Le chiffrement complet du téléphone signifie que toutes les données contenues sur l'appareil sont protégées contre les accès non autorisés. Cela peut par exemple empêcher une personne d'accéder à vos données en cas de perte ou de vol de votre téléphone protégé par mot de passe ou code PIN de chiffrement.

Le chiffrement des applications ou des fichiers protège un sous-ensemble des informations contenues sur votre téléphone, mais pas toutes. D'un point de vue pratique, les applications et les fichiers sont à différencier. Vous pouvez protéger un ou plusieurs fichiers individuels en les chiffrant dans un dossier sécurisé (une fonctionnalité par défaut sur de nombreux téléphones) ou en installant une application qui s'en chargera. Il est à noter que les spécialistes déconseillent cette pratique : en effet, ne chiffrer qu'un ou deux fichiers sur un téléphone indique à un cybercriminel potentiel que ces fichiers présentent un intérêt et qu'il doit s'y intéresser.

Le chiffrement des applications, quant à lui, incombe aux développeurs d'applications. Certaines applications, en particulier celles utilisées pour communiquer, attachent une attention spéciale à la sécurité et la sûreté des messages et des médias en chiffrant ces informations à mesure qu'elles sont envoyées entre les utilisateurs. Vous ne pouvez pas faire grand-chose pour influencer cette sécurité et devez donc compter sur le fait que l'application elle-même offre la meilleure option en matière de chiffrement.

Enfin, une question sérieuse et très pertinente se pose quant au chiffrement de vos données lorsque vous utilisez le Wi-Fi. C'est le Wi-Fi public qui est vraiment en cause ici : le réseau Wi-Fi de votre domicile est censé être déjà protégé et sécurisé (par la même technologie qui permet à certaines personnes de profiter de votre connexion à votre insu).

Avec le Wi-Fi public, le risque est qu'une connexion Wi-Fi non sécurisée puisse transmettre toutes les informations que vous envoyez par son intermédiaire (mots de passe, adresses, données à caractère personnel et tout ce que vous envoyez à un site Web lorsque vous naviguez) à un tiers malveillant. Ici, la solution consiste à vous assurer que vous utilisez bien un VPN chaque fois que vous vous connectez à un réseau Wi-Fi public et c'est ce point que nous abordons ci-dessous.

Chiffrement et VPN

Un VPN ou réseau privé virtuel agit comme un pare-feu pour votre connexion mobile, en créant une barrière entre votre téléphone et les tiers. Toutefois, il ne fonctionne pas comme un pare-feu ; au lieu de cela, il crée un réseau virtuel (cloud) comme une barrière entre votre appareil et le réseau Wi-Fi et permet de chiffrer les données qui entrent et qui sortent.

Les informations entrantes et sortantes représentent le point faible : votre téléphone est protégé et les sites Web et applications qui reçoivent vos informations le sont également. Nous devons donc nous concentrer sur les informations en transit. Un VPN permet de protéger ces informations tout d'abord en rendant les données protégées difficilement accessibles, puis en chiffrant les données qu'il contient, de sorte que même si quelqu'un y accède, cette personne ne pourra pas les comprendre ni les utiliser.

Aussi utile qu'il soit, un VPN n'est pas un service proposé par défaut sur les téléphones. Vous devez donc installer une application. C'est probablement la raison pour laquelle la plupart des utilisateurs n'en n'utilisent pas, alors que c'est une nécessité.

Avantages et inconvénients du chiffrement mobile

Pour les applications et les fichiers

Lorsqu'il s'agit de chiffrer les données de vos applications, cela tombe sous le sens ! Des millions de personnes installent tous les ans des applications douteuses par mégarde. Il est donc toujours bon de connaître les signes qui devraient vous alerter, notamment si l'application utilise vos données confidentielles.

Ne téléchargez jamais des applications de tiers, vérifiez toujours les avis avant d'installer quoi que ce soit, vérifiez les autorisations que vous accordez (par exemple, pourquoi une application de lampe torche vous demande-t-elle d'accéder à vos contacts ?) et installez une suite de sécurité pour analyser et signaler les applications potentiellement dangereuses avant de procéder au téléchargement.

Pour le Wi-Fi public

De même, il est indispensable d'utiliser un VPN pour le Wi-Fi public, surtout si vous êtes un utilisateur fréquent de ce service certes utile.

Il est impressionnant de constater à quel point il est facile de voler des données à caractère personnel via un réseau Wi-Fi non sécurisé, et des personnes peu scrupuleuses gagnent très bien leur vie grâce à cela. Un VPN de qualité est simple à utiliser et n'utilise que peu de ressources du téléphone lorsqu'il assure la protection de vos données personnelles.

Pour le téléphone complet

Le chiffrement complet des téléphones fait l'objet de quelques nuances supplémentaires. D'un côté, il offre une couche de protection supplémentaire à un téléphone et améliore considérablement votre sécurité globale. En cas de perte ou de vol de votre téléphone, ce chiffrement offre une protection qui pourrait faire la différence entre un énorme désastre et un petit désagrément.

D'un autre côté, la plupart des téléphones qui n'offrent pas de chiffrement par défaut sont plus anciens et sont donc susceptibles d'être ralentis par les applications de chiffrement.

Il est également important de souligner que le processus de chiffrement prend du temps à configurer et que si vous perdez votre clé de chiffrement, vous connaîtrez de gros problèmes. Enfin, gardez à l'esprit qu'une application de chiffrement ne protégera pas votre appareil des cybermenaces, telles que le phishing, les malwares ou le vol de l'appareil, et que les boutiques d'applications peuvent contenir un grand nombre d'applications de chiffrement malveillantes dont la finalité même est de voler vos données.

Devez-vous chiffrer votre appareil ?

Pas vraiment, si nous parlons du chiffrement complet du téléphone. La plupart d'entre vous possèdent des téléphones plus modernes qui utilisent des systèmes d'exploitation à jour et, si c'est le cas, le chiffrement de ces téléphones est activé par défaut sur iPhone^® et Android™. Pensez à installer une solution de sécurité et choisissez toujours avec soin les applications que vous installez.

Si toutefois votre téléphone est ancien et qu'il utilise un système d'exploitation obsolète, le chiffrement est le moindre de vos problèmes et nous vous recommandons de demander rapidement à votre opérateur mobile comment vous procurer la dernière version de votre système d'exploitation. Vous aurez ainsi accès à un grand nombre d'améliorations et d'avantages importants en matière de sécurité.

Si toutefois vous êtes un utilisateur fréquent du Wi-Fi public, il est essentiel que vous utilisiez un VPN qui chiffre votre connexion. Représentez-vous une seconde vos données comme un poisson vivant dans une mare. Utiliser un Wi-Fi public sans protection revient à prêter une canne à pêche à un inconnu et à lui demander de pêcher !

Nous sommes certains que cela ne vous viendrait pas à l'idée, mais si vous utilisez des points d'accès Wi-Fi publics, c'est pourtant ce que vous faites. Au lieu de cela, installez un VPN et prenez l'habitude de l'utiliser. Non seulement cette canne à pêche sera enfermée dans un placard, mais vous construirez également une belle clôture grillagée autour de votre mare !