Épisode 08 / 10Les appareils et le foyer20 min
Protéger son smartphone
Il reçoit vos codes de validation, ouvre votre banque et votre boîte mail : votre téléphone est la clé de tout le reste. SMS piégés, applications trop curieuses, vol : les protections qui comptent.
Dans cet épisode
- Déjouer les SMS piégés, sur l’appareil où l’on est le moins méfiant
- Verrouiller correctement le téléphone, écran et carte SIM compris
- Préparer dès maintenant ce qu’il faudra faire en cas de vol
Perdre son portefeuille, c’est ennuyeux. Perdre son téléphone, c’est bien pire. Il reçoit les codes qui valident vos paiements, il ouvre votre banque et votre boîte mail, il contient vos photos, vos conversations et, souvent, de quoi réinitialiser tous vos autres comptes.
Les SMS piégés
« Votre colis a rencontré une erreur d’affranchissement. Réglez 1,99 € de frais via ce lien. » « Votre carte Vitale est prête. » « Vous avez une amende en retard de paiement. » Le smishing, c’est le phishing par SMS, et il marche encore mieux que par e-mail : sur un petit écran, on lit vite, on vérifie peu, et l’adresse du lien est à peine visible. Les fraudeurs peuvent même usurper le nom de l’expéditeur, pour que leur message s’insère dans une vraie conversation.
Et transférez le message au 33700 : c’est gratuit, et ça aide à bloquer l’expéditeur pour tout le monde. Tout l’épisode 2 s’applique ici aussi.
Un verrouillage qui protège vraiment
Sur un téléphone récent verrouillé par un code, les données sont chiffrées : un voleur ne peut pas les lire, même en le branchant sur un ordinateur. Encore faut-il que le code tienne la route.
| Réglage | Pourquoi |
|---|---|
| Un code d’au moins six chiffres, pas de schéma | Un schéma se devine aux traces de doigt, et quatre chiffres ne font que 10 000 combinaisons, contre un million pour six |
| L’empreinte ou le visage au quotidien | Vous tapez moins souvent le code, donc on le voit moins |
| Verrouillage automatique après une ou deux minutes | Un téléphone oublié sur une table reste protégé |
| Contenu des notifications masqué sur l’écran verrouillé | Sinon, vos codes de validation s’affichent sans déverrouiller |
| Un code PIN sur la carte SIM | Un voleur ne peut pas glisser votre carte dans un autre téléphone pour recevoir vos SMS |
Sur iPhone, activez aussi la Protection en cas de vol de l’appareil (depuis iOS 17.3) : loin de vos lieux habituels, elle exige votre visage ou votre empreinte pour les réglages sensibles, et impose un délai d’une heure avant de pouvoir changer le mot de passe de votre compte Apple. Les Android récents proposent eux aussi des protections contre le vol, dans les paramètres de sécurité de Google.
Des applications moins curieuses
Une lampe torche qui veut vos contacts, un solitaire qui veut votre micro et votre position : posez-vous toujours la question du besoin. Quand une application gratuite demande plus qu’il ne lui faut, c’est souvent que vos données sont son modèle économique, revendues à des courtiers en données.
Deux habitudes suffisent :
- installez vos applications uniquement depuis les boutiques officielles (App Store, Google Play), jamais depuis un lien reçu par message ;
- passez en revue les autorisations accordées : sur iPhone, dans Réglages, Confidentialité et sécurité ; sur Android, dans les paramètres de confidentialité, rubrique Gestionnaire d’autorisations (l’emplacement varie selon la marque). Retirez micro, caméra et position à toutes les applications qui n’en ont pas besoin.
En cas de vol : préparez-vous dès aujourd’hui
Le jour du vol, vous serez stressé et vous n’aurez plus votre téléphone. Tout se prépare avant.
Maintenant : activez la localisation à distance — Localiser sur iPhone,
la localisation d’appareil de Google sur Android — et vérifiez que vous savez
vous y connecter depuis un ordinateur. Tapez *#06# pour afficher votre
numéro IMEI, l’identifiant unique du téléphone, et notez-le en lieu sûr.
Le jour du vol, dans cet ordre :
| Étape | Pourquoi |
|---|---|
| 1. Signaler l’appareil comme perdu, depuis un ordinateur | Il se verrouille, et l’effacement pourra se déclencher dès qu’il se connectera |
| 2. Appeler votre opérateur | Il suspend la ligne, et peut bloquer le téléphone grâce à son IMEI |
| 3. Prévenir votre banque | Pour surveiller ou bloquer les paiements par téléphone |
| 4. Changer le mot de passe de votre boîte mail | Depuis un autre appareil, pour fermer la porte de réinitialisation |
| 5. Porter plainte | Indispensable pour l’assurance et pour le blocage par l’opérateur |
Testez-vous
3 questions pour vérifier que l’essentiel est acquis. Rien n’est noté ni enregistré.
Sur l’écran verrouillé, vos SMS s’affichent en entier. Quel est le risque ?
Un code de validation affiché sur l’écran verrouillé suffit à un voleur pour réinitialiser un compte. Masquer le contenu des notifications lui retire cette porte.
Un jeu de solitaire demande l’accès à votre micro, à vos contacts et à votre position. Vous…
Quand une application gratuite demande plus que ce dont elle a besoin, c’est souvent que vos données sont son vrai modèle économique.
On vous a volé votre téléphone. Pourquoi appeler vite votre opérateur ?
Avec votre carte SIM, un voleur reçoit vos codes de validation et peut réinitialiser vos comptes. Suspendre la ligne ferme cette porte en quelques minutes.
Vérifier que tout fonctionne
Cochez au fur et à mesure : quand tout est coché, vous pouvez passer à la suite.
Problèmes courants
Mon téléphone ne reçoit plus de mises à jour
Ses failles ne seront plus jamais corrigées. Évitez d’y utiliser la banque et les applications sensibles, et envisagez de le remplacer — un modèle reconditionné encore suivi par son fabricant fait très bien l’affaire.
J’ai cliqué sur un lien reçu par SMS et installé une application
Passez le téléphone en mode avion, désinstallez l’application, puis prévenez votre banque si l’application a pu voir vos codes ou vos SMS. Depuis un autre appareil, changez le mot de passe de votre boîte mail. Au moindre doute, sauvegardez vos photos et réinitialisez le téléphone.
Une application veut accéder à tous mes contacts
Demandez-vous si elle en a vraiment besoin : une messagerie oui, une lampe torche non. Refuser ne l’empêche généralement pas de fonctionner, et vous pourrez toujours accorder l’accès plus tard dans les réglages.
Votre progression reste sur cet appareil, rien n’est envoyé.