Aller au contenu
Tendances

Épisode 08 / 10Les appareils et le foyer20 min

Protéger son smartphone

Il reçoit vos codes de validation, ouvre votre banque et votre boîte mail : votre téléphone est la clé de tout le reste. SMS piégés, applications trop curieuses, vol : les protections qui comptent.

Dans cet épisode

  • Déjouer les SMS piégés, sur l’appareil où l’on est le moins méfiant
  • Verrouiller correctement le téléphone, écran et carte SIM compris
  • Préparer dès maintenant ce qu’il faudra faire en cas de vol

Perdre son portefeuille, c’est ennuyeux. Perdre son téléphone, c’est bien pire. Il reçoit les codes qui valident vos paiements, il ouvre votre banque et votre boîte mail, il contient vos photos, vos conversations et, souvent, de quoi réinitialiser tous vos autres comptes.

Les SMS piégés

« Votre colis a rencontré une erreur d’affranchissement. Réglez 1,99 € de frais via ce lien. » « Votre carte Vitale est prête. » « Vous avez une amende en retard de paiement. » Le smishing, c’est le phishing par SMS, et il marche encore mieux que par e-mail : sur un petit écran, on lit vite, on vérifie peu, et l’adresse du lien est à peine visible. Les fraudeurs peuvent même usurper le nom de l’expéditeur, pour que leur message s’insère dans une vraie conversation.

Et transférez le message au 33700 : c’est gratuit, et ça aide à bloquer l’expéditeur pour tout le monde. Tout l’épisode 2 s’applique ici aussi.

Un verrouillage qui protège vraiment

Sur un téléphone récent verrouillé par un code, les données sont chiffrées : un voleur ne peut pas les lire, même en le branchant sur un ordinateur. Encore faut-il que le code tienne la route.

RéglagePourquoi
Un code d’au moins six chiffres, pas de schémaUn schéma se devine aux traces de doigt, et quatre chiffres ne font que 10 000 combinaisons, contre un million pour six
L’empreinte ou le visage au quotidienVous tapez moins souvent le code, donc on le voit moins
Verrouillage automatique après une ou deux minutesUn téléphone oublié sur une table reste protégé
Contenu des notifications masqué sur l’écran verrouilléSinon, vos codes de validation s’affichent sans déverrouiller
Un code PIN sur la carte SIMUn voleur ne peut pas glisser votre carte dans un autre téléphone pour recevoir vos SMS

Sur iPhone, activez aussi la Protection en cas de vol de l’appareil (depuis iOS 17.3) : loin de vos lieux habituels, elle exige votre visage ou votre empreinte pour les réglages sensibles, et impose un délai d’une heure avant de pouvoir changer le mot de passe de votre compte Apple. Les Android récents proposent eux aussi des protections contre le vol, dans les paramètres de sécurité de Google.

Des applications moins curieuses

Une lampe torche qui veut vos contacts, un solitaire qui veut votre micro et votre position : posez-vous toujours la question du besoin. Quand une application gratuite demande plus qu’il ne lui faut, c’est souvent que vos données sont son modèle économique, revendues à des courtiers en données.

Deux habitudes suffisent :

  • installez vos applications uniquement depuis les boutiques officielles (App Store, Google Play), jamais depuis un lien reçu par message ;
  • passez en revue les autorisations accordées : sur iPhone, dans Réglages, Confidentialité et sécurité ; sur Android, dans les paramètres de confidentialité, rubrique Gestionnaire d’autorisations (l’emplacement varie selon la marque). Retirez micro, caméra et position à toutes les applications qui n’en ont pas besoin.

En cas de vol : préparez-vous dès aujourd’hui

Le jour du vol, vous serez stressé et vous n’aurez plus votre téléphone. Tout se prépare avant.

Maintenant : activez la localisation à distance — Localiser sur iPhone, la localisation d’appareil de Google sur Android — et vérifiez que vous savez vous y connecter depuis un ordinateur. Tapez *#06# pour afficher votre numéro IMEI, l’identifiant unique du téléphone, et notez-le en lieu sûr.

Le jour du vol, dans cet ordre :

ÉtapePourquoi
1. Signaler l’appareil comme perdu, depuis un ordinateurIl se verrouille, et l’effacement pourra se déclencher dès qu’il se connectera
2. Appeler votre opérateurIl suspend la ligne, et peut bloquer le téléphone grâce à son IMEI
3. Prévenir votre banquePour surveiller ou bloquer les paiements par téléphone
4. Changer le mot de passe de votre boîte mailDepuis un autre appareil, pour fermer la porte de réinitialisation
5. Porter plainteIndispensable pour l’assurance et pour le blocage par l’opérateur

Testez-vous

3 questions pour vérifier que l’essentiel est acquis. Rien n’est noté ni enregistré.

  1. Sur l’écran verrouillé, vos SMS s’affichent en entier. Quel est le risque ?

  2. Un jeu de solitaire demande l’accès à votre micro, à vos contacts et à votre position. Vous…

  3. On vous a volé votre téléphone. Pourquoi appeler vite votre opérateur ?

Vérifier que tout fonctionne

Cochez au fur et à mesure : quand tout est coché, vous pouvez passer à la suite.

Problèmes courants

Mon téléphone ne reçoit plus de mises à jour

Ses failles ne seront plus jamais corrigées. Évitez d’y utiliser la banque et les applications sensibles, et envisagez de le remplacer — un modèle reconditionné encore suivi par son fabricant fait très bien l’affaire.

J’ai cliqué sur un lien reçu par SMS et installé une application

Passez le téléphone en mode avion, désinstallez l’application, puis prévenez votre banque si l’application a pu voir vos codes ou vos SMS. Depuis un autre appareil, changez le mot de passe de votre boîte mail. Au moindre doute, sauvegardez vos photos et réinitialisez le téléphone.

Une application veut accéder à tous mes contacts

Demandez-vous si elle en a vraiment besoin : une messagerie oui, une lampe torche non. Refuser ne l’empêche généralement pas de fonctionner, et vous pourrez toujours accorder l’accès plus tard dans les réglages.

Votre progression reste sur cet appareil, rien n’est envoyé.