Chiffrement du disque et verrouillage d'écran

Votre ordinateur portable reste dans un train, ou votre téléphone est volé dans un café. Au-delà du prix de l'appareil, c'est tout ce qu'il contient qui est en jeu : photos, documents, messages, accès à vos comptes. Heureusement, deux protections simples et gratuites existent : le chiffrement du disque et le verrouillage de l'écran. Cette leçon vous apprend à les activer et à les comprendre.

Dans la leçon précédente, vous avez mis vos appareils à jour. Mais la sécurité logicielle ne protège pas contre un risque très concret : l'accès physique. Quelqu'un qui a votre appareil entre les mains peut, sans protection, lire ce qu'il contient, même sans connaître vos mots de passe en ligne.

Le chiffrement : rendre les données illisibles sans la clé

Le chiffrement transforme des données lisibles en un contenu incompréhensible, au moyen d'une clé. Sans la clé, les données ne sont qu'un tas de caractères sans signification. Avec la clé, elles redeviennent lisibles.

Analogie : un coffre-fort dans lequel vous rangez vos documents. Quiconque emporte le coffre ne peut rien lire sans la combinaison. Le disque chiffré fonctionne comme ce coffre, mais il est intégré à l'appareil et s'ouvre automatiquement quand vous vous authentifiez.

Pourquoi le mot de passe de session ne suffit pas

Beaucoup de personnes pensent que leur mot de passe de session protège leurs fichiers. C'est vrai tant que le système fonctionne normalement. Mais un voleur peut retirer le disque de l'ordinateur et le brancher sur une autre machine, ou démarrer l'appareil à partir d'un autre système : le mot de passe de session n'intervient alors plus du tout, et les fichiers sont lisibles. C'est exactement le cas que le chiffrement du disque empêche : sans la clé, le contenu du disque reste illisible, quelle que soit la machine qui le lit.

Le chiffrement intégré aux appareils

Les systèmes récents proposent un chiffrement du stockage intégré. Selon les cas, il est déjà activé par défaut ou il faut l'activer dans les paramètres :

• Téléphones et tablettes récents : le stockage est en général chiffré par défaut dès que vous définissez un code de verrouillage. C'est le code qui protège la clé : plus il est faible, plus la protection est affaiblie ;
• Ordinateurs : les systèmes d'exploitation actuels proposent tous une option de chiffrement complet du disque, parfois active par défaut selon la configuration matérielle, parfois à activer manuellement. Cherchez « chiffrement de l'appareil », « chiffrement du disque » ou « protection des données » dans les paramètres de sécurité ;
• Clés USB et disques externes : si vous y transportez des documents sensibles, utilisez la fonction de chiffrement proposée par votre système.

Les points d'attention

• La clé de récupération. Lorsque vous activez le chiffrement, le système génère une clé de récupération. Si vous oubliez votre mot de passe ou si le matériel tombe en panne, c'est elle qui permet de récupérer vos données. Sans elle, les données sont perdues pour toujours. Imprimez-la ou rangez-la hors de l'appareil, comme le kit de récupération du gestionnaire de mots de passe.
• Les sauvegardes. Le chiffrement protège contre le vol, pas contre la panne. Il est donc indispensable d'avoir une sauvegarde (leçon suivante).
• Un appareil allumé et déverrouillé n'est pas protégé par le chiffrement. Le chiffrement joue pleinement son rôle quand l'appareil est éteint ou verrouillé.
• Un léger impact sur les performances peut exister sur du matériel très ancien, mais il est négligeable sur les appareils récents.

Le verrouillage d'écran : la première barrière

Le chiffrement protège un appareil éteint. Le verrouillage d'écran protège l'appareil allumé : sans lui, quiconque le prend en main a accès à tout (messagerie, banque, photos, réseaux sociaux).

Choisir son code de déverrouillage

Les appareils récents limitent le nombre d'essais et ralentissent après plusieurs échecs, ce qui rend un code de six chiffres bien plus robuste qu'il n'y paraît, à condition que le code ne soit pas prévisible.

Les réglages qui font la différence

• Verrouillage automatique rapide : réglez l'écran pour qu'il se verrouille après une ou deux minutes d'inactivité ;
• Verrouillage manuel : prenez l'habitude de verrouiller l'ordinateur chaque fois que vous quittez votre poste (raccourci clavier ou fermeture du capot) ;
• Notifications sur l'écran verrouillé : masquez le contenu des messages, car des codes de validation ou des messages privés peuvent être lus sans déverrouiller ;
• Accès depuis l'écran verrouillé : limitez l'accès à l'assistant vocal, aux commandes ou au portefeuille de paiement ;
• Effacement après trop d'échecs : sur un téléphone, vous pouvez activer l'effacement automatique après un nombre élevé d'essais ratés (attention si de jeunes enfants jouent avec l'appareil) ;
• Localisation et verrouillage à distance : activez la fonction « retrouver mon appareil » fournie par le système. Elle permet de localiser, verrouiller ou effacer l'appareil à distance en cas de perte ou de vol.

Que faire en cas de perte ou de vol ?

Préparez-vous avant que cela arrive :

1. Utilisez la fonction de localisation et d'effacement à distance de votre appareil, depuis un autre appareil ou un navigateur ;
2. Contactez votre opérateur pour faire bloquer la carte SIM, car un voleur pourrait recevoir vos codes par SMS ;
3. Changez les mots de passe des comptes importants (en commençant par la messagerie) et révoquez les sessions ouvertes sur l'appareil ;
4. Prévenez votre banque si des applications bancaires ou des moyens de paiement sont installés ;
5. En cas de vol, déposez plainte : le numéro d'identification de l'appareil (souvent appelé IMEI pour un téléphone) figure sur la boîte d'origine ou dans les réglages ; notez-le dès aujourd'hui dans votre carnet.

Si vos données sont chiffrées, verrouillées et sauvegardées, un vol reste désagréable mais ne devient pas un drame : personne ne lit vos données et vous les retrouvez sur un nouvel appareil.

Carnet de sécurité : page 3, vos appareils

Pour chaque appareil de votre inventaire (leçon 4 du chapitre 1), notez dans votre carnet :

• Le système et son état de mise à jour ;
• Le chiffrement : actif ou non, et où est rangée la clé de récupération ;
• Le verrouillage : méthode, délai automatique, notifications masquées ;
• La localisation à distance : activée ou non ;
• L'IMEI ou le numéro de série du téléphone.

À vous de jouer

Choisissez un appareil et vérifiez les quatre points suivants : le chiffrement est actif, le code de verrouillage compte au moins six caractères non prévisibles, le délai de verrouillage automatique est inférieur à deux minutes, et la fonction de localisation est activée. Pour chaque point non conforme, notez l'action à mener.

Reste une question : et si l'appareil tombe en panne, est attaqué par un rançongiciel ou si vous supprimez un fichier par erreur ? La leçon suivante répond par la règle des sauvegardes.