Touch ID et Face ID ne vous rendent pas plus en sécurité, pourquoi ?

On ne peut nier que Touch ID et Face ID sont aujourd’hui des fonctionnalités extrêmement intéressantes sur les smartphones. Nous aimons et utilisons ces technologies tous les jours. Mais en fin de compte, ils sont plus susceptibles d'être classés comme fonctionnalités de commodité que comme fonctionnalités de sécurité, et même aux États-Unis, vous bénéficierez de moins de protections juridiques lorsque vous utiliserez cette fonctionnalité. Si nécessaire, vous devez les désactiver temporairement.

Cela s'applique également aux téléphones Android dotés de capteurs d'empreintes digitales, de scanners d'iris ou d'autres fonctionnalités biométriques similaires.

Avec Face ID, il suffit de regarder le téléphone dans un rayon de 0,9 à 1,2 m, il se déverrouillera automatiquement. Cela signifie que si quelqu'un tient votre téléphone de l'autre côté de la table, lorsque vous le regardez, vous déverrouillerez votre téléphone pour cette personne.

Ars Technica a montré que cette technique pourrait être appliquée dans de nombreuses zones frontalières, où toute personne voyageant à l'étranger est exposée à de graves risques en raison des lois de chaque pays. Si, pour une raison quelconque, vous ne souhaitez pas déverrouiller votre téléphone mais que les agents de sécurité peuvent vous forcer à regarder le téléphone, il sera ouvert et ils pourront accéder à la grande quantité d'informations stockées à l'intérieur. Par exemple, à la frontière américaine, il y a un terrain spécial où vous devrez surmonter de nombreuses mesures de sécurité complexes et où les négociations ne sont pas autorisées.

Cette technique peut également être utilisée dans les zones de contrôle aux frontières de nombreux autres pays. Toute personne voyageant à l’étranger est exposée à de graves risques en matière de vie privée. Vous ne souhaitez probablement pas que les agents de sécurité frontalière accèdent facilement aux informations personnelles de votre téléphone.

L'utilisation d'un code PIN vous offre plus de protection juridique

Aux États-Unis, les lois qui s’appliquent à Touch ID et Face ID sont encore plus strictes qu’on ne le pense. Les tribunaux ont statué que les forces de l'ordre ont le droit de vous forcer à fournir vos empreintes digitales ou à regarder votre téléphone pour le déverrouiller aux fins d'une enquête. Cependant, le problème est qu'ils ne sont pas autorisés à vous forcer à déverrouiller votre téléphone si vous utilisez un mot de passe, un code PIN ou un mot de passe.

En d’autres termes, le tribunal américain s’est appuyé sur le cinquième amendement de la Constitution pour faire cette annonce. Le contenu de cet amendement comprend une loi stipulant que les personnes ne seront pas obligées de déverrouiller leur téléphone lorsqu'elles utilisent un code PIN, mais cela ne s'applique pas dans le cas où cette personne utilise le déverrouillage par empreinte digitale ou l'identification faciale ou d'autres données biométriques. Pourquoi donc?

Ce cinquième amendement vous protège contre l'obligation de fournir des informations dans les cas où vous ne contrôlez pas votre comportement. Par exemple, lorsque vous êtes ivre ou inconscient, les gens peuvent toujours déverrouiller facilement votre téléphone grâce aux empreintes digitales et à la reconnaissance faciale. Mais avec un code PIN, les choses sont complètement différentes : il faut être en état de vigilance pour fournir le code PIN. De plus, votre code PIN (et votre mot de passe) sont considérés comme des informations que vous connaissez, tandis que vos données biométriques sont considérées comme des preuves physiques que vous pouvez être obligé de fournir. Essentiellement, cela signifie que vous ne pouvez pas être obligé de révéler des informations que vous connaissez (comme un mot de passe), mais vous pouvez être forcé d'entreprendre une action (comme fournir votre empreinte digitale, votre visage ou une mesure biométrique).

Cela s'applique également au déverrouillage des empreintes digitales et à la reconnaissance faciale sur les smartphones Android.

Plus facile d'obtenir une empreinte digitale ou une reconnaissance faciale que le code PIN

Cela ne se limite pas aux problèmes juridiques avec le gouvernement. Il n'est pas difficile d'énumérer les situations dans lesquelles les scanners d'empreintes digitales et le déverrouillage du visage sont moins sécurisés que les codes PIN et les mots de passe.

Par exemple, un enfant ou quelqu'un prend votre téléphone et appuie soigneusement le bout de votre doigt contre le capteur d'empreintes digitales pendant que vous dormez pour le déverrouiller. C'est pourquoi il y a eu un cas où un enfant a utilisé cette méthode précise pour acheter des biens d'une valeur de 250 $ en utilisant uniquement le téléphone de ses parents. Pour Face ID, des situations peuvent également se produire selon de tels scénarios.

Les codes PIN sont-ils absolument sécurisés ?

Cependant, en réalité, même les mots de passe forts ne sont pas absolument sécurisés si vous les utilisez trop. Une étude a révélé que l’Américain moyen consulte son téléphone 80 fois par jour. Désormais, si vous déverrouillez votre téléphone plusieurs fois par jour avec un code PIN et que vous l'utilisez fréquemment en public. La question est : êtes-vous sûr que personne ne verra votre code PIN ?

Comment se protéger ?

Vous n'avez pas besoin de désactiver complètement Touch ID ou Face ID. Ce sont toujours des fonctionnalités pratiques et utiles, c’est pourquoi de nombreuses personnes les utilisent. Lorsque vous utilisez Touch ID ou Face ID, vous pouvez désactiver temporairement ces fonctionnalités de manière proactive lorsque vous devez traverser une frontière ou interagir avec un organisme chargé de l'application de la loi. Pour ce faire, procédez comme suit :

- Utiliser le mode d'urgence (Emergency SOS Mode) pour iPhone : Pour activer ce mode, pour iPhone 8 et supérieur, appuyez et maintenez enfoncés le bouton d'alimentation et l'un des boutons de volume. Sur iPhone 7 et versions antérieures, appuyez rapidement 5 fois sur le bouton d’alimentation. Une fenêtre « SOS d'urgence » apparaîtra à l'écran afin que vous puissiez passer un appel d'urgence si nécessaire. Touch ID ou Face ID seront également temporairement désactivés et vous devrez ressaisir votre code PIN pour déverrouiller votre téléphone.

- Utiliser le mode de verrouillage pour les téléphones Android : si vous utilisez un téléphone Android de version P ou supérieure, vous pouvez activer le mode "Afficher l'option de verrouillage". Cela vous donnera un nouveau raccourci « Verrouillage » auquel vous pourrez accéder depuis l'écran de verrouillage de votre téléphone. Activez-le et le lecteur d'empreintes digitales du téléphone ainsi que toutes les fonctionnalités Smart Lock seront désactivés jusqu'à ce que vous déverrouilliez le téléphone avec votre code PIN.

- Éteignez le téléphone : Vous pouvez également éteindre le téléphone, car lorsque vous le rallumez, vous devez fournir le code PIN ou le mot de passe pour le déverrouiller. Que vous utilisiez un iPhone ou un téléphone Android, vous ne pourrez pas utiliser Touch ID, Face ID ou des fonctionnalités Android équivalentes à moins de fournir le bon code PIN.

- Si cela vous inquiète vraiment, vous pouvez également désactiver complètement les fonctionnalités de déverrouillage par empreinte digitale Touch ID, Face ID ou Android et configurer le téléphone pour qu'il se déverrouille uniquement avec un code PIN ou un mot de passe.

Pour être honnête, le code PIN peut toujours être volé, mais le risque n'est pas aussi élevé qu'avec Touch ID et Face ID.

Méfiez-vous des risques

Face ID et Touch ID sont des fonctionnalités qui valent vraiment la peine d’être utilisées. Cependant, vous devez faire attention aux risques de sécurité que vous pouvez rencontrer. Si vous vous trouvez dans une situation où l'utilisation de Face ID ou Touch ID semble un peu risquée, il est préférable de désactiver la fonctionnalité et d'utiliser simplement un code PIN pour le moment.

En savoir plus :

• Comment désactiver Touch ID et Face ID sur iOS 11 pour augmenter la sécurité
• Comment protéger les e-mails avec Face ID ou Touch ID sur iPhone
• Comment réinitialiser Face ID sur iPhone X
• L'iPhone X ne peut pas faire la distinction entre deux jumeaux