Le téléphone n’est pas un coffre-fort

La culture numérique vend une sensation d’espace secret : dossier caché, message éphémère, messagerie chiffrée. Mais une section secrète à l’intérieur d’un téléphone reste une partie du téléphone, et un message envoyé, une partie de l’appareil d’un autre.

Les recommandations actuelles du NIST sur l’identité numérique diffèrent nettement du vieux rituel scolaire « huit signes, une majuscule, un chiffre et changement obligatoire tous les trois mois ». La version en vigueur met l’accent sur la longueur, le blocage des mots de passe déjà compromis, l’absence de règles de composition absurdes et le changement en cas de signes de compromission, plutôt qu’au calendrier.

C’est un bon exemple de sécurité mûre : une exigence s’évalue non à sa sévérité apparente, mais à sa capacité de réduire un risque réel. Une phrase longue et unique, plus un facteur supplémentaire, valent en général mieux qu’un mot de passe que l’on fait passer selon le planning de Winter25! à Spring26!.

Un appareil peut être perdu, déverrouillé, infecté par un logiciel malveillant, saisi, ou forcé de synchroniser ses données vers le cloud. L’interlocuteur peut faire une capture d’écran, transférer un message ou l’enregistrer avant qu’il ne disparaisse.

Un risque à part est apparu avec les services d’IA. Un contrat long, un document médical ou une archive de travail se téléversent facilement dans un système simplement parce qu’ils sont pénibles à lire. Mais la commodité n’est pas une autorisation de transmettre des données.

Avant de téléverser, il faut savoir si le contrat ou la politique de l’organisation le permet, où les données seront stockées, qui y aura accès et si le service peut être utilisé pour des informations concernant des tiers. Il faut se montrer particulièrement prudent avec les données médicales, les documents non publiés, les contrats, les données personnelles et les secrets d’affaires.

D’où la première question de la sécurité numérique :

Est-il seulement nécessaire de conserver cela sur l’appareil ?

Les messages éphémères réduisent la durée de conservation chez certains participants, mais ne garantissent pas la disparition de l’information. Un fichier supprimé ne doit pas non plus être tenu pour détruit à coup sûr.

Il est plus raisonnable de partir d’un modèle simple :

Tout ce qui a été envoyé une fois peut un jour devenir accessible à un tiers.

Cela n’oblige pas à écrire chaque message comme une déclaration au tribunal. Une relation proche est impossible sans une part de confiance. Mais pour les informations particulièrement sensibles, il vaut mieux :

• ne pas les créer sans nécessité ;
• ne pas les transférer dans une conversation de groupe ;
• les conserver dans un endroit protégé ;
• en restreindre l’accès ;
• les supprimer des sauvegardes, si c’est vraiment nécessaire ;
• tenir compte des conséquences d’une divulgation.

La technique du « double fond » crée un secret supplémentaire et un risque supplémentaire. Sous la contrainte, elle peut même aggraver la situation si la section cachée est découverte.

La sécurité numérique doit réduire la dépendance au mensonge, pas fabriquer un mensonge plus compliqué.

Si quelqu’un exige de voir vos échanges, le problème n’est peut-être pas technique. Il s’agit peut-être de contrôle, de violence ou d’absence d’espace personnel sûr. Ce qu’il faut alors, ce n’est pas une deuxième messagerie, mais une personne ou un service capables d’aider à protéger vos limites.

Une fois décidé ce qui mérite vraiment d’être conservé, commence la partie la plus ennuyeuse et la plus solide de la protection : mots de passe uniques, facteurs d’accès distincts et sauvegardes vérifiées.

Si un site perd vos données, un mot de passe identique ne doit pas ouvrir la messagerie, la banque et le dossier médical.

Mieux vaut générer les mots de passe et les conserver dans un gestionnaire fiable. Le mot de passe maître doit être long, mémorisable et n’être utilisé nulle part ailleurs.

Le cacher au milieu d’une longue liste de chaînes semblables est une mauvaise idée. Un tel système dépend du souvenir de l’endroit exact où se trouve l’erreur et crée la probabilité que le propriétaire lui-même ne retrouve pas l’accès.

Les codes de récupération peuvent être conservés à part :

• sur un support papier protégé ;
• dans un coffre ;
• dans un stockage chiffré ;
• chez une personne de confiance, si cela se justifie.

Pour les comptes importants, il faut activer l’authentification à deux facteurs : outre le mot de passe, une confirmation supplémentaire sera demandée. Là où des méthodes plus robustes sont disponibles — clé matérielle ou clé d’accès —, elles valent généralement mieux qu’un simple code reçu par message.

Inutile de compliquer le code PIN par un appui théâtral sur des touches inutiles. Mieux vaut couvrir le clavier de la main et ne pas saisir le code là où l’on vous observe.

Si vous avez dû communiquer un mot de passe à quelqu’un, changez-le après usage. Mais dans un système normal, chaque utilisateur reçoit un accès distinct. Un mot de passe commun empêche de savoir qui a fait quoi.

Les sauvegardes doivent exister indépendamment de l’original. Une copie sur le même disque protège moins bien qu’il n’y paraît d’une suppression accidentelle, et ne protège presque pas d’une panne, d’un vol ou d’un incendie.

Un document numérique n’est pas éternel. Les formats vieillissent, les supports cassent, les comptes sont bloqués. Ce n’est pas la nature numérique qui crée la fiabilité, mais la copie régulière et la vérification périodique de la restauration.

Le coffre domestique le plus répandu, c’est la conversation avec soi-même. On y envoie la photo du passeport avant un voyage, l’image d’une carte bancaire, le mot de passe du wifi de la maison de campagne, le scan d’un contrat, le code de l’interphone des parents et un certificat médical. La commodité tient justement à l’absence de décision : on ne choisit pas de conserver le fichier, on le met de côté pour une minute. Résultat : l’archive la plus sensible d’une personne est constituée sans un seul acte conscient et synchronisée sur tous les appareils où elle s’est un jour connectée, y compris l’ordinateur portable du travail et la vieille tablette chez ses parents.

Il est plus utile de considérer le téléphone comme une vitrine, et non comme un coffre-fort : tout ce qui s’y retrouve pourra un jour être vu par quelqu’un d’autre. Passer ses favoris en revue prend un quart d’heure et se termine d’ordinaire par la découverte désagréable de ce qui s’y trouve.