Avec l'ajout de la connectivité Internet, du Bluetooth, de plus de ports, du GPS et d'innombrables applications, les smartphones sont un cauchemar pour la confidentialité et la sécurité. Mais vous n'améliorerez pas nécessairement votre situation en passant à un téléphone stupide.
Voici cinq domaines où les smartphones ont le dessus en matière de sécurité.
Le SMS est une norme de communication courante dans le monde entier. Cela ne veut pas dire que c'est privé.
Les smartphones vous permettent d'installer des méthodes de communication conçues pour protéger votre vie privée. Pensez aux applications de messagerie cryptées, qui rendent vos conversations plus difficiles à intercepter. Les avantages ne se limitent pas aux conversations textuelles. Vous pouvez également envoyer des appels vocaux chiffrés ou un chat vidéo.
Bien qu'il existe de nombreuses options, Signal est un excellent point de départ. L'application est gratuite et open source, de sorte que les utilisateurs peuvent confirmer si le développeur espionne réellement vos conversations. De plus, il provient d'une organisation dont l'objectif principal est de protéger votre vie privée, contrairement aux alternatives de Facebook ou Google.
Le financement de l'application provient de subventions et de dons plutôt que de publicités et de suivi.
Les gens attendent avec impatience les mises à jour du système pour les nouvelles fonctionnalités qu'ils apportent parfois. Une nouvelle version d'Android ou d'iOS peut donner à votre combiné l'impression d'être un tout nouvel appareil.
Pourtant, la plupart des mises à jour ne sont pas accompagnées de changements aussi drastiques. La plupart sont livrés avec des correctifs de sécurité qui corrigent les failles du code de votre téléphone que quelqu'un a appris à exploiter. Dans le processus, ces mises à jour du micrologiciel écrasent les anciens micrologiciels.
Cela signifie que si votre ancien micrologiciel a été compromis, une mise à jour du micrologiciel peut effacer le problème, même si les correctifs fournis étaient destinés à résoudre autre chose.
De nombreux téléphones stupides ne voient souvent jamais de mise à jour logicielle, de sorte que le micrologiciel compromis restera infecté. Cela dit, il en va de même pour des millions de téléphones Android à petit budget flottant dans la nature. Il y a une raison pour laquelle les téléphones Android ne sont pas réputés pour leurs mises à jour rapides.
Il y a trente ans, la plupart des téléphones étaient des appareils lourds attachés aux murs. Lorsque les téléphones sont devenus sans fil, ils devaient toujours rester à portée d'une station de base pour fonctionner. Le développement initial sur les téléphones portables visait à faire fonctionner la technologie simplement.
Les premiers téléphones portables fonctionnaient plus comme des appareils électroménagers. Ils n'avaient qu'un seul rôle à jouer :passer des appels. Pourtant, bien avant que les téléphones ne deviennent "intelligents", les développeurs ont ajouté la possibilité d'envoyer des SMS, de jouer à des jeux de base, de télécharger des sonneries et de charger des pages Web. Chaque ajout a introduit une nouvelle façon possible de compromettre la sécurité d'un téléphone.
Alors que les entreprises ne parviennent toujours pas à prioriser pleinement la cybersécurité, les développeurs travaillant sur Android et iOS doivent en tenir compte. D'autres mesures de protection sont intégrées au système d'exploitation, telles que l'isolation de divers processus les uns des autres (un modèle d'autorisations qui limite l'accès des utilisateurs et des fichiers) et le sandboxing qui empêche les applications de toucher d'autres parties de votre téléphone.
Donc, si vous utilisez une version à jour d'un téléphone plus récent, il y a pas mal de sécurité intégrée. Assurez-vous simplement que vous pratiquez des habitudes de sécurité intelligentes de toute façon.
Les smartphones sont de petits ordinateurs qui tiennent dans nos poches. Il en va de même pour les téléphones stupides. Mais bien que vous puissiez reproduire une grande partie de ce que vous utilisez avec un ordinateur portable sur un smartphone, les téléphones stupides ne ressemblent pas exactement à des PC.
Les téléphones à clapet cachent en grande partie la plupart des indications selon lesquelles il s'agit d'appareils informatiques mobiles. Vous ne pouvez pas ouvrir un terminal, par exemple. Cela réduit la capacité de détecter que votre téléphone a été compromis. À moins que votre appareil ne commence à planter, ne produise des commentaires étranges ou n'ait une baisse de qualité notable, vous pouvez utiliser un téléphone infecté par un logiciel malveillant sans aucune idée.
Sur un smartphone, vous avez accès aux outils qui vérifient si des logiciels indésirables se sont introduits sur votre appareil. Vous pouvez voir s'il y a des fichiers là où il ne devrait pas y en avoir ou détecter si un composant du système a été modifié.
Même si vous ne vérifiez pas ou ne remarquez pas ces choses vous-même, la facilité avec laquelle n'importe qui peut vérifier signifie qu'il est plus probable que quelqu'un quelque part ait remarqué des vulnérabilités et partagé la nouvelle.
Les smartphones sont physiquement plus complexes, ce qui signifie qu'ils ont plus de composants internes. Cela peut fonctionner à votre avantage.
Prenez le processeur de bande de base. Les smartphones sont généralement équipés de processeurs radio en bande de base, qui gèrent votre connexion à un réseau mobile distinct du processeur principal. Les deux unités communiquent via un seul bus, le système de communication qui transfère les données entre les composants informatiques.
Le code qui exécute les processeurs de bande de base est propriétaire et les chercheurs ont trouvé des exploits sur certaines puces. Cela fait de cette séparation un avantage potentiel. Si un attaquant parvient à infecter votre processeur de bande de base, cela ne signifie pas qu'il a accès au processeur principal hébergeant la plupart de vos données.
C'est une épée à double tranchant. Plus de composants signifie plus d'endroits où quelqu'un pourrait se faufiler dans du code illicite. Mais il faut un certain degré de savoir-faire technique pour se débrouiller avec ces composants. Cela n'arrêtera pas les attaquants les plus déterminés ou les plus avertis, mais cela peut éliminer certains des autres.
Les fabricants de téléphones, les développeurs d'applications, les journalistes techniques et les consommateurs mettent tous l'accent sur les fonctionnalités plutôt que sur la sécurité. Les fonctionnalités vendent des téléphones. Ils nous font télécharger des applications. C'est la raison pour laquelle nous avons troqué les téléphones stupides contre les smartphones.
Mais ces caractéristiques sont aussi ce qui rend les smartphones si peu sûrs. Plus de code signifie plus de moyens possibles de contourner les fonctions de sécurité intégrées. Les applications de messagerie chiffrées sont excellentes, mais si vous avez téléchargé des logiciels malveillants qui envoient des captures d'écran à l'ordinateur de quelqu'un d'autre, votre communication n'est pas privée.
Et nous avons franchement atteint un point où même les applications légitimes nous suivent bien plus que nous ne le souhaiterions.
Passer à un téléphone muet peut améliorer votre confidentialité et votre sécurité en éliminant les applications et la plupart des formes de suivi, ou en achetant un téléphone sécurisé conçu pour la confidentialité. Mais si vous choisissez d'utiliser votre smartphone comme un téléphone stupide, vous pouvez obtenir le meilleur des deux mondes. Alternativement, vous pouvez garder un œil sur les smartphones dont les fonctionnalités de sécurité sont leur principal point fort, comme le Librem 5 de Purism.
