Le ratchet, le verrouillage et la révocation des sessions sont trois choses différentes ; aucun nouveau message ne remplace la suppression de l’accès du voleur.
Si votre téléphone déverrouillé est volé, l’hypothèse prudente est que les informations accessibles peuvent être consultées ou copiées. Envoyer un message depuis un autre appareil ne garantit pas, à lui seul, que la session du voleur soit invalidée ou que son accès aux futurs messages soit coupé.
Le verrouillage de l’appareil, la gestion des sessions du compte et le rétablissement de la sécurité cryptographique sont trois tâches distinctes. Lors d’un incident réel, il faut examiner les trois ; aucun ratchet ne remplace le verrouillage ou la révocation de l’accès de l’appareil perdu.
Que faire en premier ?
Agissez depuis un appareil de confiance et n’affrontez pas le voleur pour récupérer le téléphone. En cas de danger immédiat, votre sécurité passe avant tout.
- Utilisez l’outil officiel du fabricant pour localiser et verrouiller l’appareil. Sur Android, Find Hub propose des outils de verrouillage et d’effacement ; l’exécution des commandes dépend de l’état et de la connexion de l’appareil.
- Examinez les sessions et les appareils connectés aux comptes importants et révoquez l’accès de l’appareil volé par la voie officielle, si le service le permet.
- Vérifiez aussi votre compte de messagerie électronique et vos moyens de récupération. Un attaquant pourrait utiliser ce même téléphone pour récupérer d’autres comptes.
- Si la carte SIM est menacée, contactez votre opérateur pour la bloquer ou transférer la ligne en toute sécurité. Cela ne remplace pas la révocation des sessions des applications.
- Prévenez les contacts sensibles par un canal de confiance afin qu’ils vérifient, pour le moment, les messages inattendus provenant de votre compte.
L’effacement à distance peut être irréversible et modifier les possibilités de localisation. Avant de le choisir, tenez compte des consignes officielles et d’un éventuel besoin de conserver des preuves. Ne confondez pas une commande enregistrée ou envoyée avec son exécution confirmée sur l’appareil.
À quoi le voleur a-t-il exactement accès ?
| Niveau d’accès | Risque possible | Action correspondante |
|---|---|---|
| Téléphone déverrouillé et application accessible | Lire ou envoyer des messages depuis le compte | Verrouiller l’appareil et limiter l’accès au compte |
| Session valide de l’application | Poursuite de l’activité jusqu’à expiration ou révocation | Révoquer la session par la voie officielle du service |
| Clé ou état cryptographique copiés | Risque pour une partie des communications, selon le type de données | Examiner l’identité et les sessions cryptographiques et vérifier de nouveau les contacts |
| Logiciel malveillant ou accès persistant | Collecte continue de nouvelles données | Rétablir la sécurité de l’appareil et du compte ; changer seulement le mot de passe ne suffit pas |
Le vol du téléphone ne signifie pas nécessairement que toutes les clés sont immédiatement extraites ; mais l’absence de preuve d’extraction ne permet pas non plus de considérer un téléphone déverrouillé comme sans danger.
Que signifie la sécurité post-compromission ?
La sécurité post-compromission, ou PCS, vise à rétablir la protection des futurs messages après l’exposition d’une partie de l’état cryptographique, lorsque les conditions nécessaires sont réunies : par exemple, l’introduction de nouvelles données inconnues de l’attaquant et la fin de son accès.
La spécification Double Ratchet distingue le rétablissement face à un espion du risque lié à un appareil ou à des clés toujours sous le contrôle de l’attaquant. Cette propriété ne supprime pas les logiciels malveillants, n’invalide pas les jetons de session et ne reprend pas les messages déjà lus.
Changer de clé à chaque message ne suffit pas non plus à lui seul. Si l’attaquant possède l’état nécessaire pour calculer la clé suivante ou conserve l’accès au téléphone, le « prochain message » ne marque pas forcément le retour à la sécurité.
Que faut-il vérifier concernant Livara ?
Le modèle de menace de Livara n’offre aucune garantie face à l’accès à un téléphone déverrouillé ou infecté. La documentation de sécurité distingue aussi la récupération de l’identité de l’historique des discussions. Cet article n’apporte aucune preuve à l’affirmation selon laquelle « se connecter sur un nouveau téléphone désactive automatiquement l’ancienne session ».
Si vous utilisez Livara, vérifiez les véritables contrôles de session et de récupération de la version installée et confirmez le résultat de la révocation d’accès. Ne supposez pas qu’un changement de mot de passe ou la récupération d’une clé supprime toutes les sessions précédentes. Après un changement d’identité cryptographique, les contacts sensibles doivent vérifier la nouvelle clé par une voie indépendante.
Que préparer avant un incident ?
Un verrouillage robuste et un verrouillage automatique adapté, les mises à jour du système, le masquage des aperçus sensibles et un accès sûr aux moyens de récupération sont utiles. Les outils de protection contre le vol d’Android varient selon l’appareil et la version ; vérifiez leur présence sur votre propre téléphone.
Prévoyez un plan court : depuis quel appareil de remplacement vous connecterez-vous, comment fermerez-vous les sessions et où trouverez-vous votre clé de récupération sans dépendre du téléphone perdu ?
Principe important : Le rétablissement de la sécurité est un processus. Ne le considérez pas comme terminé après l’envoi d’un message, le changement d’une clé ou l’affichage d’un avertissement.
