Quand quelqu'un exige votre code

Il y a un moment auquel presque personne ne se prépare, et il dure environ quatre secondes. Quelqu'un tient votre téléphone et veut le code. Vous le donnez, ou non, et dans les deux cas la décision se prend sous pression, sans le temps de réfléchir.

Presque tout ce qui s'écrit là-dessus traite cela comme une seule situation. Il y en a au moins deux, et elles attendent de vous des choses opposées.

Les deux situations

Quelqu'un prend le téléphone. Un vol dans la rue. Cette personne ne va pas lire vos messages. Elle veut l'appareil, et de plus en plus elle veut déplacer de l'argent avant que vous puissiez appeler qui que ce soit. Le téléphone ne reviendra probablement pas.

Quelqu'un inspecte le téléphone. Un agent à la frontière, un contrôle, un employeur, un conjoint. On veut regarder dedans, puis vous le rendre. L'appareil n'est pas la cible. Ce qu'il contient l'est.

Ces deux cas demandent une préparation différente, et un conseil qui les mélange est pire que pas de conseil du tout. Cacher des choses aide dans le second cas et ne change presque rien dans le premier. Les plafonds de virement aident énormément dans le premier et n'ont aucune importance dans le second.

Si le téléphone est emporté

Masquer votre app bancaire vaut la peine, parce qu'un voleur qui parcourt votre écran d'accueil dans l'urgence ne trouvera pas ce qui ne s'y trouve pas. Mais c'est la plus petite moitié de la réponse. La plus grande, c'est de rendre le téléphone inutile comme moyen de déplacer de l'argent.

Fixez des plafonds de virement bas dans chaque app bancaire. Au Brésil, cela veut dire les plafonds Pix, avec un plafond de nuit bien plus bas que celui de jour. Dans la plupart des pays il existe un équivalent. C'est la chose la plus efficace de cette page, parce que le vol type est un virement forcé dans les premières minutes, pas une intrusion plus tard.

Activez le mode rue de votre banque s'il existe. Plusieurs banques brésiliennes proposent exactement cela sous des noms comme Modo Rua. Il restreint ce qu'on peut faire depuis le téléphone, tout simplement.

Activez la Protection en cas d'appareil volé, dans Réglages, sous Face ID et code. Elle exige la biométrie sans retour possible au code pour modifier votre compte Apple, consulter les mots de passe enregistrés et effacer l'appareil, et ajoute un délai d'une heure quand vous êtes loin des lieux habituels.

Sachez effacer à distance, depuis le téléphone de quelqu'un d'autre ou depuis un navigateur, et connaissez le mot de passe de votre compte Apple sans aller le chercher. Faites l'exercice une fois.

Si le téléphone est inspecté

Là, cacher compte, et c'est là qu'apparaît la difficulté : vous allez donner le code. Refuser a des conséquences qui varient énormément selon le pays et selon votre statut dans ce pays, et un téléphone rendu verrouillé attire souvent plus d'attention, pas moins.

La question n'est donc pas comment garder le téléphone verrouillé. C'est ce que le code que vous donnez ouvre réellement.

C'est une décision à prendre au calme, chez soi, des mois avant qu'on ne demande. Pas dans les quatre secondes.

Décidez à l'avance ce que vous acceptez de perdre

Faites une courte liste honnête de ce qui se trouve sur le téléphone et que vous ne voudriez pas voir examiné, puis triez-la en deux tas : ce qui serait gênant, et ce qui serait réellement dommageable. Ce n'est pas la même chose, et confondre les deux mène à une sur-préparation qui a l'air suspecte.

Faites ensuite la chose ennuyeuse et efficace : retirez le second tas du téléphone là où c'est possible. Un document qui n'est pas là ne peut être ni trouvé, ni caché, ni exigé. Ce n'est pas glorieux et c'est le coup le plus fort dont vous disposiez.

Pour ce qui reste, la propriété utile n'est pas le secret mais la vraisemblance. Un examinateur qui croit avoir tout vu arrête de chercher. Un examinateur convaincu qu'il manque quelque chose ne s'arrête pas.

Pourquoi un téléphone vide est un problème

Les gens qui se préparent à cela en font souvent trop. Ils effacent les messages, vident les photos, se déconnectent de tout, et tendent un téléphone qui a l'air d'avoir été acheté la veille.

C'est un signal. Un vrai téléphone est en désordre : des captures d'écran dont personne n'avait besoin, trois ans de reçus, des photos floues, des conversations de groupe sur rien. Un téléphone sans rien de tout cela est un téléphone qui a été préparé, et avoir visiblement préparé son téléphone est exactement ce que vous vouliez éviter.

Le but n'est pas un téléphone sur lequel il n'y a rien. C'est un téléphone sur lequel il n'y a rien dans les proportions ordinaires.

Où se place un second code

C'est le vide pour lequel Vessum a été conçu. L'idée est ancienne et bien comprise : plusieurs codes, chacun ouvrant un contenu différent, pour que celui que vous donnez soit celui que vous aviez décidé à l'avance de pouvoir perdre.

Deux choses font la différence entre marcher et ne pas marcher.

Le leurre doit être plein. Mettez-y du contenu réel, ordinaire, un peu terne. De vieux reçus, des photos de vacances, un document d'assurance. Un espace qui s'ouvre sur rien dit à celui qui l'a ouvert de continuer à demander, soit exactement l'inverse de ce que vous vouliez.

Le leurre doit être identique. Si l'espace que vous donnez n'a pas une fonction que le vrai possède, alors quiconque a déjà vu l'app le remarque immédiatement, et vous êtes plus mal loti que si vous ne l'aviez jamais installée. Nous avons écrit pourquoi la plupart des implémentations échouent à ce test dans les codes leurres, et pourquoi la plupart ne fonctionnent pas.

Ce que rien de tout cela ne règle

La préparation change ce qu'une personne trouve en regardant le téléphone devant vous. Elle ne change pas ce qu'un laboratoire trouve quand l'appareil est emporté, copié et examiné avec du matériel conçu précisément pour cela. Si c'est à cette situation que vous vous préparez, la réponse honnête n'a rien à voir avec une app : ne transportez pas les données.

Cela ne change pas non plus la loi. Certaines juridictions imposent la divulgation du code sous peine de sanctions. Dans certains endroits, présenter du contenu préparé à un agent entraîne ses propres conséquences. Les règles diffèrent fortement d'un pays à l'autre et parfois d'une région à l'autre. Rien ici n'est un conseil juridique, et il vaut la peine de connaître les règles réelles là où vous vivez et là où vous allez.

La seule chose à faire aujourd'hui

Si vous ne retenez qu'une action de cette page, prenez la plus ennuyeuse : fixez un plafond de virement bas dans votre app bancaire. Cela prend quatre minutes, cela ne coûte rien, et cela met en échec la version la plus courante de cette situation.

Puis, un soir tranquille, faites l'autre chose : décidez quel code vous accepteriez de donner, et assurez-vous qu'il ouvre quelque chose qui vaille la peine d'être trouvé.