Lire la suite >>

Paranoia Works est une suite open source et gratuite. La version Pro permet d’utiliser des algorithmes de chiffrement plus forts, Threefish 1024 bits et SHACAL-2 512 bits.

Je n’avais pas encore essayé le chiffrement de mot de passe. J’ai donc testé la fonctionnalité Password Vault. Je vous propose ici quelques courtes vidéos montrant cette fonctionnalité.

Dans les exemples qui suivent, vous verrez que je saisis un mot de passe qu’il ne faut surtout pas prendre comme modèle. Si vous voulez protéger efficacement vos fichiers, choisissez un mot de passe fort ⁽²⁾

Présentation

Cette vidéo présente la fonctionnalité Password Vault, la création, la modification, la suppression d’un enregistrement.

Modification de répertoires existants

Création de répertoires

Options complémentaires

<< Réduire

Lire la suite >>

A la lecture de mon article, l’éditeur m’a indiqué comment réaliser des copies d’écran, ce que je n’avais pas pu faire lors de la rédaction de ma précédente présentation 😉

Je vous propose donc cette semaine plusieurs vidéos concernant Secret Space Encryptor pour Android.

Dans les exemples qui suivent, vous verrez que je saisis un mot de passe qu’il ne faut surtout pas prendre comme modèle. Si vous voulez protéger efficacement vos fichiers, choisissez un mot de passe fort ⁽¹⁾.

Quelques paramètres de configuration

Chiffrer / déchiffrer un fichier

• Chiffrer un fichier

• Déchiffrer un fichier

• Gestion de fichiers avec Secret Space Encryptor

Chiffrer / déchiffrer du texte

• Chiffrer du texte

• Le texte est bien chiffré 😉

• Déchiffrer du texte

<< Réduire

Lire la suite >>

Création d’une zone sécurisée

Pour créer une zone sécurisée, il faut appuyer sur l’icône Mode sécurité de la barre d’état. Lors de la création de cette zone, on peut définir les applications qui seront accessibles dans cet espace, par exemple uniquement les applications bancaires. Si ce premier paramétrage s’avère non conforme à ses souhaits, il pourra être modifié par la suite directement depuis la zone sécurisée.

On peut afficher un bouton flottant (image 3) pour atteindre cet espace plus facilement, mais outre que le bouton est un peu gênant car il peut se trouver dans une zone de saisie, l’intérêt de cette zone est d’y stocker des données qu’on souhaite isoler et les rendre encore moins accessibles. Je préfère pour ma part utiliser l’icône de la barre d’état, plus discrète.

[Diaporama]

La zone sécurisée

Une fois la zone sécurisée créée, pour y accéder depuis une session « normale » il suffit d’effectuer un tap sur l’icône Mode sécurité  puis de s’authentifier selon la méthode sélectionnée : empreinte digitale (déconseillée car c’est la moins sûre), schéma ou code PIN (image 1).

On est alors dans un espace protégé, dans lequel seules les applications autorisées peuvent être lancées

[Diaporama]

Pour gérer cet espace et les applications autorisées, dans Paramètres (dans la zone sécurisée bien sûr !), il faut sélectionner Gestion de la zone sécurisée (image 1) puis cocher les applications souhaitées.

[Diaporama]

Les données ne sont pas partagées entre les deux zones. SecureZoneEx est présentée comme le seul répertoire auquel on peut accéder depuis les deux espaces. Mais sur mon téléphone, je n’ai pas trouvé moyen de le faire. J’ai réussi à copier des éléments d’une zone vers l’autre en utilisant ma clé USB OTG ⁽¹⁾ et le gestionnaires de fichiers, mais ce fut un peu du « bidouillage ».

Si les fichiers de la zone utilisateur « normale » sont accessibles depuis un ordinateur (via SyncMate par exemple) ⁽²⁾, ceux de la zone sécurisée ne le sont pas, ce qui somme toute est plutôt rassurant !

<< Réduire

Lire la suite >>

J’ai alors installé AZ Screen Recorder, l’une des deux applis qui m’étaient conseillées.

Vous allez donc partager mon premier enregistrement 😉

L’application dispose d’un bouton flottant, permettant d’être lancée facilement. On peut également activer un bouton, grâce auquel on peut arrêter et reprendre l’enregistrement. La version que j’ai testée est gratuite, pour supprimer les pubs et bénéficier de fonctionnalités telles que superposition de la caméra frontale, compte à rebours, découpage vidéo, il en coûte 3,29 €.

[Diaporama]

<< Réduire

Lire la suite >>

Mais forcément, ça se paie, si je puis dire 🙂 D’une part, en cas de souci, on ne bénéfice pas du SAV d’Apple, reconnu pour sa qualité de service. D’autre part, avec le système d’exploitation lui-même, on n’a pas non plus les mêmes garanties de sécurité et de fiabilité. Les derniers épisodes des virus et autres malwares ayant touché quelques millions d’appareils sous Android en témoignent.

La « souplesse » laissée aux développeurs d’applications pour Android a comme revers des logiciels moins soignés, potentiellement plus sensibles aux failles de sécurité, voire aux intrusions.

Une plus grande vigilance est donc requise de la part des utilisateurs !

[Diaporama]

Installer un antivirus

Sur le Lenovo P2 était pré-installé McAfee mobile suite security. J’y ai ajouté Avast antivirus. McAfee propose de surveiller l’activité web et le réseau WiFi. Avast permet de supprimer les fichiers obsolètes, de définir une liste noire des numéros de téléphone…

Les deux applications peuvent être programmées pour effectuer un scan quotidien de l’appareil.

[Diaporama]

Accéder aux applications

(Paragraphe modifié à 13:15)

Malgré l’attention que je porte aux problématiques de sécurité, je suis comme tout un chacun, j’essaie de me faciliter la vie 🙂

Je m’authentifie donc sur le téléphone avec une empreinte digitale tout en sachant, que comme la reconnaissance de l’iris, il ne s’agit pas de techniques très fiables. J’ai donc installé App Locker. Ce logiciel, gratuit (ou en version commerciale à 3,99 € sans pub), permet de sélectionner les applications qu’il faudra déverrouiller à chaque utilisation.

Pour ce faire, on peut employer un mot de passe, un schéma sur l’écran ou son empreinte digitale. Il est évident qu’en utilisant mon empreinte digitale pour déverrouiller le Lenovo P2, j’ai choisi un autre moyen pour accéder aux apps. Il est possible, si l’on choisit le déverrouillage par schéma, d’effectuer le tracé sans que celui-ci ne s’affiche sur l’écran.

À chaque fois qu’une application passe en arrière plan, si on l’emploie de nouveau, il est nécessaire de s’authentifier.

[Diaporama]

ATTENTION, JUSTE APRÈS AVOIR PUBLIÉ CET ARTICLE, J’AI DÉCOUVERT LE MOYEN DE CONTOURNER APP LOCKER, SUR LE LENOVO P2, ET D’ACCÉDER AUX APPLICATIONS VERROUILLÉES.
J’ai aussitôt adressé un mail au développeur. En attendant que la faille soit corrigée, il est possible d’installer une app similaire : AppLocker. Elle offre soit l’utilisation d’un code PIN, soit d’un schéma, mais il n’est pas possible ne pas afficher son tracé comme avec App Locker.

Après m’être rendu compte de la faille dans App Locker, j’ai remarqué que le Lenovo P2 proposait par défaut un système de verrouillage d’applications accessible depuis : Paramètres -> Sécurité et écran de verrouillage -> Verrouillage de l’application ! C’est d’autant plus sécurisant qu’il s’agit d’une fonction intégrée au système, donc sans apps tiers avec des pubs ! Cette fonction est implémentée sur les téléphones équipés d’Android 7.

Les applis verrouillées apparaissent avec un petit cadenas. Attention cependant, certains widgets donnent accès aux applications, bien que celles-ci soient verrouillées !

Il est possible d’activer / désactiver l’accès aux apps verrouillées via l’empreinte digitale, de les verrouiller à l’extinction de l’écran ou lorsqu’on les quitte.

[Diaporama]

Voir une petite vidéo de configuration des paramètres dans l’article suivant Enregistrer les écrans de son téléphone Android avec AZ Screen Recorder

Sauvegarder ses données

Un des principes de base est bien sûr la sauvegarde de ses données sur un support externe. J’ai installé Sauvegarde ton portable, qui me permet de sauvegarder le contenu du téléphone sur une clé USB OTG ⁽¹⁾.

[Diaporama]

Chiffrer ses données

J’ai décrit dans le précédent article ⁽²⁾ l’application open source et gratuite Secret Space Encryptor, qui permet de chiffrer ses données sur différentes plateformes, sur ordinateur et sur smartphone.

On peut aussi protéger ses mots de passe avec un logiciel comme SplashID que j’ai décrit ici.

Cela fait beaucoup me direz-vous ? La sécurité informatique, c’est comme dans la vraie vie, plus on met de barrières, plus on retarde l’attaquant… C’est déjà ce qui guidait la stratégie autour des châteaux forts, avec force fossés et autres lignes de défense 😉 Et entre une porte qui se défonce d’un coup d’épaule et une autre blindée avec 5 points de sécurité, il n’est pas difficile de savoir par où le cambrioleur commencera 😉

<< Réduire