Categories
Security

Sécurité d’Android

Voici un article très intéressant sur le chiffrement des données du système Android. Il s’agit surtout de la sécurité de l’appareil (en cas de réquisition, de perte ou de vol) et non des problèmes liés aux applications qui peuvent laisser fuiter des données déchiffrées (backdoor, etc.).

L’article me rend plus enthousiaste que d’habitude. À condition d’utiliser un PIN correct (et non un PIN de 4 caractères) nos données semblent plutôt bien protégées avec Android 4.4. Android L (5.0) intégrera normalement un système équivalent à Secure Enclave. Il s’agit d’une puce où est stocké un UID (lors de l’assemblage du smartphone) et qui est conçue pour ne pas laisser sortir les clés de chiffrement). Un peu comme avec les Trusted Platform Module.

Un autre article traitant de ce sujet pour iOS 8 (article moins intéressant car il est plus compliqué de discuter d’un système privateur).

Si vous désirez contrôler ce que les applications envoient sur Internet je vous conseil d’utiliser orWall avec orBot.

1 reply on “Sécurité d’Android”

Comments are closed.