Hidlet est une app pour iPhone

Pointez l'appareil photo de votre iPhone vers le code pour l'installer. Aucun compte.

ou m'envoyer le lien

Vous verrouillez vos photos privées avec Face ID, ou peut-être seulement avec votre code, et cela semble suffire, jusqu’à ce que vous réfléchissiez à qui vous voulez exactement tenir à l’écart. Un inconnu qui prend votre téléphone sur une table, c’est un problème. Un ou une partenaire qui vous a vu taper votre code cent fois, ou dont le visage pourrait passer un coup d’œil à la caméra, c’en est un tout autre. Ce guide explique comment tiennent Face ID, un code ou PIN et un verrou avec sa propre clé séparée, et lequel choisir selon la personne dont vous voulez vous protéger.

Comment fonctionne chacun

Face ID. Apple indique qu’un inconnu pris au hasard a moins d’une chance sur 1 000 000 de déverrouiller votre iPhone avec Face ID, grâce à des données de profondeur et à des contrôles anti-usurpation qu’une photo ou un masque ne peuvent pas tromper. Il est aussi « sensible à l’attention » : Apple indique qu’il vérifie que vos yeux sont ouverts avant de déverrouiller, même si vous portez un masque, ce qui doit empêcher de déverrouiller le téléphone en le tendant devant quelqu’un qui ne prête pas attention exprès.

Un code ou PIN. Le code de votre iPhone compte six chiffres par défaut, même si Réglages permet de passer à un code numérique plus court ou à un code personnalisé plus long, avec des lettres. Contrairement à Face ID, rien dans un code ne vérifie qui le saisit : il marche pareil que ce soit vous ou quelqu’un d’autre, et c’est justement ce qui le rend à la fois simple et un peu fragile.

Un schéma qui n’est pas votre code. La troisième option ne vérifie ni votre visage ni le code de déverrouillage de votre téléphone. Un coffre qui utilise son propre schéma, PIN ou mot de passe, que le téléphone ne compare jamais à votre véritable écran de verrouillage, reste fermé à quiconque n’a que ce qui déverrouille votre iPhone.

Où Face ID et votre code se rejoignent

C’est ce qui surprend : Face ID et Touch ID ne remplacent pas votre code. Le guide Platform Security d’Apple est explicite : ils fonctionnent « dans des limites prudentes et des contraintes de temps », et une courte liste d’actions sensibles (installer des mises à jour, effacer l’appareil, modifier les réglages du code, etc.) retombe toujours sur le code, quoi que fasse Face ID. En pratique, cela veut dire que votre code est le seul secret qui puisse toujours remplacer Face ID. Cinq échecs de Face ID, un redémarrage ou un peu plus de 48 heures depuis le dernier déverrouillage, et le téléphone demande le code.

L’album Masquées d’Apple repose exactement là-dessus : depuis iOS 16, son ouverture demande Face ID ou Touch ID, pas un mot de passe propre. La page d’assistance d’Apple ne dit pas que cette invite précise retombe sur le code saisi, mais cela n’a pas d’importance. Quelqu’un qui a déjà votre code peut déverrouiller tout le téléphone, aller dans Réglages → Face ID et code et enregistrer son propre visage, qui passera ensuite ce même contrôle Face ID. D’une façon ou d’une autre, connaître votre code mène au même endroit : Face ID sur cet album n’est donc pas vraiment un second verrou contre cette personne, c’est le même verrou avec une porte d’aspect différent.

Les jumeaux, les frères et sœurs très ressemblants et les enfants de moins de 13 ans font aussi l’objet d’une mise en garde précise d’Apple : leurs chances de se faire passer pour vous auprès de Face ID sont plus élevées, et Apple recommande un code si c’est une vraie préoccupation chez vous.

La méthode sûre : fermer la solution de repli, pas seulement ajouter un visage

Deux réglages intégrés réduisent l’écart, sans le combler complètement.

1. Activez la Protection en cas de vol de l’appareil (Réglages → Face ID et code → Protection en cas de vol de l’appareil). Loin des lieux que l’iPhone juge « familiers » (domicile, travail, tout endroit où vous l’utilisez régulièrement), elle exige Face ID ou Touch ID sans aucun repli sur le code pour une courte liste d’actions sensibles, et ajoute un délai d’environ une heure avant d’autres, comme changer le mot de passe de votre compte Apple. Réglez « Exiger un délai de sécurité » sur Toujours si vous voulez cette protection aussi à la maison, pas seulement en déplacement.
2. Passez à un code plus long (Réglages → Face ID et code → Modifier le code → Options de code). Un code numérique ou alphanumérique personnalisé a beaucoup plus de combinaisons possibles que les six chiffres par défaut, ce qui le rend plus difficile à deviner, même si ni la page d’Apple ni ce guide ne peuvent affirmer qu’un code plus long arrête quelqu’un qui vous a simplement vu le taper.

Aucun de ces réglages ne change la forme du problème : Face ID et votre code restent deux portes sur la même pièce. Quiconque en détient une peut, dans la plupart des cas, passer par l’autre.

Que faire ensuite

Si la personne qui vous inquiète est un inconnu qui pourrait attraper votre téléphone sur le comptoir d’un bar, Face ID avec un code ordinaire forme vraiment un duo solide et éprouvé par Apple, et la Protection en cas de vol de l’appareil relève encore le niveau. Si c’est quelqu’un qui connaît déjà votre code, a vu votre visage passer un contrôle Face ID ou pourrait simplement vous demander de déverrouiller, aucun des deux n’est un vrai second verrou : il vous faut quelque chose qui ne réponde à aucun des deux.

C’est l’unique rôle d’un coffre avec sa propre clé séparée. Hidlet fonctionne ainsi : vous dessinez un schéma sur une grille 5×5, et ce schéma, ni le code de votre iPhone ni votre visage, devient la clé qui ouvre un coffre. Le code de votre téléphone ne peut pas l’ouvrir, car le téléphone n’a jamais appris à le comparer à ce schéma. Des schémas différents ouvrent des coffres différents, et l’app n’indique jamais combien il en existe.

Ce que Hidlet peut et ne peut pas protéger

Soyons honnêtes sur les limites : un schéma séparé arrête quelqu’un qui ne connaît que le code de votre téléphone ou qui pourrait passer un contrôle Face ID. Il n’arrête pas quelqu’un qui peut vous forcer à dessiner vous-même le vrai schéma. C’est à cela que sert un schéma de contrainte : il ouvre un coffre anodin et, en arrière-plan, retire les autres de ce téléphone, tandis que votre sauvegarde iCloud les garde en sécurité pour les restaurer plus tard. Hidlet est disponible sur l’App Store.

En un coup d’œil

Si vous craignez quelqu’un en particulier

Si vous posez la question parce que quelqu’un surveille votre téléphone, le contrôle ou vous a menacé à ce sujet, c’est d’abord une question de sécurité, ensuite une question de réglages. Le guide de sécurité personnelle d’Apple explique comment vérifier qui a accès à vos appareils et à vos comptes, et les lignes d’aide locales peuvent vous aider si vous êtes en danger.