On vous a volé votre iPhone et le voleur connaît votre code

Hidlet est une app pour iPhone

Pointez l'appareil photo de votre iPhone vers le code pour l'installer. Aucun compte.

ou m'envoyer le lien

C’est arrivé dans un train bondé. Quelqu’un se tenait tout près, a regardé votre pouce sur l’écran du code, et une minute plus tard votre iPhone avait disparu. Vous savez qu’on connaît votre code, et vous vous demandez ce qu’il ouvre.

Cet article explique ce que change la Protection en cas de vol de l’appareil d’Apple, les étapes qu’Apple indique pour un iPhone volé, et ce qu’ajoute un coffre. Il décrit iOS 17.3 et les versions ultérieures.

Ce qu’un code connu peut atteindre

Apple ne publie pas de liste de tout ce qu’un code ouvre. Mais sa page sur la Protection en cas de vol de l’appareil liste les choses qui, avec la fonction activée et l’iPhone loin des lieux familiers, exigent plus que le code. Notre lecture, pas une affirmation d’Apple, est qu’il s’agit de choses qu’un code seul permet autrement : un voleur qui le connaît pourrait donc y accéder :

• Utiliser les mots de passe ou les clés d’accès enregistrés dans le trousseau, et les moyens de paiement enregistrés dans le remplissage automatique de Safari.
• Désactiver le mode Perdu, ouvrir une app verrouillée, ou effacer tous les contenus et réglages.
• Changer le mot de passe de votre compte Apple, vous en déconnecter, ou modifier ses réglages de sécurité.
• Ajouter ou retirer Face ID ou Touch ID, ou changer votre code.
• Configurer un nouvel appareil avec Démarrage rapide, ou configurer une eSIM.

Sans la Protection en cas de vol de l’appareil, l’album Masquées et les apps verrouillées s’ouvrent aussi avec le code. Avec elle, Apple indique que l’ouverture d’une app verrouillée exige Face ID ou Touch ID loin des lieux familiers, mais ne mentionne pas l’album Masquées. Voir Comment cacher vos photos à quelqu’un qui connaît le code de votre iPhone.

Ce que change la Protection en cas de vol de l’appareil

Apple indique que la Protection en cas de vol de l’appareil exige iOS 17.3 ou une version ultérieure, et doit être activée avant que l’iPhone soit perdu ou volé. Elle exige l’authentification à deux facteurs pour votre compte Apple, un code, Face ID ou Touch ID, l’activation de Lieux importants et celle de Localiser.

Elle fonctionne selon le lieu. Dans les lieux familiers, en général votre domicile, votre travail et les autres endroits où vous utilisez régulièrement l’iPhone, vous utilisez votre code comme d’habitude. Loin de ces lieux :

• Face ID ou Touch ID, sans repli sur le code. Pour les premier, deuxième et cinquième points ci-dessus, plus des choses comme la demande d’une nouvelle Apple Card ou l’affichage de son numéro de carte virtuel.
• Un Délai de sécurité d’une heure. Pour les troisième et quatrième points : changer le mot de passe de votre compte Apple, vous en déconnecter, modifier ses réglages de sécurité, ajouter ou retirer Face ID ou Touch ID, changer votre code, réinitialiser tous les réglages, inscrire l’appareil à la gestion des appareils mobiles (MDM) et désactiver la Protection en cas de vol de l’appareil. Vous vous authentifiez avec Face ID ou Touch ID, attendez une heure, puis vous vous authentifiez de nouveau.

Le délai est prévu pour vous laisser le temps de marquer l’iPhone comme perdu. Apple indique qu’il peut se terminer plus tôt si l’iPhone atteint un lieu familier.

Pour l’activer. Ouvrez Réglages, touchez Face ID et code (ou Touch ID et code), saisissez votre code, touchez Protection en cas de vol de l’appareil, et activez-la. Apple indique qu’elle peut déjà être activée. Vous pouvez aussi choisir Toujours sous Exiger le délai de sécurité, pour que les vérifications supplémentaires s’appliquent aussi à la maison.

Ce qu’elle ne fait pas. Ce n’est pas un verrou sur tout le téléphone. Apple note que les achats Apple Pay peuvent encore utiliser le code. Elle n’aide que si elle était activée avant le vol, et Apple indique que ses protections ne durent qu’un temps : marquez donc quand même l’iPhone comme perdu rapidement.

Quoi faire maintenant

Ce sont les étapes de la page d’Apple « Si votre iPhone ou iPad a été volé », dans un ordre que nous trouvons pratique.

1. Marquez-le comme perdu. Agissez vite. Connectez-vous sur icloud.com/find, sélectionnez l’appareil sous Tous les appareils, et choisissez Marquer comme perdu. N’indiquez aucune coordonnée, et gardez l’appareil dans Localiser. Apple indique de ne pas essayer de le récupérer vous-même : contactez la police si vous le voyez sur la carte.
2. Signalez-le. Prévenez la police locale, qui peut demander le numéro de série, que vous pouvez retrouver sans l’appareil. Contactez votre opérateur mobile pour suspendre la ligne.
3. Sécurisez votre compte Apple. Si Localiser n’était pas activé, changez tout de suite le mot de passe de votre compte Apple. Puis, dans Réglages, touchez votre nom, et passez en revue vos appareils et Connexion et sécurité. Retirez les appareils que vous ne reconnaissez pas.
4. N’effacez que si vous ne pouvez pas le récupérer. Apple indique que l’effacement est irréversible, et de ne pas retirer ensuite l’appareil de Localiser, car cela supprime le Verrouillage d’activation. Si l’appareil est hors ligne, l’effacement démarre à sa prochaine connexion.

Un coffre comme couche supplémentaire

Tout ce qui précède concerne l’iPhone. Les photos de votre app Photos sont accessibles à quiconque franchit le verrou de l’iPhone. Un coffre dont la clé n’est pas votre code se trouve derrière une seconde porte.

Hidlet est une app de coffre chiffré, disponible sur l’App Store. La clé de son coffre vient d’un schéma que vous dessinez, et le schéma n’est pas stocké. Les fichiers sont chiffrés avant d’être enregistrés. Un mauvais schéma, c’est-à-dire un schéma qui n’ouvre aucun coffre, ajoute un temps d’attente après les trois premiers essais, et ce compte est gardé dans le trousseau : redémarrer ou réinstaller l’app ne le remet donc pas à zéro. L’app se verrouille à l’instant où vous la quittez, et les captures d’écran sont vides.

Si l’iPhone est perdu pour de bon, votre coffre ne l’est pas. La sauvegarde chiffrée de Hidlet va dans votre propre iCloud. Sur un nouvel iPhone, dessinez votre schéma avec le trousseau iCloud activé, ou utilisez la phrase de récupération de 9 mots s’il est désactivé. Notez cette phrase ailleurs que sur le téléphone.

Ce qu’il ne peut pas faire. Il ne protège pas les photos encore dans votre photothèque, ni rien d’autre sur l’iPhone. Il ne remplace pas les étapes ci-dessus, et il ne peut pas aider quelqu’un qui a perdu à la fois le schéma et la phrase de récupération. Un voleur pourrait aussi apprendre votre schéma comme il a appris votre code : dessinez-le là où personne ne peut voir.