Avec Android 6.0 Marshmallow, Google impose le formatage sécurisé des données lors d’une restauration du téléphone. En effet, les constructeurs ont désormais l’obligation de proposer le Factory Data Reset afin de supprimer les données de manière logique, mais aussi physique. Ce type de formatage permet de garantir un niveau de sécurité plus élevé pour les données personnelles des utilisateurs.
En mai dernier, des chercheurs s’étaient aperçus que de nombreux appareils Android étaient dotés d’un mécanisme de formatage non sécurisé. En effet, au lieu de supprimer physiquement les données de la mémoire flash du téléphone, certains appareils se contentaient de supprimer logiquement les données. En d’autres termes, Android ne pouvait plus « voir » ces données, mais n’importe quel pirate pouvait y avoir facilement accès s’il avait le terminal entre ses mains. Le formatage physique rend largement plus difficile ce genre d’opérations, et sécurise donc l’accès aux données personnelles des utilisateurs une fois celles-ci supprimées. Bonne nouvelle : avec Android 6.0 Marshmallow, Google impose ce type de formatage sécurisé à l’ensemble des constructeurs qui veulent bénéficier de la certification Android.
Factory Data Reset : une suppression physique obligatoire
Comme on peut le lire dans le document Compatibility Definition d’Android 6.0 publiée par Google, « les appareils doivent permettre à l’utilisateur d’utiliser un mécanisme réalisant une remise à l’état d’usine des données qui permet une suppression logique et physique de l’ensemble des données. Le mécanisme doit être compatible avec le standard industriel NIST SP800-88 ». Google permet toutefois aux constructeurs de proposer également une suppression des données seulement logique, mais c’est une possibilité et pas une obligation. Dans tous les cas, l’utilisateur doit pouvoir supprimer ses données de manière logique et physique.
Cette nouvelle règle permettra de renforcer la sécurité de l’écosystème Android, du moins des terminaux sous Marshmallow, tout en homogénéisant le comportement des différents terminaux. On devrait aussi éviter de se retrouver avec des documents « volés » suite à la mise à la retraite des smartphones et tablettes Android dont les propriétaires pensaient avoir supprimé les données de manière définitive.
Envie de rejoindre une communauté de passionnés ? Notre Discord vous accueille, c’est un lieu d’entraide et de passion autour de la tech.
Le formatage physique prend-il beaucoup plus de temps que le formatage logique ?
Pas trop tôt!! , juste lamentable de la part d'une boite comme Google.
Je pense que cette obligation à pour but de rassurer les entreprises qui se tournent plus vers des Iphone pour des raisons de sécurité. Pour le client lambda, il y a quand même peu de chance que quelqu'un essaie de récupérer les données. La plupart des gens qui achète un téléphone d'occase ne vont pas essayer de trouver les photos du chat de l'ancien proprio (enfin à part toi. Le vendeur était peut être une vendeuse?)
En fait, c'était déjà obligatoire avant. Juste ils se sont rendus compte que les constructeurs étaient mauvais, donc ils l'écrivent encore plus explicitement qu'avant.
Enfin! À chaque fois que je revends un téléphone, je : - chiffre le téléphone - fais un factory reset - remplis la mémoire de gros fichiers pour être sûr d'écraser mes données - refais un factory reset Si on peut avoir une vraie remise à 0, c'est quand même mieux. Ceci dit, j'ai essayé de faire moi même le hacker sur les téléphones que j'achète d'occase, j'ai pas réussi à récupérer de données. Même si j'ai pas cherché trois heures, ce n'est pas aussi simple que ça.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
Gérer mes choix