Google pourrait vous sauver la vie si vous oubliez votre code secret… et mettre en péril vos données ?

 
Une nouvelle option découverte dans le code source d’Android pourrait offrir un moyen de récupérer l’accès à son téléphone en utilisant son mot de passe Google plutôt qu’un éventuel code de déverrouillage oublié.
Remplacer son code de déverrouillage par son mot de passe Gmail, une bonne idée ? // Crédit : Corentin Béchade pour Frandroid

Si vous ou un membre de votre famille avez déjà oublié le code de verrouillage de son téléphone, vous avez peut-être déjà dû faire cette petite danse consistant à remettre à zéro le mobile et à s’identifier avec le compte Google précédemment lié pour pouvoir réutiliser le smartphone. Petit problème, cela exige d’effacer toutes les données présentes sur l’appareil.

Pour pallier ce problème, Google serait en train de préparer une option permettant de déverrouiller un mobile avec juste un compte Gmail, révèle Android Authority. De quoi faciliter la vie des têtes en l’air, mais aussi de créer un risque pour vos données personnelles.

Une fonctionnalité pratique… et dangereuse ?

L’option « Déverrouiller avec son compte Google » devrait arriver dans les options de sécurité d’une future version d’Android. Elle permettra, comme son nom l’indique, d’utiliser son compte Google pour retrouver l’accès à son mobile sans avoir à effectuer un retour aux réglages d’usine.

Il ne s’agit pas vraiment d’une nouveauté à proprement parler, puisqu’Android disposait de cette fonctionnalité jusqu’à la version 4.4 sortie en 2013. Elle a été supprimée par la version 5.0 l’année suivante en raison des problèmes de sécurité qu’elle pouvait poser.

L’aperçu de la fonctionnalité déniché par Android Authority // Crédit : Android Authority

Car oui, derrière son aspect pratique, cette idée peut poser de graves problèmes pour vos données personnelles. Pour peu qu’une personne ait accès à votre compte Google, elle pourra alors déverrouiller votre mobile et accéder à toutes les données stockées en local. Cela ne concerne pas que des hackers qui auraient mis la main sur votre mot de passe Gmail à la faveur d’une fuite de données.

Si le déverrouillage ne nécessite que l’accès à un compte Google, cela pourrait notamment permettre à un partenaire jaloux d’utiliser un appareil partagé pour gagner l’accès à un téléphone et fouiller dans des SMS ou des messages personnels.

Quel risque pour vos données ?

La manière dont cette nouveauté sera implémentée importe donc grandement. Si elle est activée par défaut, elle pourrait réduire considérablement la sécurité par défaut des téléphones Android.

Si elle exige juste la réception d’un mail, elle pourrait ouvrir la porte à des tentatives d’espionnage par des proches. Si elle demande le mot de passe Gmail, cela réduirait les risques, mais aussi son utilité, car il est possible qu’une personne qui oublie son code ne se souvienne pas non plus de son mot de passe Gmail (n’est-ce pas Maman ?).

Pour aller plus loin
Comment sécuriser votre smartphone, votre tablette ou votre PC ? Le guide ultime !

Espérons donc que quand elle arrivera sur une future version du système, le géant de la recherche aura bien pensé à tous les tenants et les aboutissants de l’affaire.


Un petit geste pour Frandroid ? Abonnez-vous à Frandroid sur Google pour ne manquer aucun de nos articles.

Recherche IA boostée par
Perplexity