Mot de passe de contrainte, code panique et schéma de contrainte : le guide

La plupart des mesures de sécurité servent à tenir les inconnus à distance. Un mot de passe de contrainte vise un autre moment : quand quelqu’un se tient à côté de vous et vous oblige à le laisser entrer. Ce guide explique ce que sont les mots de passe de contrainte, d’où vient l’idée, comment les apps pour téléphone l’utilisent et comment fonctionne le schéma de contrainte de Velcrypt, limites comprises.

Qu’est-ce qu’un mot de passe de contrainte ?

Un mot de passe de contrainte est un second secret que vous n’utilisez que lorsqu’on vous force la main. Pour la personne qui regarde, le saisir ressemble exactement à un déverrouillage normal. En coulisses, il fait quelque chose de plus pour vous protéger, vous ou vos données.

La même idée porte plusieurs noms :

• Code de contrainte, le terme habituel pour les systèmes d’alarme et les sites sécurisés.
• Code panique ou mot de passe panique, fréquent dans les apps.
• Code PIN de contrainte, code de détresse ou schéma de contrainte, selon la façon dont l’appareil se déverrouille.

Sa caractéristique essentielle : la réaction est silencieuse. Si la saisie du code déclenchait une sirène, un message d’avertissement ou un changement visible, elle vous mettrait davantage en danger, car la personne qui vous contraint saurait que vous avez résisté.

D’où vient l’idée

Les systèmes d’alarme

De nombreuses centrales d’alarme, pour la maison comme pour les entreprises, acceptent un code de contrainte. Vous le saisissez sur le clavier et l’alarme se désactive comme d’habitude : un intrus qui vous a forcé à la couper ne remarque rien. Au même moment, la centrale prévient discrètement le centre de télésurveillance que vous êtes en difficulté.

Les banques et les sites sécurisés

Le personnel des banques dispose depuis longtemps d’alarmes silencieuses et de signaux de contrainte : un bouton, un mot convenu ou un code qui alerte la sécurité sans alerter le braqueur. Le but est le même qu’avec les alarmes : obéir en apparence, appeler à l’aide en dessous.

Vous avez peut-être entendu dire que taper son code de carte bancaire à l’envers au distributeur prévient la police. C’est une légende. L’idée a été discutée, et même brevetée, mais les distributeurs ne fonctionnent généralement pas ainsi : n’y comptez pas.

Les logiciels de chiffrement

Les outils de chiffrement de disque ont introduit une idée voisine : un second mot de passe qui ouvre un volume extérieur crédible, tandis qu’un volume caché reste hors de vue. Ce n’est pas un code de contrainte au sens strict, puisque rien n’est déclenché, mais l’objectif est le même : faire de la « concession partielle » une option sûre. Le déni plausible expliqué retrace cette histoire.

Comment les apps pour téléphone mettent en œuvre les codes de contrainte

Sur un téléphone, il n’y a en général pas de centre de télésurveillance à prévenir : les codes de contrainte protègent donc plutôt les données. Les approches courantes sont les suivantes :

1. Ouvrir un contenu anodin. Le code de contrainte ouvre un leurre : un second espace d’apparence ordinaire. C’est proche d’un coffre leurre, et à lui seul, il ne supprime rien.
2. Ouvrir un contenu anodin et supprimer le reste. Le code de contrainte ouvre le leurre et, au même moment, efface les données sensibles. C’est la forme la plus forte, et elle est irréversible.
3. Tout effacer. Certains systèmes axés sur la sécurité proposent un code PIN de contrainte qui efface tout l’appareil ou toute l’app. Les données sont protégées, mais il devient évident qu’il s’est passé quelque chose.

Ce qui distingue une bonne mise en œuvre d’une mauvaise tient surtout à ce qui est observable :

• Le déverrouillage a-t-il la même apparence et la même durée qu’un déverrouillage normal ?
• Un réglage, un badge ou un fichier révèle-t-il qu’un code de contrainte est configuré ?
• Quelque chose change-t-il à l’écran ensuite ?

Si l’une de ces réponses trahit le code, une situation déjà tendue peut s’aggraver.

Comment fonctionne le schéma de contrainte de Velcrypt

Velcrypt se déverrouille avec un schéma tracé sur une grille 5×5, et chaque schéma ouvre son propre coffre. Son schéma de contrainte est une fonction Premium fondée sur ce modèle :

• Vous le configurez depuis un coffre leurre, dans Réglages → Schéma de contrainte. Un leurre est un deuxième coffre au contenu anodin et crédible. Les coffres au-delà du premier nécessitent Premium.
• Vous tracez deux fois un schéma distinct et vous confirmez. Ce ne peut pas être un schéma qui ouvre déjà un coffre.
• Sur l’écran de verrouillage, tracer le schéma de contrainte ouvre le leurre et supprime en silence, définitivement, tous les autres coffres de cet iPhone.
• Rien à l’écran ne montre ce qui s’est passé. Le déverrouillage a la même apparence et la même durée que d’habitude.
• L’app n’indique jamais si un schéma de contrainte est configuré. Un enregistrement chiffré de taille fixe existe toujours dans le trousseau iOS ; sans schéma de contrainte, il contient des octets aléatoires.
• Un seul par iPhone. Configurer un nouveau schéma de contrainte remplace l’ancien. Pour le désactiver, il faut le tracer, et le désactiver ne supprime rien.
• Il continue de fonctionner si Premium expire. Seule sa configuration nécessite Premium.

Si vous le configurez dans le seul coffre du téléphone, il n’y a rien d’autre à supprimer, et Velcrypt vous en avertit.

Les limites, en toute honnêteté

La suppression est définitive

Les coffres supprimés ne peuvent pas être récupérés depuis le téléphone. Les données des coffres sont exclues des sauvegardes iCloud et sur ordinateur ; le seul moyen de les retrouver est donc un fichier de sauvegarde chiffré créé auparavant dans Réglages → Sauvegarde. La sauvegarde est gratuite, et le schéma de contrainte ne touche pas aux fichiers de sauvegarde stockés en dehors de l’app. La page sécurité explique comment les sauvegardes sont protégées.

Supprimé ne veut pas dire physiquement effacé

La mémoire flash ne garantit pas que les octets supprimés sont physiquement effacés sur-le-champ. Velcrypt s’appuie sur le fait que les données des coffres sont chiffrées en AES-256-GCM et que les clés sont supprimées avec les dossiers des coffres : ce qui reste n’est que du texte chiffré sans clé.

Il n’atteint que les coffres de Velcrypt

Les copies dans votre photothèque, dans Suppressions récentes, dans iCloud, dans des conversations ou sur le téléphone de quelqu’un d’autre ne sont pas touchées. Supprimez les originaux après l’import.

Il ne peut pas effacer ce qui a été vu

Si quelqu’un vous a vu tracer votre vrai schéma, ou vous a filmé, un schéma de contrainte ne change rien à ce que cette personne sait.

Responsabilité : ce à quoi un mot de passe de contrainte ne sert pas

Un mot de passe de contrainte est un outil de sécurité personnelle. Il est conçu pour des moments comme un vol, une menace ou un partenaire contrôlant qui exige de voir votre téléphone.

Ce n’est pas un moyen de détruire des preuves ni de contourner une demande légale de la police, des douanes ou d’un tribunal. Les lois varient d’un pays à l’autre, et supprimer des données en réponse à une demande légale peut constituer en soi une infraction, par exemple une destruction de preuves ou une entrave à une enquête. Si vous faites face à une demande légale, ou si vous vous y attendez, demandez conseil à un avocat. Le guide sur le passage des frontières traite spécifiquement des voyages.

Faut-il en utiliser un ?

Un schéma de contrainte a du sens si vous pouvez imaginer qu’on vous presse de déverrouiller vos coffres et si vous préférez perdre ces fichiers plutôt que de les voir exposés. Il en a moins si les fichiers sont irremplaçables et que vous n’avez pas de sauvegarde, ou si vous risquez, sous le stress, de ne plus savoir quel schéma fait quoi.

Si vous décidez d’en utiliser un, commencez par une sauvegarde, construisez un leurre crédible et lisez comment configurer un coffre leurre et un schéma de contrainte. Si vous y pensez à cause d’une personne en particulier, que faire si l’on vous force à déverrouiller votre téléphone aborde la sécurité de façon plus large. Les formules Premium figurent sur la page des tarifs.