Google renforce la sécurité des smartphones Android avec une nouvelle fonctionnalité appelée « Identity Check ». Désormais disponible sur certains appareils, cette mise à jour repose sur l’authentification biométrique pour protéger les paramètres sensibles et détecte les lieux non fiables. Découvrez comment cette avancée sécuritaire pourrait transformer la manière dont vos données sont protégées contre les cybermenaces et comment elle s’intègre dans la lutte contre le vol de données et d’appareils.
Qu’est-ce que la fonction Identity Check et comment fonctionne-t-elle ?
Une protection renforcée grâce à l’authentification biométrique
La nouvelle fonctionnalité Identity Check restreint l’accès à des paramètres sensibles sur les appareils Android lorsque vous vous trouvez hors de vos « lieux de confiance ». Selon Google, cette fonctionnalité demande une authentification biométrique explicite pour sécuriser certaines actions critiques. Cela inclut le verrouillage des fonctionnalités suivantes :
- Accès aux mots de passe enregistrés et clés de sécurité via Google Password Manager.
- Utilisation automatique des identifiants sauvegardés pour se connecter à des applications, en excluant le navigateur Chrome.
- Modification des paramètres de verrouillage de l’écran, comme les codes PIN, les schémas ou les mots de passe.
- Changement des données biométriques, telles que l’empreinte digitale ou la reconnaissance faciale.
- Exécution d’un réinitialisation des paramètres d’usine.
- Désactivation des fonctionnalités anti-vol comme « Find My Device ».
- Ajout ou suppression d’un compte Google sur l’appareil.
Ainsi, si un cybercriminel ou une personne malintentionnée tente d’accéder à votre appareil en dehors de vos lieux sécurisés, ces protections peuvent empêcher toute tentative de compromission.
Une protection accrue pour vos comptes Google
L’activation d’Identity Check améliore également la sécurité des comptes Google connectés à l’appareil. En verrouillant les paramètres sensibles à l’aide de la biométrie, cette option limite les risques qu’un individu non autorisé prenne le contrôle de vos données. En termes de cybersécurité, cela représente une couche supplémentaire contre les attaques visant les identifiants et les accès non autorisés.
Quels appareils peuvent bénéficier de cette avancée ?
Compatibilité actuelle et déploiement progressif
À l’heure actuelle, cette fonctionnalité est limitée aux smartphones Pixel équipés d’Android 15 et à certains téléphones Samsung Galaxy utilisant One UI 7. Pour activer Identity Check, il vous suffit d’aller dans « Paramètres > Google > Tous les services > Protection contre le vol > Identity Check ».
Des outils supplémentaires pour lutter contre le vol
Cette annonce est lancée en parallèle du déploiement de fonctionnalités comme le lock Theft Detection, une technologie évolutive basée sur l’intelligence artificielle. Cette fonctionnalité permet de localiser et verrouiller les appareils dérobés, même lorsqu’ils sont hors ligne. Récemment étendue à tous les appareils fonctionnant sous Android 10 et versions plus récentes, cette technologie fait partie des efforts continus de Google pour freiner le vol de smartphones au niveau global.
Un contexte marqué par des risques pour les utilisateurs d’extensions Chrome
Les campagnes d’attaques par spear-phishing sur Chrome
Alors que Google se concentre sur la sécurisation des appareils Android, des cyberattaques ciblent toujours les utilisateurs de Chrome. Une analyse récente de la société de cybersécurité française Sekoia a mis en évidence une campagne de spear-phishing active depuis décembre 2023. Les attaquants exploitent des extensions malveillantes pour récolter des données sensibles, notamment des cookies de session et des identifiants API. La sécurité des extensions Chrome, souvent négligée, s’avère être un vecteur critique pour la protection des données personnelles.
Une réponse pour les entreprises grâce au Chrome Web Store
En réponse à ces menaces, Google a lancé le Chrome Web Store pour entreprises. Ce nouvel outil permet aux organisations de créer une liste d’extensions vérifiées pour minimiser le risque d’installation de modules potentiellement nuisibles. Cela représente une approche proactive pour soutenir les entreprises dans la gestion sécurisée des navigateurs de leurs collaborateurs.
Chez CyberCare, nos solutions de cybersécurité incluent des audits et des outils pour améliorer la protection des dispositifs personnels et professionnels. Contactez-nous pour sécuriser vos appareils contre les cyberattaques et violations de données.