Appareil débridé

Un appareil débridé est un téléphone dont les protections d'origine ont été retirées volontairement, ce qu'on appelle le jailbreak sur iPhone et le root sur Android. Le propriétaire le fait pour installer des applications que le fabricant refuse, ou pour supprimer des limites qui le gênent, et parfois simplement parce qu'il en est capable.

Ces protections comptent parce qu'un téléphone normal garde chaque application dans sa propre pièce fermée à clé. Votre application bancaire ne peut donc pas lire les messages de votre application de livraison. Le mot de passe qu'une application enregistre part dans une zone que les autres n'ouvrent pas, et c'est exactement ce mur que le jailbreak abat. Une fois les murs tombés, toute application ayant la bonne autorisation peut regarder chez les autres.

Mettez maintenant une application de travail sur ce téléphone, celle d'un livreur, celle des gardes d'une infirmière ou une application commerciale qui contient toute votre liste de clients. Sur un téléphone débridé, une autre application peut lire l'identifiant que la vôtre a enregistré et copier les fiches clients à leur arrivée. Elle peut même changer un chiffre à l'écran avant que l'utilisateur le voie. Rien de tout cela ne demande un génie, car des outils tout prêts s'en chargent et se vendent au grand jour.

C'est pourquoi une application destinée au personnel doit tester le téléphone au démarrage et refuser de s'ouvrir sur un appareil débridé. Le contrôle n'est pas un avertissement que personne ne lit, mais un écran clair qui dit que le téléphone n'est pas sûr, avec un moyen de joindre le bureau. Certaines entreprises choisissent plus souple, donc l'application s'ouvre mais cache les salaires, bloque les téléchargements et demande une nouvelle connexion à chaque fois. Dans les deux cas c'est une décision de gestion et non une décision technique, alors sa place est dans le cahier des charges avant la première ligne de code. Linkysoft pose ce choix au client dès la première semaine.

Restons honnêtes sur la limite, car la détection reste une estimation. Une personne déterminée peut cacher le jailbreak au contrôle, et le contrôle lui-même doit être mis à jour à mesure que de nouvelles méthodes apparaissent. C'est donc une couche, pas la réponse. Quand Linkysoft construit une application mobile qui transporte des données de personnel ou de patients, ce contrôle entre dès le premier jour. Il se place alors à côté du règlement téléphone de l'entreprise. Si ce règlement n'existe pas encore, la discussion relève du travail de sécurité plutôt que de l'application.