Appareil débridé

Un appareil débridé est un téléphone dont les protections d'origine ont été retirées volontairement. Sur iPhone, on appelle cela le jailbreak. Sur Android, la même chose s'appelle le root. Le propriétaire le fait pour installer des applications que le fabricant refuse, pour enlever des limites qui le gênent, ou simplement parce qu'il en est capable.

Pour comprendre pourquoi c'est grave, regardez à quoi servent ces protections. Un téléphone normal garde chaque application dans sa propre pièce fermée à clé. Votre application bancaire ne peut pas lire les messages de votre application de livraison. Le mot de passe qu'une application enregistre va dans une zone du téléphone que les autres n'ouvrent pas. Le jailbreak abat ces murs. Ensuite, toute application ayant la bonne autorisation peut regarder chez les autres.

Mettez maintenant une application de travail sur ce téléphone. Celle d'un livreur. Celle des gardes d'une infirmière. Une application commerciale qui contient toute votre liste de clients. Sur un téléphone débridé, une autre application peut lire l'identifiant que la vôtre a enregistré, copier les fiches clients à leur arrivée, ou changer un chiffre à l'écran avant que l'utilisateur le voie. Rien de tout cela ne demande un génie. Des outils tout prêts le font et se vendent au grand jour.

C'est pourquoi une application destinée au personnel doit tester le téléphone au démarrage et refuser de s'ouvrir sur un appareil débridé. Pas un avertissement que personne ne lit, mais un écran clair qui dit que le téléphone n'est pas sûr, avec un moyen de joindre le bureau. Certaines entreprises choisissent plus souple. L'application s'ouvre mais cache les salaires, bloque les téléchargements et demande une nouvelle connexion à chaque fois. C'est une décision de gestion, et sa place est dans le cahier des charges avant la première ligne de code. Linkysoft pose ce choix au client dès la première semaine.

Soyons honnêtes sur la limite. La détection reste une estimation. Une personne déterminée peut cacher le jailbreak au contrôle, et le contrôle lui-même doit être mis à jour à mesure que de nouvelles méthodes apparaissent. C'est donc une couche, pas la réponse. Quand Linkysoft construit une application mobile qui transporte des données de personnel ou de patients, ce contrôle entre dès le premier jour et se place à côté du règlement téléphone de l'entreprise. Si ce règlement n'existe pas encore, la discussion relève du travail de sécurité plutôt que de l'application.