Vous êtes le troisième dans la file chez le fournisseur quand votre main tombe sur une poche vide.
Vous savez exactement comment c’est arrivé, ce qui ne change rien. Les gants sont restés aux mains toute la matinée, alors le cellulaire voyageait sur le dessus du chariot à bois entre les coupes. Où est le chariot, au juste ? Encore proche de la scie ? Dans la cour ? Vous avez payé il y a vingt minutes, donc il n’est pas dans le camion. Et le verrouillage de l’écran est désactivé depuis mars, parce que les gants, parce que l’hiver, parce qu’entrer un NIP quarante fois par jour, à la longue, ça tanne.
Pour la plupart des gens, un cellulaire perdu, c’est des photos et du trouble. Pour vous, c’est autre chose, et ça vaut la peine de dire franchement ce qui se trouve réellement sur ce chariot. Le nom, l’adresse, le numéro et le courriel de chaque client. Les adresses pour lesquelles vous avez des clés ou des codes, notés bien sagement dans les notes de chantier. Ce que tout le monde vous doit, ce que tout le monde vous a payé, vos prix. Des soumissions que vos concurrents seraient ravis de voir. Des signatures. Des photos de l’intérieur des maisons d’autres personnes. Un compte courriel resté ouvert, capable de réinitialiser presque tous vos autres mots de passe.
Ce n’est pas un cellulaire. C’est le classeur, le registre et le trousseau de clés maître, dans un appareil qui tient dans une poche et qu’on dépose quarante fois par jour sur la propriété d’autrui, dans des camions aux fenêtres baissées, sur des comptoirs de fournisseurs achalandés. Le travail sur le terrain est l’environnement le plus hostile qui soit pour un téléphone. La plupart des entrepreneurs gèrent cet environnement porte grande ouverte.
La solution n’est pas la paranoïa, ni un tiroir barré au bureau. Ce sont des couches, comme pour sécuriser un atelier : un cadenas sur la clôture, une serrure sur la porte, une autre sur l’armoire à outils dispendieux, et l’idée qu’une seule serrure peut toujours flancher. En voici quatre, de la plus extérieure à la plus profonde, et les dix minutes que ça prend pour les mettre toutes en place.
Couche 1 : le verrouillage de l’écran
Tout le reste repose là-dessus, et c’est justement pour ça que c’est la première chose qu’on désactive.
Sans verrouillage d’écran, quiconque ramasse le téléphone devient vous : votre courriel, vos messages, votre session bancaire, et chaque application qui fait confiance à un appareil déverrouillé. Avec un verrouillage, la personne qui le trouve se retrouve avec une brique, et même un voleur qui le voulait vraiment n’obtient, la plupart du temps, qu’un bout de matériel. Les lecteurs d’empreintes digitales modernes ont réglé le problème des gants pour une bonne partie de la journée — une demi-seconde de pouce n’a rien à voir avec la taxe des quarante NIP par jour — et un NIP prend le relais les journées mouillées, poussiéreuses ou où les doigts sont bandés.
Activez-le, et réglez la minuterie de verrouillage automatique court : une ou deux minutes, pas dix. Un téléphone qui reste déverrouillé dix minutes après que vous l’avez déposé est déverrouillé exactement pendant la fenêtre où les téléphones se font ramasser. Si votre appareil propose de rester déverrouillé dans des conditions « de confiance », méfiez-vous de faire confiance à une cabine de camion où d’autres personnes s’assoient aussi.
Cette couche est aussi porteuse d’une autre chose : Zeus n’offrira même pas son propre verrouillage d’application sur un appareil qui n’a pas de verrouillage d’écran activé. C’est voulu, et c’est le sujet de la prochaine couche.
Couche 2 : le verrouillage de l’application Zeus
À l’intérieur du verrouillage de l’appareil se trouve une deuxième barrière, plus étroite : un verrouillage sur l’application Zeus elle-même, de sorte qu’ouvrir les données de l’entreprise exige à nouveau votre empreinte digitale ou le NIP de l’appareil, même sur un téléphone déjà déverrouillé.
À quoi ça sert, si le téléphone est déjà verrouillé ? Aux failles entre les couches. Le téléphone que vous tendez à un client pour lui montrer les photos d’avancement d’hier. Celui que vous laissez déverrouillé sur le hayon parce qu’il vous sert de radio. L’ado à la maison. Le verrouillage de l’appareil protège le téléphone des étrangers ; le verrouillage de l’application protège l’entreprise de tous ceux qui tiennent légitimement votre téléphone déverrouillé pour une tout autre raison.
Trois précisions honnêtes :
C’est optionnel, et désactivé par défaut. Vous l’activez vous-même dans les paramètres de sécurité de l’application ; rien ne l’impose. Si votre téléphone ne quitte jamais votre main déverrouillé, vous pouvez raisonnablement vous en passer. La plupart des propriétaires qui ont une équipe, des enfants, ou l’habitude de faire circuler leur téléphone ne devraient pas s’en priver.
Il n’apparaît que sur les appareils sécurisés. Pas de verrouillage d’écran sur le téléphone, pas d’option de verrouillage d’application, parce que sur un appareil sans aucune information d’identification, l’activer pourrait vous laisser bloqué hors de votre propre travail non synchronisé, sans façon propre d’y revenir. Réglez la couche 1, et la couche 2 se débloque.
Il utilise ce que l’appareil possède déjà. Empreinte digitale, ou le NIP de l’appareil en solution de repli. Pas de mot de passe séparé à inventer ni à oublier.
Le coût, c’est une pression du pouce chaque fois que vous revenez dans l’application. Sur une journée de travail, c’est une friction réelle, et ça achète quelque chose de réel : la différence entre « mon téléphone traîne quelque part dans cette maison » et « ma liste de clients traîne quelque part dans cette maison ».
Couche 3 : la base de données chiffrée
Les deux premières couches supposent que le téléphone est utilisé comme un téléphone. Un adversaire plus sérieux saute l’écran au complet : il extrait la mémoire, lit les fichiers, prend les données sans jamais voir votre écran verrouillé.
Cette couche-là, vous ne la configurez pas, mais vous devriez savoir qu’elle existe, parce qu’elle répond à la question que les deux premières ne couvrent pas. Zeus garde sa base de données locale, conçue pour fonctionner hors ligne en premier lieu (tout l’intérêt étant que vos données d’entreprise vivent sur l’appareil, avec ou sans signal), chiffrée sur l’appareil, avec la clé conservée dans le stockage protégé du système d’exploitation plutôt qu’à côté des données qu’elle déverrouille. Quelqu’un qui extrait le fichier de base de données obtient du texte chiffré, pas votre liste de clients.
Le mode hors ligne et la sécurité tirent naturellement dans des directions opposées : plus une partie de votre entreprise fonctionne sans signal, plus une partie de votre entreprise se retrouve physiquement sur le téléphone. Le chiffrement au repos, c’est ce qui vous permet d’avoir le premier sans donner le second.
Couche 4 : l’interrupteur des données d’utilisation
Plus modeste que les autres, mais tirée du même réflexe : une donnée qui ne quitte jamais le téléphone ne peut fuir de nulle part ailleurs. Dans Paramètres, sous Confidentialité, « Partager les données d’utilisation » détermine si des données d’utilisation anonymisées sont partagées ou non. C’est votre décision, c’est un seul interrupteur, et l’application fonctionne exactement de la même façon dans les deux cas. Une entreprise sur le terrain vit de la confiance de ses clients, et savoir précisément ce qui sort de l’appareil, avec la possibilité de dire non, fait partie de tenir votre bout.
La liste de vérification de dix minutes
Faites ceci dans le camion, aujourd’hui, dans l’ordre :
- Activez le verrouillage de l’écran : empreinte digitale plus un NIP qui n’est pas une date de naissance ni 1234. (3 minutes)
- Réduisez la minuterie de verrouillage automatique à une ou deux minutes. (1 minute)
- Activez le verrouillage de l’application Zeus dans les paramètres de sécurité de l’application. (1 minute)
- Vérifiez « Partager les données d’utilisation » dans Paramètres › Confidentialité et réglez-le selon ce que vous voulez vraiment. (1 minute)
- Faites la même chose pour toute l’équipe. Chaque téléphone d’un membre de l’équipe qui a l’application dessus est une autre copie des portes qu’il peut ouvrir. Faites des couches 1 et 2 une condition pour avoir accès à l’application, de la même façon qu’un permis de conduire propre est une condition pour conduire le camion. (le reste des dix minutes, et chacune en vaut la peine)
Pendant que vous y êtes, une chose qui n’a rien à voir avec Zeus mais qui rapporte gros : assurez-vous que la fonction de repérage d’appareil de votre téléphone est activée. Retrouver un téléphone sur un chariot à bois est une bien meilleure fin que d’en racheter un.
Et décidez maintenant ce que l’équipe fait quand un téléphone disparaît, parce que le plan qu’on improvise au comptoir du fournisseur n’en est pas un. Ça peut tenir en une phrase :
« Si ton téléphone avec l’application dessus disparaît — perdu, volé, ou même juste un doute — tu m’avises dans l’heure, sans reproche, et on change ton mot de passe et on vérifie le repérage avant toute autre chose. La seule vraie erreur, c’est d’attendre à demain. »
La clause « sans reproche » n’est pas de la mollesse ; c’est de l’ingénierie. Un membre de l’équipe qui craint la réaction s’assoit sur la perte pendant une journée, et cette journée-là, c’est toute la partie qui se joue.
Contre quoi cela ne vous protège-t-il pas ?
Une promesse de sécurité mérite la même franchise qu’une soumission, alors voici les petits caractères, sans détour.
Aucune de ces couches n’est absolue. Un téléphone volé pendant qu’il est déverrouillé et en cours d’utilisation déjoue la plupart de tout ça : le scénario du vol en pleine conversation texte est le cas difficile pour n’importe quel téléphone sur terre, et la minuterie de verrouillage courte est votre meilleure friction contre ce risque. Rien de tout ça n’empêche non plus le plus vieux truc du monde : un deuxième téléphone qui photographie votre écran. Le chiffrement protège les données au repos, pas les données que vous montrez à quelqu’un. Et l’empilement le plus solide de cette page se fait défoncer par un NIP qui correspond à votre année de naissance, confié à la seule personne à qui vous n’auriez pas dû le dire.
Ce que ces couches achètent, ce sont des probabilités, pas l’invincibilité. Les cas de téléphone perdu penchent surtout du côté de l’opportunisme : quelqu’un qui le trouve, un curieux, un téléphone oublié sur un comptoir, plutôt qu’un vol ciblé visant précisément les données de votre entreprise. Contre ça, cet empilement fait passer le résultat de « la liste de clients est partie » à « un simple désagrément matériel », pour environ dix minutes de réglages et une petite taxe du pouce que vous cesserez de remarquer d’ici une semaine. Les serrures sur un atelier ne le rendent pas non plus à l’épreuve des cambrioleurs. Vous les installez quand même, parce que la plupart des cambrioleurs essaient la poignée en premier.
Foire aux questions
Puis-je effacer mes données d’entreprise à distance si le téléphone a disparu ?
Les effacer, non. Il n’existe aucune commande d’effacement à distance dans l’application, et ce serait malhonnête de laisser croire le contraire. Ce que Zeus possède, en revanche, c’est le contrôle conçu exactement pour ce moment-là : Paramètres › Sécurité › Déconnecter les autres appareils. Touchez-le depuis n’importe quel autre téléphone ou ordinateur où vous vous connectez, et l’appareil disparu est coupé — sa session meurt et il ne peut pas la renouveler — pendant que celui que vous avez en main reste connecté. C’est une coupure d’accès, pas un effacement : un téléphone qui ne se reconnecte jamais garde la copie qu’il possède déjà. Utilisez ensuite la fonction de repérage du fabricant de votre téléphone pour le localiser, le verrouiller ou l’effacer. C’est aussi pourquoi les couches comptent dans cet ordre-là : sur un téléphone avec un verrouillage d’écran, un verrouillage d’application et une base de données chiffrée, les heures avant que vous ne remarquiez sa disparition sont des heures où les données restent derrière trois portes.
Le verrouillage de l’application va-t-il me rendre fou sur une journée à quarante manipulations ?
C’est une pression d’empreinte digitale à chaque retour dans l’application, environ une demi-seconde. La plupart des gens rapportent que ça devient un réflexe en quelques jours, exactement comme le lecteur d’empreintes lui-même. Si votre journée implique vraiment de remettre votre téléphone déverrouillé à un aide pour qu’il travaille dans Zeus, la meilleure solution est de lui donner son propre accès avec ses propres permissions, ce qui est plus sécuritaire que n’importe quel verrouillage et moins coûteux que de partager le vôtre.
Mon équipe utilise ses propres téléphones. La sécurité, c’est le problème de qui ?
Le vôtre, structurellement : les données sur leur appareil appartiennent à vos clients, et c’est votre nom qui est rattaché à la relation. Vous ne pouvez pas imposer des paramètres sur un téléphone personnel, mais vous pouvez rendre les attentes claires : verrouillage d’écran activé, verrouillage d’application activé, signaler une perte dans l’heure. Que leur accès n’ait que les permissions requises par leur rôle, ça, c’est entièrement sous votre contrôle, et ça limite ce qu’un seul téléphone perdu peut exposer.
Est-ce que tout ça s’applique à d’autres téléphones ?
Les couches propres à l’application décrites plus haut (le verrouillage d’application, la base de données chiffrée, l’interrupteur des données d’utilisation) concernent l’application Android. Les habitudes, elles, s’appliquent à n’importe quel appareil à partir duquel vous gérez votre entreprise : verrouillage d’écran, minuterie courte, repérage d’appareil activé, et une règle du signalement dans l’heure quand quelque chose disparaît.
ZEUS