Dans un monde idéal, vous ne perdriez jamais votre téléphone et ne l'auriez pas sur vous en cas de risque d'arrestation. Bien sûr, ce n'est pas toujours pratique. Garder votre téléphone verrouillé en permanence lorsqu'il n'est pas utilisé est une excellente protection, mais certaines de vos données pourraient encore être menacées si la police met la main dessus. Voici comment verrouiller les paramètres de votre téléphone pour garder vos données aussi en sécurité que possible, et quoi faire si votre téléphone est perdu ou volé.

Meilleures pratiques avant qu'il n'arrive quelque chose de mal à votre téléphone

1. Supprimez tout ce dont vous n'avez pas besoin de votre téléphone — autant de vieux contacts, photos, vidéos, applications que possible. S'il n'est pas là, les méchants ne peuvent pas le trouver.
2. Définissez la disparition des messages pour tous vos groupes Signal. Même si vous n'êtes pas sûr qu'une conversation soit sensible, configurez les messages pour qu'ils disparaissent en une semaine. C'est le meilleur moyen de protéger les conversations sur votre téléphone, et le seul moyen de protéger vos messages sur les téléphones des autres. Définissez un Signal PIN et activez le verrouillage d'enregistrement afin que votre Signal votre compte est protégé. Notez votre code PIN Signal dans un endroit sûr. Si vous l'oubliez, vous perdrez votre compte Signal. Supprimez tous les messages et groupes Signal avant de vous rendre à une manifestation (ou de quitter le pays). Assurez-vous que les notifications Signal ne sont pas activées du tout (sinon vos contacts et/ou messages apparaîtront sur votre écran d'accueil et les policiers pourront simplement faire une capture d'écran de vos messages).
3. Protégez votre téléphone avec une bonne phrase de passe et des paramètres de verrouillage. Utilisez un générateur de phrases de passe (par exemple. DicePass] avec au moins trois mots. C'est la clé pour chiffrer tout sur votre téléphone, il est donc important de la rendre aussi solide que possible ! Notez-la (ou utilisez un gestionnaire de mots de passe sécurisé comme 1Password) quelque part en lieu sûr pour ne pas l'oublier !
4. Réglez votre téléphone pour qu'il se verrouille automatiquement après quelques minutes d'inactivité. Cela aidera à protéger votre téléphone. Les données, mais pas toutes les données (voir ci-dessous), ne sont protégées que si elles sont verrouillées. Prenez des photos ou des vidéos directement depuis l'écran de verrouillage au lieu de déverrouiller votre téléphone pour accéder à l'appareil photo.
5. Si votre téléphone le permet, activez l'effacement à distance. Si vous perdez le contrôle de votre téléphone, effacez-le à distance.
6. Désactivez les aperçus ou les notifications de messages. Si vous pouvez les voir sur votre écran de verrouillage, la police aussi.
7. Désactiver les commandes vocales. La commande vocale est une façon pour les policiers de pouvoir contrôler et accéder à un téléphone déverrouillé.

Avant de soupçonner que quelque chose de mal pourrait arriver à votre téléphone

Si possible, éteignez complètement votre téléphone. Assurez-vous d'avoir désactivé l'accessibilité biométrique (empreinte digitale, reconnaissance faciale) en modifiant/désactivant ces options dans les paramètres de votre téléphone.

Votre téléphone a été perdu ou confisqué

Si votre téléphone a été confisqué, vous devriez vous attendre à ce que les données qu'il contenait aient été ou soient copiées par les méchants/l'État à l'aide d'un appareil d'extraction forensique universel (par exemple,. Dispositif d'extraction de masse). La quantité de données auxquelles ils auront accès dépend de l'état de votre téléphone lorsqu'ils le font :

• Déverrouillé ? Tout. Y compris les données des comptes connectés sur votre téléphone (comme Gmail, X, Facebook).

• Verrouillé mais allumé ? Moins, mais toujours une quantité raisonnable, comme votre répertoire et vos messages récents. Essentiellement, tout ce qui pourrait apparaître sur votre écran de verrouillage, y compris tout votre répertoire.

• Éteint? Pratiquement rien, si vous avez une phrase secrète forte pour que l'on ne puisse pas simplement deviner le code d'accès nécessaire pour activer votre téléphone. C'est pourquoi il est toujours préférable d'éteindre votre téléphone si vous le pouvez.

Alors, que fais-tu maintenant ?

1. Si votre téléphone disparaît, effacez-le à distance. C'est une course entre vous et celui qui retrouvera votre téléphone.
2. Obtenez une carte SIM de remplacement (pour le même numéro de téléphone) dans les plus brefs délais, et accédez à un nouveau téléphone. Cela vous permettra de prendre le contrôle de votre numéro de téléphone pour des choses comme l'authentification à deux facteurs. Installez et accédez à Signal sur le nouveau téléphone. Cela révoquera également l'accès à Signal depuis votre téléphone confisqué.
3. Changez tous les mots de passe de vos comptes. Gmail, X, Facebook — tout. En fait, vous pourriez et devriez supprimer complètement votre ou vos comptes Google et passer plutôt à des applications E2EE comme RiseUp, Keybase ou Proton !
4. Si vous récupérez votre téléphone et quand vous le récupérez, ne lui faites pas confiance. Si votre téléphone quitte votre vue, c'est une brique inutilisable et assumez qu'il pourrait être “ compromis ”. Si vous en avez les moyens, vendez le téléphone (à quelqu'un qui n'est pas activiste), échangez-le auprès de votre opérateur mobile, et/ou remplacez-le. Si vous ne pouvez pas, réinitialisez le téléphone aux paramètres d'usine jusqu'à ce que vous puissiez réunir de l'argent pour un téléphone de remplacement. Réinitialisez aux paramètres d'usine tout téléphone d'occasion avant de l'utiliser.

Comment faire pour y arriver ? Demandez à un ami de confiance ou à votre génie technologique local de confiance... ou à un vendeur dans le magasin le plus proche de votre fournisseur de téléphonie mobile.

Webinaires recommandés

Pour demander un accès à la demande à un enregistrement, veuillez visiter notre page web de webinaire militant.

• Culture de sécurité, résistance des grands jurys et garantie de la sécurité des réseaux militants (18/03/21) avec Lauren Regan, directrice exécutive et avocate principale au CLDC. Rejoignez le personnel du CLDC pour en savoir plus sur la façon dont vous pouvez améliorer vos pratiques de sécurité numérique et physique afin de minimiser les risques d'espionnage de la part des entreprises et des gouvernements, de désinformation et d'autres interférences. Nous discuterons également de la résistance aux grands jurys — à quoi cela ressemble et comment les militants peuvent soutenir au mieux les personnes qui résistent aux grands jurys et protéger leurs réseaux communautaires dans le processus.

• Mise au point de fin d'année Activisme et sécurité (17/12/20) avec Stephanie Tidwell, Directrice Adjointe du CLDC ; Marianne Dugan, Avocate Principale du CLDC ; et Cora Borradaile, Conseillère en Sécurité Numérique du CLDC. Alors que l'année touche à sa fin, rejoignez-nous pour passer en revue les meilleures pratiques en matière de culture de sécurité numérique et physique, y compris les évaluations des menaces (et pourquoi elles sont essentielles !) pour vous aider à assurer votre sécurité et celle de votre réseau en 2021.

• Replay : Sécurité numérique pour les militants, avec séance de questions-réponses en direct (24/09/20) avec les conseillers en sécurité numérique de CLDC, Cora Borradaile et Michele Gretes. Alors que l'État intensifie ses efforts pour criminaliser la dissidence, rejoignez-nous pour en savoir plus sur la façon dont vous pouvez vous protéger et protéger vos amis en utilisant les meilleures pratiques en matière de sécurité numérique. Nous aurons une séance de questions-réponses en direct après la rediffusion du webinaire.

• Entraide et sécurité numérique (9/4/20) avec Lauren Regan, Directrice exécutive et avocate principale du CLDC ; Michele Gretes, spécialiste de la sécurité numérique du CLDC ; Soraya Okuda, responsable de l'éducation et de la conception, Electronic Frontier Foundation ; Organiseurs de Mutual Aid Disaster Relief.