Empreinte digitale : pourquoi le code du téléphone compte aussi
Votre téléphone reconnaît votre empreinte. Mais si quelqu’un devine votre code, que se passe-t-il ?
L’idée reçue
Mon empreinte protège mon téléphone. Le code ? Secondaire.
Ce qu’il faut comprendre
Votre empreinte n’efface pas la porte d’à côté.
Sur un téléphone comme sur un PC, un code peut remplacer l’empreinte ou le visage. S’il est facile à deviner, cette autre entrée devient le point faible. La biométrie reste utile ; le code mérite autant d’attention.
Le scénario, en trois étapes
- Empreinte refusée
- Code proposé
- Autre entrée
Le bon réflexe
Évitez suites, répétitions et dates connues. Choisissez un code plus long et imprévisible, si l’appareil le permet.
Les limites à connaître
Ce résultat ne signifie pas que 16,2 % des personnes utilisent « 1234 », ni que 100 essais sont possibles sur chaque appareil. L’étude porte sur des codes choisis pour un scénario de déverrouillage de smartphone, par des adultes américains recrutés en ligne. Délais, blocages, matériel et réglages limitent les essais selon l’appareil. Un PIN local ne se traite pas comme un mot de passe de compte en ligne.
Source et contexte
Étude « On the Security of Smartphone Unlock PINs », ACM TOPS, 2021. Échantillon : 851 codes à quatre chiffres et 854 à six chiffres, choisis par des participants américains. Le taux de 16,2 % concerne les codes à quatre chiffres face à 100 devinettes dans l’expérience, pas toute la population ni un taux de compromission de téléphones.
Markert et al. · étude complète, p. 15. Sur 851 PIN à 4 chiffres · essais limités selon l’appareil.