Quatre protections, actives en permanence
Quatre protections complémentaires, actives en permanence, pensées pour le pire jour de votre vie numérique. Voici ce qu'elles font, et comment.
Effacement à distance
Vous lancez votre programme d'effacement à distance depuis n'importe quel ordinateur, sous n'importe quel système d'exploitation, et vous le laissez tourner. Votre téléphone vérifie régulièrement si ce programme a été lancé ; dès qu'il le détecte, il détruit ses données, où qu'il soit, même verrouillé. L'ordre voyage par deux canaux : par Internet via Tor, sans que personne ne voie d'où il part ni où il arrive, ou par SMS, qui atteint le téléphone même sans connexion de données. Quel que soit le canal, l'ordre est signé : sans votre programme, il est infalsifiable, y compris par nous.
Veilles automatiques
Le danger ne prévient pas toujours, et un téléphone volé est vite isolé du réseau. Les veilles automatiques tournent sur l'appareil lui-même : trop longtemps sans réseau, mode avion qui s'éternise, rafale d'échecs de déverrouillage… et l'effacement se déclenche seul, sans réseau, sans ordre, sans vous.
Espace secret séparé
Un appareil qui vous échappe ne doit pas livrer vos données les plus sensibles. Elles vivent dans un espace séparé, chiffré avec ses propres clés, qui peut être détruit séparément et en silence : ce qui reste est un téléphone parfaitement ordinaire, cohérent, utilisé. Celui qui l'a entre les mains n'y trouve rien, et rien ne lui signale qu'il manque quelque chose.
Anti-altération
Égide s'installe avec les pleins pouvoirs d'administration (« Device Owner ») sur un système à démarrage vérifié. Tenter de le désinstaller, de lui retirer ses droits, de passer l'appareil en mode de récupération ou de démarrer un autre système : chacun de ces gestes est détecté et déclenche l'effacement. Il n'existe aucun moyen de désactiver Égide sans effacer l'appareil.
Sous le capot
Pour les curieux : les quatre briques techniques sur lesquelles tout repose.
- GrapheneOS, un système Android durci, développé indépendamment, dont le code est public et vérifiable par quiconque. Pas de services Google, chiffrement renforcé, démarrage vérifié.
- Device Owner, le statut d'administrateur le plus élevé d'Android, normalement réservé aux flottes d'entreprise. Il donne à Égide le droit d'effacer l'appareil et interdit qu'on le désinstalle par les voies normales.
- Attestation de clé, un certificat d'authenticité signé par la puce de sécurité du téléphone, comme un sceau notarié impossible à imiter. Nos serveurs vérifient ainsi qu'ils parlent à un vrai appareil sain, sans jamais savoir à qui il appartient.
- Tor, le réseau d'anonymisation de référence. Mises à jour et commandes transitent par un service caché : le serveur n'a ni nom de domaine ni adresse IP visibles, donc personne ne peut le bloquer, le surveiller, ni relier votre téléphone à nos serveurs.
Ce qui est inclus
- Licence unique, pour une installation
- Mises à jour de sécurité incluses, sans supplément
- Installation guidée pas à pas
- Votre propre programme d'effacement à distance
Ce qui n'est pas inclus
- Le téléphone lui-même : procurez-vous un Google Pixel, neuf ou d'occasion
- La localisation de l'appareil : aucun service de géolocalisation n'est fourni
- La récupération de données effacées : un effacement est définitif, c'est le but
Installation guidée, de bout en bout
Après l'achat, un assistant web vous accompagne pas à pas. Il met en place GrapheneOS, installe Égide en Device Owner, puis vous fait générer votre propre programme d'effacement à distance. Tout se passe dans votre navigateur : nous ne détenons aucun secret vous concernant.