Quatre protections et un camouflage (optionnel)
Quatre protections complémentaires et un camouflage (optionnel), pensées pour vous protéger du pire jour de votre vie numérique. Voici ce qu'elles font, et comment.
Effacement à distance Premium
Vous lancez votre programme d'effacement à distance depuis n'importe quel ordinateur, sous n'importe quel système d'exploitation, et vous le laissez tourner. Votre téléphone vérifie régulièrement si ce programme a été lancé ; dès qu'il le détecte, il détruit ses données, où qu'il soit, même verrouillé. L'ordre voyage par deux canaux : par Internet via Tor, sans que personne ne voie d'où il part ni où il arrive, ou par SMS.
Veilles automatiques
Le danger ne prévient pas toujours, et un téléphone volé est vite isolé du réseau. Les veilles automatiques tournent sur l'appareil lui-même : rafale d'échecs de déverrouillage, appareil resté verrouillé trop longtemps… et l'effacement se déclenche seul, sans réseau, sans ordre, sans vous.
Espace secret séparé (optionnel)
Un appareil qui vous échappe ne doit pas livrer vos données les plus sensibles. Elles vivent dans un espace séparé, chiffré avec ses propres clés, qui peut être détruit séparément et en silence : ce qui reste est un téléphone parfaitement ordinaire, cohérent, utilisé. Celui qui l'a entre les mains n'y trouve rien, et rien ne lui signale qu'il manque quelque chose.
Anti-altération
Égide s'installe avec les pleins pouvoirs d'administration (« Device Owner »). Tenter de le désinstaller, de lui retirer ses droits, de passer l'appareil en mode de récupération ou de démarrer un autre système : chacun de ces gestes est détecté et déclenche l'effacement. Il n'existe aucun moyen de désactiver Égide sans effacer l'appareil.
Camouflage optionnel
Une fois l'installation terminée, Égide offre une option de camouflage : à la place de son icône et de l'application elle-même, la liste des applications affiche un utilitaire tout à fait ordinaire, qui fonctionne réellement et passerait inaperçu aux yeux de qui l'ouvrirait par curiosité. Égide ne s'ouvre alors qu'en y saisissant un code d'ouverture que vous aurez choisi vous-même : nous ne le connaissons pas, et aucune assistance ne peut vous le redonner. Les protections, elles, ne s'interrompent jamais ; ne pas voir Égide ne veut pas dire qu'il ne fonctionne pas.
Certaines options font partie des options premium. Le détail des deux
Sous le capot
Pour les curieux : les quatre briques techniques sur lesquelles tout repose.
- GrapheneOS, un système Android durci, développé indépendamment, dont le code est public et vérifiable par quiconque. Pas de services Google, chiffrement renforcé, démarrage vérifié.
- Device Owner, le statut d'administrateur le plus élevé d'Android, normalement réservé aux flottes d'entreprise. Il donne à Égide le droit d'effacer l'appareil et interdit qu'on le désinstalle par les voies normales.
- Attestation de clé, un certificat d'authenticité signé par la puce de sécurité du téléphone, comme un sceau notarié impossible à imiter. Nos serveurs vérifient ainsi qu'ils parlent à un vrai appareil sain, sans jamais savoir à qui il appartient.
- Tor, le réseau d'anonymisation de référence. Les mises à jour transitent par un service caché : le serveur ne publie ni nom de domaine ni adresse IP, et l'adresse du service ne circule jamais en clair. Un observateur de votre connexion voit que vous utilisez Tor, mais pas à quel service vous vous connectez. Là où Tor lui-même est bloqué, les mises à jour attendent le retour de l'accès.
Ce qui est inclus
- Aucun compte à créer, aucune donnée identifiante conservée
- Mises à jour de sécurité, sans supplément
- Installation guidée pas à pas
- Votre propre programme d'effacement à distance
Ce qui n'est pas inclus
- Le téléphone lui-même : procurez-vous un Google Pixel, neuf ou d'occasion
- La localisation de l'appareil : aucun service de géolocalisation n'est fourni
- La récupération de données effacées : un effacement est définitif, c'est le but
Installation guidée, de bout en bout
Un assistant web vous accompagne pas à pas, du début à la fin. Il met en place GrapheneOS, installe Égide en Device Owner, puis vous fait générer votre propre programme d'effacement à distance. Tout se passe dans votre navigateur : nous ne détenons aucun secret vous concernant.