Comment savoir si votre téléphone est piraté — signes, solutions et prévention

En bref : un téléphone véritablement piraté présente généralement un ensemble de symptômes, pas un seul. L'indicateur le plus fort n'est pas « mon téléphone est lent » — c'est une activité de compte inattendue que vous n'avez pas initiée (e-mails de réinitialisation de mot de passe que vous n'avez pas demandés, codes à double facteur reçus sans action de votre part, alertes de connexion depuis des lieux que vous n'avez jamais visités). Si vous observez cela, passez directement à la section « que faire » ci-dessous. Si vous êtes ici parce que votre batterie se vide vite ou que votre téléphone semble lent, la réponse honnête est que ces symptômes ne signifient presque jamais que vous êtes piraté — mais nous allons passer en revue le diagnostic complet pour que vous puissiez l'exclure correctement.

Le tableau de diagnostic : symptômes, causes probables et quand s'inquiéter

Avant d'entrer dans les détails, voici le tableau de référence. La plupart des symptômes que les gens associent au piratage ont des explications banales. La colonne de droite indique quand le même symptôme constitue réellement un signal d'alarme.

Le schéma à surveiller : un seul symptôme ne suffit presque jamais. Les vraies compromissions produisent généralement un ensemble — consommation de données inexpliquée et batterie qui se vide et une application inconnue, ou activité de compte et codes 2FA non sollicités. Si vous n'observez qu'un seul élément de la colonne de gauche sans preuve corroborante, l'explication banale est de loin la plus probable.

Signes que votre téléphone pourrait vraiment être piraté

Voici les indicateurs que les professionnels de la sécurité prennent au sérieux — ceux pour lesquels la probabilité d'une vraie compromission est suffisamment élevée pour justifier une investigation immédiate.

1. Signaux de prise de contrôle de compte

Vous recevez des e-mails de réinitialisation de mot de passe que vous n'avez pas demandés. Vous recevez des codes de vérification 2FA par SMS ou via une application d'authentification que vous n'avez pas déclenchés. Vous voyez des alertes de connexion depuis des appareils ou des lieux que vous ne reconnaissez pas. Le dossier « Envoyés » de votre e-mail contient des messages que vous n'avez pas rédigés. Vos comptes sur les réseaux sociaux publient du contenu que vous n'avez pas créé. C'est l'indicateur le plus fiable — cela signifie soit que vos identifiants sont compromis (ce qui peut ou non impliquer votre téléphone), soit que quelque chose sur votre appareil intercepte les flux d'authentification.

2. Installations d'applications inexpliquées avec des permissions élevées

Sur Android : allez dans Paramètres, puis Applications, puis triez par date d'installation récente. Recherchez tout ce que vous ne reconnaissez pas. Vérifiez ensuite Paramètres, puis Sécurité, puis Applications d'administration de l'appareil — si une application que vous n'avez pas installée dispose de privilèges d'administrateur de l'appareil, c'est un signal d'alarme sérieux. Sur iOS : parcourez votre écran d'accueil à la recherche d'applications inconnues et vérifiez Paramètres, puis Général, puis VPN et gestion de l'appareil pour tout profil de configuration que vous n'avez pas installé. Les stalkerwares et les logiciels espions nécessitent presque toujours des permissions élevées pour fonctionner — administrateur de l'appareil sur Android, profils de configuration sur iOS.

3. Schémas d'exfiltration de données

Vérifiez la répartition de votre consommation de données par application (Paramètres, puis Données mobiles sur iOS ; Paramètres, puis Réseau & Internet, puis Utilisation des données sur Android). Si une application que vous utilisez rarement consomme des centaines de mégaoctets — ou si « Services système » ou un processus non identifiable utilise une quantité significative de données — cela vaut la peine d'être investigué. Les malwares qui exfiltrent des photos, des messages ou des enregistrements d'appels doivent transférer ces données quelque part, et ce transfert apparaît dans les statistiques de données.

4. Activité financière non autorisée

Des frais sur votre facture de téléphone pour des services SMS surtaxés ou des appels internationaux que vous n'avez pas effectués. Des transactions sur des applications de paiement (Venmo, Cash App, Apple Pay, Google Pay) que vous n'avez pas autorisées. C'est souvent le premier signe concret que les gens remarquent car il comporte un montant en euros. Si votre facture de téléphone affiche des frais SMS surtaxés vers des numéros courts, c'est un indicateur fort d'un malware d'envoi de SMS.

5. Votre téléphone fait des choses quand vous ne le touchez pas

L'écran s'allume et navigue tout seul. Des applications s'ouvrent sans votre intervention. Les paramètres changent — le WiFi s'active, le Bluetooth s'active, le mode avion bascule. Si quelqu'un a un accès à distance à votre appareil (via un RAT — cheval de Troie d'accès à distance), l'appareil trahira parfois cela en effectuant des actions sans saisie physique. C'est plus rare qu'avant car les RAT mobiles modernes sont meilleurs pour rester invisibles, mais quand cela se produit, c'est inimitable.

Signes qui semblent suspects mais ne le sont généralement pas

Internet regorge d'articles « 15 signes que votre téléphone est piraté » qui incluent des symptômes si courants qu'ils s'appliquent à pratiquement tous les téléphones. Soyons honnêtes sur ce que ces symptômes signifient réellement.

« Mon téléphone est lent » — presque certainement pas un piratage

Un téléphone avec 90 % de stockage utilisé, 47 applications avec l'actualisation en arrière-plan activée et une batterie de 18 mois se sentira lent. C'est de la physique, pas un malware. Les malwares mobiles modernes sont conçus pour être légers — un enregistreur de frappe ou un voleur d'identifiants utilise un CPU négligeable car l'attaquant veut rester caché. Si un malware rendait votre téléphone visiblement lent, ce serait un malware mal écrit qui serait détecté rapidement. Les logiciels sophistiqués sont invisibles pour la surveillance des performances.

« Ma batterie se vide vite » — vérifiez d'abord l'état de votre batterie

Sur iOS : Paramètres, puis Batterie, puis État de la batterie & Charge. Si la capacité maximale est inférieure à 80 %, votre batterie est dégradée et cela explique la consommation. Sur Android : Paramètres, puis Batterie, puis Utilisation de la batterie indique quelles applications ont le plus consommé. Les services de localisation en arrière-plan (applications météo, trackers de fitness, applications de navigation qui ne se sont pas fermées correctement) sont les premiers consommateurs de batterie. Si l'état de la batterie est supérieur à 90 % et qu'aucune application n'explique la consommation, vous avez quelque chose qui mérite d'être investigué — mais commencez par redémarrer le téléphone et surveillez pendant une journée avant de supposer une compromission.

« Je vois des publicités ciblées » — c'est juste l'écosystème publicitaire qui fonctionne

Voir une publicité pour quelque chose dont vous avez parlé près de votre téléphone ressemble à de la surveillance, et c'est le déclencheur le plus courant des recherches « je pense que je suis piraté ». La réalité : votre téléphone n'écoute pas vos conversations via le microphone pour le ciblage publicitaire. Cela nécessiterait un traitement audio constant, viderait la batterie de manière visible et générerait un trafic réseau détectable. Ce qui se passe, c'est que les réseaux publicitaires sont extraordinairement bons dans le ciblage par inférence — ils connaissent votre localisation, votre historique de navigation, votre historique d'achats, votre graphe social et le comportement de personnes démographiquement similaires à vous. C'est suffisant pour produire des publicités qui semblent psychiquement précises. C'est inquiétant, mais ce n'est pas du piratage. C'est le modèle économique. Le blocage des traceurs répond à cela en coupant la collecte de données qui alimente le moteur d'inférence du réseau publicitaire.

« Des pop-ups aléatoires » — probablement des notifications de navigateur, pas un malware

À un moment donné, vous avez visité un site web et appuyé sur « Autoriser » lors d'une invite d'autorisation de notification. Ce site envoie maintenant des notifications push qui ressemblent à des pop-ups. Le correctif : sur iOS, allez dans Paramètres, puis Safari, puis Avancé, puis Données de site web et effacez-les, ou gérez les notifications par site. Sur Android, ouvrez Chrome, puis Paramètres, puis Notifications, puis Sites et révoquez celles que vous ne reconnaissez pas. C'est ennuyeux mais ce n'est pas une preuve de compromission — c'est une fonctionnalité de l'API de notification web abusée par des sites agressifs.

Que faire si vous pensez que votre téléphone est piraté

Si vous avez identifié un véritable ensemble d'indicateurs suspects dans la section ci-dessus, voici la réponse étape par étape. L'ordre est important — effectuez ces étapes séquentiellement, pas en parallèle.

Étape 1 : Déconnectez-vous et préservez les preuves

Mettez votre téléphone en mode avion. Cela arrête toute exfiltration de données active et coupe l'accès à distance de l'attaquant. Avant de faire quoi que ce soit d'autre, prenez des captures d'écran de : les applications suspectes, la répartition de la consommation de données, toutes alertes de compte inhabituelles et vos journaux d'appels/SMS récents. Si cela devient une affaire judiciaire ou une réclamation d'assurance, vous aurez besoin des preuves.

Étape 2 : Changez les mots de passe critiques depuis un autre appareil

Depuis un ordinateur ou un autre téléphone en lequel vous avez confiance, changez les mots de passe de : votre e-mail (c'est la clé maîtresse — la plupart des réinitialisations de mot de passe passent par l'e-mail), votre banque, votre identifiant Apple ou compte Google, et tout compte sur lequel vous avez observé une activité suspecte. Activez l'authentification à deux facteurs partout où elle est proposée. Ne faites pas cela depuis le téléphone potentiellement compromis — si un enregistreur de frappe est présent, vous lui donneriez aussi les nouveaux mots de passe.

Étape 3 : Vérifiez et supprimez les applications suspectes

Sur iPhone :

1. Allez dans Paramètres, puis Général, puis VPN et gestion de l'appareil. Supprimez tout profil de configuration que vous n'avez pas installé.
2. Allez dans Paramètres, puis Général, puis Stockage iPhone. Passez en revue toutes les applications — supprimez tout ce qui n'est pas familier.
3. Vérifiez Paramètres, puis Confidentialité & Sécurité, et examinez quelles applications ont accès à la Localisation, au Microphone, à l'Appareil photo et aux Contacts. Révoquez tout ce qui semble suspect.

Sur Android :

1. Allez dans Paramètres, puis Sécurité, puis Applications d'administration de l'appareil. Désactivez tout ce que vous n'avez pas autorisé.
2. Allez dans Paramètres, puis Applications. Triez par date d'installation récente. Désinstallez tout ce qui n'est pas familier — si une application refuse d'être désinstallée, elle dispose probablement de privilèges d'administrateur de l'appareil (revenez à l'étape 1 et désactivez d'abord).
3. Vérifiez Paramètres, puis Applications, puis Accès spécial aux applications. Examinez « Installer des applications inconnues », « Afficher par-dessus d'autres applications » et « Accès aux données d'utilisation » — révoquez les permissions de tout ce que vous ne reconnaissez pas.
4. Lancez une analyse avec Google Play Protect (Play Store, puis appuyez sur votre profil, puis Play Protect, puis Analyser).

Étape 4 : Mettez tout à jour

Installez toutes les mises à jour du système en attente. Mettez à jour toutes les applications. Les mises à jour du système corrigent fréquemment les vulnérabilités spécifiques exploitées par les malwares — une fois corrigées, le malware peut perdre son emprise même sans réinitialisation d'usine. Sur iOS, allez dans Paramètres, puis Général, puis Mise à jour logicielle. Sur Android, allez dans Paramètres, puis Système, puis Mise à jour du système. Ouvrez ensuite votre boutique d'applications et mettez à jour toutes les applications.

Étape 5 : Réinitialisation d'usine (si ce qui précède n'a pas résolu le problème)

Si le comportement suspect persiste après avoir supprimé les applications et effectué les mises à jour, une réinitialisation d'usine est l'option nucléaire qui fonctionne. Sauvegardez vos photos et données essentielles sur un ordinateur (pas sur le cloud depuis l'appareil compromis, car certains malwares persistent à travers une restauration cloud). Ensuite : sur iOS, allez dans Paramètres, puis Général, puis Transférer ou réinitialiser l'iPhone, puis Effacer tout le contenu et tous les réglages. Sur Android, allez dans Paramètres, puis Système, puis Options de réinitialisation, puis Effacer toutes les données (réinitialisation d'usine). Configurez comme un nouvel appareil — ne restaurez pas depuis une sauvegarde, car elle peut contenir l'application compromise ou le profil de configuration. Réinstallez les applications manuellement depuis la boutique officielle.

Étape 6 : Contactez votre opérateur (si un échange de SIM est suspecté)

Si vous avez soudainement perdu le service cellulaire puis avez constaté une activité de prise de contrôle de compte, vous êtes peut-être victime d'un échange de SIM. Appelez votre opérateur immédiatement depuis un autre téléphone. Demandez-leur de : confirmer si un échange de SIM a été effectué, verrouiller votre compte contre d'autres échanges de SIM, ajouter un code PIN ou une phrase secrète comme condition pour les modifications de compte. Le guide CISA sur l'authentification multifacteur recommande les authentificateurs par application plutôt que la 2FA par SMS précisément à cause du vecteur d'échange de SIM.

Comment les téléphones sont-ils réellement compromis en 2026

Comprendre les vrais vecteurs d'attaque est plus important que mémoriser les symptômes. Si vous savez comment les compromissions se produisent, vous pouvez éviter les comportements qui les permettent. Voici les vecteurs qui représentent l'écrasante majorité des compromissions mobiles réelles en 2026, classés par fréquence.

1. Liens de phishing (de loin le plus courant)

Un SMS, un e-mail, un message WhatsApp ou un DM sur les réseaux sociaux contient un lien. Vous appuyez dessus. Le lien mène à une page qui soit : (a) ressemble à une page de connexion pour votre banque/e-mail/compte social et récolte vos identifiants, (b) vous invite à installer une application ou un profil de configuration, soit (c) exploite une vulnérabilité du navigateur pour installer quelque chose sans permission explicite (rare mais réel — ce sont des exploits zero-day et ils sont coûteux, donc généralement réservés aux attaques ciblées contre des journalistes, des militants et des dirigeants, pas des consommateurs lambda).

En 2026, les messages de phishing générés par IA sont nettement plus difficiles à repérer qu'il y a deux ans. Les fautes d'orthographe et la grammaire maladroite qui étaient autrefois des indicateurs fiables ont disparu. Les messages de phishing modernes sont contextuellement pertinents — ils font référence à un vrai colis que vous attendez, une vraie banque que vous utilisez, ou un vrai événement dans votre région. La détection de menaces par IA de Casper évalue les liens au niveau DNS et réseau avant qu'ils n'atteignent votre navigateur, bloquant les infrastructures de phishing connues et utilisant des modèles ML pour signaler les domaines de phishing zero-day qui ne figurent pas encore sur les listes de blocage.

2. Applications malveillantes (principalement un problème Android)

Des applications qui semblent légitimes mais contiennent des malwares. Sur Android, cela se produit via : des APK chargés en dehors du Play Store (le plus grand risque), des applications dans le Play Store qui ont passé la revue et ont ensuite poussé des mises à jour malveillantes, et des applications dans des boutiques tierces. Google Play Protect en attrape beaucoup, mais sa détection est en retard de quelques heures à quelques jours sur les nouveaux malwares — la fenêtre est réelle. Sur iOS, le risque est bien plus faible car le chargement latéral nécessite une action délibérée (AltStore, jailbreak ou la nouvelle voie de chargement latéral EU DMA), et la revue de l'App Store, bien qu'imparfaite, attrape la plupart des malwares avant leur publication.

Les types d'applications malveillantes qui réussissent en 2026 : les applications « utilitaires » lampe de poche/calculatrice/scanner QR qui demandent des permissions excessives, des versions trojanisées d'applications légitimes distribuées en dehors des boutiques officielles, et des applications propres à l'installation qui téléchargent des charges utiles malveillantes après la revue. Le fil conducteur est qu'elles ont besoin de permissions pour causer des dommages — une application malveillante sans permissions accordées ne peut pas accéder à vos contacts, à votre appareil photo ou à vos messages.

3. Attaques par échange de SIM

Un attaquant convainc votre opérateur de téléphonie mobile de transférer votre numéro de téléphone vers une carte SIM qu'il contrôle. Une fois qu'il a votre numéro, il reçoit vos codes 2FA par SMS et peut réinitialiser les mots de passe de vos comptes. Cette attaque ne compromet pas votre téléphone physique — elle compromet votre numéro de téléphone, ce qui est sans doute pire car tant de services utilisent les SMS pour l'authentification.

Les échanges de SIM se produisent via l'ingénierie sociale (appeler l'opérateur en se faisant passer pour vous), via des employés de l'opérateur soudoyés ou compromis (documenté dans plusieurs affaires du FBI), ou en exploitant la sécurité du compte opérateur qui repose sur des informations facilement accessibles (quatre derniers chiffres du SSN, adresse de facturation, PIN de compte que le client a mis à « 1234 »). La défense : définissez un PIN fort et unique sur votre compte opérateur, utilisez la 2FA par application (pas par SMS) partout où c'est possible, et envisagez un opérateur qui prend en charge les fonctionnalités de verrouillage de SIM.

4. WiFi public et attaques au niveau réseau

Se connecter à un réseau WiFi malveillant — généralement un jumeau maléfique qui imite un réseau auquel votre téléphone fait confiance — permet à l'attaquant d'observer vos requêtes DNS, de tenter du phishing via portail captif et d'effectuer une analyse de trafic. La crainte « ils peuvent voir vos mots de passe » est en grande partie dépassée (HTTPS l'en empêche), mais l'exposition des métadonnées, l'espionnage DNS et la capture d'identifiants via portail captif sont réels en 2026. Nous avons couvert cela en détail dans notre guide sur les attaques WiFi public.

5. Stalkerware (installé par quelqu'un ayant un accès physique)

Un partenaire violent, un conjoint contrôlant ou un employeur suspicieux installe un logiciel de surveillance directement sur votre téléphone pendant qu'il a un accès physique. Il s'agit d'une catégorie distincte car le vecteur d'attaque est la confiance, pas la technologie — la personne connaît votre code d'accès ou peut accéder à votre téléphone déverrouillé. Le stalkerware peut enregistrer des appels, lire des messages, suivre la localisation et activer l'appareil photo/microphone. Sur Android, il nécessite généralement l'activation de « Installer depuis des sources inconnues » et l'octroi de privilèges d'administrateur de l'appareil. Sur iOS, il nécessitait historiquement le jailbreak, bien qu'il existe des stalkerwares basés sur des profils de configuration qui n'en ont pas besoin.

Si vous soupçonnez la présence d'un stalkerware installé par quelqu'un dans votre vie, les ressources de la FTC sur le harcèlement et la surveillance incluent des conseils tenant compte de la planification de la sécurité — simplement supprimer le logiciel peut alerter l'agresseur que vous l'avez découvert, ce qui peut aggraver la situation.

Comment empêcher que votre téléphone soit piraté

La prévention est nettement plus facile que la remédiation. Ces pratiques s'attaquent aux vrais vecteurs d'attaque ci-dessus, pas à des hypothèses.

Maintenez votre système et vos applications à jour

C'est la pratique de sécurité à l'impact le plus élevé. La majorité des exploits utilisés dans les malwares mobiles ciblent des vulnérabilités qui ont déjà été corrigées — le malware fonctionne parce que la cible n'a pas installé la mise à jour. Activez les mises à jour automatiques. Sur iOS : Paramètres, puis Général, puis Mise à jour logicielle, puis Mises à jour automatiques — activez tout. Sur Android : Paramètres, puis Système, puis Mise à jour du système, puis vérifiez régulièrement les mises à jour, et activez la mise à jour automatique dans les paramètres du Play Store.

Ne cliquez pas sur les liens dans des messages inattendus

Le lien de phishing est le principal point d'entrée. Si vous recevez un message concernant un colis, une alerte bancaire ou un problème de compte — et que vous ne l'attendiez pas — n'appuyez pas sur le lien. Ouvrez plutôt l'application ou le site web directement (tapez l'URL vous-même ou utilisez un signet) et vérifiez là-bas. Ce seul changement de comportement bloque la majorité des attaques de phishing car l'attaquant a besoin que vous visitiez son domaine, pas le légitime.

Utilisez la 2FA par application, pas par SMS

L'authentification à deux facteurs par SMS est vulnérable aux attaques par échange de SIM. Passez à une application d'authentification (Google Authenticator, Authy, 1Password, ou l'authentificateur intégré à votre système) pour chaque compte qui le prend en charge. Les clés de sécurité matérielles (YubiKey, Google Titan) sont encore plus solides mais moins pratiques. Les directives d'identité numérique NIST (SP 800-63B) déconseillent formellement l'authentification par SMS en raison des risques d'échange de SIM et d'interception SS7.

Vérifiez régulièrement les permissions des applications

Tous les quelques mois, vérifiez quelles applications ont accès à votre localisation, microphone, appareil photo, contacts et photos. Sur iOS : Paramètres, puis Confidentialité & Sécurité — appuyez sur chaque catégorie. Sur Android : Paramètres, puis Confidentialité, puis Gestionnaire des autorisations. Révoquez tout ce qui n'a pas de sens. Une application de lampe de poche n'a pas besoin de vos contacts. Une calculatrice n'a pas besoin de votre localisation. Restreindre les permissions limite les dégâts qu'une application compromise ou malveillante peut causer.

N'installez des applications que depuis les boutiques officielles

Sur iOS, c'est la valeur par défaut (et le chargement latéral nécessite un effort délibéré). Sur Android, gardez « Installer depuis des sources inconnues » désactivé pour toutes les applications (Paramètres, puis Applications, puis Accès spécial aux applications, puis Installer des applications inconnues — tout doit indiquer « Non autorisé »). Le Play Store n'est pas parfait, mais il effectue des analyses Play Protect et dispose d'un processus de revue. Les sites APK tiers n'ont ni l'un ni l'autre.

Utilisez une protection au niveau réseau

C'est là que Casper's Cloak s'intègre dans la pile de prévention — et nous serons précis sur ce qu'il fait et ne fait pas. Casper opère au niveau réseau : un tunnel VPN WireGuard chiffre votre trafic afin que les réseaux hostiles ne puissent rien observer ni injecter ; le filtrage au niveau DNS bloque les connexions vers les domaines malveillants connus (infrastructures de phishing, serveurs de commande et contrôle de malwares, traceurs publicitaires qui constituent les profils permettant l'ingénierie sociale ciblée) ; et la détection de menaces par IA évalue les nouveaux domaines par rapport à des modèles ML entraînés sur des schémas de phishing, capturant les menaces zero-day qui n'ont pas encore atteint les listes de blocage statiques.

Ce que Casper ne fait pas : il n'analyse pas les fichiers sur votre appareil, il ne surveille pas vos applications installées, il ne détecte pas les stalkerwares, et il ne peut pas vous empêcher de taper votre mot de passe sur une page de phishing que vous avez déjà chargée. C'est une défense au niveau réseau — elle bloque la connexion à l'infrastructure malveillante avant que la menace n'atteigne votre appareil. Pour les menaces qui n'impliquent pas de connexion réseau (stalkerware par accès physique, ingénierie sociale par appel téléphonique), vous avez besoin d'autres défenses. Le blocage des traceurs s'attaque spécifiquement à la collecte de données des réseaux publicitaires qui alimente le profilage ciblé que beaucoup de gens confondent avec le fait d'être « piraté ».

Utilisez un code d'accès à l'appareil fort et unique

Un code PIN à 6 chiffres est le minimum. Un code alphanumérique est meilleur. Évitez : 000000, 123456, votre date de naissance, votre numéro de téléphone. Activez le déverrouillage biométrique (Face ID, Touch ID, empreinte digitale) afin que le code fort ne vous ralentisse pas au quotidien mais soit requis pour les opérations sensibles. Sur iOS, envisagez d'activer la Protection des appareils volés (Paramètres, puis Face ID & Code, puis Protection des appareils volés) — cela ajoute des délais et des exigences biométriques pour les modifications sensibles lorsque vous êtes loin de lieux familiers.

Conclusion

La plupart des craintes du type « mon téléphone est-il piraté ? » se résolvent en comportements ordinaires une fois que vous consultez le tableau de diagnostic. Les vrais indicateurs — signaux de prise de contrôle de compte, applications avec des permissions élevées inexpliquées, schémas d'exfiltration de données, activité financière non autorisée — sont spécifiques et vérifiables. Si vous les observez, suivez la réponse étape par étape : déconnectez-vous, changez les mots de passe depuis un autre appareil, supprimez les applications suspectes, mettez tout à jour et réinitialisez en usine si nécessaire.

La prévention est plus facile à gérer que la détection. Les pratiques qui comptent vraiment sont : maintenez votre système à jour (corrige les exploits sur lesquels les malwares s'appuient), ne cliquez pas sur les liens dans des messages inattendus (bloque le principal point d'entrée), utilisez la 2FA par application (déjoue les attaques par échange de SIM), vérifiez les permissions des applications (limite le rayon d'explosion) et utilisez une protection au niveau réseau pour bloquer les connexions à l'infrastructure malveillante avant qu'elles n'atteignent votre appareil.

L'honnêteté s'impose : aucun produit unique ne vous rend invulnérable au piratage. La sécurité, c'est des couches. Le système d'exploitation en fournit une (sandboxing, modèle de permissions, mises à jour automatiques). Votre comportement en fournit une autre (ne pas cliquer sur des liens de phishing, utiliser des mots de passe forts, vérifier les permissions). Les outils au niveau réseau comme Casper en fournissent une troisième (blocage des domaines malveillants connus, chiffrement du trafic sur les réseaux hostiles, signalement des menaces zero-day). Empiler les couches réduit considérablement la probabilité d'une compromission réussie.