Recharger son téléphone sur une borne USB publique : danger ?

Recharger son téléphone sur une prise USB publique présente peu de risques pour la plupart des gens, mais pas zéro risque : un port ou un câble modifié pourrait en théorie tenter d'échanger des données avec votre téléphone, une attaque appelée « juice jacking ». La protection la plus simple consiste à recharger sur une prise murale avec votre propre chargeur, ou sur votre propre batterie externe, et à ne jamais accepter un message « Faire confiance à cet ordinateur » ou une demande d'accès aux données quand vous voulez seulement de l'électricité.

La sécurité physique est facile à oublier. Pourtant, un téléphone perdu, une clé USB inconnue ou un ordinateur portable revendu encore connecté à vos comptes peuvent vous coûter de l'argent, des messages et des photos privées. Quelques habitudes simples couvrent presque tous les cas.

Peut-on recharger son téléphone en toute sécurité dans un lieu public ?

Comment fonctionne le juice jacking, et quel est le risque réel

Un port USB transporte à la fois du courant et des données. La crainte est qu'un port public modifié, ou un câble trafiqué laissé branché, ouvre une connexion de données capable de copier des fichiers ou de tenter d'installer quelque chose de nuisible.

En pratique, les téléphones modernes rendent cela difficile. L'iPhone et Android limitent les données USB quand l'écran est verrouillé et demandent l'autorisation avant de donner accès à vos fichiers. Les cas réels visant des voyageurs ordinaires sont rares, mais éviter ce risque ne coûte presque rien.

Ce que signifient les messages USB de votre téléphone

• iPhone : un message « Faire confiance à cet ordinateur ? ». Touchez Ne pas se fier, sauf s'il s'agit de votre propre ordinateur.
• Android : une notification USB qui demande à quoi sert la connexion, par exemple transfert de fichiers ou recharge uniquement. Choisissez la recharge uniquement ; Android démarre normalement dans ce mode.

Si un message de ce type apparaît sur une borne de recharge publique, c'est que le port propose des données, pas seulement du courant. Débranchez.

Les solutions plus sûres pour recharger hors de chez soi

• Emportez votre chargeur et branchez-le sur une prise murale. Une prise électrique ne fournit que du courant, pas de données.
• Ayez sur vous une batterie externe chargée à la maison.
• Utilisez votre propre câble. Évitez les câbles laissés sur les bornes publiques ou proposés par des inconnus.
• Pensez à un bloqueur de données USB ou à un câble « charge seule ». Ils ne relient que les fils d'alimentation : aucune donnée ne peut passer.
• Gardez votre téléphone verrouillé pendant la recharge et son logiciel à jour.

Les aéroports et les hôtels proposent aussi du Wi-Fi gratuit ; notre guide de sécurité du Wi-Fi public explique comment l'utiliser en toute sécurité.

Clés USB inconnues et câbles suspects

Ne branchez jamais une clé USB trouvée

Abandonner des clés USB sur des parkings ou dans des bureaux est une ruse connue, appelée « USB drop ». Quelqu'un branche la clé pour retrouver son propriétaire, et elle lance un logiciel nuisible ou se fait passer pour un clavier qui tape des commandes tout seul.

• Ne branchez pas une clé USB trouvée, même pour chercher son propriétaire. Remettez-la au personnel ou à votre service informatique.
• Méfiez-vous des clés reçues en cadeau ou par la poste sans raison claire.

Un câble malveillant peut avoir l'air normal

Certains câbles d'attaque ressemblent exactement aux câbles ordinaires mais cachent une puce minuscule. Ils sont rares, mais ils existent : utilisez des câbles que vous avez achetés vous-même.

Achetez chargeurs et câbles auprès de sources fiables

Au quotidien, les chargeurs bon marché sans marque sont un risque plus important que le piratage : ils peuvent surchauffer, abîmer votre batterie, voire provoquer un incendie. Achetez-les auprès du fabricant de l'appareil ou dans des magasins reconnus, vérifiez la présence des marquages de sécurité en vigueur (comme le marquage CE en Europe), et cessez d'utiliser tout chargeur qui chauffe beaucoup, sent le brûlé ou dont la gaine est abîmée.

Si votre téléphone ou votre ordinateur est perdu ou volé

Mettez cela en place dès aujourd'hui :

• Un verrouillage d'écran solide. Un code PIN d'au moins six chiffres sur le téléphone, un mot de passe sur l'ordinateur, et un verrouillage automatique après un court délai.
• Le chiffrement. Les iPhone et téléphones Android récents chiffrent automatiquement vos données dès qu'un verrouillage d'écran est défini. Sur un ordinateur portable, vérifiez que le chiffrement complet du disque est activé dans les réglages de Windows ou de macOS.
• La localisation de l'appareil. Activez la fonction de localisation sur votre téléphone et votre ordinateur.
• Des sauvegardes, pour pouvoir effacer un appareil perdu sans perdre vos photos.

Si un appareil disparaît :

1. Utilisez la fonction de localisation pour le retrouver et activez le mode perdu.
2. Si vous ne pouvez pas le récupérer, effacez-le à distance.
3. Changez les mots de passe de votre messagerie, de votre banque et de vos autres comptes importants, et déconnectez-en l'appareil perdu.
4. Contactez votre opérateur mobile pour bloquer la carte SIM, et prévenez votre banque si des applications bancaires étaient installées.

Acheter d'occasion et revendre ses anciens appareils

Avant de vendre ou de donner un appareil

1. Sauvegardez tout ce que vous voulez garder.
2. Déconnectez-vous de vos comptes et désactivez la localisation de l'appareil, pour que le prochain propriétaire ne soit pas bloqué par le verrouillage d'activation.
3. Retirez l'appareil de la liste des appareils de confiance de votre compte.
4. Utilisez la réinitialisation d'usine intégrée (l'option d'effacement ou de réinitialisation dans les Réglages de l'iPhone, d'Android, de Windows ou de macOS). Avec le chiffrement activé, vos anciennes données deviennent illisibles.
5. Retirez la carte SIM et la carte mémoire éventuelle.

Quand vous achetez un appareil d'occasion

• Vérifiez qu'il n'est plus lié au compte de quelqu'un d'autre.
• Réinitialisez-le vous-même avant d'y ajouter vos comptes.
• Vérifiez qu'il reçoit toujours des mises à jour de sécurité : un téléphone obsolète est risqué pour la banque.

Les clés de sécurité physiques pour vos comptes les plus importants

Une clé de sécurité physique est un petit appareil USB ou NFC qui sert à se connecter, comme second facteur ou comme clé d'accès (passkey). Elle ne fonctionne que sur le vrai site auprès duquel elle a été enregistrée : une fausse page de connexion ne peut donc pas la piéger.

• Utilisez-en une pour votre messagerie principale, votre gestionnaire de mots de passe et vos autres comptes sensibles.
• Enregistrez deux clés et gardez la clé de secours à la maison, pour qu'en perdre une ne vous bloque pas.
• Conservez aussi des codes de secours, stockés hors ligne.

Nos guides sur la double authentification et sur les gestionnaires de mots de passe et clés d'accès expliquent comment tout cela s'articule.

La confidentialité physique au quotidien

• Cache webcam. Un cache coulissant sur la caméra de votre ordinateur portable apporte de la tranquillité d'esprit.
• Regards indiscrets. Masquez votre code au distributeur de billets et sur les terminaux de paiement, et faites attention à qui peut voir votre écran dans le train ou au café.
• Filtres de confidentialité. Un filtre de confidentialité rend votre écran difficile à lire de côté.
• Notifications sur l'écran de verrouillage. Masquez l'aperçu des messages pour que les codes à usage unique ne s'affichent pas sur un téléphone verrouillé.

Check-list rapide

1. Rechargez sur une prise murale avec votre propre chargeur, ou sur votre propre batterie externe.
2. N'appuyez jamais sur « Se fier » et n'autorisez jamais l'accès aux données quand vous voulez seulement recharger.
3. Utilisez un bloqueur de données USB ou un câble « charge seule » si vous rechargez souvent dans des lieux publics.
4. Ne branchez jamais une clé USB trouvée ou inattendue.
5. Achetez chargeurs et câbles auprès du fabricant de l'appareil ou de magasins reconnus.
6. Gardez activés un verrouillage d'écran solide, le chiffrement et la localisation de l'appareil.
7. Déconnectez-vous et réinitialisez tout appareil avant de le vendre.
8. Protégez vos comptes les plus importants avec une clé de sécurité physique.
9. Utilisez un cache webcam et un filtre de confidentialité quand vous travaillez en public.

FAQ

Mon téléphone peut-il être piraté simplement en le rechargeant ?

C'est possible en théorie mais rare en pratique, car les téléphones modernes limitent les données USB quand ils sont verrouillés et demandent l'autorisation avant tout accès. Utiliser votre propre chargeur sur une prise murale supprime le risque.

Un bloqueur de données USB est-il utile ?

Pour les personnes qui voyagent souvent ou dépendent des bornes de recharge publiques, oui. C'est peu coûteux, et cela laisse passer le courant tout en bloquant les données.

Que faire d'une clé USB trouvée ?

Ne la branchez pas. Remettez-la au personnel du lieu où vous l'avez trouvée, ou à votre service informatique au travail.

Une réinitialisation d'usine suffit-elle avant de vendre son téléphone ?

Sur un téléphone récent et chiffré, une réinitialisation d'usine après vous être déconnecté de vos comptes et avoir désactivé la localisation suffit pour la plupart des gens. Retirez aussi la carte SIM et la carte mémoire.

La sécurité matérielle tient surtout à de petites habitudes : votre propre chargeur, un écran verrouillé et de la prudence face aux appareils inconnus. La même prudence vaut en ligne : avant d'ouvrir le lien d'un QR code inconnu, vérifiez où il mène avec le lecteur de QR code QR-TH gratuit.