Google Android 17 prévoit une fonction de déverrouillage automatique de la carte SIM, pour dire adieu à la saisie de deux mots de passe après chaque redémarrage

IT之家, le 28 février, rapporte que le média technologique Android Authority a publié aujourd’hui (28 février) un billet indiquant que, dans la mise à jour Android 17 Beta 2, Google teste une nouvelle fonctionnalité appelée « protection automatique du verrouillage de la carte SIM », afin de résoudre le problème selon lequel les utilisateurs doivent saisir manuellement le code PIN de la carte SIM à chaque redémarrage du téléphone.

En s’appuyant sur le billet, IT之家 explique qu’en plus du verrouillage classique de l’écran du téléphone, le code PIN de la SIM est une autre barrière importante pour protéger la sécurité des comptes personnels. Après avoir allumé le téléphone, si la carte SIM est verrouillée, il faut saisir le code PIN correct pour pouvoir passer des appels ou recevoir des messages.

Ce mécanisme permet de prévenir efficacement que des malfaiteurs, après avoir volé le téléphone, retirent la carte SIM, l’insèrent dans un autre appareil et interceptent les codes de vérification d’authentification à deux facteurs (2FA). Cependant, comme il faut saisir à chaque redémarrage le verrouillage d’écran puis le verrouillage SIM, deux ensembles de mots de passe successifs, cette expérience trop fastidieuse pousse la majorité des utilisateurs à abandonner cette protection de sécurité.

Dans la version Android 17 Beta 2 récemment déployée auprès des testeurs Pixel, le média a fouillé le code et a trouvé plusieurs nouvelles chaînes liées à « protection automatique du verrouillage de la carte SIM » (Automatic SIM lock protection).

Automatic SIM lock protectionProtect SIM cardEnter the SIM card current PINEnter current SIM PINAutomatic PIN managementProtect SIM card from theftAndroid-managed PINShow Android-managed PINEnrollment failedEnrollment succeededFailed getting PINValue of the Android-managed PIN:Lockscreen must be set up to turn on SIM protectionSIM PIN manually managedSIM PIN managed by Android

Le code indique que le système ajoutera l’option « Code PIN géré par Android », permettant aux utilisateurs de confier à l’ système d’exploitation l’ensemble des droits de protection de la carte SIM, pour une gestion unifiée.

D’après la logique du code divulguée, le fonctionnement de cette nouvelle fonctionnalité est particulièrement ingénieux. Les utilisateurs n’ont qu’à enregistrer au préalable le code PIN de la carte SIM dans le système Android ; ensuite, après chaque redémarrage de l’appareil, le système enverra automatiquement le code PIN à la carte SIM en arrière-plan afin d’effectuer le déverrouillage.

Bien entendu, l’activation de cette fonctionnalité suppose que le téléphone ait configuré un mot de passe d’écran de verrouillage sécurisé. Ainsi, même si un attaquant met la main sur le téléphone, comme il ne peut pas déverrouiller l’écran, le système ne déclenchera pas le déverrouillage de la carte SIM ; et s’ils retirent la carte SIM pour la transférer sur un autre appareil, ce nouvel appareil ne pourra pas non plus connaître le code PIN enregistré dans le système de l’ancien téléphone.

Ce mécanisme, géré de manière unifiée par Android, conserve toutes les caractéristiques de sécurité du code PIN de la SIM tout en éliminant entièrement le désagrément de la saisie manuelle. Toutefois, il convient de noter que les utilisateurs doivent toujours consigner correctement le code PIN de gestion généré par le système, afin de pouvoir l’utiliser lors du remplacement de l’appareil en cas de panne.