Faut-il activer la connexion biométrique dans une application compagnon ?

Première frontière : examiner les personnes enregistrées

Commencez dans les réglages de sécurité du système, avant de toucher au bouton de l’application. Vérifiez qui utilise l’appareil, quels visages ou doigts sont enregistrés et qui connaît le code ou mot de passe de secours. Une application qui appelle l’invite biométrique du système reçoit souvent un résultat de réussite ou d’échec, sans savoir quelle personne enregistrée a été reconnue. Apple indique que, sur ses appareils compatibles, les modèles Face ID et Touch ID sont traités et conservés dans la Secure Enclave ; cette affirmation précise ne décrit pas tous les appareils.

Si l’empreinte d’un proche est enregistrée sur une tablette partagée alors que cette personne ne doit pas ouvrir l’application, le verrou biométrique ne crée pas la frontière souhaitée. Des profils système séparés sont plus clairs lorsqu’ils existent. Examinez aussi les aperçus de notification, l’image des applications récentes, les widgets, les réponses de l’assistant vocal et les fichiers exportés. Fermer l’entrée de l’application ne masque pas les contenus déjà présentés ailleurs par le système.

Deuxième frontière : tester ce que l’application verrouille

« Déverrouiller l’application », « confirmer une action sensible », « se connecter avec une clé d’accès » et « remplir un mot de passe avec le visage » ne sont pas la même opération. Lisez l’aide actuelle, puis verrouillez le téléphone, rouvrez l’application, revenez de l’arrière-plan, redémarrez et attendez l’expiration. Notez le moment où l’invite apparaît et le recours proposé après un échec : code de l’appareil, PIN interne, mot de passe du compte ou nouvelle connexion au serveur. Une icône d’empreinte ne prouve pas une couverture plus large.

Un verrou local utile se réactive après un délai explicite, cache le contenu avant la vérification et offre une solution de remplacement compréhensible. Le NIST présente la biométrie comme un facteur d’activation associé à un authentificateur physique, avec une autre méthode disponible. Si tous les utilisateurs d’un appareil partagé connaissent le code d’écran accepté comme recours, ce code commun définit la frontière réelle. Évaluez donc le chemin d’échec avec autant de soin que le geste pratique.

Troisième frontière : isoler identifiants et récupération

Quittez ensuite le périmètre local. Depuis la page de sécurité officielle du service, vérifiez les sessions actives, les exigences pour un nouvel appareil, la réinitialisation depuis un autre navigateur et l’adresse ou le numéro qui contrôle la récupération. Le verrou par empreinte d’un téléphone ne déconnecte généralement pas les autres appareils. Il ne corrige ni un mot de passe réutilisé ni une boîte de récupération perdue. En l’absence de liste de sessions, inscrivez « inconnu » et demandez l’effet exact au support officiel.

Si l’application propose une clé d’accès, distinguez-la de la simple réouverture locale. Une clé d’accès est un identifiant cryptographique activé par la biométrie ou le code de l’appareil ; elle peut être synchronisée selon les règles du compte de plateforme. Les questions utiles sont : quel identifiant est activé, où peut-il servir et comment revenir après la perte d’un appareil de confiance ? L’animation d’un visage ou d’un doigt à l’écran ne répond pas à ces questions.

Choisir selon la situation réelle

L’activation convient à un appareil personnel si toutes les personnes enregistrées sont autorisées, si le code d’écran n’est pas partagé, si l’invite précède le contenu à protéger et si la récupération est vérifiée. Envisagez de la laisser désactivée avec un profil commun, une personne enregistrée non autorisée, un code de secours largement connu ou des notifications qui montrent le contenu avant l’invite. Des profils distincts, des aperçus masqués, une déconnexion après usage ou l’absence de session persistante répondent parfois mieux au besoin.

La fiabilité et l’accessibilité comptent aussi. Des doigts mouillés, des gants, un masque, l’éclairage, un capteur abîmé ou un changement d’état peuvent interrompre la reconnaissance. Vérifiez avant l’activation que le recours est compréhensible et ne vous fera pas perdre le compte. N’ajoutez pas des personnes sur un appareil partagé seulement pour augmenter les réussites. Si la fonction bloque l’usage ordinaire, désactivez-la depuis un état de confiance et suivez l’assistance officielle.

Effectuer un test négatif après activation

Mettez à jour le système et l’application, revoyez les inscriptions, renforcez le code d’écran et confirmez la récupération avant d’activer. Choisissez un délai de reverrouillage adapté : immédiat si l’appareil circule souvent, court mais non nul si la continuité prime. Un délai plus long prolonge aussi la période d’exposition après déverrouillage. Refusez ensuite volontairement une invite, utilisez le recours documenté, verrouillez l’écran, attendez l’expiration et observez encore les notifications ainsi que la vue des applications récentes.

Ne conservez que le résultat : activé ou ignoré, propriétaire de l’appareil, inscriptions vérifiées, recours testé, récupération confirmée, état des aperçus et date. Ne stockez aucune image biométrique, aucun modèle, PIN, mot de passe ou code de récupération. Recommencez les trois frontières lorsqu’une personne est ajoutée, que l’appareil devient partagé ou est remplacé, que le code change ou que l’application modifie sa méthode de connexion.

Continuer sur ce thème