Panneau de confidentialité AirDrop sur iPhone avec un curseur de visibilité passant de Tout le monde a Contacts uniquement

Confidentialité AirDrop sur iPhone : ce qu'il partage et comment le sécuriser

AirDrop est rapide et pratique. C'est aussi un petit beacon publicitaire pour votre iPhone. Ce guide explique ce qu'il révèle et les réglages qui le maintiennent utile sans vous rendre visible à distance.

Gardez Contacts uniquement comme réglage par défaut au quotidien. Passez en Réception désactivée dans les trains, cafés, aéroports et événements bondés. Utilisez Tout le monde pendant 10 minutes uniquement lorsque vous devez recevoir un fichier d'un inconnu de confiance qui se trouve devant vous.

Les trois modes AirDrop et ce que chacun signifie

AirDrop propose trois réglages : Réception désactivée, Contacts uniquement et Tout le monde pendant 10 minutes. Réception désactivée rend votre iPhone invisible pour les expéditeurs AirDrop. Contacts uniquement permet aux personnes de vos contacts de vous trouver. Tout le monde pendant 10 minutes permet à n'importe quel iPhone à proximité de vous détecter pendant une courte fenêtre.

Apple a modifié l'option Tout le monde pour qu'elle se limite dans le temps à partir d'iOS 16.2, afin de réduire le cyberflashing et de freiner les abus liés aux manifestations dans certaines régions. Après 10 minutes, vous repassez automatiquement en Contacts uniquement.

Ce qu'AirDrop révèle de votre iPhone

Quand AirDrop est visible, votre iPhone diffuse un identifiant haché dérivé de votre numéro de téléphone et de votre adresse e-mail, le nom de l'appareil (souvent votre nom complet par défaut) et une petite miniature de votre photo de carte de contact si vous en avez configuré une.

Des chercheurs ont démontré que le hash envoyé par AirDrop peut être inversé en quelques secondes avec du matériel grand public dans des zones denses, exposant votre numéro de téléphone à quiconque écoute. Le risque est faible en utilisation quotidienne, mais il existe, et il vaut mieux le connaître.

La solution la plus simple est de renommer votre appareil. Allez dans Réglages, Général, Informations, puis appuyez sur Nom. Remplacez votre nom complet par quelque chose de neutre comme «iPhone» ou un simple prénom.

Cyberflashing et AirDrops non désirés

Si AirDrop est réglé sur Tout le monde, n'importe quel iPhone à proximité peut tenter de vous envoyer un fichier. La miniature d'aperçu apparaît avant que vous acceptiez ou refusiez. C'est ainsi que fonctionne le cyberflashing sur iPhone : un inconnu envoie une image explicite et l'aperçu est visible dans la notification.

Apple brouille désormais la nudité dans les aperçus AirDrop sur les versions récentes d'iOS via l'Avertissement de contenu sensible, mais cette protection est optionnelle et non universelle. Garder AirDrop hors du mode Tout le monde reste la défense la plus efficace.

Recevoir un fichier : les métadonnées qu'il transporte

Quand quelqu'un vous envoie une photo ou une vidéo par AirDrop, le fichier arrive avec ses métadonnées EXIF d'origine. Cela inclut le modèle d'appareil photo, l'horodatage et l'endroit où la photo a été prise si l'expéditeur ne les a pas supprimées.

Si vous importez une photo reçue par AirDrop dans Photos puis la repartages plus tard, la localisation peut voyager avec elle. Supprimez-la avant de la repartager : ouvrez la photo, appuyez sur le bouton d'informations, appuyez sur la localisation et choisissez Ajuster ou Aucune localisation.

Envoyer un fichier : ce que le destinataire apprend sur vous

Quand vous envoyez un fichier, le destinataire voit le nom de votre appareil et la miniature de votre carte de contact s'il accepte. Pour les photos et vidéos, il reçoit le fichier original avec ses métadonnées, y compris les données de localisation si vous ne les avez pas supprimées.

Avant d'envoyer une image sensible par AirDrop, demandez-vous si vous voulez que le destinataire connaisse le modèle d'appareil photo, l'horodatage exact et l'endroit où la photo a été prise. Pour les documents fiscaux, les pièces d'identité ou les moments privés, supprimer la localisation au préalable est une bonne pratique.

Les réglages adaptés à votre façon d'utiliser AirDrop

Définissez Contacts uniquement comme réglage par défaut. Gardez votre liste de contacts propre, car toute personne qui s'y trouve peut vous trouver. Si vous partagez souvent des fichiers avec des collègues ou des membres de votre famille, vérifiez que leur adresse e-mail du compte Apple est correctement enregistrée dans leur carte de contact, sinon AirDrop ne les reconnaîtra pas.

Dans les espaces publics, utilisez Réception désactivée. Les cafés, les transports en commun, les aéroports, les conférences et les manifestations sont tous des endroits où le mode Tout le monde est un risque. Activez-le uniquement au moment où vous devez recevoir un fichier.

Renommez votre appareil. Le nom par défaut est souvent votre prénom et votre nom de famille, visible par quiconque peut voir votre AirDrop. Un nom neutre ne change rien au fonctionnement et supprime un signal certes modeste mais bien réel.

Quand AirDrop n'est pas le bon outil

AirDrop est idéal pour des transferts ponctuels entre appareils de confiance. Ce n'est pas un système de stockage privé. Si vous déplacez un scan de passeport, un document fiscal ou un code de récupération d'un appareil à l'autre, AirDrop laisse une copie dans Photos ou Fichiers sur l'appareil récepteur, avec toutes ses métadonnées intactes.

Pour les fichiers qui ne doivent pas traîner dans Photos ou Fichiers, utilisez un conteneur chiffré. Vaultaire stocke les fichiers derrière une clé dérivée d'un motif, séparée de votre pellicule, pour qu'un scan sensible ne se retrouve pas à côté des photos de café de la semaine dernière.

Sources

Questions fréquentes

Quelqu'un peut-il m'envoyer un fichier par AirDrop sans ma permission ?

Pas sans votre confirmation. Tout transfert AirDrop nécessite que vous acceptiez la notification. Le risque est que la miniature d'aperçu est visible avant que vous acceptiez, ce qui est le principe du cyberflashing. Régler AirDrop sur Contacts uniquement ou Réception désactivée empêche la notification d'apparaître.

AirDrop affiche-t-il mon vrai nom ?

Oui, si le nom de votre appareil utilise votre nom complet. iOS attribue le nom de l'appareil à partir de votre compte iCloud lors de la configuration. Modifiez-le dans Réglages, Général, Informations, Nom. Un nom neutre comme «iPhone» ou un simple prénom réduit ce que vous révélez aux personnes à portée d'AirDrop.

AirDrop est-il chiffré ?

Oui. AirDrop utilise TLS sur un lien Wi-Fi pair-à-pair avec une signalisation Bluetooth. Le transfert lui-même est chiffré pendant le transit. Les problèmes de confidentialité ne concernent pas l'interception, mais la visibilité, la divulgation d'identité et les métadonnées contenues dans les fichiers que vous acceptez.

Télécharger Vaultaire gratuitement