La checklist déplacement : 9 règles pour pas leaker tes données

La checklist en 9 points de l'ANSSI pour partir en déplacement sans se faire aspirer ses données, avec le lien du passeport officiel.

Avant de partir

Pars avec un appareil vierge. Un téléphone et un ordi de voyage, avec le strict nécessaire dessus. Les données superflues restent chez toi.
Sauvegarde tout avant de partir. Si l'appareil disparaît ou revient compromis, tu perds le matériel, pas ta vie numérique.
Vérifie la loi du pays de destination. Le chiffrement et certains outils ne sont pas autorisés partout.
Mets un code long, pas un schéma à quatre points, et active le verrouillage automatique au bout de quelques secondes.
Prends ton propre chargeur, ton propre câble et une batterie externe. C'est le seul vrai antidote à ce qui suit.

Jamais de borne USB publique. Aéroport, hôtel, salon, centre commercial : le juice jacking consiste à compromettre un appareil par le port de charge. Le terme a été popularisé en 2011 par Brian Krebs, et le FBI comme la TSA ont publié des alertes publiques dessus.
Utilise une prise murale, avec ton chargeur. Si tu n'as que de l'USB, mets le téléphone en mode charge uniquement et refuse toujours « Faire confiance à cet appareil ».
Méfie-toi du câble qu'on te prête. Le O.MG coûte environ 180 dollars et il est visuellement identique à un câble de recharge Apple. À l'intérieur : une puce mémoire et un émetteur Wi-Fi qui crée son propre point d'accès. L'attaquant s'y connecte à distance et exécute des commandes.
Aucun réseau Wi-Fi non maîtrisé. Partage de connexion depuis ton téléphone, et rien d'autre.
Ne laisse jamais ton matériel sans surveillance. Pas dans la chambre, pas dans le coffre de l'hôtel, pas en soute. Il voyage avec toi, en cabine.
Reste discret. Pas de document sensible ouvert dans l'avion ou le lounge, un filtre de confidentialité sur l'écran, pas d'appel technique dans un lieu public.
Refuse les clés USB et les cadeaux électroniques. Goodies de salon inclus.
Garde l'appareil verrouillé pendant la charge, écran éteint.
En cas de perte, de vol ou d'inspection de ton matériel, tu le signales immédiatement au retour, et tu ne rebranches rien sur ton réseau habituel.

Change tous les mots de passe utilisés pendant le déplacement.
Fais analyser les appareils avant de les reconnecter.
Ne branche pas sur ton ordi personnel une clé ou une carte SD rapportée du voyage.

Le passeport de conseils aux voyageurs de l'ANSSI, à télécharger et à garder dans la sacoche :

Imprime-le, il tient dans une poche.

Une question ? Réponds directement à ce message, je lis tout.