Exercice · contrainte
Coercition / PIN duress
Procédure enseignéeRègle le PIN duress correctement (Réglages → Sécurité → Déverrouillage → Mot de passe duress) — et comprends quand il aide, quand il nuit.
Le PIN duress est puissant et irréversible. Cet exercice reproduit le piège n°1 de la fiche de durcissement, puis pose honnêtement la question difficile : faut-il vraiment l’utiliser ?
Commencez ici
Vous configurez le PIN duress. Quelle valeur choisissez-vous ?
Réglages → Sécurité → Déverrouillage de l’appareil → Mot de passe duress.
Le même que mon vrai code (plus simple à retenir)Piège
ConséquencePiège n°1. Un PIN duress identique au vrai code n’efface RIEN — il déverrouille simplement. L’appareil refuse d’ailleurs, à juste titre, un duress égal au code réel. Il doit être différent, sinon la protection n’existe pas.
SourcesGrapheneOS — Duress password
Un code distinct, mémorisé à partBon réflexe
ConséquenceCorrect. Saisi à la place du vrai code, il déclenche un effacement immédiat et irréversible. Choisissez-le mémorisable sous stress mais impossible à taper par accident.
SourcesGrapheneOS — Duress password
On vous contraint à déverrouiller. Utilisez-vous le PIN duress ?
Il n’y a pas de bonne réponse universelle. Le but est de décider à froid, pas dans la panique.
Oui — j’efface toutÀ nuancer
ConséquenceCela protège vos données et vos contacts, mais c’est définitif : aucune récupération. Et dans certains cadres légaux, effacer des preuves sous contrôle est un délit distinct. À réserver aux menaces où la fuite de données est pire que tout.
Non — les données à bord ne le justifient pasBon réflexe
ConséquenceSouvent le bon réflexe si l’appareil contient peu. La meilleure défense reste de ne pas transporter ce qui est irremplaçable : compte séparé, sauvegarde chiffrée hors ligne. Le duress est un dernier recours, pas une routine.
Ce que cet exercice prouve
Le PIN duress ne vaut que s’il diffère du vrai code — et son usage est un arbitrage lourd, pas un réflexe. onsecret le configure avec vous et vous en explique les conséquences ; la décision de l’employer reste la vôtre.
- L’effacement duress est immédiat et TOTALEMENT irréversible : aucune sauvegarde de dernière minute.
- Détruire des données sous contrainte peut constituer une infraction selon la juridiction.
- Le duress ne protège pas un appareil déjà déverrouillé, ni ce qui a déjà été copié.
- Ce n’est pas un conseil juridique.
Sources: GrapheneOS — Duress password · EFF — Digital privacy at the U.S. border