Problèmes d’Android Keystore

Les applications Proton (Proton Mail(nouvelle fenêtre), Proton VPN(nouvelle fenêtre), Proton Calendar(nouvelle fenêtre) et Proton Drive(nouvelle fenêtre)) sur Android utilisent le système Android Keystore(nouvelle fenêtre) pour chiffrer votre phrase secrète et vos autres identifiants sensibles afin de les sécuriser.

Ce système devrait fonctionner 100 % du temps, mais sur moins de 1 % des appareils Android, l’Android Keystore est soit instable, soit inutilisable. Cela est dû à une implémentation défectueuse de l’API Android Keystore par les constructeurs OEM.

Si nos applications détectent que ce problème affecte votre appareil, vous verrez une notification vous demandant si vous souhaitez :

• Continuer
• Obtenir plus d’informations (ce qui vous redirige vers cette page)
• Se déconnecter

Si vous choisissez de continuer, vous pourrez utiliser nos applications normalement, mais vos identifiants de connexion sensibles seront stockés sans chiffrement dans un dossier privé sur votre appareil. Cela comporte des implications en matière de sécurité que vous devez comprendre avant de décider d’utiliser nos applications sur les appareils concernés.

La première chose à faire, cependant, est de mettre à jour votre appareil vers la dernière version d’Android supportée par son fabricant. Vous trouverez des instructions pour effectuer cette opération ici(nouvelle fenêtre). Cela pourrait résoudre le problème. Si ce n’est pas le cas, continuez votre lecture.

Quel est le risque ?

Si vous choisissez de continuer, nous stockerons votre phrase secrète et d’autres identifiants de connexion en texte brut dans le dossier privé non chiffré de votre appareil. Bien que cette situation ne soit pas idéale en termes de sécurité, il existe plusieurs facteurs d’atténuation importants :

1. Aucune autre application sur votre appareil ne peut accéder au contenu du dossier privé que nous utilisons. Cela signifie également qu’un adversaire aurait besoin d’un accès physique à votre appareil pour qu’il existe un risque qu’il accède à vos clés et identifiants de connexion.

2. La plupart des appareils Android modernes ont le chiffrement complet du disque activé par défaut, et presque tous les autres appareils Android permettent d’activer manuellement le chiffrement complet du disque ou le chiffrement basé sur les fichiers sur l’appareil. Si ces fonctions sont activées, ces protections de sécurité robustes signifient que même si un adversaire a un accès physique à votre appareil, il est très peu probable qu’il puisse accéder à vos clés et identifiants de connexion Proton.

Dois-je continuer à utiliser les applications Proton sur mon appareil Android ?

Si votre appareil fait partie des moins de 1 % d’appareils Android touchés par ce problème, vous devez évaluer attentivement votre modèle de menace.

La décision vous appartient, mais à notre avis, pour la plupart des modèles de menace, et tant que le chiffrement complet du disque ou le chiffrement basé sur les fichiers du fabricant (OEM) est activé sur l’appareil, le risque lié à l’utilisation continue de nos applications est minime.