Votre inquiétude est bien réelle. La plupart des développeurs et des utilisateurs ne comprennent pas les avantages de l'utilisation de SSL et d'autres formes de cryptage.
Vous pouvez garantir le cryptage en utilisant un Tunnel SSH Cette méthode permet de crypter le flux jusqu'au point de sortie (c'est-à-dire le serveur auquel vous êtes connecté). C'est une bonne chose si vous essayez simplement d'empêcher votre FAI de vous espionner.
Une autre façon serait d'utiliser la méthode de TorProject. Orbot . L'idée est la même, sauf que vous n'êtes pas obligé de fournir votre propre serveur de tunneling et que vous bénéficiez de la possibilité de changer votre point de sortie à volonté. Orbot utilise également plusieurs proxys pour aider à obscurcir votre identité. Bien entendu, vous êtes encouragés à participer et à fournir un relais si cela est possible.
Pour obtenir un cryptage à 100% des flux, aucune de ces options n'est infaillible, mais elles peuvent vous aider dans votre démarche.
C'est pourquoi il est important (surtout maintenant) d'utiliser des mots de passe différents pour des sites différents, car certains sites/services n'offrent pas le même niveau de sécurité qu'un autre.
Le SSL sur un réseau WiFi public, bien qu'il soit beaucoup plus sûr que les flux non cryptés, n'offre pas une protection infaillible à 100 %. Malheureusement, les autorités de certification racine sont vulnérable aux piratages Certains (Trustwave) ont même été surpris à délivrer des certificats à des sociétés dont ils savaient qu'elles n'étaient pas les propriétaires du site web, dans le but SPÉCIFIQUE de permettre auxdites sociétés de espionner les connexions cryptées . Il est également facile de bande SSL dans les applications qui ne nécessitent pas de connexions sécurisées.
Vous disposez toutefois de quelques options qui vous offriront une sécurité renforcée.
TLDR ;
Votre téléphone n'est pas sécurisé. C'est à vous de décider des commodités dont vous avez besoin et de l'impact qu'elles auront sur votre sécurité. Il existe de nombreuses pratiques qui peuvent vous aider à minimiser les risques, mais au bout du compte, c'est à vous qu'il incombe de protéger ce que vous considérez comme privé. Je m'inquiéterais davantage des données que chaque application que vous avez installée essaie de transférer sur ses serveurs. Lisez les "autorisations" de chaque application que vous installez avant de la télécharger et demandez-vous si elle a vraiment besoin de la moitié de ce qu'elle prétend faire.
