La journalisation des intrusions vous permet d'enregistrer les activités de vos appareils et de votre réseau, et de les consulter si vous remarquez une activité suspecte sur vos comptes ou vos appareils. Cette fonctionnalité collecte et stocke des informations sur le comportement de votre appareil, y compris les applications qui y sont exécutées.
Vous pouvez télécharger ce journal d'activité et le partager avec des experts en sécurité de confiance en vue d'une analyse d'investigation. Cela permet de savoir si, quand et comment votre appareil a pu être piraté. Vous êtes seul responsable de la sécurité des journaux une fois qu'ils ont été téléchargés et déchiffrés.
Configurer la journalisation des intrusions
Pour utiliser la journalisation des intrusions sur votre appareil Android, vous devez activer le "mode Protection Avancée". Lors de la configuration, vous êtes invité à configurer la journalisation des intrusions (facultatif). Découvrez comment activer le mode Protection Avancée. Lorsque vous désactivez la journalisation des intrusions, la journalisation s'arrête immédiatement. Votre appareil importe tous les journaux collectés, mais non envoyés, avant de désactiver complètement la fonctionnalité. Les journaux collectés précédemment resteront stockés pendant 12 mois.
Télécharger vos journaux d'intrusion
Vous pouvez télécharger vos journaux chiffrés depuis n'importe quel appareil Android sur lequel votre compte Google est connecté.
- Ouvrez l'application Paramètres de votre appareil.
- Appuyez sur Sécurité et confidentialité
Protection Avancée
- Les étapes à suivre peuvent varier en fonction de votre appareil. Découvrez comment renforcer la sécurité de votre appareil avec la Protection Avancée.
- Recherchez l'appareil dont vous souhaitez télécharger le journal des intrusions, puis appuyez sur Télécharger et déchiffrer.
- Vous trouverez vos journaux dans le gestionnaire de fichiers de votre appareil.
- Une fois les fichiers téléchargés, vous pouvez choisir comment les partager avec un tiers de confiance pour analyse.
Protection Avancée Fonctionnement de la journalisation des intrusions
Découvrir quelles données sont consignées
La journalisation des intrusions permet d'enregistrer les événements liés à la sécurité et au réseau. Vous pouvez utiliser ces informations pour examiner une attaque potentielle. Voici des exemples d'informations consignées :
- Activité des applications, par exemple lorsqu'un processus d'application démarre
- Installations, mises à jour et désinstallations d'applications
- Connexions réseau, comme le démarrage et l'arrêt du Wi-Fi et du Bluetooth, résolutions DNS et adresses IP
- Transferts de fichiers vers ou depuis l'appareil via USB
- Modifications apportées aux certificats système
- Verrouillage ou déverrouillage de l'appareil
Conseils :
- En savoir plus sur les journaux de sécurité
- En savoir plus sur la journalisation de l'activité réseau
En savoir plus sur la confidentialité et le stockage
Un chiffrement puissant protège votre vie privée.
- Votre appareil chiffre de bout en bout les données de journaux. Le système stocke ensuite ces données sur les serveurs Google.
- Le mot de passe de votre compte Google et les identifiants de verrouillage de l'écran protègent les clés de chiffrement.
- Étant donné que Google ne connaît ni le code de verrouillage de votre écran ni votre mot de passe, personne d'autre que vous ne peut accéder à vos journaux ni les lire.
Google stocke les journaux chiffrés sur ses serveurs pendant 12 mois. Passé ce délai, le système les supprime automatiquement.
Les journaux ne peuvent pas être supprimés manuellement par l'utilisateur ni par Google avant l'expiration du délai de 12 mois. Cela permet de s'assurer que l'historique de toutes les activités reste complet et ne peut être modifié par personne. Vous pouvez télécharger vos journaux à tout moment et les stocker ailleurs si vous souhaitez les conserver plus longtemps. Pendant les périodes d'activité très intense, la journalisation des intrusions peut réduire la fréquence des événements écrits dans le journal.
Comprendre les risques avant d'activer la journalisation des intrusions
Cette fonctionnalité fournit des données précieuses pour les enquêtes de sécurité, mais elle présente également des risques. Vous devez examiner attentivement ces points avant de l'activer.
Bien que Google ne puisse pas accéder à vos journaux chiffrés, n'oubliez pas qu'une fois que vous les avez téléchargés et déchiffrés, vous êtes responsable de leur sécurité. Dans certains environnements juridiques ou réglementaires, vous pouvez être tenu par la loi de fournir l'accès à vos données déchiffrées ou à vos identifiants de sécurité. Les journaux ne peuvent pas être supprimés manuellement pendant 12 mois après leur création, même si vous clôturez votre compte ou désactivez la fonctionnalité.
Résoudre les problèmes liés à la journalisation des intrusions
Découvrir pourquoi la journalisation des intrusions enregistre la navigation privée Chrome
La journalisation des intrusions fonctionne au niveau du système et ne distingue pas si Chrome est en mode navigation privée ou non. Elle enregistre les événements réseau générés par les onglets de navigation privée, tels que les résolutions DNS et les connexions IP.
Une personne ayant accès aux journaux peut déterminer les sites Web consultés, mais pas les pages spécifiques de ces sites.
Résoudre les problèmes d'événements de navigation Chrome manquants
Ces problèmes peuvent peut se produire si Chrome utilise son propre résolveur DNS interne au lieu de celui du système d'exploitation Android. Pour enregistrer les événements DNS de Chrome, vous devriez passer du DNS sécurisé de Chrome au DNS privé d'Android.
Dans Chrome, désactivez le DNS sécurisé :
- Sur votre appareil Android, ouvrez Chrome
.
- Appuyez sur Plus
- Appuyez sur Confidentialité et sécurité
- Désactivez l'option Utiliser un DNS sécurisé.
.
Dans les paramètres Android, activez le DNS privé :
- Ouvrez l'application Paramètres de votre appareil.
- Appuyez sur Réseau et Internet
Pour vous assurer que les journaux enregistrent l'activité DNS de Chrome, configurez correctement les deux paramètres.
Que se passe-t-il lorsque vous modifiez ou supprimez le verrouillage de l'écran ?
- Modifier le verrouillage de l'écran : vous pouvez modifier votre code, votre schéma ou votre mot de passe à tout moment.
- Cela n'a aucune incidence sur la journalisation des intrusions.
- Supprimer le verrouillage de l'écran : si vous supprimez le verrouillage de l'écran, vous désactivez un facteur de récupération de clé qui pourrait potentiellement affecter votre capacité à accéder à vos données chiffrées.
- Si vous perdez ou endommagez votre appareil, vous risquez de ne plus pouvoir déchiffrer vos journaux. Par conséquent, nous vous déconseillons de supprimer le verrouillage de l'écran.