Questions fréquentes

Haris Shield est une application pour ordinateur qui analyse votre téléphone à la recherche de logiciels espions, de logiciels de traque et d’outils de surveillance étatiques comme Pegasus. Vous branchez votre téléphone avec un câble USB — aucune application n’est à installer sur le téléphone, et son contenu reste sur votre ordinateur.

Les antivirus fonctionnent sur le téléphone lui-même, où un logiciel espion qui en a pris le contrôle peut se cacher d’eux. Haris Shield fonctionne sur votre ordinateur et lit le téléphone de l’extérieur, par le câble USB. Il recherche aussi les traces numériques qu’utilisent les chercheurs pour repérer Pegasus et les outils similaires — même si aucun outil ne peut détecter toutes les intrusions avancées.

L’analyse s’effectue entièrement sur votre ordinateur, et nous ne recevons jamais le contenu de votre téléphone — ni messages, ni photos, ni contacts, ni journal d’appels, ni liste d’applications, ni ce qu’une analyse a trouvé. L’application communique avec notre serveur pour vérifier votre licence, compter les analyses et récupérer des indicateurs de menace signés, et quelques fonctionnalités contactent d’autres services, comme Have I Been Pwned pour la vérification des fuites de données. Chaque connexion est indiquée sur notre page Fonctionnement.

Haris Shield s’adresse à toute personne qui veut s’assurer que son téléphone n’est pas surveillé : journalistes, militants, victimes de violences conjugales, dirigeants d’entreprise, professionnels de la sécurité, et toute personne soucieuse de la confidentialité de son téléphone.

L’analyse n’installe rien sur votre téléphone et ne lit les données que par les mêmes interfaces USB qu’utilisent iTunes, le Finder et les outils de développement d’Android. Nous ne connaissons aucun logiciel espion qui alerte son opérateur d’une telle analyse, mais nous ne pouvons pas l’exclure pour tous les outils.

Votre clé de licence et un identifiant d’ordinateur sont envoyés à harisshield.com pour vérifier la licence et le solde, et après chaque analyse l’application signale qu’une analyse a eu lieu : iOS ou Android, le nombre de résultats et l’heure — pas ce qui a été trouvé. Elle télécharge aussi des indicateurs de menace signés. Sur iPhone, la vérification des composants envoie le numéro de série à Apple ; sur Android, l’application vérifie les certificats de certains serveurs auxquels le téléphone est connecté. Vos messages, photos, contacts, journaux d’appels et listes d’applications ne sont jamais transmis. La liste complète, ainsi que ce que le mode hors ligne désactive ou non, se trouve sur notre page Fonctionnement.

Pegasus est un logiciel espion très sophistiqué, développé par NSO Group, capable d’infecter des iPhone et des appareils Android sans aucune action de l’utilisateur (zéro clic). Il peut accéder aux messages, aux e-mails, aux appels, à l’appareil photo, au micro et à la localisation. Haris Shield recherche sur le téléphone les indicateurs publiés de Pegasus, les mêmes indicateurs publics qu’utilise MVT d’Amnesty International. Comme toute vérification fondée sur des indicateurs, elle ne peut pas exclure une infection nouvelle ou non documentée.

Si vous pensez être surveillé par un partenaire, un employeur ou un gouvernement, analysez votre téléphone dans un lieu sûr, depuis un ordinateur de confiance. Si des menaces sont détectées, ne les supprimez pas tout de suite — cela pourrait alerter la personne à l’origine de la surveillance. Enregistrez d’abord le rapport et le dossier de preuves, puis demandez l’aide de professionnels ou contactez les forces de l’ordre.