Proximité Zero-Trust : Automatiser les kill-switches de tunnel via UWB

 Un tunnel est une faille de sécurité dès que vous quittez votre bureau.

Dans le paysage moderne du travail à distance et hybride, l’industrie a dépense9 des milliards pour perfectionner la “porte de9fense” de nos re9seaux — authentification multi-facteurs (MFA), scans biome9triques, et cle9s de se9curite9 hardware. Mais une vulne9rabilite9 silencieuse et persistante reste largement ignore9e : la session abandonne9e.

Imaginez que vous travaillez dans un cafe9 ou un espace de coworking. Vous avez e9tabli un tunnel se9curise9 WireGuard ou SSH vers l’infrastructure centrale de votre entreprise. Vous vous levez pour une recharge ou un appel rapide, laissant votre ordinateur portable actif. En trois minutes, votre tunnel se9curise9 devient un pont grand ouvert pour quiconque a un acce8s physique.

La solution a largement de9passe9 les simples temporisateurs d’inactivité. Cet article explore comment les capteurs de proximite9 Ultra-Wideband (UWB) peuvent e9tre utilise9s pour cre9er des tunnels “Dead Man’s Switch” — des connexions se9curise9es qui n’existent que lorsque vous eates physiquement pre9sent.

---

La lacune de proximite9 dans l’architecture Zero-Trust

Le principe fondamental de l’architecture Zero-Trust (ZTA) est “ne jamais faire confiance, toujours ve9rifier.” Tel que de9fini par le NIST dans la publication spe9ciale 800-207, la ZTA se concentre sur la protection des ressources en traitant chaque demande d’acce8s — quel que soit l’emplacement du re9seau — comme potentiellement hostile. La ve9rification ne se fait pas une seule fois, mais en continu. Le guide pratique NIST 2025 (SP 1800-35), de9veloppe9 avec 24 fournisseurs de l’industrie, le formalise davantage, en exigeant que “l’authentification et l’autorisation soient dynamiques et strictement applique9es avant chaque accord d’acce8s.”

La se9curite9 re9seau traditionnelle, cependant, repose sur la pre9sence logique — frappes au clavier, mouvement de la souris, jetons de session actifs. La pre9sence logique est un mauvais proxy pour la pre9sence physique. Une session laisse9e ouverte par un de9veloppeur qui s’est e9loigne9 ressemble e0 une session utilise9e activement. C’est la lacune de proximite9.

Les re9seaux ge9olocalise9s introduisent une nouvelle dimension dans la ZTA : te9le9me9trie spatiale. En exploitant les puces UWB maintenant standard dans une gamme croissante d’appareils grand public, nous pouvons lier l’e9tat d’une interface re9seau e0 la distance physique ve9rifie9e entre l’utilisateur et la machine.

---

Pourquoi Bluetooth et Wi-Fi sont insuffisants

Avant que l’UWB ne devienne massivement adopte9, les de9veloppeurs ont tente9 l’acce8s base9 sur la proximite9 en utilisant Bluetooth Low Energy (BLE) ou le RSSI (Received Signal Strength Indicator) Wi-Fi. Les deux approches e9chouent en pratique pour deux raisons principales.

Impre9cision. Le RSSI est notoirement volatile. Le BLE atteint seulement une pre9cision de 1e0 5 me8tres au mieux, tandis que le positionnement Wi-Fi (802.11mc) se situe typiquement entre 1 et 2 me8tres. Un corps humain, une porte en me9tal, ou une obstruction passage8re peut provoquer de faux ne9gatifs — tuant votre connexion alors que vous e9tes encore assis e0 votre bureau.

Attaques par relais. Les signaux BLE peuvent eatre intercepte9s et retransmis. Un attaquant peut “e9tircer” votre signal BLE du couloir jusqu’e0 votre ordinateur portable, trompant le syste8me en lui faisant croire que vous eates toujours e0 votre bureau. C’est un vecteur d’attaque bien documente9 contre les syste8mes d’acce8s base9s sur la proximite9, y compris l’entre9e passive sans cle9 dans les ve9hicules.

---

UWB : Le moteur de pre9cision

L’Ultra-Wideband a change9 la donne en abandonnant la force du signal et en se concentrant sur le temps de vol (ToF) — mesurer le temps que mettent les impulsions radio e0 voyager entre deux appareils e0 la vitesse de la lumie8re. Cela donne une pre9cision de positionnement dans la gamme du centime8tre, plutôt que des me8tres.

Selon le FiRa Consortium, l’UWB “de9termine se9curise9ment la position relative des appareils pairs avec une pre9cision tre8s e9leve9e” et peut fonctionner en ligne de vise9 e0 jusqu’e0 200 me8tres. Dans les de9ploiements industriels re9els, une pre9cision de positionnement de 10e0 30 cm est courante, avec des configurations optimise9es atteignant une pre9cision encore plus fine.

L’UWB ope8re sur une large gamme de fre9quences — typiquement 6e0 8,5 GHz en Europe, utilisant des canaux standardise9s de9finis dans la norme IEEE 802.15.4z. En transmettant e0 des niveaux de puissance tre8s faibles et sur une bande passante tre8s large, les signaux UWB ressemblent e0 du bruit de fond pour d’autres syste8mes radio, leur confe9rant une forte coexistence avec Wi-Fi et Bluetooth.

La norme 802.15.4z et son mode8le de se9curite9

La norme actuelle pour l’UWB grand public et entreprise est IEEE 802.15.4z, ratifie9e en 2020. Sa contribution principale en matie8re de se9curite9 est le Scrambled Timestamp Sequence (STS) — un me9canisme cryptographique incorpore9 dans la couche physique qui empeachent la falsification de distance et les attaques par relais. Comme l’ont note9 des chercheurs, IEEE 802.15.4z est “une ame9lioration conside9rable en matie8re de se9curite9” compare9 e0 son pre9de9cesseur, 802.15.4a.

Au-dele0 de la distance, l’UWB fournit aussi l’angle d’arrive9e (AoA), permettant au syste8me de de9terminer non seulement la distance, mais aussi la direction vers laquelle un appareil est oriente9 — une capacite9 avec des implications importantes pour la se9curite9 base9e sur l’intention (de9crite ci-dessous).

La prochaine ge9ne9ration de la norme, IEEE 802.15.4ab, e9tait en projet actif en 2025 et devrait offrir des ame9liorations supple9mentaires, notamment une consommation d’e9nergie plus faible, une se9curite9 accrue via des paquets cryptographiques plus petits, et une meilleure fiabilite9 de positionnement lorsque les appareils sont dans des poches ou sacs — une faiblesse connue de 802.15.4z dans les contextes automobiles.

 Important : Bien que le STS de 802.15.4z offre une protection solide, des recherches ont montre9 qu’un attaquant peut re9duire malicieusement la distance mesure9e entre appareils en exploitant l’absence de contrf4les d’inte9grite9 dans le champ STS. C’est un domaine de recherche actif, et des me9canismes d’atte9nuation — y compris l’analyse des caracte9ristiques du canal — sont en cours de de9veloppement. Les praticiens en se9curite9 devraient suivre ces de9veloppements plutôt que de conside9rer 802.15.4z comme une solution comple8te.

Maturite9 du marche9

L’e9cosyste8me UWB n’est plus expe9rimental. Selon TechnoSystemsResearch, pre8s de 450 millions de puces UWB ont e9te9 expe9die9es en 2024, soit une augmentation de 21 % par rapport e0 l’anne9e pre9ce9dente. ABI Research prévoit que 27 % des smartphones seront équipe9s de la technologie UWB en 2025, avec une croissance e0 plus de 52 % d’ici 2030.

Le marche9 des puces est actuellement domine9 par trois acteurs — Apple (avec ses puces internes U1/U2), NXP (se9rie Trimension), et Qorvo (se9rie DW3000) — qui ont ensemble repre9sente9 environ 70 % des expe9ditions de chipsets en 2025. STMicroelectronics a entraeene9 le mouvement de8s le de9but 2026 avec la famille ST64UWB de SoCs Cortex-M85 UWB, supportant e0 la fois 802.15.4z et la prochaine 802.15.4ab, ciblant les marche9s grand public, industriel et automobile.

Fonctionnalite9	BLE (Bluetooth)	Wi-Fi (802.11mc)	UWB (802.15.4z)
Pre9cision	1e0 5 me8tres	1e0 2 me8tres	5e0 30 cm
Se9curite9	Faible (relai)	Moyenne	Eleve9e (STS crypte9)
Latence	Moyenne	Éleve9e	Ultra-faible
Consommation	Tre8s faible	c9leve9e	Faible
Résistance aux attaques par relais	Faible	Moyenne	Eleve9e

---

Cre9er le tunnel “Dead Man’s Switch”

Un “Dead Man’s Switch” en re9seau est un me9canisme qui coupe automatiquement un tunnel se9curise9 si l’utilisateur autorise9 n’est plus de9tecte9 en proximite9. Voici comment fonctionne le workflow avec les stacks UWB actuels.

1. La boucle de positionnement

Le poste de travail (hf4te) et le wearable, smartphone ou tag de l’utilisateur (pair) maintiennent une session de positionnement UWB en basse consommation en utilisant Two-Way Ranging (TWR). Sur du mate9riel moderne — comme le NXP SR150 ou Qorvo DW3120 — ce positionnement est ge9re9 au niveau hardware, minimisant la surcharge CPU.

2. Le moteur de politique

Les de9veloppeurs de9finissent un Rayon de zone de ge9ofence en fonction de leur mode8le de menace. Pour des environnements hautement se9curise9s, cela peut eatre aussi serre9 que 1,5 m.

• Zone A (dans 1,5 m) : Tunnel pleinement actif, tout le de9bit.
• Zone B (1,5 me0 3 m) : Tunnel ralenti, e9cran verrouille9, re9authentification requise pour reprendre.
• Zone C (au-dele0 de 3 m) : Kill-switch active9 — l’interface du tunnel est de9connecte9e et les cle9s de session volatiles sont vide9es de la me9moire.

3. Le de9clencheur d’automatisation

Lorsque l’utilisateur franchit le seuil, le daemon UWB envoie un signal au gestionnaire de re9seau de l’OS. Sur Linux avec WireGuard, le de9clencheur est simple :

# Logique conceptuelle pour un kill-switch UWB (Linux / WireGuard)
if [[ $UWB_DISTANCE -gt $MAX_THRESHOLD ]]; then
    wg-quick down dev-tunnel
    echo "Proximité perdue : Tunnel se9curise9 termine9." | systemd-cat -t UWB_SECURITY
fi

Pourquoi WireGuard est le bon protocole

Tous les protocoles VPN ne ge9rent pas les coupures nettes avec e9le9gance. WireGuard est le choix pre9fe9re9 pour l’inte9gration UWB car il est sans e9tat par conception. Lorsque le kill-switch UWB de9connecte l’interface, il n’y a pas de poignée de main de session pour rester en suspens — les paquets cessent simplement de circuler. Lors du retour de l’utilisateur, la remise en marche de l’interface est quasi instantane9e.

C’est aussi pour cela que la mise en œuvre du kill-switch de WireGuard (avec PostUp/PreDown hooks iptables ou routage blackhole) est bien adaptée e0 des triggers externes comme un daemon UWB. La feneatre de fuite de trafic entre la de9connexion du tunnel et la mise en place des re8gles de blocage est pratiquement nulle, notamment avec la me9thode de routage blackhole valide9e en environnement Linux de production.

---

Mise en œuvre technique pour les de9veloppeurs

L’e9cosyste8me de de9veloppement UWB s’est beaucoup e9largi. Vous n’avez plus besoin d’e9crire des pilotes radio bruts — utilisez des API spatiales de haut niveau :

• Framework Apple Nearby Interaction : Permet aux Macs M-series de faire du positionnement avec iPhones et Apple Watch avec une pre9cision infe9rieure au de9cime8tre. L’angle d’arrive9e est supporte9 sur le hardware compatible.
• API Android Nearby Interaction : Fournit des rappels directs de distance et de direction pour appareils Android compatibles UWB.
• Stack Linux UWB (/dev/uwb) : La prise en charge du noyau Linux s’est ame9liore9e progressivement, permettant aux scripts de sonder la distance via des descripteurs de fichiers — aussi simple que de lire une valeur de capteur. Pour une utilisation en production, consultez la documentation du noyau principal actuel, car le sous-syste8me a e9volue9 au fil des versions re9centes.
• SDK NXP Trimension / bibliothe8ques Qorvo DW3000 : SDK fournisseurs de hardware pour la gestion des sessions TWR, la configuration STS, et les rappels de distance pour cibles embarque9es et Linux.

Pour des points de de9part open-source, le projet uwb-stack sur GitHub et le de9pf4t Qorvo uwb-apps sont les re9fe9rences les plus actifs au moment de l’e9criture.

---

Ge9rer les faux positifs : hyste9re8se et batterie

La marge d’hyste9re8se

Les bureaux en me9tal, les angles de capot d’ordinateur portable, et les surfaces réfléchissantes peuvent parfois atte9nuer les signaux UWB et causer des coupures de positionnement temporaires. Pour e9viter le flapping du tunnel — le basculement en marche/arreat — imple9mentez une marge d’hyste9re8se :

• De9clenchement vers le bas : La distance de9passe 3,0 me8tres pendant plus de 3 secondes conse9cutives.
• De9clenchement vers le haut : La distance tombe en dessous de 1,5 m.

Cela cre9e une asyme9trie intentionnelle entre les seuils “e9loigne9” et “retour”, absorbant le bruit transitoire sans compromettre la se9curite9.

Optimisation de la batterie

Le positionnement continu peut e9puiser la batterie d’un appareil pair s’il n’est pas ge9re9 avec soin. La norme 802.15.4z supporte des tranches de positionnement programme9es, of9 les appareils ne “pinguent” qu’e0 quelques fois par seconde en condition stable. Lorsqu’un acce9le9rome8tre de9tecte un mouvement utilisateur, la fre9quence de positionnement peut augmenter automatiquement — une approche e9conomiseur d’e9nergie qui ame9liore aussi la re9activite9 lors des moments importants (l’utilisateur se levant et se9parant).

---

Cas d’utilisation of9 la proximite9 est non ne9gociable

Le de9veloppeur en salle blanche. Les inge9nieurs travaillant sur des chipsets propre9taires, des mode8les d’IA, ou du code source non publie9 ope8rent souvent dans des environnements de haute assurance. Un kill-switch UWB garantit que leur acce8s aux de9pf4ts sensibles est physiquement lie9 e0 leur pre9sence. S’ils se dirigent vers le tableau blanc, la session SSH vers le serveur de build se coupe.

Freelance dans l’espace public. Pour quiconque travaille dans des cafe9s ou espaces de coworking, le risque de vol de laptop “snatch-and-run” est re9el. Un kill-switch UWB configure9 pour que le laptop se verrouille et le VPN disparaisse si l’appareil s’e9loigne de plus de 5 me8tres de la montre de l’utilisateur peut neutraliser cette attaque avant que le voleur n’atteigne la porte.

Sante9 et conformite9 HIPAA. Les cliniciens se de9plae7ant entre les salles de patients sont un cas classique. Une tablette compatible UWB pourrait se connecter automatiquement au syste8me EMR de l’hf4pital uniquement lorsque le clinicien est dans la zone de ge9ofence d’un service spe9cifique, se de9connectant au moment of9 il quitte — supprimant l’e9tape manuelle qui est souvent saute9e sous pression temporelle.

---

Perspectives : re9seau base9 sur l’intention

Alors que les capacite9s d’Angle d’Arrive9e (AoA) de l’UWB deviennent plus largement inte9gre9es, la prochaine e9volution est le contrf4le d’acce8s base9 sur l’intention. La station de travail utiliserait e0 la fois la distance et l’orientation du corps pour de9duire si l’utilisateur est activement engage9 avec la machine.

Si vous eates e0 1 me8tre de l’e9cran mais que vous vous tournez pour parler e0 un colle8gue, le tunnel pourrait entrer dans un e9tat “suspendu”. Au moment où vous vous retournez, le capteur AoA de9tecte le changement et re9tablit la connexion avant que vos mains touchent le clavier. Ce n’est pas de la science-fiction — AoA est de9je0 supporte9 dans le hardware UWB actuel. Le de9fi est de construire une infe9rence fiable de l’orientation e0 partir de celui-ci, ce qui devient pertinent avec des mode8les ML en bordure (edge ML) sur des SoCs UWB (comme ceux avec AI inte9gre9e, comme le STMicroelectronics ST64UWB-A500).

---

Conclusion : La Zero-Trust est physique

L’e8re of9 faire confiance e0 une connexion simplement parce qu’un mot de passe a e9te9 saisi il y a trois heures est re9volue. NIST SP 800-207 et son guide d’imple9mentation 2025 SP 1800-35 formalisent ce que les inge9nieurs en se9curite9 savent depuis longtemps : la ve9rification doit eatre continue, dynamique, et lie9e au contexte du monde re9el — pas seulement une ve9rification ponctuelle e0 la porte.

En automatisant les kill-switches de tunnel via UWB, nous de9placons la se9curite9 du seul domaine logique vers le monde physique. Un tunnel ne doit pas eatre un tuyau statique. Il doit eatre un pont e9phe9me8re, dynamique, qui n’existe que lorsque la bonne personne est au bon endroit.

Pour les de9veloppeurs, le mandat pratique est clair :

1. e9valuer les API Apple Nearby Interaction ou Android Nearby Interaction pour votre plateforme.
2. Prototype avec uwb-stack (Linux) ou une carte d’e9valuation Qorvo/NXP.
3. Commencez par un simple journal de distance et connectez-le e0 vos triggers re9seau systemd ou launchd.
4. Imple9mentez l’hyste9re8se de8s le premier jour — ne debuggez pas le flapping du tunnel en production.

La se9curite9 de votre tunnel doit eatre aussi pre8s de vous que votre propre ombre.

---

Re9fe9rences : norme IEEE 802.15.4z-2020 ; NIST SP 800-207 (2020) ; NIST SP 1800-35 (2025) ; documentation technique FiRa Consortium ; donne9es d’expe9rience UWB TechnoSystemsResearch (mars 2025) ; rapport Marche9 UWB ABI Research (novembre 2025) ; fiche produit STMicroelectronics ST64UWB (mars 2026) ; rapport Marche9 Ultra-Wideband Mordor Intelligence (mars 2026).*