Apple apporte un chiffrement de bout en bout à presque tous les services iCloud, y compris les sauvegardes
Avec notre dépendance croissante aux services en ligne, la sécurité et la confidentialité sont une priorité absolue, et Apple a mis en place plusieurs fonctionnalités dans ses appareils pour maintenir la sécurité. Les efforts d’Apple se poursuivent avec l’annonce mercredi de trois nouvelles fonctionnalités de sécurité pour protéger les utilisateurs en ligne.
Les nouvelles fonctionnalités d’Apple sont :
- Vérification de la clé de contact iMessage: Une méthode permettant aux utilisateurs de vérifier l’identité des personnes avec lesquelles ils communiquent.
- Clés de sécurité pour identifiant Apple: La possibilité d’exiger une clé de sécurité physique pour se connecter à un compte Apple ID.
- Protection avancée des données pour iCloud: Cryptage de bout en bout lors de l’accès aux ressources iCloud.
Dans un communiqué de presse, Craig Federighi d’Apple a déclaré : « Chez Apple, nous sommes inébranlables dans notre engagement à fournir à nos utilisateurs la meilleure sécurité des données au monde. Nous identifions et atténuons constamment les menaces émergentes pesant sur leurs données personnelles sur l’appareil et dans le cloud. » Les nouvelles fonctionnalités arriveront dans le cadre d’iOS 16.2 et de macOS 13.1, qui devraient arriver sur les appareils au début de la semaine prochaine.
Dans un communiqué, le FBI a déclaré qu’il était “profondément préoccupé par la menace que représente le chiffrement de bout en bout et l’accès réservé aux utilisateurs”. Le bureau a ajouté que cette décision “entrave notre capacité à protéger le peuple américain contre les actes criminels allant des cyber-attaques et de la violence contre les enfants au trafic de drogue, au crime organisé et au terrorisme”.
Les défenseurs de la vie privée, cependant, ont salué cette décision. Caitlin Seeley George de Fight the Future a qualifié l’annonce de “gros problème” qui “signifie que les messages, documents et données personnels des gens seront protégés des forces de l’ordre, des pirates et d’Apple lui-même”. De plus, l’Electronic Frontier Foundation a félicité Apple pour “avoir écouté les experts, les défenseurs des enfants et les utilisateurs qui souhaitent protéger leurs données les plus sensibles”.
Voici les fonctionnalités qui arriveront bientôt sur les appareils :
La vérification de la clé de contact iMessage est une fonctionnalité que les utilisateurs peuvent activer pour informer l’utilisateur lorsqu’une conversation dans Messages ou FaceTime pourrait éventuellement être surveillée par un intrus invisible. Une alerte apparaîtra lorsqu’un “adversaire exceptionnellement avancé” a pu violer le service et écouter. Les utilisateurs pourront également comparer un code de vérification de contact en personne, sur FaceTime ou via un autre appel sécurisé. La vérification de la clé de contact iMessage s’ajoute au cryptage de bout en bout qu’Apple a toujours utilisé avec iMessage et FaceTime.
Clés de sécurité
Les clés de sécurité sont un complément à l’authentification à deux facteurs utilisée pour les connexions Apple ID. Le 2FA d’Apple consiste à se connecter avec votre nom d’utilisateur et votre mot de passe, puis à saisir un code numérique à six chiffres qui est envoyé à vos appareils de confiance. Les clés de sécurité donneront aux utilisateurs la possibilité d’utiliser une clé de sécurité matérielle tierce pour l’authentification 2FA. La clé peut être insérée dans un port ou utiliser la connectivité sans fil NFC.
Protection avancée des données pour iCloud
Avec iCloud, 14 “catégories de données sensibles” utilisent un chiffrement de bout en bout, y compris iCloud Keychain et Health. La protection avancée des données pour iCloud étendra cette couverture de cryptage à 23 catégories, notamment la sauvegarde iCloud, les notes et les photos. Si vous vous inscrivez à Advanced Data Protection, les seules fonctionnalités iCloud qui ne sont pas couvertes sont iCloud Mail, Contacts et Calendar, qui doivent interagir avec les systèmes mondiaux d’Apple.
Ces fonctionnalités seront disponibles aux États-Unis dans le cadre de la version complète d’iOS 16.2 et macOS 13.1 qui arrivera plus tard ce mois-ci. Apple indique qu’un déploiement mondial est prévu pour début 2023.
