Apple prévoit de renforcer le chiffrement des données iCloud

Apple promet depuis longtemps que ce qui se trouve sur votre iPhone reste sur votre iPhone. Mais cet engagement s’accompagnait de la mise en garde que si les forces de l’ordre avaient un mandat pour le compte iCloud de quelqu’un, Apple pourrait fournir un fichier de messages, de photos et de notes non cryptés.

Maintenant, la société prévoit de combler cette échappatoire.

Mercredi, Apple a annoncé qu’il étendait son système de cryptage de bout en bout pour que la plupart des données iCloud restent indéchiffrables, même lorsqu’elles sont stockées dans des centres de données. Les protections renforcées, qui sont facultatives, visent à rendre les données sensibles inaccessibles aux pirates et aux gouvernements. Auparavant, le cryptage ne couvrait que certaines informations, telles que les mots de passe, les données de paiement et de santé.

Le changement crée un conflit potentiel avec le gouvernement américain et d’autres gouvernements qui se sont affrontés avec Apple au sujet de l’accès aux données sur les iPhones des criminels. Pourtant Apple a refusé d’aider application de la loi dans le déverrouillage des iPhones au fil des ans, il a répondu chaque année à des milliers de demandes de sauvegardes iCloud comprenant des messages et des photographies non cryptés.

Les forces de l’ordre ont pu obtenir des messages confidentiels dans des affaires très médiatisées, notamment la poursuite de Paul Manafort, président de la campagne de 2016 de l’ancien président Donald J. Trump. Au cours des six premiers mois de l’année dernière, la société a reçu des demandes pour 7 122 comptes iCloud aux États-Unis. Ces mises à niveau de sécurité fermeraient cet accès.

“C’est formidable de voir des entreprises donner la priorité à la sécurité, mais nous devons garder à l’esprit qu’il y a des compromis, et l’un qui n’est souvent pas pris en compte est l’impact qu’il a sur la réduction de l’accès des forces de l’ordre aux preuves numériques”, a déclaré Sasha O’Connell, cadre en résidence à l’American University et ancien chef de section au Federal Bureau of Investigation. « La grande question est : qui décide de ce compromis ? Il continue d’être entre les mains d’Apple.

Apple n’avait pas entièrement crypté les données iCloud car il souhaitait permettre aux clients de récupérer plus facilement les informations des utilisateurs verrouillés ou ayant perdu l’accès à leurs comptes. Mais les violations de données ont triplé au cours des sept dernières années, à mesure que davantage de données ont migré vers le cloud, incitant Apple à vouloir renforcer sa sécurité.

Les nouvelles protections d’Apple font partie d’une poussée plus large des entreprises technologiques pour améliorer la sécurité des clients. Google a récemment introduit le cryptage de bout en bout pour les discussions de groupe dans son application Messages, et WhatsApp de Facebook a commencé à proposer des sauvegardes cryptées il y a un an.

Les utilisateurs qui optent pour un cryptage accru pour iCloud, qu’Apple appelle Advanced Data Protection, peuvent également augmenter séparément la sécurité de leur compte en obtenant une clé de sécurité matérielle, a déclaré Apple. La protection supplémentaire peut être utilisée par tout le monde, mais a été conçue pour protéger les données des personnalités publiques qui peuvent être ciblées par des pirates, y compris des célébrités, des journalistes et des représentants du gouvernement.

Seules trois catégories ne seront pas couvertes – les systèmes de messagerie, de contacts et de calendrier d’Apple – car elles sont connectées à la technologie héritée, a déclaré la société.

Le programme sera déployé plus tard cette année aux États-Unis et dans le monde à partir de l’année prochaine, a déclaré Apple. Il sera disponible pour les clients en Chine, où une entreprise chinoise gère le stockage de leurs comptes iCloud.

Un plan séparé pour scanner les iPhones à la recherche d’images d’abus sexuels sur des enfants a été abandonné, a déclaré Apple. Cette proposition, introduite l’année dernière, s’est heurtée retour de flamme des militants de la vie privée.

Au lieu de cela, Apple a déclaré qu’il mettrait à jour son système de messagerie à l’avenir pour couvrir la nudité dans les vidéos. Cela rendra également la technologie derrière ces protections disponible pour d’autres applications de messagerie.