Apple a annoncé mercredi une série d’améliorations en matière de sécurité et de confidentialité que la société présente comme un moyen d’aider les gens à protéger leurs données contre les pirates, y compris une mesure que les défenseurs des libertés civiles et de la confidentialité réclament depuis longtemps.
Le géant de la technologie permettra bientôt aux utilisateurs de choisir de sécuriser une plus grande partie des données sauvegardées sur leur iCloud en utilisant un cryptage de bout en bout, ce qui signifie que personne d’autre que l’utilisateur ne sera en mesure d’accéder à ces informations.
Apple affirme que ces changements aideront les utilisateurs à protéger leur vie numérique contre les pirates informatiques dans le cas exceptionnel où un acteur de l’état avancé serait en mesure de pénétrer dans les serveurs de l’entreprise.
Mais les défenseurs de la vie privée comme Albert Fox Cahn, fondateur du Surveillance Technology Oversight Project, affirment que ces changements pourraient avoir un effet plus immédiat sur les types de données des utilisateurs que les organismes d’application de la loi et les agences gouvernementales peuvent obtenir d’Apple.
Ces changements « reconnaissent la réaction massive du public contre l’expansion de l’espionnage de nos appareils », notamment à la suite de l’annulation par la Cour suprême des protections fédérales en matière d’avortement, a-t-il déclaré.
« Ce type de protection est le plus précieux pour se protéger non pas des cybercriminels, mais des personnes qui abusent du pouvoir gouvernemental pour forcer l’entreprise à remettre des données », a déclaré Cahn. « Apple est depuis longtemps dans la position où elle a dû être le bras long de la police pendant des années. Leur manuel d’application de la loi montre des dizaines de façons dont ils peuvent aider dans les enquêtes et maintenant, pour les personnes qui choisissent la protection [feature]il y aura une protection à l’avenir. »
Cela pourrait être une source d’inquiétude pour les agences gouvernementales qui cherchent à sécuriser les données des utilisateurs pour les aider dans leurs enquêtes. Apple a refusé de commenter si la société a discuté de ces changements avec les forces de l’ordre ou les agences gouvernementales.
Les entreprises telles qu’Apple sont devenues une entité de plus en plus attrayante pour les pirates et les forces de l’ordre en raison des grandes quantités d’informations qu’elles détiennent sur les gens.
Ces dernières années ont été marquées par un pic des cyber-attaques et des violations de données à l’échelle mondiale. Selon un rapport de l’Identity Theft Resource Center (ITRC), 404 violations de données ont été signalées publiquement au cours du premier trimestre de 2022, soit une augmentation de 14 % par rapport au même trimestre de l’année précédente. Il y a eu une augmentation totale de 68 % des violations de données entre 2020 et 2021.
Le nombre de demandes de données reçues par Apple de la part des forces de l’ordre et des gouvernements a également augmenté, selon le dernier rapport de transparence de l’entreprise. Entre janvier et juillet 2021, la société a reçu plus de 12 o00 demandes pour divers types d’informations sur les utilisateurs, contre plus de 10 000 au cours des six derniers mois de 2020.
Le chiffrement de bout en bout des informations utilisateur stockées sur iCloud, qu’Apple appelle « protection avancée des données pour iCloud », sera d’abord déployé auprès d’un petit sous-ensemble d’utilisateurs tests avant d’être lancé à grande échelle aux États-Unis avant la fin de l’année et dans le monde entier en 2023. Grâce à cette nouvelle offre, les informations telles que les messages sauvegardés sur iCloud, les notes et les photos seront entièrement cryptées.
Le changement ne couvrira toutefois pas toutes les données – les contacts, les informations du calendrier et les courriels ne seront pas chiffrés – et les utilisateurs devront opter volontairement pour cette fonction. La clé de chiffrement, ou le code utilisé pour accéder à ces données sécurisées, sera stockée sur l’appareil. Cela signifie que si un utilisateur qui opte pour cette protection perd l’accès à son compte, il sera responsable de l’utilisation de sa clé pour retrouver cet accès – Apple ne stockera plus les clés de chiffrement dans iCloud.
Le fait que la fonction ne soit pas activée par défaut pour tous les utilisateurs reste un point de discorde pour les défenseurs de la vie privée.
« Je suis moins critique envers Apple pour [not encrypting contacts, calendar information and email] juste étant donné la difficulté de couper tant de programmes de messagerie et d’outils de calendrier », a déclaré Cahn. « Mais je pense qu’avoir une transition vers la confidentialité par défaut pour iCloud est l’étape la plus importante ».
La société dit qu’elle a rendu ces fonctionnalités opt-in parce que le système exige que les utilisateurs soient responsables des clés de chiffrement et d’autres moyens pour retrouver et récupérer l’accès à ces informations. « Si vous perdez l’accès à votre compte, vous êtes le seul à pouvoir récupérer ces données, en utilisant le code de passe ou le mot de passe de votre appareil, le contact de récupération ou la clé de récupération », selon le site web d’Apple.
En plus de la protection des données iCloud, Apple prévoit de déployer un système de clé de sécurité physique pour les personnes se connectant à leur compte iCloud sur tout nouvel appareil. Il s’agit d’un système d’authentification à deux facteurs basé sur le matériel. Ceux qui choisissent d’utiliser cette couche de sécurité supplémentaire devront brancher une clé de sécurité physique dans le port de charge des téléphones pour vérifier leur identité lorsqu’ils se connectent à leur compte iCloud sur un nouvel appareil.
Cependant, les utilisateurs qui choisissent d’utiliser ce système pour protéger leurs comptes iCloud devront conserver ces clés de sécurité – la clé principale et une clé de secours.
Enfin, l’entreprise déploie un système de code qui permet aux gens de vérifier que leurs messages ne vont qu’au destinataire prévu et ne sont pas compromis par un pirate. Le processus peut être familier aux utilisateurs de l’application de messagerie cryptée Signal. Dans le cas d’Apple, deux personnes qui ont activé le système pourront échanger leur code unique et leurs appareils détecteront automatiquement si une personne possédant un code différent est entrée dans la conversation. Des alertes automatiques apparaîtront dans les conversations entre les utilisateurs qui ont activé cette fonction de vérification « si un adversaire exceptionnellement avancé, tel qu’un attaquant parrainé par un État, parvenait à pénétrer dans les serveurs du nuage et à insérer son propre appareil pour écouter ces communications cryptées », a déclaré la société dans le communiqué de presse annonçant les produits.
Retour à l’accueil Worldnet
