Apple autorisera les sauvegardes iCloud cryptées de bout en bout
Le manque de sauvegardes cloud cryptées de bout en bout a été un problème pour les appareils Apple, ne laissant que des sauvegardes iTunes et Mac locales pour les personnes soucieuses de leur sécurité. Cela change enfin.
Apple a annoncé aujourd’hui quelques fonctionnalités de sécurité à venir, notamment « Advanced Data Protection for iCloud ». La nouvelle fonctionnalité permet de stocker la plupart de vos données iCloud dans le cloud avec un cryptage de bout en bout, y compris les sauvegardes d’appareils, les messages, iCloud Drive, les notes, les photos, les rappels, les signets Safari, les raccourcis Siri, les mémos vocaux et le portefeuille. Passe. Certaines données, telles que les informations de santé et les mots de passe dans Keychain, sont déjà cryptées de bout en bout. Lorsque les données sont cryptées de bout en bout, personne d’autre que vous ne peut accéder à vos données, y compris les gouvernements et Apple.
Les principales exceptions au cryptage complet à l’heure actuelle sont iCloud Mail, Contacts et Calendar. Apple affirme que cela est dû à « la nécessité d’interagir avec les systèmes mondiaux de messagerie, de contacts et de calendrier ». De nombreuses personnes utilisent iCloud Mail avec des clients de messagerie tiers, qui auraient besoin de logiciels ou de clés supplémentaires pour continuer à fonctionner. Si cela vous préoccupe, Proton est l’alternative la plus populaire.
L’option de sauvegarde des messages cryptés ne doit pas être confondue avec la messagerie cryptée complète de bout en bout, comme celle que vous obtenez avec Signal. Apple sauvegardera en toute sécurité vos copies de messages et de conversations, mais comme la protection avancée des données est facultative, la plupart des personnes à qui vous parlez ne l’auront probablement pas activée. Si Apple avait une faille de sécurité ou ne pouvait pas refuser une commande gouvernementale pour les données des utilisateurs (dans le cadre du programme PRISM, par exemple), il y aurait toujours une copie non cryptée d’une conversation donnée des autres participants.
La protection avancée des données n’est pas automatiquement déployée pour quiconque – vous devrez l’activer vous-même lorsqu’elle sera disponible (avant la fin de l’année aux États-Unis). Le chiffrement de bout en bout nécessite la génération d’une clé locale, et si vous perdez votre clé, Apple ne peut pas vous aider à récupérer vos données.
Il est regrettable que le plus haut niveau de sécurité ne soit pas déployé pour tout le monde, mais au moins c’est compréhensible. Tout le monde ne peut pas ou ne veut pas suivre une clé distincte pour déverrouiller ses données, mais au moins ce sera une option assez tôt.
Source : Pomme
