Qu’est-ce que la protection avancée des données iCloud ? Explication de la nouvelle fonctionnalité de chiffrement de bout en bout d’Apple

Apple renforce sa protection des données iCloud des utilisateurs en ajoutant un nouveau système de chiffrement de bout en bout appelé Advanced Data Protection.

La fonctionnalité facultative protégera les sauvegardes iCloud de presque tout ce qui est téléchargé sur le casier de stockage en nuage, y compris les sauvegardes iMessage, les notes et les photos.

La nouvelle fonctionnalité annoncée par Apple mercredi offrira une protection contre les pirates car les données ne peuvent être déchiffrées que par les appareils de confiance des utilisateurs. Même Apple ne pourrait pas accéder aux données, promet la société.

Les améliorations promettent de renforcer les informations d’identification de sécurité d’Apple après quelques mois difficiles en ce qui concerne sa réputation en matière de confidentialité des utilisateurs. La prévalence croissante des publicités sur iOS a suggéré que l’entreprise est de plus en plus intéressée à tirer parti des données des utilisateurs pour aider à augmenter les revenus sur l’App Store, par exemple.

« Apple fabrique les appareils mobiles les plus sécurisés du marché. Et maintenant, nous nous appuyons sur cette base puissante », a déclaré Ivan Krstić, responsable de l’ingénierie et de l’architecture de sécurité d’Apple dans un article de la salle de presse. « Advanced Data Protection est le plus haut niveau de sécurité des données cloud d’Apple, donnant aux utilisateurs le choix de protéger la grande majorité de leurs données iCloud les plus sensibles avec un chiffrement de bout en bout afin qu’elles ne puissent être déchiffrées que sur leurs appareils de confiance. »

Voici tout ce que nous savons sur la protection avancée des données dans iCloud jusqu’à présent.

Qu’est-ce qui est inclus dans la protection avancée des données ?

Le cryptage supplémentaire de bout en bout rejoint les 14 éléments de données iCloud déjà couverts par la technologie de sécurité améliorée, qui comprend également Health, Maps et iCloud Keychain. Le nombre total de catégories qui seront couvertes si les utilisateurs optent pour la protection avancée des données sera de 23.

Les nouvelles catégories sont :

• Sauvegarde de l’appareil
• Sauvegarde des messages
• Lecteur iCloud
• Remarques
• Photos
• Rappels
• Signets Safari
• Raccourcis Siri
• Mémos vocaux et laissez-passer de portefeuille

En fait, selon la société, les seules catégories de données qui ne seront pas couvertes pour ceux qui utilisent la protection avancée des données sont celles qui nécessitent une interopérabilité avec d’autres systèmes. Cela inclut iCloud Mail, Contacts et Calendrier.

Comment utiliser la protection avancée des données dans le cloud

Apple dit qu’il s’agit d’une fonctionnalité opt-in que les utilisateurs devront activer eux-mêmes lorsqu’elle arrivera. Les utilisateurs verront l’option dans Paramètres > Votre nom > iCloud > Protection avancée des données. Une fois allumés, les utilisateurs devront mettre en place une méthode de récupération de compte car Apple n’aura plus les clés. Nous aurons des instructions plus détaillées lorsque la fonctionnalité sera lancée.

Quand la protection avancée des données est-elle lancée ?

Apple indique que la fonctionnalité sera lancée dans le monde au début de 2023, mais qu’elle sera disponible pour les bêta-testeurs aux États-Unis d’ici la fin de cette année.

Pourquoi les fédéraux vont le détester

La nouvelle fonctionnalité est également susceptible de mettre Apple davantage en désaccord avec les forces de l’ordre aux États-Unis, qui souhaiteraient un meilleur accès aux données des suspects, plutôt que des verrouillages plus importants de la part du fabricant d’iPhone. À l’heure actuelle, Apple se conforme à certaines demandes des forces de l’ordre concernant les données iCloud, mais le fonctionnement de la protection avancée des données ne donnerait plus à l’entreprise la possibilité de transmettre le journal iMessage, par exemple, car elle n’a plus de clés de sécurité.

Dans une interview avec le Wall Street Journal, Craig Federighi, cadre d’Apple, a déclaré que l’augmentation des attaques contre les utilisateurs signifiait que la priorité devait être la sécurité des utilisateurs.

« Comme les clients ont mis de plus en plus d’informations personnelles sur leur vie dans leurs appareils, ceux-ci font de plus en plus l’objet d’attaques par des acteurs avancés », a-t-il déclaré.

Il a ajouté : « Nous tous dans l’industrie qui gérons les données des clients sommes constamment attaqués par des entités qui tentent de violer nos systèmes. Nous devons garder une longueur d’avance sur les futures attaques avec de nouvelles protections.