Un peu plus de chiffrement de bout en bout sur iCloud ? C’est dans les tuyaux, sous la forme d’un mode de « protection avancée ». Apple a commencé à l’expérimenter aux États-Unis, auprès des membres de son programme de logiciels bêta. Il prévoit une disponibilité générale sur place d’ici à la fin de l’année. Puis un élargissement géographique en 2023.
Pas de chiffrement de bout en bout, en revanche, pour les applications Mail, Contacts et Calendrier, pour des raisons d’interopérabilité.
Dans les grandes lignes, ce mode conserve les clés sur les appareils des utilisateurs, dans le trousseau iCloud. Tandis qu’avec la « protection standard », elles résident dans les datacenters d’Apple*.
La « protection avancée » ne fonctionne pas, pour le moment, avec les comptes Apple gérés et les comptes enfant. Pour l’activer, il faut paramétrer, sur chaque appareil, l’authentification à double facteur. Et au moins une méthode de récupération (contact de confiance ou clé). Il faut aussi disposer d’un système récent : au minimum iOS 16.2, iPadOS 16.2, macOS 13.1, tvOS 16.2 ou watchOS 9.2 (et, sur Windows, la dernière version d’iCloud).
À l’activation de la « protection avancée », l’accès web (iCloud.com) se coupe, les serveurs n’ayant plus accès aux clés. On peut le réactiver. Mais il faut alors autoriser systématiquement, sur les appareils de confiance, les connexions (valable une heure).
Concernant les contenus partagés, tous les utilisateurs doivent avoir activé la « protection avancée ». Cette dernière ne fonctionne pas avec les albums partagés dans l’application Photos (à cause de l’option de partage public sur le web). Ni avec la collaboration iWork (qui requiert un traitement côté serveur pour synchroniser les modifications entre participants).
Certaines métadonnées sont chiffrées, mais pour le moment avec les clés stockées côté serveur (= protection standard). Par exemple, les checksums des fichiers, utilisés pour la déduplication et l’optimisation du stockage.
D’autres éléments ne sont tout simplement pas chiffrés. Par exemple, pour les sauvegardes, la liste des applications et des formats de fichiers inclus, ainsi que les nom, modèle, couleur et numéro de série de l’appareil associé. Ou, pour les photos, le nombre de vues comme les statuts favori/caché/supprimé.
Apple prévoit deux autres fonctionnalités de sécurité pour 2023. D’une part, la prise en charge des clés hardware pour l’authentification à deux facteurs. De l’autre, un système de vérification des contacts sur iMessage.
* Sauf pour certains éléments particulièrement sensibles comme les données de santé et les mots de passe du trousseau iCloud. Pour eux, le chiffrement de bout en bout est activé peu importe le mode de protection.
Illustrations © Apple
Microsoft affirme que l'accord européen de 2009 a donné à CrowdStrike les clés du noyau…
Déjà Président du conseil d'administration, l'ex banquier Jean-Pierre Mustier est nommé directeur général d'Atos. Il…
Le Financial Times rapporte qu'OpenAI était en pourparlers avec des concepteurs de semi-conducteurs, dont Broadcom,…
En première ligne pour subir les cyberattaques, les TPE/PME sont aussi les moins bien formées…
La Cour des comptes estime que la Dinum doit construire sa légitimité, autant au vu…
La Cour des comptes pointe les « résultats contrastés » de la Dinum sur son…