08/12/2022 @ 15:14:52: Apple - Apple renforce le chiffrement de bout en bout et augmente la sécurité d'iMessage et de l'identifiant Apple
Hier, 7 décembre , Apple a annoncé plusieurs nouveautés concernant le chiffrement de bout en bout dans iCloud et les fonctionnalités de sécurité pour iMessage et Apple ID. En procédant dans l'ordre, grâce à la nouvelle option de protection avancée des données, les catégories de données iCloud qui utiliseront le chiffrement de bout en bout passeront à 23. Comme indiqué par Apple, cependant, "les seules principales catégories de données iCloud qui ne sont pas couvertes sont iCloud Mail, Contacts et Calendar en raison de la nécessité d'interagir avec les systèmes mondiaux de messagerie, de contacts et de calendrier". En ce qui concerne la sortie de la nouvelle fonctionnalité de sécurité, la société a souligné que « Advanced Data Protection for iCloud est disponible aujourd'hui aux États-Unis pour les membres du programme logiciel Apple Beta et sera disponible pour les utilisateurs américains plus tard ce mois-ci. commencer à se déployer dans le reste du monde au début de 2023." En détail, les données iCloud chiffrées de bout en bout ne peuvent être déchiffrées que sur les appareils Apple où l'utilisateur est connecté avec son compte Apple ID , garantissant que les données restent en sécurité même en cas de violation de données dans le cloud. Par conséquent, même Apple n'a pas accès aux clés de cryptage : si vous perdez l'accès à votre compte, vous pourrez récupérer vos données à l'aide du code d'accès ou du mot de passe de votre appareil, du contact de récupération ou de la clé de récupération. Enfin, la protection avancée des données peut être désactivée à tout moment.

Apple a également annoncé deux nouvelles fonctionnalités de sécurité visant à protéger les données des utilisateurs dans le cloud. Le premier s'appelle "iMessage Contact Key Verification" et permet aux utilisateurs tels que les journalistes ou les militants des droits de l'homme de "vérifier qu'ils n'envoient des messages qu'aux personnes à qui ils ont vraiment l'intention de les envoyer". Les formulaires recevront des alertes automatiques si un adversaire exceptionnellement avancé, tel qu'un attaquant, parvient à pénétrer dans les serveurs cloud et à entrer dans son appareil pour intercepter ces communications cryptées . De plus, "les utilisateurs d'iMessage Contact Key Verification peuvent comparer un code de vérification de contact en personne, sur FaceTime ou via un autre appel sécurisé". La deuxième fonctionnalité, cependant, offre aux utilisateurs la possibilité d'utiliser des clés de sécurité matérielles tierces pour protéger davantage leur compte. Entre autres choses, comme le souligne Apple "Pour les utilisateurs qui choisiront cette option, les clés de sécurité renforcent l'authentification à deux facteurs d'Apple en exigeant une clé de sécurité matérielle comme l'un des deux facteurs". .
Auteur: Nic007