Apple renforce la sécurité dans iMessage et iCloud et lance la prise en charge des clés de sécurité matérielles

click fraud protection

Apple renforce la sécurité de certains de ses services les plus populaires comme iCloud et iMessage, offrant aux utilisateurs des fonctionnalités avancées lorsqu'ils en ont besoin.

La confidentialité et la sécurité, qu’il s’agisse de l’utilisation d’une application ou de l’envoi de messages, sont devenues une préoccupation majeure ces dernières années, d’autant plus que les entreprises deviennent de plus en plus intrusives. Apple a toujours présenté la sécurité comme l'une de ses principales pierres angulaires, qu'il s'agisse de produits, de services ou d'applications. Aujourd'hui, le géant de Cupertino a introduit de nouvelles améliorations de sécurité pour certains de ses services qui devraient rassurer certains utilisateurs de produits Apple.

Bien qu'iMessage soit une simple application de chat, elle était en avance sur son temps lors de son lancement, offrant un ensemble de fonctionnalités qui n'étaient tout simplement pas disponibles via les services SMS traditionnels. Bien qu'il ne s'agisse encore que d'une application de messagerie, Apple a renforcé le service au fil du temps, en ajoutant de nouvelles fonctionnalités et une meilleure sécurité. Bien que le cryptage de bout en bout soit en place, la société va désormais encore plus loin en introduisant la vérification des clés de contact iMessage.

Apple indique clairement que cette fonctionnalité n'est pas destinée à tout le monde et qu'elle est uniquement destinée à cas d'utilisation extrêmes, comme les utilisateurs "qui font face à des menaces numériques extraordinaires". Les personnes qui ont besoin de ce type de protection supplémentaire peuvent choisir d'activer la clé de contact iMessage. Vérification, puis vérifiez un code de vérification de contact avec l'utilisateur pour vous assurer que la communication a lieu avec le destinataire prévu. personne. Cette vérification peut être effectuée en personne, via un appel sécurisé ou FaceTime. En procédant ainsi, les utilisateurs pourront « vérifier davantage qu'ils envoient des messages uniquement aux personnes auxquelles ils s'adressent ». Une fois activé, les utilisateurs du chat seront avertis en cas de faille dans les serveurs, ce qui devrait protéger toutes les parties impliqué.

Apple renforce également sa sécurité en autorisant l'utilisation de clés de sécurité matérielles avec ses services. Bien que l’authentification à deux facteurs constitue une protection suffisante pour la plupart, il existe parfois des circonstances extrêmes qui nécessitent encore plus de protection. C'est à ce moment-là que les clés de sécurité d'Apple peuvent être activées, ce qui nécessitera une clé de sécurité matérielle dans le cadre du processus d'authentification. Cela évite les escroqueries par phishing, car un appareil physique doit être couplé à l'appareil, que ce soit via le port de l'appareil ou via NFC.

La dernière partie des améliorations d'Apple concerne iCloud. Nous savons qu'Apple a assuré la sécurité des choses au fil des années, mais il y a eu des problèmes occasionnels, avec des données personnelles se déversant sur Internet. Dans sa tentative la plus récente de renforcer son service en ligne, il introduit la protection avancée des données pour iCloud. Les utilisateurs pourront activer cette option par choix, leur offrant un cryptage de bout en bout, protégeant « la plupart » des informations stockées.

Selon Apple, iCloud protège actuellement 14 « catégories de données sensibles » à l'aide d'un cryptage de bout en bout, mais une fois que vous activez la nouvelle fonctionnalité Advanced Data Protection, 23 catégories de données seront protégées, y compris les sauvegardes iCloud, les photos et plus. Malgré cette couverture étendue, Apple s'empresse de souligner qu'il existe des zones non protégées comme iCloud Mail, Contacts et Calendrier. La raison en est que ces catégories spécifiques ont besoin d’accéder à des sources extérieures.

Tout cela est assez long à prendre en compte et comme il se doit, étant donné qu'il s'agit de confidentialité, de sécurité et de sûreté des données. Heureusement, vous n'aurez pas vraiment à vous en soucier pour le moment, car deux des services, iMessage Contact Key Verification et Security Keys for Apple ID, ne seront pas lancés avant 2023.

Bien qu’Apple indique que les clés de sécurité arriveront début 2023, elle ne propose pas de calendrier pour les autres. En ce qui concerne Advanced Data Protection for iCloud, ce service fait partie de la récente iOS 16.2 bêta qui vient d'être lancé, mais qui sera plus largement disponible aux États-Unis d'ici la fin de l'année. Ceux des autres régions peuvent s’attendre à ce qu’il soit lancé début 2023.


Source: Pomme