Apple a abandonné son projet de chiffrer de bout en bout les sauvegardes iCloud - ce que cela signifie pour vous

Apple aurait abandonné son projet d'ajouter un cryptage de bout en bout aux sauvegardes iCloud, soulevant à la fois des inquiétudes et des questions parmi les utilisateurs et les défenseurs de la vie privée.

En rapport:

• Comment la nouvelle application Find My localise en privé vos appareils hors ligne
• Les meilleurs VPN gratuits pour Mac, iPhone et iPad
• 7 trucs et astuces de confidentialité iOS que vous ne connaissiez pas

C'est selon plusieurs sources au sein d'Apple qui a révélé ces plans abandonnés à Reuters. Selon le rapport, Apple développait la technologie pendant environ deux ans avant de l'abandonner en 2018.

Et si vous êtes comme de nombreux utilisateurs d'Apple, vous pouvez être confus au sujet du cryptage de bout en bout ou si les sauvegardes iCloud ont déjà été cryptées.

Voici ce que vous devez savoir.

Contexte de cryptage de bout en bout

Si vous n'êtes pas familier, le cryptage de bout en bout est un système qui permet à deux personnes (ou ordinateurs) de communiquer en un moyen qui empêche quiconque autre que l'expéditeur et le destinataire d'accéder au contenu de leur communications.

Normalement, cela est réalisé en créant une clé de déchiffrement qui n'est présente que sur les appareils de l'expéditeur et du destinataire. Selon Apple, son système est basé sur une clé « dérivée d'informations uniques à votre appareil, combinées au code d'accès de votre appareil, que vous seul connaissez ».

Dans le cas d Sauvegardes iCloud, cela aurait signifié qu'Apple n'aurait pas la clé de déchiffrement sur ses serveurs.

De nombreux systèmes et services d'Apple utilisent un cryptage de bout en bout, dont le plus notable est probablement iMessage. Les autres systèmes cryptés de bout en bout incluent les données du trousseau iCloud, les données de santé, les données personnelles et tout ce qui est enregistré par Siri.

Mais contrairement à ce que certains utilisateurs pourraient penser, Apple n'a jamais proposé de chiffrement de bout en bout pour ses sauvegardes iCloud.

Le rapport de Reuters suggère qu'Apple l'envisageait comme une future fonctionnalité, mais l'a finalement abandonnée en raison de problèmes d'application de la loi.

Il convient également de noter que d'autres fonctionnalités liées à iCloud, telles que la messagerie et les photos iCloud, ne sont pas non plus chiffrées de bout en bout. Ils ne l'ont jamais été. Et si Apple prévoyait d'ajouter un cryptage de bout en bout, il a probablement arrêté ces plans maintenant.

Ce que cela signifie pour vous

L'utilisation des termes chiffrement et chiffrement de bout en bout est évidemment d'où vient la plus grande partie de la confusion.

Toutes les données stockées dans iCloud sont crypté sur les serveurs d'Apple, à la fois pendant le stockage et pendant le transport. Cela offre certains avantages en matière de sécurité aux violations et aux attaques potentielles.

Mais ces données ne sont pas cryptées de bout en bout. Si c'était le cas, Apple n'aurait pas la clé de déchiffrement nécessaire pour donner un sens à ces données. Il ne serait lisible par personne d'autre que l'utilisateur.

En fin de compte, étant donné que les sauvegardes iCloud ne sont pas chiffrées de bout en bout, cela signifie qu'Apple a techniquement la capacité de les déchiffrer. (Plus précisément, il semble que les sauvegardes iCloud puissent inclure la clé de déchiffrement pour iMessages.)

En conséquence, une entité chargée de l'application de la loi pourrait théoriquement produire une assignation à comparaître et obtenir des copies décryptées de vos sauvegardes iCloud – et de toutes les informations qui y sont stockées.

Cela a des implications inquiétantes pour les utilisateurs soucieux de la confidentialité et de la sécurité. Bien que vos iMessages puissent être cryptés de bout en bout, les agences gouvernementales peuvent toujours lire tous vos messages s'ils sont stockés dans iCloud et que vous utilisez des sauvegardes iCloud. Ils n'auraient qu'à faire pression sur Apple pour qu'il leur remette vos sauvegardes iCloud.

Pour la plupart des citoyens respectueux des lois, ce changement ne signifiera pas grand-chose. Apple protège toujours vos données des pirates et autres regards indiscrets sur ses serveurs. Les agences gouvernementales auront toujours besoin d'un mandat pour voir vos sauvegardes iCloud décryptées.

Mais, bien sûr, cette décision s'inscrit dans un débat plus large sur le cryptage. Il existe des préoccupations évidentes en ce qui concerne la portée excessive du gouvernement, la surveillance et les droits à la vie privée des utilisateurs.

Options pour les utilisateurs soucieux de la confidentialité et de la sécurité

Comme nous l'avons mentionné, certains utilisateurs ont de sérieuses inquiétudes concernant la confidentialité et la sécurité. Pour être clair, ce rapport ne change rien aux systèmes d'Apple. Mais il met en lumière certains des défauts inhérents à son architecture de sécurité et de confidentialité.

Par exemple, si vous êtes préoccupé par les données de vos sauvegardes iCloud, vous pouvez simplement désactiver entièrement cette fonctionnalité. Nous vous recommandons vivement de sauvegarder votre appareil, mais vous pouvez essayer les sauvegardes iTunes chiffrées comme alternative.

En ce qui concerne les autres services non de bout en bout d'Apple, vous devrez rechercher ce qui fonctionne pour vous. ProtonMail peut être une bonne option pour les utilisateurs de messagerie iCloud (ou les utilisateurs de Gmail, d'ailleurs).

Si vous souhaitez continuer à utiliser les sauvegardes iCloud et que vous avez des besoins de sécurité sensibles, nous vous recommandons de désactiver les messages dans iCloud afin que vos textes ne soient pas stockés dans le cloud.

Que pensez-vous du chiffrement de bout en bout? Faites-nous savoir en utilisant les commentaires ci-dessous.