Apple annonce son intention de chiffrer les sauvegardes iCloud

Pomme a annoncé mercredi qu’il prévoyait de permettre aux utilisateurs de chiffrer d’autres types de données iCloud sur ses serveurs, y compris des sauvegardes complètes, des photos et des notes.

La fonctionnalité, appelée Advanced Data Protection, empêchera Apple de voir le contenu de certaines des données utilisateur les plus sensibles stockées sur ses serveurs et empêchera Apple de fournir le contenu d’une sauvegarde cryptée aux forces de l’ordre.

Les sauvegardes cryptées seront opt-in, selon Apple, et seront disponibles aux États-Unis avant la fin de l’année.

Alors qu’Apple avait précédemment crypté de nombreuses données qu’il stockait sur des serveurs, les sauvegardes complètes de l’appareil qui comprenaient des messages texte, des contacts et d’autres données importantes n’étaient pas cryptées de bout en bout, et Apple avait auparavant accès au contenu des sauvegardes.

Cette décision plaira aux défenseurs de la sécurité, dont beaucoup indiquaient auparavant que les sauvegardes iCloud non cryptées étaient un maillon faible de la politique de confidentialité d’Apple. Cela signifie également que le contenu des données utilisateur ne serait pas exposé en cas de violation des serveurs d’Apple.

Cela pourrait déranger les forces de l’ordre, qui ont utilisé la politique d’Apple consistant à ne pas crypter les sauvegardes comme moyen d’obtenir des éléments d’enquête, même si l’iMessage et les appareils d’Apple sont cryptés.

Le FBI a critiqué la nouvelle fonctionnalité d’Apple dans un communiqué mercredi, affirmant que cela “entraverait” la capacité du bureau à “protéger le peuple américain contre les actes criminels”, selon au Wall Street Journal.

Apple a combattu la tentative du FBI de le forcer devant les tribunaux pour déverrouiller un iPhone crypté utilisé par un terroriste à San Bernardino, en Californie. À l’époque, Apple avait déclaré qu’une sauvegarde iCloud sur ses serveurs était une option pour obtenir les mêmes données.

Les responsables de l’application des lois du monde entier s’opposent généralement au cryptage, car il permet aux suspects de “se cacher” et refuse aux forces de l’ordre l’accès aux preuves potentielles auxquelles ils pouvaient auparavant accéder avec des niveaux de sécurité inférieurs.

En 2018, le PDG d’Apple, Tim Cook, a déclaré dans une interview qu’un facteur dans la prise de décision d’Apple concernant les sauvegardes iCloud cryptées de bout en bout est que ses utilisateurs s’attendent à ce qu’Apple puisse les aider à récupérer leurs données. Si les utilisateurs oublient leurs mots de passe et qu’ils ont activé la protection avancée des données, Apple ne pourra pas restaurer le compte car il ne dispose pas de la clé de chiffrement nécessaire.

Apple a également annoncé mercredi deux autres fonctionnalités de sécurité. Les utilisateurs pourront bientôt utiliser une clé physique comme protection de deuxième facteur pour les connexions Apple ID. Une autre mise à jour permet aux utilisateurs confrontés à des menaces de sécurité importantes de confirmer que les messages texte ne sont pas interceptés.

L’année dernière, dans un effort apparent pour apaiser les forces de l’ordre, Apple a annoncé un système pour rechercher des contenus illégaux tels que des contenus d’abus sexuels sur des enfants à l’aide d’un système compliqué qui permettrait toujours à Apple de crypter les photos des utilisateurs sur ses serveurs. Le système s’est heurté à l’opposition des défenseurs de la vie privée qui ont déclaré qu’il permettrait essentiellement à Apple d’analyser les disques durs des utilisateurs.

Le développement du système a été stoppé, selon le Wall Street Journal.