Les fonctionnalit\u00e9s de s\u00e9curit\u00e9 sont destin\u00e9es \u00e0 renforcer la s\u00e9curit\u00e9 contre les menaces pour les donn\u00e9es dans le cloud. Selon Apple, les donn\u00e9es des utilisateurs sont menac\u00e9es de mani\u00e8re de plus en plus complexe, m\u00eame si les produits Apple sont consid\u00e9r\u00e9s comme relativement s\u00fbrs. Or, c’est pr\u00e9cis\u00e9ment la mise en r\u00e9seau de tous les appareils et les sauvegardes associ\u00e9es dans un cloud qui rendent les donn\u00e9es sensibles vuln\u00e9rables. Avec le chiffrement de bout en bout (E2E), Apple veut lutter contre les violations de la protection des donn\u00e9es dans les syst\u00e8mes cloud, qui se multiplient depuis 2013.<\/p>\n<\/div><\/div>\n
Plus de donn\u00e9es iCloud obtiennent le cryptage E2E<\/h2>\n
Jusqu’\u00e0 pr\u00e9sent, Apple prot\u00e8ge 14 cat\u00e9gories de donn\u00e9es sensibles avec le cryptage E2E par d\u00e9faut. Y compris les mots de passe et les donn\u00e9es de sant\u00e9. D\u00e9sormais, Apple inclut 7 cat\u00e9gories suppl\u00e9mentaires, notamment la sauvegarde iCloud, les notes et les photos. Cependant, certaines donn\u00e9es sont toujours exclues de la protection.<\/p>\n
Le courrier, les contacts et les calendriers iCloud ne sont actuellement pas prot\u00e9g\u00e9s par le cryptage E2E. Ces donn\u00e9es doivent interagir avec les syst\u00e8mes mondiaux d’Apple. Si elles \u00e9taient crypt\u00e9es, l’entreprise ne pourrait plus lire facilement les informations lors du traitement. <\/p>\n
Lisez aussi: iOS 16.2 obtient le mode karaok\u00e9<\/em><\/p>\n La v\u00e9rification des contacts a \u00e9t\u00e9 am\u00e9lior\u00e9e pour iMessage. Bien qu’Apple utilise le cryptage E2E depuis son introduction, il ajoute d\u00e9sormais une protection suppl\u00e9mentaire aux personnes particuli\u00e8rement vuln\u00e9rables, telles que les journalistes ou les militants des droits de l’homme.<\/p>\n La v\u00e9rification am\u00e9lior\u00e9e de la cl\u00e9 de contact alerte d\u00e9sormais automatiquement avec un petit message apr\u00e8s l’activation si un acteur hautement arm\u00e9 parvient \u00e0 suivre la conversation. Pour assurer une plus grande s\u00e9curit\u00e9, les utilisateurs d’iMessage peuvent \u00e9changer personnellement un code. Le message ne doit \u00eatre lisible qu’entre contacts v\u00e9rifi\u00e9s.<\/p>\n L’am\u00e9lioration de la protection de l’identifiant Apple concerne l’authentification \u00e0 deux facteurs. Cela signifie qu’en plus du mot de passe, une autre \u00e9tape est n\u00e9cessaire pour se connecter. Il peut s’agir d’une question de s\u00e9curit\u00e9, d’un e-mail avec un code ou d’un mot de passe \u00e0 usage unique suppl\u00e9mentaire (OTP). Un utilisateur d’Apple ID dispose d\u00e9sormais d’une authentification suppl\u00e9mentaire \u00e0 deux facteurs sous la forme d’une cl\u00e9 de s\u00e9curit\u00e9 mat\u00e9rielle. D’une part, il peut s’agir d’une cl\u00e9 USB sur laquelle est stock\u00e9e une cl\u00e9 cryptographique. La cl\u00e9 est ensuite transf\u00e9r\u00e9e en ins\u00e9rant la cl\u00e9. Alternativement, l’authentification fonctionne \u00e9galement via le tag NFC, qui transmet les informations sans contact. Ces mesures de s\u00e9curit\u00e9 sont con\u00e7ues pour rendre difficile l’acc\u00e8s d’un attaquant en ligne aux comptes Apple ID, m\u00eame s’il poss\u00e8de le mot de passe. Car sans la cl\u00e9 physique, le mot de passe ne sert \u00e0 rien.<\/p>\nAm\u00e9lioration de la s\u00e9curit\u00e9 pour l’iMessage et l’identifiant Apple d’Apple<\/h2>\n
la source<\/h2>\n