iCloud : de nouvelles données sont chiffrées de bout en bout
Le 9 mars, sans tambours ni trompettes, Apple a allongé la liste des éléments qui profitent d'un chiffrement de bout en bout lors de leur transfert vers iCloud. Dans la nouvelle version de son document sur la sécurité d'iCloud, les nouveaux entrants ont tantôt besoin d'iOS 12, tantôt d'iOS 13 pour en bénéficier.
À partir d'iOS 12.1 ce sont vos Memojis qui sont chiffrés. Ensuite ce sont les transactions réalisées au moyen d'une Apple Card (ce qui ne concerne pour l'heure que les clients américains). Pour cela il faut au minimum iOS 12.4, la version qui a apporté ce nouveau service.
Ensuite, et sous réserve d'avoir iOS 13, sont mentionnés l'historique de Safari (les adresses des pages consultées) et les onglets iCloud (les onglets laissés ouverts dans Safari et synchronisés entre vos appareils).
Puis les clefs Bluetooth générées par les puces W1 et H1 utilisées dans les écouteurs ou casques Apple/Beats de ces dernières années, qui les lient à vos appareils après leur jumelage.
Enfin, Apple cite Plans avec les Favoris, les Collections (une des nouveautés du dernier système) et l'historique des recherches effectuées.
Les précédentes données incluses dans le chiffrement de bout en bout étaient :
- Données de l’app Maison
- Données de l’app Santé (iOS 12, sinon seul leur stockage est chiffré)
- Trousseau iCloud
- Informations de paiement
- Vocabulaire mémorisé par le clavier QuickType (iOS 11)
- Temps d’écran
- Informations associées à Siri
- Mots de passe Wi-Fi
Génial 😎 est-ce qu’ils font petit à petit pour pas avoir les foudres de Trump ?🤔 hâte que tout le soit 🙃
En gros ils essaient de sortir le plus de trucs de la sauvegarde iCloud pour qu’un max de trucs soit E2EE mais que les états puissent quand même récupérer le minimum syndical s’ils leur demandent.
J’ai bien compris ?
@Tao
Je ne sais pas à voir 🤔 peut-être qu’ils le font en douceur pour pas que Trump pète un câble ?😬
Merci qui?
C’est le FBI qui va être content ?
@Olivier S
Oui ils n’auront plus accès aux Memojis, wha!
😁
Toujours pas les mails iCloud…
@soccarfr
C’est logique, sinon la consultation depuis le site web iCloud serait impossible, comme la consultation des photos et des fichiers d’ailleurs...
@dodomu
Mauvaise réponse car Photos, Rappels, Notes, iCloud Drive sont chiffrés en transit et sur le serveur mais sont disponibles sur le site web iCloud
@soccarfr
Chiffré en transit sûrement, mais pas sur les serveurs (en tout cas pas de bout en bout, ce qui implique qu’Apple peut y accéder).
@dodomu
Donc en fait t’as même pas ouvert le lien de l’article de MacG 😂😂
@soccarfr
Effectivement 😜
Cependant, après lecture, il apparaît que la partie entre parenthèses de mon précédent commentaire reste valide, si ce n’est pas chiffré de bout en bout (et avec une clé inaccessible à Apple), alors Apple peut déchiffrer ces données, sinon comment pourrait elle afficher les photos sur le portail web iCloud ? Même chose pour la conservation de vos données en cas de réinitialisation de votre mot de passe...
Pas les notes non plus ?
Pas les sauvegardes non plus...
@enter1010
???
@Krysten2001
Les sauvegardes des iDevices sur iCloud :)
@enter1010
Bah elles sont chiffrées en normal pas en bout en bout mais dans la sauvegarde des éléments le sont et là encore plus :) je pense qu’Apple fait petit à petit pour Trump 😂🤔🙃
@Krysten2001
Pour moi les sauvegardes et la synchronisation sont deux choses différentes mais je peux me tromper
@enter1010
Moi quand on me dit synchronisation je pense entre les appareils et au fait que tout est sauvegarde sur iCloud automatiquement
@Krysten2001
C’est sauvegardé mais il ne s’agit pas des sauvegardes iCloud (qui sont un item dans la catégorie iCloud en plus de chacun des éléments)
@enter1010
D’après la page d’Apple si je ne m’abuse c’est chiffré mais oui pas de bout en bout donc la sauvegarde normale contient les fichiers alors ?
@Krysten2001
Pour moi oui :)
Les Memojis...Enfin! 😂😂😂
Pour les transactions AppleCard, Apple a toujours affirmé qu'ils n'y avaient pas accès. Les passer en chiffrage de bout en bout, ne fait que supprimer la possibilité qu'ils avaient d'y accéder, ça ne change pas grand chose. Quant aux autorités, si elles veulent accéder à ces transactions, il leur suffit d'obtenir le relevé de compte chez Goldman Sachs, donc ça ne change rien pour elles non plus.
@SyMich
Faudra déjà savoir à qui appartient le compte Apple car tout le monde ne met pas son vrai nom et avant de s’avancer sur les transactions mieux vaut attendre d’avoir plus de preuve avant de se lancer. Car l’historique qu’on a de nos cartes dès qu’on change d’appareil plus moyen de les avoir alors que ça permettrait de les avoir
Quand on crée un compte bancaire (et l'AppleCard s'appuie sur un compte bancaire chez GoldmanSachs), donner son identité véritable est évidemment obligatoire ! Comment GoldmanSachs pourrait-il retrouver le score crédit de son nouveau client si on pouvait se créer une AppleCard anonymement ou avec une fausse identité ?
Quant à l'historique des transactions (réglementation bancaire obligeant) il est lié au compte GoldmanSachs associé à la carte AppleCard, pas à l'iPhone ni au compte iCloud.
Pages