Apple Peut Toujours Lire Vos iMessages Chiffrés de Bout en Bout

Apple Peut Toujours Lire Vos iMessages Même Avec le Chiffrement de Bout en Bout Activé

Apple s’est positionné comme un fort gardien de la vie privée de ses utilisateurs en niant aux autorités fédérales l’accès à des portes dérobées de chiffrement dans ses produits. La société affirme qu’en ce qui concerne le service iMessage d’Apple, elle ne peut pas lire les messages envoyés entre ses appareils car ils utilisent le chiffrement de bout en bout, ce qui signifie en réalité que seul vous et le destinataire prévu pouvez les lire.

De plus, dans le cas où les autorités fédérales demanderaient à Apple de remettre des messages liés à l’un de ses utilisateurs, il n’y a rien qu’Apple puisse leur offrir.

En 2014, le PDG Tim Cook avait dit à Charlie Rose que « Si le gouvernement déposait une assignation pour obtenir des iMessages, nous ne pouvons pas le fournir. C’est chiffré et nous n’avons pas de clé. »

Cependant, il s’avère qu’Apple oublie d’offrir ses soi-disant avantages en matière de confidentialité aux utilisateurs dont la sauvegarde iCloud est activée.

Si la sauvegarde iCloud est activée sur vos appareils Apple, tous vos messages, photos et toutes les données importantes stockées sur votre téléphone sont chiffrés sur iCloud à l’aide d’une clé contrôlée par Apple, et non par vous. Cela permet à Apple, et à quiconque qui pirate votre compte, de voir vos données personnelles et confidentielles.

La page de confidentialité d’Apple fait une légère reconnaissance de cela, disant « nous sauvegardons les messages iMessage et SMS pour votre commodité en utilisant la sauvegarde iCloud », mais rassurant que « vous pouvez l’éteindre quand vous le souhaitez. »

Cependant, elle ne fournit pas de moyen de chiffrer localement les sauvegardes iCloud (en utilisant une combinaison de votre identifiant Apple et du code d’accès de l’appareil, par exemple) qui permettrait à la société de stocker vos données personnelles, y compris les messages iMessage et SMS, sur ses serveurs sans y accéder. Mais il est possible de faire des sauvegardes non cloud chiffrées localement via iTunes, bien que ce ne soit pas toujours un choix évident pour les utilisateurs moyens. En ce moment, c’est tout ou rien. (La seule exception est votre trousseau de mots de passe, qui est protégé par un mot de passe principal que Apple ne possède pas)

Bien qu’Apple fournisse un chiffrement de bout en bout pour vos messages auquel même la société ne peut pas accéder ou lire, mais seulement si vous évitez la fonction de sauvegarde qu’elle encourage ses clients à utiliser à chaque fois.

Dès que vous activez un nouvel iPhone ou iPad, Apple vous demande de configurer un compte iCloud. Cependant, les iMessages et autres données personnelles autrement « illisibles » deviennent très lisibles pour la société et quiconque d’autre, que ce soit des agents des forces de l’ordre avec un mandat ou des hackers à la recherche de selfies nus.

Bien qu’il soit difficile de dire combien d’utilisateurs d’Apple sont affectés, la dernière estimation de la société de conseil en logiciels Asymco indique qu’il y avait environ 500 millions d’utilisateurs d’iCloud en mars 2014. Ce nombre était de 300 millions lors du dernier rapport d’Apple un an plus tôt, et il est raisonnable de supposer qu’il a augmenté depuis.

Il n’y a pas de clarté quant au nombre de ces personnes qui utilisent réellement les sauvegardes iCloud. Lorsque Motherboard a essayé de contacter la société, Apple n’a pas donné le pourcentage estimé de personnes utilisant la sauvegarde iCloud, ni fourni de raison pour ne pas donner aux utilisateurs l’option de stocker des sauvegardes cloud qui sont chiffrées localement. The Hacker News a donné la raison qu’Apple ne veut pas que ses utilisateurs qui oublient le code d’accès ne puissent pas déchiffrer leurs données en permettant de telles sauvegardes.

Les offres de chiffrement d’Apple sont encore plus que suffisantes pour de nombreux utilisateurs. Cependant, si vous ne voulez pas qu’Apple puisse accéder à vos données, la seule solution est de sauvegarder vos données personnelles localement via iTunes d’Apple.

Allez dans Réglages ? iCloud ? Stockage et Sauvegarde ? Sauvegarde iCloud et désactivez la sauvegarde iCloud. Maintenant, appuyez sur le bouton ‘OK’ pour confirmer que votre iPhone ne pourra plus sauvegarder vos données sur votre stockage iCloud automatiquement.