BOSTON (AP) – Dans le cadre d’une campagne de confidentialité en cours, Apple a déclaré mercredi qu’elle offrirait désormais un chiffrement complet de bout en bout pour presque toutes les données que ses utilisateurs stockent dans son système de stockage mondial basé sur le cloud. Cela rendra plus difficile pour les pirates, les espions et les forces de l’ordre d’accéder aux informations sensibles des utilisateurs.
L’entreprise la plus précieuse au monde place depuis longtemps la sécurité et la confidentialité de ses clients au premier plan. Ses services de communication iMessage et Facetime sont entièrement cryptés de bout en bout et il a parfois verrouillé les cornes avec les forces de l’ordre, y compris le FBI, sur son refus de déverrouiller les appareils.
Mais une grande partie de ce que les clients ont sauvegardé à distance à l’aide du service iCloud d’Apple – y compris des photos, des vidéos et des chats – n’a pas bénéficié d’une protection sans compromis grâce au cryptage de bout en bout, une technologie qui empêche même Apple de le décrypter. Cela a permis aux escrocs, aux espions – et aux enquêteurs criminels sur ordonnance du tribunal – d’y accéder plus facilement.
Plus maintenant. L’échappatoire dont disposaient les forces de l’ordre pour accéder aux données de l’iPhone sera désormais considérablement réduite.
Apple, qui est basée à Cupertino, en Californie, n’a pas répondu aux demandes de commentaires sur le moment de l’annonce et d’autres problèmes.
Le FBI a exprimé son mécontentement.
Dans un communiqué, il a déclaré qu’il restait un ardent défenseur des systèmes de cryptage qui fournissent un « accès légal dès la conception » afin que les entreprises technologiques « servies par un ordre légal » puissent décrypter les données et les transmettre aux forces de l’ordre. L’agence a déclaré qu’elle « continue d’être profondément préoccupée par la menace que représente le cryptage de bout en bout et l’accès réservé aux utilisateurs », insistant sur le fait qu’elle entrave la capacité du FBI à protéger les Américains contre des crimes allant des cyberattaques à la violence contre les enfants et au terrorisme.
Cependant, les cryptographes et autres experts en cybersécurité soutiennent depuis longtemps que les tentatives des forces de l’ordre d’affaiblir le cryptage avec des portes dérobées sont malavisées car elles rendraient intrinsèquement Internet moins fiable et nuiraient aux populations vulnérables, y compris les minorités ethniques.
L’an dernier, Apple avait annoncé, puis retiré après un déluge d’objections, un plan pour scanner les iPhones pour les photos de matériel pédopornographique, ou CSAM.
« Là où Apple hésitait à déployer des fonctionnalités de chiffrement l’année dernière – peut-être même un peu reculé avec les propositions d’analyse CSAM – on a maintenant l’impression qu’ils ont décidé d’appuyer sur la pédale d’accélérateur », a noté Johns Hopkins. professeur de cryptographie Matthew Green sur Twitter.
L’annonce de chiffrement d’Apple offre ce que l’entreprise appelle une protection avancée des données, à laquelle les utilisateurs de ses appareils doivent s’inscrire. Elle ajoute iCloud Backup, Notes et Photos aux catégories de données déjà protégées par un chiffrement de bout en bout dans le cloud, y compris la santé. données et mots de passe. Les e-mails, les contacts et les éléments de calendrier ne sont pas inclus dans le schéma de cryptage iCloud car ils doivent interagir avec les produits d’autres fournisseurs, a déclaré Apple.
Il a déclaré qu’Advanced Data Protection for iCloud serait disponible pour les utilisateurs américains d’ici la fin de l’année et commencerait à être déployé dans le reste du monde au début de 2023.
Dans un article de blog, Apple a déclaré qu' »une sécurité renforcée pour les données des utilisateurs dans le cloud est plus urgente que jamais », citant des recherches qui indiquent que les violations de données ont plus que triplé au cours des huit dernières années.
Parmi les autres produits technologiques qui offrent déjà un cryptage de bout en bout figurent l’application de messagerie la plus populaire au monde, WhatsApp, et Signal, une application de communication prisée par les journalistes, les dissidents, les militants des droits de l’homme et d’autres revendeurs de données sensibles.
Apple a annoncé mercredi quelques autres fonctionnalités de sécurité avancées, dont une destinée aux journalistes, aux militants des droits de l’homme et aux responsables gouvernementaux qui « font face à des menaces numériques extraordinaires » – comme les logiciels espions sans clic. Appelé iMessage Contact Key Verification, il alertera automatiquement les utilisateurs des écoutes clandestines qui réussissent à insérer un nouvel appareil dans leur iCloud via une brèche.
En juillet, Apple a annoncé une nouvelle fonctionnalité optionnelle appelée Lockdown Mode, conçue pour protéger les iPhones et ses autres produits contre les intrusions de pirates informatiques et de logiciels espions commerciaux.
Apple a déclaré à l’époque qu’il pensait que la couche de protection supplémentaire serait précieuse pour les cibles d’attaques de piratage lancées par des groupes bien financés.
Les utilisateurs peuvent activer et désactiver le mode verrouillage à volonté.