#FixItAlready : l’EFF voudrait un chiffrement absolu des sauvegardes iCloud
Par Laurence - Publié le
L'Electronic Frontier Foundation (EFF) -une ONG plutôt discrète- a pour but de protéger les libertés sur Internet. À ce titre, elle a lancé l’initiative
Pour Cupertino, l'EFF indique que l'entreprise
Parmi les autres points évoqués, on retrouve d’autres situations du quotidien, comme celle de Slack, qui devrait permettre aux administrateurs des comptes gratuits de contrôler la conservation des données, Twitter devrait instaurer le chiffrement de bout en bout des messages directs, WhatsApp devrait demander le consentement des utilisateurs avant d'être ajoutés à un groupe, etc.
L’entité indique que certaines questions découlent certes de décisions commerciales ou de choix de conception, d'autres peuvent être perçues comme de vraies failles de sécurité. Son souhait est ici que
Source
Fix It Already, afin de sensibiliser le public aux problèmes de confidentialité et de sécurité, régulièrement constatés par les utilisateurs. Dernièrement, elle a voulu cibler plusieurs entreprises importantes de la tech : Apple mais aussi Google, Facebook, Slack, Twitter, Venmo, Verizon, WhatsApp et Microsoft.
Pour Cupertino, l'EFF indique que l'entreprise
devrait permettre aux utilisateurs de chiffrer leurs sauvegardes iCloud, plus précisément il s’agirait d’offrir des garanties au moins égales à celles de l’iPhone et de son enclave sécurisée. En effet, on voit passer régulièrement des affaires dans lesquelles il est plus simple (matériellement comme juridiquement) d’accéder aux données sur le nuage qu’à celles du smartphone pommé via la clé possédée par Apple. Dans une récente interview, Tim Cook s'est déjà exprimé favorablement sur cette problématique et semble vouloir la mettre en œuvre dans un proche avenir.
Parmi les autres points évoqués, on retrouve d’autres situations du quotidien, comme celle de Slack, qui devrait permettre aux administrateurs des comptes gratuits de contrôler la conservation des données, Twitter devrait instaurer le chiffrement de bout en bout des messages directs, WhatsApp devrait demander le consentement des utilisateurs avant d'être ajoutés à un groupe, etc.
L’entité indique que certaines questions découlent certes de décisions commerciales ou de choix de conception, d'autres peuvent être perçues comme de vraies failles de sécurité. Son souhait est ici que
les entreprises adaptent leurs produits à ce que les consommateurs attendent et méritent.
Source