Actualité

iPhone

Finalement, Apple pourrait bel et bien lire vos données personnelles (à une condition)

Par Didier Pulicani - Publié le

Depuis quelques années, Apple a mis en place un système de chiffrement extrêmement efficace sur iOS, empêchant les autorités d'accéder au contenu d'un téléphone si elles ne possèdent pas le code de déverrouillage.

Se positionnant comme défenseurs des libertés individuelles, la Pomme oublie quand-même de préciser une chose importante : dans la plupart des cas, elle aurait bel et bien accès à vos données personnelles.

Le coupable se trouve du côté des sauvegardes. Il y a certes, votre backup iTunes (que vous avez peut-être choisi de ne pas chiffrer), mais il y a encore mieux : la sauvegarde iCloud. En effet, cette dernière est stockée chez Apple, qui possède les clefs de chiffrement :

Finalement, Apple pourrait bel et bien lire vos données personnelles (à une condition)


Oui, vous avez bien lu, Apple pourrait donc théoriquement lire votre backup iCloud et dans l'absolu, la plupart de vos données personnelles (photos, messages etc.). Sur le papier, elle aurait la possibilité de laisser les clefs de chiffrement sur l'iPhone du propriétaire, par exemple. La raison invoquée semble se trouver du côté de la gestion des mots de passe : imaginez que vous ayez perdu vos identifiants, Apple vous permet alors de changer votre mot de passe après avoir vérifié votre identité et vous autorise ensuite à accéder à votre sauvegarde iCloud. Si cette dernière était chiffrée directement par l'utilisateur, il n'aurait d'autre choix que de se rappeler de son mot de passe. Mais il ne s'agit là que d'une supposition.

Finalement, Apple pourrait bel et bien lire vos données personnelles (à une condition)


Apple ne communique pas sur le pourcentage d'utilisateurs ayant mis en place la sauvegarde iCloud, mais avec les baisses de prix du stockage en ligne, il y a fort à parier que ce chiffre soit désormais assez élevé. Il serait également intéressant de savoir si la Pomme pense bien à vérifier si ces informations sont présentes sur ses serveurs lorsque la justice lui demande l'accès à certaines données de ses clients.

Via