Pourquoi le FBI n’est pas content du cryptage iCloud d’Apple

De nos jours, la protection des données des utilisateurs est primordiale, principalement parce que les serveurs de stockage en nuage aident à en garder la plupart hors de nos appareils. Le chiffrement de bout en bout et ses avantages en matière de sécurité ont souvent fait partie de ces conversations liées à la confidentialité.

Le 7 décembre 2022, Apple a annoncé qu’il étendait cette mesure à ses sauvegardes iCloud stockées avant la fin de l’année.

La décision a ébouriffé les plumes, attirant l’attention des organismes gouvernementaux, à savoir le FBI, et nous examinons ici pourquoi ils ne sont pas satisfaits de ce changement.

Apple chiffre les sauvegardes iCloud

Pour ceux qui ne le savent pas, une sauvegarde iCloud est une solution, qui fait partie du service iCloud d’Apple, qui permet une procédure de configuration facile de l’appareil chaque fois que vous passez à un nouvel iPhone, iPad, Apple Watch ou tout autre appareil Apple. Pour ce faire, il crée une copie de votre appareil sur des serveurs cloud et la télécharge si nécessaire.

À ce jour, Apple a mentionné comment les données stockées localement sont cryptées et uniquement accessibles par les utilisateurs. Mais si vous utilisiez iCloud pour vous protéger contre la perte de données, les informations pourraient être consultées par Apple à tout moment pour aider à la récupération ; cela l’a également laissé ouvert à l’accès des pirates et des organismes gouvernementaux.

Le chiffrement des sauvegardes iCloud modifie cette équation car les données ne sont désormais accessibles que par l’utilisateur, à condition qu’il dispose des informations d’identification nécessaires.

Apple a annoncé cette fonctionnalité sous le nom de Advanced Data Protection for iCloud, étendant ses services de chiffrement de 14 catégories de données à 23, y compris désormais iCloud Backup, Notes, Photos, etc. Il a également déclaré qu’iCloud Mail, Contacts et Calendar sont exclus de cette protection en raison de leur implication dans les systèmes mondiaux.

Pourquoi le FBI n’est pas satisfait du cryptage d’iCloud par Apple

Certaines agences ou organismes gouvernementaux ont souvent émis des avis négatifs sur les données des utilisateurs rendues inaccessibles. Et dans une déclaration au Washington Post , le FBI a déclaré que l’impact du chiffrement de bout en bout est profondément préoccupant. Le bureau a déclaré :

« Cela entrave notre capacité à protéger le peuple américain contre les actes criminels allant des cyberattaques et de la violence contre les enfants au trafic de drogue, au crime organisé et au terrorisme. En cette ère de cybersécurité et d’exigences de « sécurité dès la conception », le FBI et les partenaires chargés de l’application de la loi ont besoin d’un « accès légal dès la conception ».

Le FBI devrait-il s’inquiéter ?

Bien que le FBI ait ses raisons de s’inquiéter, nous pensons que la protection d’une sauvegarde iCloud derrière un cryptage de bout en bout est une décision positive. Il assurera une protection côté serveur que vous, en tant qu’utilisateur, ne pouvez pas garantir uniquement avec votre mot de passe fort.

Il existe une multitude de mesures que vous pouvez et devez prendre pour protéger vos données personnelles. Idéalement, il utiliserait un mot de passe approprié et une authentification multifacteur. Mais la dure réalité est que les données des utilisateurs sont vulnérables et que le maillon le plus faible de toute chaîne de sécurité peut entraîner des violations et des attaques.

En 2021, les États-Unis ont vu à eux seuls 290 millions de victimes de violations de données, selon une étude du Dr Stuart Madnick de la MIT Sloan School of Management et publiée par Apple . Bien que les fuites puissent inclure une grande variété de détails, chaque élément présente un élément de risque pour l’utilisateur inconscient.

Le chiffrement des sauvegardes iCloud est un pas positif

Le cryptage des sauvegardes iCloud garantira que vos données sont protégées même lorsqu’elles sont stockées loin de vos yeux et de votre matériel, ajoutant un élément de sécurité essentiel qui aidera à dissuader les fuites impliquant des informations personnelles.

Mais rappelez-vous, cela ne s’applique que du point de vue du serveur, et avoir un mot de passe fort et mémorable est essentiel pour vous protéger des attaques.