Le service IMESSAGE d'Apple utilise un cryptage de bout en bout sécurisé. Cela garantit seulement vous et la personne que vous parlez peut voir vos messages. Mais il y a un gros trou de la vie privée dans l'imessage et c'est nommé iCloud. Voici ce que vous devez savoir.
IMESSAGE utilise le cryptage de bout en bout pour envoyer et recevoir des messages
L'imessage d'Apple pour iPhone, iPad et Mac utilise toujours le cryptage de bout en bout. Seul l'expéditeur et le récepteur des messages peuvent voir leur contenu.
Les photos, vidéos et autres pièces jointes de fichiers sont également cryptées. De plus, le service FaceTime d'Apple utilise également un cryptage de bout en bout pour les appels vocaux et vidéo.
Cela signifie que Apple et ses employés ne peuvent pas voir le contenu des iMessages que vous envoyez et que vous recevez, même s'ils le voulaient.
Jusqu'ici tout va bien. Mais il y a un grand "gotcha" ici.
Les sauvegardes iCloud sont activées par défaut et ne sont pas cryptées E2E
Si vous avez des sauvegardes iCloud activées sur votre iPhone ou votre iPad - et la plupart des gens font, il y a un gros trou dans le cryptage normalement sécurisé et de bout.
Avec la sauvegarde iCloud activée, vos messages iCloud sont cryptés, puis sont sauvegardés vers iCloud et stockés sur les serveurs d'Apple. Cependant, Apple reçoit une copie de la clé utilisée pour chiffrer cette sauvegarde.
En d'autres termes: Apple et ses employés pourraient techniquement accéder au contenu de vos sauvegardes imesses sur les serveurs Apple. Les sauvegardes ne sont pas de bout en bout cryptées. Si les serveurs d'Apple ont été compromis ou que quelqu'un d'autre a accédé à votre compte iCloud, ils pouvaient voir le contenu de vos messages. Cela signifie également qu'Apple pourrait transformer le contenu de vos antécédents d'imesses si forcé à un gouvernement.
Apple fait tout cela clair dans sa Politique de confidentialité Imessage et FaceTime . (En tant que cette politique, Apple ne stocke jamais le contenu des appels audio ou vidéo FaceTime. Seuls les messages et les pièces jointes dans IMessage sont stockés.)
Bien sûr, même l'imessage est bien meilleur que les messages texte traditionnels. Les messages SMS ne sont même pas privés ou sécurisés lorsque vous les envoyez et les reçoivent! Votre support cellulaire peut voir leur contenu.
EN RELATION: Pourquoi les SMS SMS ne sont-ils pas privés ou sécurisés
Pourquoi les sauvegardes iCloud ne sont-elles pas cryptées de bout en bout?
Il y a plusieurs raisons pour lesquelles Apple n'utilise pas de cryptage de bout en bout pour les sauvegardes.
Premièrement, cela fournit plus de protection des personnes moyennes qui perdent leurs mots de passe. Si vous perdez votre mot de passe Apple ID et accédez au processus de récupération du mot de passe d'Apple, vous pouvez reprendre l'accès à toutes vos données, y compris vos sauvegardes IMessage. Avec le cryptage de bout en bout, Apple pourrait vous donner accès à votre compte, mais si vous avez perdu votre mot de passe, vous ne pourriez plus jamais accéder à ces sauvegardes.
De cette manière, les sauvegardes cryptées de bout en bout sont moins conviviales. Imaginez expliquer à un groupe de clients Apple qui, en fait, ils ne peuvent plus jamais accéder à leurs données, car ils ont oublié leurs mots de passe. Pour mettre en œuvre un processus de récupération de compte qui ne perd pas de données, Apple doit avoir la clé qui déverrouille ces sauvegardes.
Il est juste de demander, cependant, pourquoi Apple n'offre pas au moins un cryptage de bout en bout en option pour les sauvegardes. Peut-être qu'il pourrait y avoir une option avancée qui les crypte derrière un gros message d'avertissement.
Selon Un rapport à Reuters De janvier 2020, Apple envisageait d'offrir un cryptage de bout en bout pour les sauvegardes iCloud. Toutefois, la Société a abandonné ses plans pour permettre à ses utilisateurs de chiffrer complètement des sauvegardes après que le FBI se plaignait de l'application de la loi sur l'application de la loi.
Messages dans iCloud vs. Icloud Sauvegarde des messages
Il y a plusieurs pièces mobiles ici. Apple a deux services qui héberge vos messages: les messages de iCloud synchronisent vos messages entre les périphériques, et c'est crypté de bout en bout. Toutefois, si vous utilisez une sauvegarde iCloud pour sauvegarder quoi que ce soit sur votre appareil, il semble que iCloud reçoive une copie de la clé qui puisse déchiffrer les messages, même si vous ne sauvegardez pas les messages en utilisant iCloud.
Apple fait cela très déroutant, mais il est clairement précisément sur Aperçu de la sécurité iCloud d'Apple page:
Les messages dans iCloud utilisent également le cryptage de bout en bout. Si vous avez activé ICloud Backup, votre sauvegarde comprend une copie de la clé protégeant vos messages. Cela garantit que vous pouvez récupérer vos messages si vous perdez l'accès à ICLOUD Keychain et à vos périphériques de confiance. Lorsque vous désactivez la sauvegarde iCloud, une nouvelle clé est générée sur votre appareil pour protéger les messages futurs et n'est pas stocké par Apple.
En d'autres termes, avoir des messages dans ICLOUD activé, c'est bien pour la sécurité ... mais seulement si vous désactivez la sauvegarde iCloud. Cela empêche la clé d'être téléchargée sur Apple.
Si vous souhaitez utiliser des sauvegardes iCloud pour sauvegarder votre appareil, vous devrez désactiver les messages dans iCloud.
Comment s'assurer que Apple ne peut pas voir votre imessage
Désactiver les messages dans iCloud n'est pas assez bon
Vous pouvez penser que vous pouvez résoudre ce problème en désactivant les messages de iCloud. Cependant, la seule solution est désactivée de la sauvegarde iCloud elle-même.
Voici un résumé rapide de ce que les différentes combinaisons de paramètres font:
- Sauvegarde iCloud activée, Messages in Icloud activé : Apple stockera vos messages iCloud sur ses serveurs de manière cryptée de bout en bout. Cependant, la clé de cryptage sera téléchargée dans le cadre de la sauvegarde iCloud, donnant accès à Apple Access à vos messages.
- ICLOUD Sauvegarde activée, Messages in Icloud désactivé : Avec des messages dans iCloud désactivé, Apple téléchargera une copie de vos messages dans le cadre de votre sauvegarde iCloud.
- iCloud Sauvegarde désactivé, Messages in ICLOUD activé : Apple stockera vos messages iCloud sur ses serveurs d'une manière cryptée sécurisée et de bout en bout. La clé d'eux ne sera pas téléchargée sur les serveurs d'Apple.
Malheureusement, il n'est pas moyen de prévenir la sauvegarde iCloud de télécharger uniquement vos messages ou de votre clé de cryptage. Vous devez désactiver la sauvegarde iCloud entièrement si vous souhaitez supprimer l'accès d'Apple à vos messages.
La seule solution: désactiver les sauvegardes iCloud
Vous pouvez continuer à utiliser des messages dans iCloud pour synchroniser vos messages, si vous le souhaitez, mais vous devez Désactiver entièrement les sauvegardes iCloud sur les périphériques que vous synchronisez des messages. Cela empêchera Apple de stocker une copie de la clé de déchiffrement pouvant accéder à ces messages. (Si vous venez de désactiver les messages dans iCloud et laissez des sauvegardes iCloud activées, Apple dit Il téléchargera une copie de vos messages dans le cadre de vos sauvegardes.)
Malheureusement, vous ne pouvez pas simplement dire iCloud d'arrêter de sauvegarder vos messages - vous devez désactiver entièrement les sauvegardes iCloud.
Avertissement: C'est une bonne idée de sauvegarder régulièrement votre iPhone en utilisant iTunes sur votre PC ou de votre Mac si vous désactivez les sauvegardes automatiques iCloud.
EN RELATION: Comment désactiver et supprimer la sauvegarde iCloud sur iPhone et iPad
Bien sûr, les personnes que vous parlez sur IMESSAGE ont probablement des sauvegardes iCloud activées pour l'imessage sur leur propre compte, même si vous ne le faites pas. Cela signifie que vos messages peuvent être stockés sur les serveurs d'Apple - dans la sauvegarde iCloud de l'autre personne, bien sûr. Pour éviter que cela ne se produise, envisagez de passer à une application de messagerie sécurisée qui ne sauvegarde pas de type iCloud Signal .
Conseil: Pour une amélioration de la vie privée lors de la communication dans les messages, demandez également à la personne que vous communiquez avec désactiver la sauvegarde iCloud. Bien sûr, vous devriez également être sûr de communiquer via IMessage et non SMS, comme Les messages SMS ne sont pas cryptés .
Votre iPhone ne sauvegarder pas les données du signal sur iCloud aussi?
Bien sûr, les imessages ne sont pas la seule chose que votre iPhone recule à iCloud. Il sauvegarde les données locales de nombreuses autres applications stockées également si vous avez une sauvegarde iCloud activée.
Certaines autres applications de messagerie cryptées de bout en bout de bout en bout se déplacent autour de cette préoccupation en ne soutenant pas vos messages à iCloud.
Par exemple, Le signal d'application de messagerie sécurisée ne sauvegarde pas votre historique de message à iCloud, comme Site de support du signal explique. Il est toujours stocké localement sur votre appareil. Vous pouvez transférer des messages d'un iPhone à un nouvel iPhone, mais c'est un processus qui déplace des messages vers un nouvel iPhone et les supprime de votre ancien.
Si vous avez essuyé ou perdu, ou si vous n'avez tout simplement pas votre ancien iPhone, vous ne pouvez pas déplacer vos messages sur un nouvel appareil. C'est le signal d'idée est conçu avec la confidentialité et la sécurité. Il peut être moins pratique de garder votre historique de message pour toujours, mais qui protège votre vie privée.
EN RELATION: Quel est le signal, et pourquoi tout le monde l'utilise-t-il?
Comment faire des sauvegardes iPhone cryptées
Au fait, vous pouvez faire des sauvegardes cryptées de votre iPhone. Vous ne pouvez tout simplement pas le faire avec iCloud. Si vous avez un PC ou un Mac Windows, vous pouvez connecter votre iPhone (ou votre iPad) à votre ordinateur avec un câble USB et récupérer un fichier local. via iTunes (sous Windows) ou Finder (sur Mac).
Cochez la case "Encrypypt Sauvegardes locales" pour sécuriser votre sauvegarde locale avec un mot de passe.
Si vous perdez votre iPhone ou que vous devez l'effacer, vous pouvez restaurer cette sauvegarde cryptée sur un nouvel iPhone. Cela déplacera votre historique d'imesses sur votre nouvel appareil sans qu'il soit stocké sur les serveurs d'Apple.
EN RELATION: Comment sauvegarder votre iPhone avec iTunes (et quand vous devriez)
