Apple fait progresser la sécurité des utilisateurs avec de nouvelles protections de données puissantes

Oct 09, 2023

Texte de cet article

7 décembre 2022

MISE À JOUR

Apple fait progresser la sécurité des utilisateurs avec de nouvelles protections de données puissantes

La vérification de la clé de contact iMessage, les clés de sécurité pour l'identifiant Apple et la protection avancée des données pour iCloud fournissent aux utilisateurs de nouveaux outils importants pour protéger leurs données et communications les plus sensibles

Apple a présenté aujourd'hui trois fonctionnalités de sécurité avancées axées sur la protection contre les menaces contre les données des utilisateurs dans le cloud, ce qui représente la prochaine étape de ses efforts continus pour fournir aux utilisateurs des moyens encore plus efficaces de protéger leurs données. Avec iMessage Contact Key Verification, les utilisateurs peuvent vérifier qu'ils communiquent uniquement avec qui ils ont l'intention. Avec les clés de sécurité pour identifiant Apple, les utilisateurs ont le choix d'exiger une clé de sécurité physique pour se connecter à leur compte Apple ID. Et avec Advanced Data Protection for iCloud, qui utilise un cryptage de bout en bout pour fournir le plus haut niveau de sécurité des données cloud d'Apple, les utilisateurs ont le choix de protéger davantage les données iCloud importantes, y compris la sauvegarde iCloud, les photos, les notes, etc.

Alors que les menaces contre les données des utilisateurs deviennent de plus en plus sophistiquées et complexes, ces nouvelles fonctionnalités rejoignent une suite d'autres protections qui font des produits Apple les plus sécurisés du marché : de la sécurité intégrée directement dans nos puces personnalisées avec le meilleur cryptage des appareils et des données protections, à des fonctionnalités telles que le mode verrouillage, qui offre un niveau de sécurité extrême et facultatif pour les utilisateurs tels que les journalistes, les militants des droits de l'homme et les diplomates. Apple s'engage à renforcer la sécurité des appareils et du cloud, et à ajouter de nouvelles protections au fil du temps.

« Chez Apple, nous sommes inébranlables dans notre engagement à fournir à nos utilisateurs la meilleure sécurité des données au monde. Nous identifions et atténuons constamment les menaces émergentes pesant sur leurs données personnelles sur les appareils et dans le cloud », a déclaré Craig Federighi, vice-président senior d'Apple. du génie logiciel. "Nos équipes de sécurité travaillent sans relâche pour assurer la sécurité des données des utilisateurs, et avec iMessage Contact Key Verification, Security Keys et Advanced Data Protection for iCloud, les utilisateurs disposeront de trois nouveaux outils puissants pour protéger davantage leurs données et communications les plus sensibles."

Vérification de la clé de contact iMessage

Apple a été le pionnier de l'utilisation du chiffrement de bout en bout dans les services de communication grand public avec le lancement d'iMessage, de sorte que les messages ne puissent être lus que par l'expéditeur et les destinataires. FaceTime a également utilisé le cryptage depuis son lancement pour garder les conversations privées et sécurisées. Désormais, avec iMessage Contact Key Verification, les utilisateurs confrontés à des menaces numériques extraordinaires - tels que les journalistes, les militants des droits de l'homme et les membres du gouvernement - peuvent choisir de vérifier davantage qu'ils ne communiquent qu'avec les personnes qu'ils souhaitent. La grande majorité des utilisateurs ne seront jamais ciblés par des cyberattaques hautement sophistiquées, mais la fonctionnalité fournit une couche de sécurité supplémentaire importante pour ceux qui pourraient l'être. Les conversations entre les utilisateurs qui ont activé la vérification de la clé de contact iMessage reçoivent des alertes automatiques si un adversaire exceptionnellement avancé, tel qu'un attaquant parrainé par l'État, réussissait à pénétrer dans les serveurs cloud et à insérer son propre appareil pour écouter ces communications cryptées. Et pour une sécurité encore plus élevée, les utilisateurs d'iMessage Contact Key Verification peuvent comparer un code de vérification de contact en personne, sur FaceTime ou via un autre appel sécurisé.

Clés de sécurité

Apple a introduit l'authentification à deux facteurs pour l'identifiant Apple en 2015. Aujourd'hui, avec plus de 95 % des comptes iCloud actifs utilisant cette protection, il s'agit du système de sécurité de compte à deux facteurs le plus utilisé au monde à notre connaissance. Désormais, avec les clés de sécurité, les utilisateurs auront le choix d'utiliser des clés de sécurité matérielles tierces pour améliorer cette protection. Cette fonctionnalité est conçue pour les utilisateurs qui, souvent en raison de leur profil public, sont confrontés à des menaces concertées sur leurs comptes en ligne, tels que des célébrités, des journalistes et des membres du gouvernement. Pour les utilisateurs qui s'inscrivent, les clés de sécurité renforcent l'authentification à deux facteurs d'Apple en exigeant une clé de sécurité matérielle comme l'un des deux facteurs. Cela va encore plus loin dans notre authentification à deux facteurs, empêchant même un attaquant avancé d'obtenir le deuxième facteur d'un utilisateur dans une escroquerie par hameçonnage.

Protection avancée des données pour iCloud

Pendant des années, Apple a offert une sécurité des données de pointe sur ses appareils avec Data Protection, le système de cryptage de fichiers sophistiqué intégré à l'iPhone, l'iPad et le Mac. "Apple fabrique les appareils mobiles les plus sécurisés du marché. Et maintenant, nous nous appuyons sur cette base puissante", a déclaré Ivan Krstić, responsable de l'ingénierie et de l'architecture de sécurité chez Apple. "Advanced Data Protection est le plus haut niveau de sécurité des données cloud d'Apple, donnant aux utilisateurs le choix de protéger la grande majorité de leurs données iCloud les plus sensibles avec un chiffrement de bout en bout afin qu'elles ne puissent être déchiffrées que sur leurs appareils de confiance." Pour les utilisateurs qui s'inscrivent, Advanced Data Protection protège la plupart des données iCloud même en cas de violation de données dans le cloud.

iCloud protège déjà 14 catégories de données sensibles à l'aide d'un chiffrement de bout en bout par défaut, y compris les mots de passe dans iCloud Keychain et les données de santé. Pour les utilisateurs qui activent la protection avancée des données, le nombre total de catégories de données protégées à l'aide du chiffrement de bout en bout passe à 23, y compris la sauvegarde iCloud, les notes et les photos. Les seules principales catégories de données iCloud qui ne sont pas couvertes sont iCloud Mail, Contacts et Calendar en raison de la nécessité d'interagir avec les systèmes mondiaux de messagerie, de contacts et de calendrier.

Une sécurité renforcée pour les données des utilisateurs dans le cloud est plus urgente que jamais, comme le démontre un nouveau résumé de la recherche sur les violations de données, "The Rising Threat to Consumer Data in the Cloud", publié aujourd'hui. Les experts affirment que le nombre total de violations de données a plus que triplé entre 2013 et 2021, exposant 1,1 milliard de dossiers personnels à travers le monde en 2021 seulement. De plus en plus, les entreprises de l'industrie technologique font face à cette menace croissante en mettant en œuvre un chiffrement de bout en bout dans leurs offres.

Disponibilité

Contacts presse

Trevor Kincaid

Pomme

[email protected]

(202) 281-6403

Shane Bauer

Pomme

[email protected]

(512) 966-7192

Assistance téléphonique Apple Media

[email protected]

Images dans cet article

Trevor Kincaid

Pomme

[email protected]

(202) 281-6403

Shane Bauer

Pomme

[email protected]

(512) 966-7192

Assistance téléphonique Apple Media

[email protected]