La Protection avancée des données pour iCloud, expliquée

Protection standard ou Protection avancée des données

Avec la protection standard des données, Apple chiffre déjà de bout en bout 15 catégories de données iCloud, comme les mots de passe et le trousseau, Santé ou Messages dans iCloud. Le reste — dont Photos iCloud et la sauvegarde iCloud — est chiffré sur les serveurs d’Apple avec des clés qu’Apple détient, ce qui lui permet de vous aider à le récupérer.

La Protection avancée des données ajoute dix catégories à la liste de bout en bout : sauvegarde iCloud, iCloud Drive, Photos, Notes, Rappels, signets Safari, Raccourcis, Dictaphone, cartes de l’app Cartes et Freeform. Pour celles-ci, les clés n’existent que sur vos appareils de confiance. Apple ne peut pas lire les données, pas plus que quiconque pénétrerait ses serveurs.

L’activer

Ce qu’il faut d’abord

• Un compte Apple protégé par l’identification à deux facteurs.
• Un code ou un mot de passe sur votre appareil.
• Tous les appareils connectés à votre compte Apple à jour : iOS 16.2 ou ultérieur sur iPhone, macOS 13.1 ou ultérieur sur Mac, iCloud pour Windows 14.1 ou ultérieur sur PC.
• Au moins une méthode de récupération en plus du code de l’appareil : un contact de récupération ou une clé de secours.

Les comptes Apple gérés et les comptes enfants ne sont pas éligibles. Apple ne peut plus proposer la Protection avancée des données aux nouveaux utilisateurs au Royaume-Uni.

Les étapes

1. Mettez à jour l’iPhone que vous utilisez vers la dernière version d’iOS.
2. Ouvrez Réglages › [votre nom] › iCloud.
3. Faites défiler, touchez Protection avancée des données, puis « Activer la protection avancée des données ».
4. Suivez les étapes pour vérifier vos méthodes de récupération.

L’activer depuis un appareil l’active pour tout votre compte. Vous pouvez la désactiver à tout moment depuis le même écran : votre appareil renvoie alors les clés à Apple et le compte revient à la protection standard.

La récupération : le point à ne pas rater

Avec la Protection avancée des données activée, Apple ne dispose pas des clés nécessaires pour récupérer vos données chiffrées de bout en bout. Si vous perdez l’accès à votre compte, seules vos méthodes de récupération peuvent vous le rendre :

• Le code de votre appareil ou le mot de passe de session de votre Mac, sur un appareil que vous avez encore.
• Un contact de récupération : une personne de confiance, dotée de son propre appareil Apple, qui peut vous fournir un code mais n’a accès ni à votre compte ni à vos données. Vous pouvez en ajouter jusqu’à cinq.
• Une clé de secours : un code de 28 caractères. Si vous en créez une et la perdez, Apple ne peut pas vous la redonner.

Ce qu’elle ne change pas

• Mail iCloud, Contacts et Calendriers restent sous protection standard, car l’e-mail, CalDAV et CardDAV ne prennent pas en charge le chiffrement de bout en bout.
• Les albums partagés, la collaboration iWork et tout ce qui est partagé avec « toutes les personnes disposant d’un lien » ne sont pas chiffrés de bout en bout, même avec la Protection avancée des données.
• Un contenu partagé, comme une photothèque partagée iCloud, ne reste chiffré de bout en bout que si chaque participant a activé la Protection avancée des données.
• Certaines métadonnées — types de fichiers, horodatages, noms d’appareils, sommes de contrôle des photos — restent chiffrées avec des clés détenues par Apple.
• L’accès web sur iCloud.com est désactivé ; si vous le réactivez, un appareil de confiance approuve chaque session temporaire.

La place d’une app de coffre

La Protection avancée des données protège vos données iCloud d’Apple et d’une intrusion dans ses serveurs. Elle ne peut rien contre quelqu’un qui connaît le code de votre iPhone et ouvre Photos sur le téléphone lui-même. Un coffre comme Latent chiffre les fichiers sur l’iPhone, avec son propre schéma ou mot de passe, avant toute sauvegarde dans votre iCloud : ses sauvegardes restent illisibles pour Apple, que la Protection avancée des données soit activée ou non.