Apple travaille sur un chiffrement iCloud plus fort basé sur un code d'accès

En parallèle des efforts renforcés pour améliorer la sécurité d’iOS, Apple essaie de rendre le chiffrement iCloud si robuste que l’entreprise ne pourra pas transmettre d’informations aux forces de l’ordre, mais elle craint qu’un tel chiffrement fort ne soit un inconvénient pour les utilisateurs qui oublient leur code d’accès, rapporte le Wall Street Journal. Les sauvegardes iCloud actuelles d’Apple sont chiffrées, mais ne sont pas liées au code d’accès unique d’un utilisateur, de sorte que les autorités peuvent accéder au contenu que les utilisateurs sauvegardent de cette manière avec une relative facilité. Au fil des ans, Apple a fourni à la police des informations liées à une variété d’affaires judiciaires, mais après les demandes du FBI pour qu’Apple construise un moyen de déverrouiller l’iPhone d’un terroriste, l’entreprise est confrontée à la possibilité qu’on lui demande de pirater ses propres systèmes de sécurité.

Tim Cook aurait déclaré à ses collègues qu’il continue de soutenir les objectifs d’Apple de chiffrer tout ce qui est stocké sur les appareils Apple et les services en ligne, y compris iCloud. Ainsi, en réponse à la pression du FBI, Apple souhaite réorganiser les sauvegardes iCloud avec un chiffrement basé sur le code d’accès de chaque utilisateur, rendant l’entreprise incapable de déchiffrer les données sans le code d’accès approprié. Cela retirerait les clés des mains d’Apple lorsque le gouvernement viendrait demander des informations, mais cela laisserait également les utilisateurs qui oublient leur code d’accès sans option viable pour récupérer leurs données personnelles, laissant Apple dans une sorte de dilemme quant à la mesure dans laquelle elle est prête à incommoder les utilisateurs pour rendre ses produits plus sûrs.

[via 9to5Mac ]
De plus, avant la réunion d’Apple le 22 mars au tribunal avec le FBI concernant son refus de déverrouiller l’iPhone du terroriste de San Bernardino, l’entreprise a soumis un dernier mémoire cinglant disant que les pères fondateurs des États-Unis “seraient consternés” par l’utilisation par le Département de la Justice de la loi All Writs, selon Reuters. L’entreprise souligne la réticence du Congrès à aider le DOJ comme un indicateur que la démarche actuelle du gouvernement est inconstitutionnelle et déclare que permettre l’utilisation de l’AWA de cette manière permettrait au gouvernement de contraindre les entreprises privées “à faire pratiquement tout ce que le Département de la Justice et le FBI peuvent imaginer.” Dans une déclaration, le Département de la Justice a déclaré qu’il se réjouissait de répondre aux arguments d’Apple devant le tribunal.