Gt explique: qu'est-ce que le cryptage dans iOS 8 et pourquoi l'utiliser?

Le cryptage d'iOS 8 est magnifique. Je sais que ce n'est pas le mot que vous utiliseriez habituellement pour décrire un processus aussi peu intéressant. Mais c’est une chose à laquelle Apple est bon. Rendre les choses simples et les faire fonctionner. Comme Apple Pay par exemple.

Le cryptage d'iOS 8 est si beau, c'est parce qu'il fonctionne en arrière-plan, même si vous ne l'activez pas expressément. Si vous avez un verrou NIP / code secret ou Touch ID activé sur les iPhone 5s et supérieurs, félicitations, le chiffrement sur votre iPhone / iPad est déjà opérationnel.

Si vous êtes nouveau sur iOS 8, consultez notre liste des meilleurs widgets, comment passer et recevoir des appels téléphoniques de l'iPad via iPhone, et comment réparer les désagréments majeurs d'iOS 8.

Mais que veux-je dire quand je dis «beau», un terme aussi arbitraire que le jargon de promotion d’Apple? À quoi sert le cryptage et pourquoi devriez-vous être content qu'il soit activé sur votre appareil? Continuez à lire pour le découvrir.

Qu'est-ce que le cryptage sur iOS 8?

Le cryptage (Apple utilise la variante de classe militaire AES-256 bits) constitue une couche de sécurité supplémentaire pour les fichiers, les photos, les vidéos et même les messages. Si un fichier est crypté et que quelqu'un le récupère via votre téléphone, il ne pourra toujours pas l'ouvrir sans la clé de cryptage.

Et la clé de cryptage est générée de manière aléatoire à l'aide d'un algorithme difficile à répliquer. Cela dépend fortement de l'appareil lui-même et est même verrouillé à l'appareil. Si vous avez un iPhone 6/6 Plus ou un iPad Mini 3 et Air 2, il existe une section spéciale dans le co-processeur M appelée Secure Enclave, dont le travail consiste à gérer cette clé.

Activer le cryptage et plus de paramètres

Pour vérifier si votre appareil est crypté ou non, allez dans Paramètres -> Code secret et activez un code secret basé sur un code PIN / mot de passe. Un mot de passe va être sécurisé, et Touch ID encore plus.

Après avoir activé le verrouillage par code PIN, glissez vers le bas de la section Code secret. Ici, vous allez déclarer que la protection des données est activée. Ceci est Apple-parler pour "Le cryptage est activé". S'il n'apparaît pas immédiatement après l'activation du code, accordez-lui quelques minutes. Le stockage de cryptage prend du temps.

Bon alors maintenant vous avez le cryptage activé. Comment faites-vous mieux?

Tout d’abord, allez à Demander un code et, pour le rendre vraiment sécurisé, choisissez Immédiatement. Après 1 minute, c’est peut-être un bon compromis, mais rien de plus ne réduit votre sécurité.

Au bas de la section, vous pouvez activer l'option Effacer les données. Cela effacera tout ce qui se trouve sur votre iPhone après 10 tentatives de passe infructueuses. Utilisez-le uniquement si vous êtes vraiment paranoïaque en matière de sécurité.

Qu'en est-il de ces hack iCloud? Malheureusement, le cryptage basé sur le périphérique est limité à votre périphérique physique et non à iCloud. Cependant, Ars Technica a constaté que l’activation de l’authentification à 2 facteurs empêche les pirates de voler vos sauvegardes iCloud.

En quoi l'implémentation du cryptage par Apple?

On a beaucoup parlé de la NSA qui surveillait les données des utilisateurs et offrait des portes dérobées à des sociétés comme Apple et Google. Et puis, il y a une question distincte de snooping / bugging plus ciblé qui est trop compliqué pour en parler en détail ici.

La mise en œuvre d’Apple présente deux avantages.

Premièrement, Apple ne dispose pas de la clé utilisée pour chiffrer le stockage. Il est basé et stocké secrètement sur une partie totalement différente de l'appareil. La clé n'est même pas sur le stockage. Ainsi, même si un pirate informatique déchire votre téléphone et obtient un accès à la mémoire flash, il ne pourra toujours pas accéder aux fichiers stockés à l'intérieur.

Deuxièmement, c'est tout simple. Apple n'utilise même pas le mot cryptage dans aucune de ses publications. Il est écrit "Protection des données". Et il est activé pour toute personne qui active un code PIN, ce qui fait beaucoup de monde.

Sur Android, Google active cette fonctionnalité par défaut pour les nouveaux téléphones équipés d'Android 5.0. Mais il est disponible en option pour les millions d’appareils plus anciens ou ceux qui passent à la version 5.0 de Lollipop. Et non, le simple fait d'activer le verrouillage par code confidentiel n'active pas le cryptage dans Android. Pour cela, vous devez suivre un autre processus qui nécessite environ une demi-heure et quelques redémarrages.

L'avantage du cryptage iOS 8 est que les utilisateurs n'ont pas besoin de l'activer explicitement ni même de comprendre en quoi il consiste ou comment il fonctionne.

Comment vous sentez-vous à propos du cryptage dans iOS?

Je ne vais même pas vous demander si vous avez activé le cryptage ou non. A présent, bien sûr que vous avez. Mais laissez-moi savoir ce que vous pensez de la position d'Apple sur cette question dans les commentaires ci-dessous.