Qui détient les clés de vos photos iCloud
Chiffré veut dire brouillé. Une clé est le long code qui déchiffre vos photos, c’est-à-dire qui les remet en clair. Vos photos dans iCloud sont toujours chiffrées, et Apple propose deux réglages pour décider qui détient les clés :
- Protection standard des données. Chaque compte Apple commence avec ce réglage. Apple détient les clés de vos photos et peut les déchiffrer. Apple utilise ces clés pour vous rendre vos photos quand vous vous connectez sur un nouvel appareil ou oubliez votre mot de passe.
- Protection avancée des données. Un réglage que vous activez vous-même. Seuls vos appareils détiennent les clés de vos photos, de votre sauvegarde iCloud, d’iCloud Drive, de Notes et d’autres données. Selon Apple, personne d’autre ne peut déchiffrer vos photos, pas même Apple. Quand vous vous connectez sur un nouvel appareil, le code de l’un de vos appareils peut vous être demandé.
Certaines données iCloud, comme vos mots de passe et les données de l’app Santé, ont des clés que seuls vos appareils détiennent, quel que soit le réglage choisi. Pour savoir si vos photos sont dans Photos iCloud, ouvrez l’app Réglages et touchez votre nom, puis iCloud, puis Photos. Si l’option Synchroniser cet iPhone est activée, vos photos sont dans Photos iCloud.
Ce que change la protection avancée des données
Avec la protection avancée des données activée, d’autres choses changent aussi :
- Apple ne peut pas récupérer vos données à votre place. Pour retrouver l’accès après l’avoir perdu, il vous faut le code de l’un de vos appareils, un contact de récupération ou une clé de secours. Un contact de récupération est une personne proche ou un membre de votre famille qui peut vous donner un code. Une clé de secours est un code de 28 caractères que vous conservez, pour retrouver l’accès à votre compte. Sans l’un de ces moyens, personne ne peut récupérer vos données.
- iCloud.com n’affiche plus vos données. Avec ce réglage activé, le site iCloud.com n’affiche plus vos photos, vos notes ni vos autres données iCloud. Vous pouvez réactiver l’accès web dans l’app Réglages, sous votre nom, puis iCloud, puis iCloud.com. Même alors, chaque visite sur iCloud.com doit être approuvée sur l’un de vos appareils.
- Un logiciel récent sur chaque appareil. Tant que le réglage est activé, vous ne pouvez vous connecter à votre compte Apple que sur des appareils dotés d’un logiciel récent. Récent veut dire iOS 16.2 ou version ultérieure sur un iPhone, iPadOS 16.2 ou version ultérieure sur un iPad, et macOS 13.1 ou version ultérieure sur un Mac.
- Vous pouvez désactiver le réglage à tout moment. Apple détient alors de nouveau les clés.
Activer la protection avancée des données
Si vous êtes au Royaume-Uni, ces étapes ne fonctionneront pas : Apple n’y propose plus ce réglage. Partout ailleurs, vérifiez 3 choses avant de commencer. Votre compte Apple doit utiliser l’identification à deux facteurs. Votre iPhone doit avoir un code. Et chaque appareil connecté à votre compte Apple doit avoir un logiciel récent. Avec l’identification à deux facteurs, une connexion sur un nouvel appareil demande votre mot de passe et un code à 6 chiffres, et la plupart des comptes l’utilisent déjà. Un appareil plus ancien qui ne peut pas être mis à jour vous empêche d’activer le réglage. Pour continuer, retirez d’abord cet appareil de votre compte Apple. Tant que la protection avancée des données est activée, cet appareil ne peut plus se reconnecter. Les comptes enfants et les comptes professionnels ou scolaires ne peuvent pas utiliser la protection avancée des données.
- Ouvrez l’app Réglages.
- Touchez votre nom.
- Touchez iCloud.
- Faites défiler jusqu’à Protection avancée des données.
- Touchez Protection avancée des données.
- Touchez Activer la protection avancée des données.
- Suivez les instructions à l’écran. Si vous n’avez pas encore de contact de récupération ni de clé de secours, votre iPhone vous demande d’abord de configurer l’un ou l’autre.
Le réglage s’applique alors à tous les appareils de votre compte Apple. Les étapes d’Apple pour la protection avancée des données
Un coffre dont nous ne recevons jamais les clés
Nous développons Underlock, un coffre privé pour les photos, vidéos, fichiers et notes. Vous ouvrez votre coffre en dessinant un schéma sur une grille de points. Tout ce que vous ajoutez à votre coffre est chiffré sur votre iPhone avant qu’Underlock l’enregistre. Nous ne recevons jamais vos fichiers, votre schéma ni vos clés.
Underlock arrive bientôt sur l’App Store. Voici comment cela fonctionnera.
- Son propre verrou. Le code de votre iPhone, Face ID et Touch ID n’ouvrent pas votre coffre : les personnes qui connaissent votre code ne peuvent donc pas ouvrir votre coffre avec ce code.
- 12 mots pour retrouver l’accès. À la configuration, Underlock vous montre 12 mots à noter sur papier : votre phrase de récupération. Si vous oubliez votre schéma, les 12 mots ouvrent votre coffre. Si vous oubliez votre schéma et perdez le papier, personne ne peut ouvrir votre coffre, pas même nous.
Pour les détails, lisez Comment Underlock protège vos fichiers.
Les questions qu’on se pose
Si vous utilisez Photos iCloud, Apple détient les clés de vos photos masquées et peut les déchiffrer, sauf si vous activez la protection avancée des données. Avec la protection avancée des données activée, seuls vos appareils détiennent ces clés. Apple détient toujours les clés de quelques détails sur chaque photo, comme le fait que la photo soit masquée ou non. Quand Photos iCloud est désactivé et que votre iPhone se sauvegarde sur iCloud, vos photos se trouvent plutôt dans cette sauvegarde. Apple détient aussi les clés de cette sauvegarde, sauf si la protection avancée des données est activée. Voici où vont les photos masquées.
Cela dépend de qui détient les clés de vos photos. Avec la protection standard des données, Apple détient les clés de Photos iCloud, photos masquées comprises : Apple peut donc les déchiffrer. Avec la protection avancée des données activée, Apple indique ne pas pouvoir accéder à vos photos ni en fournir des copies.
C’est un compromis. Avec la protection avancée des données activée, seuls vos appareils détiennent les clés de vos photos. Mais si vous perdez l’accès à votre compte, Apple ne peut pas récupérer vos données à votre place. La protection avancée des données vous convient si vous avez un contact de récupération de confiance, ou une clé de secours que vous ne perdrez pas. Si vous préférez qu’Apple puisse vous aider à retrouver l’accès, gardez la protection standard des données.
Les étapes d’Apple commencent par la mise à jour de votre iPhone vers la dernière version d’iOS. Ouvrez ensuite l’app Réglages et touchez votre nom, puis iCloud. Faites défiler vers le bas et désactivez Protection avancée des données. Apple détient alors de nouveau les clés.
Oui. Underlock est gratuit pour toujours : un coffre, sans limite de fichiers. Si l’offre gratuite change un jour, vous gardez celle avec laquelle vous avez commencé. Les coffres supplémentaires sont inclus dans Pro, l’offre payante d’Underlock.
