Des pirates peuvent-ils accéder à vos photos iCloud ?
Oui, mais presque jamais en cassant le chiffrement d’Apple. On perd ses photos en ligne quand quelqu’un se connecte à sa place. Il lui faut pour cela un mot de passe obtenu par hameçonnage, un code communiqué ou un téléphone volé et déverrouillé. L’authentification à deux facteurs, quelques réglages de l’iPhone et de la prudence avec les codes bloquent l’essentiel.
Obtenir Cryptile sur l’App Store
Que dois-je savoir ?
- L’attaque vise la connexion, pas le serveur. Quiconque se connecte à votre place voit ce que vous voyez.
- Ne donnez jamais un code de validation à personne. Apple ne l’envoie qu’à vos appareils de confiance ou à votre numéro de téléphone de confiance.
- La protection avancée des données limite les dégâts. Apple ne peut plus déchiffrer vos photos, et l’accès depuis iCloud.com est désactivé par défaut.
Comment accède-t-on réellement aux photos en ligne de quelqu’un ?
- L’hameçonnage. Une fausse page de connexion ou un faux message demande votre mot de passe, puis votre code.
- Les mots de passe réutilisés. Un mot de passe divulgué par un autre site est essayé sur votre compte Apple.
- Quelqu’un que vous connaissez. Un partenaire ou un ex qui connaît votre mot de passe, ou qui a eu votre téléphone.
- Un téléphone volé et son code. Quelqu’un qui vous a vu taper votre code peut modifier les réglages du compte.
Les mêmes schémas valent pour Google Photos, Dropbox et d’autres services. Les défenses ci-dessous concernent un compte Apple.
Comment verrouiller mon compte Apple ?
Ces étapes valent pour iOS 27.
- Vérifiez que l’authentification à deux facteurs est activée. Réglages → votre nom → Connexion et sécurité. La page d’Apple sur l’authentification à deux facteurs indique qu’elle est activée par défaut pour la plupart des comptes.
- Utilisez un mot de passe unique. Ne réutilisez nulle part ailleurs le mot de passe de votre compte Apple.
- Envisagez des clés de sécurité. La page d’Apple sur les clés de sécurité les présente comme une protection « from targeted attacks, such as phishing ». Il vous faut au moins deux clés et iOS 16.3 ou ultérieur sur chaque appareil.
- Activez la protection en cas de vol de l’appareil. Réglages → Face ID et code → Protection en cas de vol de l’appareil. Elle existe à partir d’iOS 17.3. La page d’Apple explique le délai de sécurité.
- Activez la protection avancée des données. Réglages → votre nom → iCloud → Protection avancée des données. Les étapes d’Apple demandent d’abord un contact de récupération ou une clé de secours.
- Retirez les appareils que vous ne reconnaissez pas. Réglages → votre nom, faites défiler jusqu’à la liste des appareils, touchez un appareil, puis Supprimer du compte. La page d’Apple sur la liste des appareils donne les détails.
Que change la protection avancée des données face à un pirate ?
Avec la protection standard, Apple indique pouvoir déchiffrer vos photos « on your behalf », par exemple quand vous vous connectez sur un nouvel appareil. Un pirate qui se connecte à votre place en profite.
Avec la protection avancée des données, Photos et la sauvegarde iCloud sont chiffrés de bout en bout. La page d’Apple sur l’authentification à deux facteurs indique qu’un nouvel appareil peut aussi demander le code de l’un de vos appareils. L’accès aux données sur iCloud.com est désactivé par défaut. Voir la présentation de la sécurité d’iCloud d’Apple.
Et si je pense que quelqu’un est déjà entré ?
- Changez le mot de passe de votre compte Apple depuis un appareil de confiance.
- Vérifiez la liste des appareils et retirez tout ce que vous ne reconnaissez pas.
- Partez du principe que la personne a vu vos photos, et prévenez les personnes concernées si elles y figurent.
Ce contre quoi cela ne protège pas
Rien de tout cela n’aide si quelqu’un a votre téléphone déverrouillé et votre code avant que la protection en cas de vol de l’appareil soit activée. Un album partagé n’est pas chiffré de bout en bout, même avec la protection avancée des données. Les photos que vous avez envoyées à d’autres sont sur leurs appareils et leurs comptes, pas sur les vôtres.
Faites-le avec Cryptile
La sauvegarde iCloud de Cryptile ne contient que des données chiffrées en AES-256-GCM. Quelqu’un qui entre dans votre iCloud obtient des fichiers qu’il ne peut pas ouvrir sans votre phrase de récupération de 9 mots. Gardez cette phrase sur papier, pas dans Notes ni dans Photos.
Cryptile est gratuit jusqu’à 2 coffres, 100 photos et 10 vidéos. Plus lève les limites pour $19.99 par an (essai gratuit de 7 jours) ou $39.99 en une fois.