La sécurité d'appairage accrue d'iOS 11 nécessite un mot de passe pour l'invite «Faire confiance à cet ordinateur»

iOS 11 a introduit des ajustements améliorant la sécurité, dont un qui change la façon dont la confiance est établie entre votre ordinateur et un iPhone, iPad ou iPod touch qui lui est connecté.

Comme expliqué précédemment, iOS affiche une invite vous demandant si vous souhaitez faire confiance à votre Mac ou PC Windows lors de la première connexion d'un iPhone, iPad ou iPod touch via USB.

En plus de vous avertir que vous avez connecté l'appareil à un ordinateur inconnu auquel il n'a jamais été connecté auparavant, cette invite fait partie de la chaîne de confiance d'Apple conçue pour empêcher les ordinateurs et les accessoires d'accéder aux données sans votre consentement..

Tapping Confiance permet à l'ordinateur connecté ou aux données d'accès aux périphériques sur votre appareil iOS.

Avant iOS 11, la seule exigence de sécurité était qu'un appareil iOS soit déverrouillé.

Nouveau dans iOS 11, cette invite nécessite désormais que vous saisissiez également votre code d'accès, ce qui vous offre une couche d'authentification supplémentaire afin d'empêcher le vol de données, la surveillance et l'espionnage.

Pour établir l'appairage dans iOS 11:

  • Votre appareil iOS doit être connecté à un ordinateur via USB
  • Votre appareil iOS doit être déverrouillé
  • Vous devez répondre par l'affirmative à l'invite "Faire confiance à cet ordinateur" sur l'appareil iOS
  • Vous devez vous authentifier en tapant le code d'accès sur l'appareil iOS

L'introduction de la nouvelle méthode d'authentification biométrique Face ID sur iPhone X a peut-être joué un rôle dans ce changement, ce qui permet d'éviter les tentatives de piratage.

DIDACTICIEL: Comment désactiver discrètement Touch ID

Auparavant, une personne mal intentionnée en possession de votre appareil déverrouillé pouvait le connecter à son ordinateur et établir la confiance. Cela leur aurait permis d'utiliser une application dédiée pour extraire des données via USB ou une connexion Wi-Fi locale, telles que vos photos et vidéos (y compris les données de localisation intégrées), les mémos vocaux, les PDF stockés dans iBooks et d'autres documents dans les applications.

Si vous pensez que votre appareil iOS a pu être jumelé à un ordinateur sans votre consentement, vous pouvez facilement rompre la relation de jumelage en réinitialisant vos paramètres de localisation et de confidentialité.

DIDACTICIEL: Comment faire confiance aux appareils connectés de l'iPhone ou de l'iPad

Étant donné que cette chaîne de confiance fait également partie d'iTunes de bureau, un pirate pourrait faire confiance à son ordinateur afin d'effectuer une sauvegarde complète d'un appareil iOS volé dans iTunes.

En supposant que le propriétaire d'origine n'a pas explicitement activé le cryptage pour les sauvegardes dans iTunes de bureau, cela peut accorder l'accès à des informations encore plus personnelles comme vos chats à partir de Messages, WhatsApp et d'autres applications de messagerie, ainsi que votre messagerie vocale, l'historique des appels, les contacts, les calendriers, les notes, les signets , Historique de navigation Safari et bien plus encore.

Comme mentionné précédemment, l'appairage dans iOS 10 et les versions antérieures peut être réalisé en un seul clic.

Cela posait un problème de sécurité majeur si votre appareil déverrouillé était volé (c'est-à-dire pendant les jeux ou la lecture des e-mails). À cet égard, la sécurité de couplage améliorée d'iOS 11 devrait être utile, encore plus si vous êtes contraint de déverrouiller votre appareil par les forces de l'ordre.

DIDACTICIEL: Comment désactiver temporairement Face ID sur iPhone X

Comme nous l'avons tous vu avec des cas récents de portée excessive d'enquête, les gouvernements ne reculeront devant rien pour forcer les voyageurs ou quiconque qu'ils jugent suspects à renoncer au code d'accès de leur appareil.

Aux États-Unis, les codes d'accès sont protégés par le cinquième amendement.

La contrainte exercée par un voleur ou des forces de l'ordre pour déverrouiller votre appareil peut être combattue en entrant un mauvais mot de passe suffisamment de fois pour déclencher un effacement complet de l'appareil.

Par précaution, ne partagez jamais votre mot de passe avec qui que ce soit. Il est également important de vous assurer que le chiffrement de sauvegarde iTunes a été activé et que le Efface les données L'option a été activée dans Paramètres → Touch ID & Passcode ou Paramètres → Face ID & Passcode.

Alors maintenant, vous savez pourquoi ce changement apparemment sans importance dans iOS 11 est très important.

Ce sont les petites choses…