J'aimerais savoir si iCloud utilise cryptage côté client c'est-à-dire que toutes les données sont cryptées côté client et que même Apple ne peut pas décrypter les données et les lire.
Est-ce vrai pour iCloud ?
Réponse
Trop de publicités?
Non.
Apple transmet et stocke en toute sécurité les données dans le nuage en utilisant des jetons sécurisés pour l'authentification - comme cela est officiellement indiqué dans l Aperçu de la sécurité et de la confidentialité d'iCloud 1 et le Guide de conception iCloud 2 .
Apple déclare également qu'elle va "ne jamais fournir les clés de cryptage à des tiers" ce qui, bien sûr, n'est pas entièrement vrai en raison du Patriot Act. 3 .
ArsTechnica affirme que Apple détient une clé de cryptage principale 4 et est capable de décrypter toutes les données personnelles - c'est-à-dire également pour les demandes du gouvernement. "Cela inclut les contacts, les notes, les e-mails non chiffrés, les préférences des applications, les signets Safari, les calendriers et les rappels." Les données ne sont cryptées que pendant leur transit et à nouveau lorsqu'elles sont stockées sur les serveurs d'Apple. Il s'agit d'un nécessité si Apple veut fournir au navigateur un accès aux données iCloud.
L'Electronic Frontier Foundation note 5 qu'Apple n'est pas enclin à être transparent sur les demandes du gouvernement.
Pour autant que je comprenne le concept de cryptage côté client, il suggère que tout le cryptage doit être effectué par le client car les clés ne sont pas stockées sur le serveur (politique de connaissance zéro).
Étant donné qu'Apple crypte elle-même les données sur le serveur pour l'accès par le navigateur, elle doit stocker une clé. Il ne s'agit donc pas d'un cryptage côté client.
1 - http://support.apple.com/kb/HT4865
2 - https://developer.apple.com/library/.../iCloudDesignGuide
3 - http://en.wikipedia.org/wiki/Patriot_act
4 - http://arstechnica.com/...apple-holds-the-master-key.../
5 - https://www.eff.org/pages/who-has-your-back/
