Non, il ne s'agit pas d'une "faille" dans la sécurité, mais bien d'une conception.
Le principe de l'authentification à deux facteurs est qu'un utilisateur doit présenter deux facteurs d'authentification distincts et différents. Ces facteurs peuvent être nombreux, mais dans le système d'Apple, il s'agit d'un mot de passe (quelque chose que vous connaissez) et d'un jeton (quelque chose que vous avez) stocké sur votre ordinateur.
Cela améliore la sécurité par rapport à l'authentification par un seul facteur, nom d'utilisateur et mot de passe, comme cela était courant il n'y a pas si longtemps :
Si quelqu'un compromet votre mot de passe et tente de se connecter à votre compte iCloud depuis son propre ordinateur, il ne pourra pas se connecter car il ne pourra pas produire le code de vérification à 6 chiffres.
De même, si quelqu'un compromet votre jeton d'authentification (par exemple en l'extrayant d'un disque de sauvegarde volé) et tente de se connecter à votre compte iCloud à partir de son propre ordinateur, il ne pourra pas se connecter car il ne pourra pas saisir le mot de passe correct du compte.
Enfin, si quelqu'un est en possession physique de l'un de vos appareils de confiance et connaît votre mot de passe iCloud, il lui reste une barrière à franchir. Par exemple, le vol de votre iPhone ou iPad ne donnera pas automatiquement au voleur l'accès à vos codes de vérification - ils ne s'affichent pas à moins que l'appareil ne soit déverrouillé (en utilisant par exemple TouchID/FaceID ou un code d'accès).
Si quelqu'un connaît votre mot de passe iCloud, est en possession de votre appareil et est capable de le déverrouiller, vous n'avez pas de chance. Il faut s'y attendre et cela a été conçu.
C'est toujours une bonne idée de suivre des pratiques simples telles que :
- Ne pas réutiliser les mots de passe entre plusieurs services
- N'utilisez pas le même mot de passe pour votre compte iCloud que pour votre compte d'utilisateur Mac ou le code d'accès de votre appareil iOS.
- Utilisez une phrase de passe forte pour votre compte utilisateur Mac, surtout si le mot de passe de votre compte iCloud est stocké dans un trousseau de clés sur votre Mac.
- Activez la fonction "Find My" sur les appareils compatibles et assurez-vous de les marquer comme manquants ou volés dès que vous savez que cela s'est produit.
- Maintenez toujours les appareils à jour avec les mises à niveau logicielles liées à la sécurité.
En plus de ces pratiques, il faut savoir que les appareils modernes présentent généralement la meilleure sécurité. Par exemple, un MacBook Pro Apple Silicon de 2021 aura une meilleure sécurité qu'un MacBook Pro Intel de 2012. De même, un iPhone 13 Pro aura une meilleure sécurité qu'un iPhone 5S.
