Samedi Sécurité : la Grande-Bretagne exige d'avoir accès à toutes les données chiffrées dans iCloud, Réactions à la publication du 08/02/2025

[Paul Emploi]

La Grande-Bretagne est la patrie d'Orwell, homme courageux et écrivain visionnaire, auteur entre autres des fameux La Ferme des Animaux et 1984.
Et probablement pour célébrer les 75 ans de sa mort, les célébrations y sont faites en grand, en exigeant d'Apple mais aussi d'autres que toutes les données cloud chiffrées soient accessibles en clair par leurs organismes de surveillance de masse sécurité.


Cette requête aurait été faite sous le sceau du secret, mais rapportée par de nombreux médias car corroborée par plusieurs sources.
Elle concernerait tout ce qui est sauvegardé dans iCloud, incluant tous les messages, et ne serait pas limitée aux citoyens et résidents anglais mais portant sur absolument tout le monde, Français et autres compris. La portée est donc énorme!


L'Angleterre fait partie des "Five Eyes", une coalition d'espionnage international sous l'égide des États-Unis et regroupant outre ceux-ci, la Grande-Bretagne, le Canada, l'Australie et la Nouvelle-Zélande.
Cette coalition a par le passé été détournée pour permettre l'espionnage indirect de nationaux par leurs propres agences : quand celles-ci n'avaient pas le droit de le faire, elles passaient alors par une agence étrangère pour passer outre leur cadre légal. Un bel exemple!


Sur le fond, il y a de bonnes raisons pour avoir un accès limité à des données sous le contrôle de la Justice. Malheureusement l'abus d'accès a amené le chiffrement généralisé, souvent sans accès pour le fournisseur (end-to-end encryption), et donc réduit les possibilités existantes d'accès limité régies par la loi.


Ce que demande la Grande-Bretagne n'est pas cela, mais bien d'avoir un accès complet à tout et à tous, sans aucune limite, et surtout sans droit de regard de la justice britannique ou de celles dont peuvent dépendre les personnes visées.


Lien vers le billet original

[JayTouCon]

on va avoir droit dans 4 posts à 'oui mais la pomme elle a pas donné lorsque le FBI a demandé ' etc, etc. bref la vieille soupe d'il y a 10 ans

ca fait des années que les USA se servent grâce à leur cloud act. je l'ai dit 10, 15, 20 fois ici et l'on n'a jamais vu fleurir un article. le souci d'iCloud est qu'il est obligatoire . on ne peut pas une fois que l 'on a acheté son superbe précieux à 1.6000 configurer son téléphone sans en passer par là.

certains ici poussent le vice jusqu'à adorer Face ID (c'est gentil pour la photo d'identité) et les plus magnanimes à fournir leur données de santé via leur fabuleuse montre. mais tout est chiffré blah blah blah.

quand on voit toute la com' de la pomme à propos de la vie privée c'est toujours pareil : du marketing. ils sont comme les autres malheureusement du coté d'androïd. Si quelqu'un a envie de croire après tout pourquoi pas, il y a des messes tous les dimanches. Ce n'est pas pour rien et pas seulement pour des raisons fiscales que la pomme avait implanté une partie de ses serveurs en Caroline du nord. des nouvelles de leur(s) serveur(s) en Europe ? donc en théorie sous droit européen ?

c'est quand même un magnifique avenir que nous allons vivre et pour quelques uns le fumeux 'mais euh quand on a rien à se reprocher yapa de problème pour tout montrer' sera encore plus d'actualité

bon allez @malloc vient dire que la pomme est formidable et que c'est pas sa faute et qu'elle va refuser en serrant fort ses poings. comme en Chine hein.

[downanotch]

le souci d'iCloud est qu'il est obligatoire . on ne peut pas une fois que l 'on a acheté son superbe précieux à 1.6000 configurer son téléphone sans en passer par là.

On peut tout à fait utiliser un iPhone sans stocker de données dans iCloud.

[Paul Emploi]

le souci d'iCloud est qu'il est obligatoire . on ne peut pas une fois que l 'on a acheté son superbe précieux à 1.6000 configurer son téléphone sans en passer par là.

On peut tout à fait utiliser un iPhone sans stocker de données dans iCloud.

C'est très dur, car ça intègre aussi les messages échangés entre appareils Apple via l'App Message et les iMessages qui sont le défaut quand échangeant entre eux!
Les SMS, MMS et RCS c'est open-bar sauf pour le dernier entre appareil Android, à-priori.
Mais il peut y avoir déjà une backdoor cryptographique pour le RCS propriétaire Android, sous la forme d'une clé maître Alphabet/Google.

Plus que les données elles-mêmes que l'on peut réduire, pour moi le gouvernement britannique vise les échanges privés chiffrés.

@Jack the best merci, c'est corrigé

[Benzebut]

C'est très dur, car ça intègre aussi les messages échangés entre appareils Apple via l'App Message et les iMessages qui sont le défaut quand échangeant entre eux!
Les SMS, MMS et RCS c'est open-bar sauf pour le dernier entre appareil Android, à-priori.
Mais il peut y avoir déjà une backdoor cryptographique pour le RCS propriétaire Android, sous la forme d'une clé maître Alphabet/Google.

Plus que les données elles-mêmes que l'on peut réduire, pour moi le gouvernement britannique vise les échanges privés chiffrés.

Pas sur de comprendre la réponse ici. Il est tout à fait possible d'utiliser son iBidule sans stocker de données dans iCloud comme le signalait downanotch.
Ce qui est vérifié lors de la première initialisation, c'est si un compte iCloud est rattaché à ce nouvel appareil. La cession iCloud peut être fermée juste après sans transférer les données personnelles.

Et sur le iBidule en question, avec le compte iCloud fermé, il est toujours possible d’utiliser l'application Messages et d'envoyer des iMessages, SMS, MMS et RCS avec les chiffrements requis...