Comment vraiment protéger vos sauvegardes iPhone cryptées dans iOS 11 contre les voleurs et les pirates « iOS & iPhone

En matière de sécurité, Apple est généralement en tête du peloton en ce qui concerne vos données personnelles, moins quelques défauts embarrassants ici et là. Cependant, un nouveau problème de sécurité iOS a été découvert qui protège moins vos données qu’auparavant – et Apple l’a conçu comme ça.

Le problème concerne vos sauvegardes iOS cryptées dans iTunes pour, par exemple, votre Apple iphone. Ces sauvegardes, contrairement aux sauvegardes non cryptées, incluent des informations telles que vos mots de passe enregistrés, les paramètres Wi-Fi, l’historique du web page World-wide-web et les données de santé. Si vous souhaitez conserver toutes ces données si vous avez besoin de restaurer votre Apple iphone, une sauvegarde cryptée est excellente, mais doit être configurée. Par défaut, les sauvegardes iOS dans iTunes ne sont pas cryptées.

Sauvegardes cryptées, hier et aujourd’hui

Lors de la première configuration de sauvegardes cryptées dans iTunes, vous créez un mot de passe spécifiquement pour la sauvegarde qui protège toutes vos données. Si jamais vous deviez sauvegarder votre Iphone sur un autre ordinateur, il conserverait le même mot de passe, peu importe le nombre de fois que vous avez sauvegardé votre Iphone ou changé d’ordinateur. Avant le changement de tactique de sécurité d’Apple, si vous oubliez le mot de passe, vous n’aviez aucun moyen de le récupérer et vous seriez obligé de réinitialiser votre Apple iphone en usine.

Avec iOS 11, Apple a renversé les règles. Maintenant, vous pouvez mettre à jour votre mot de passe si vous l’oubliez en utilisant le mot de passe de votre Iphone. Bien que certainement pratique pour les utilisateurs d’iPhone – un code d’accès à quatre à six chiffres est moreover facile à retenir qu’un mot de passe complet – le problème ici est la facilité avec laquelle un attaquant pourrait compromettre vos données. Ce mot de passe facile à retenir est potentiellement une clé facile à deviner pour votre Iphone.

Vous ne pouvez pas restaurer une sauvegarde chiffrée sans son mot de passe. Avec iOS 11 ou variation ultérieure, vous pouvez effectuer une nouvelle sauvegarde cryptée de votre appareil en réinitialisant le mot de passe. Voici ce qu’il faut faire :

1. Sur votre appareil iOS, accédez à Paramètres > Général > Réinitialiser.
2. Appuyez sur Réinitialiser tous les paramètres et entrez votre mot de passe iOS.
3. Suivez les étapes pour réinitialiser vos paramètres. Cela n’affectera pas vos données utilisateur ni vos mots de passe, mais réinitialisera les paramètres tels que la luminosité de l’écran, la disposition de l’écran d’accueil et le fond d’écran. Il supprime également votre mot de passe de sauvegarde crypté.
4. Connectez à nouveau votre appareil à iTunes et créez une nouvelle sauvegarde cryptée.

Vous ne pourrez pas utiliser les sauvegardes cryptées précédentes, mais vous pouvez sauvegarder vos données actuelles à l’aide d’iTunes et définir un nouveau mot de passe de sauvegarde.

Cependant, l’inquiétude est peut-être un peu exagérée. Pour accomplir cette tâche, un intrus aurait non seulement besoin de connaître votre mot de passe ou de pouvoir le déchiffrer (il existe des outils de force brute qui peuvent le faire), mais aurait également besoin d’un accès physique à votre Iphone. Et bien qu’ils ne puissent pas utiliser la sauvegarde cryptée que vous aviez déjà, ils peuvent en créer une nouvelle et utiliser des outils pour accéder aux données qu’il contient, y compris les mots de passe de compte, les pictures, etc.

Peut-être pire que ce problème de sauvegardes cryptées est qu’Apple vous permet également de réinitialiser votre identifiant Apple avec une authentification à deux facteurs. Ainsi, si quelqu’un a votre Iphone et a réussi à déchiffrer le mot de passe, il peut se connecter et modifier le mot de passe de votre identifiant Apple afin de désactiver le verrouillage iCloud sur votre Iphone et de réactiver l’appareil sur un autre compte, entre autres choses.

Donc, on dirait que vous êtes plutôt foutu, non ? Ce n’est que si vous ne vous souciez pas de protéger votre Iphone avec un bon mot de passe fort que les pirates et les voleurs auront un temps difficult à deviner ou à forcer brutalement.

Comment vraiment protéger vos sauvegardes cryptées

Ici, l’accent devrait être mis sur l’importance d’utiliser un mot de passe fort avec votre Apple iphone. Alors qu’un code d’accès à six chiffres offre un million d’entrées possibles, vous pouvez faire mieux – un code d’accès alphanumérique garantit qu’un pirate ayant accès à votre Iphone a du discomfort sur la planche.

Un bon mot de passe vous protégera de la plupart des problèmes de sécurité. Oui, il existe des vulnérabilités (aucun mot de passe n’est parfait à 100 %), mais en fin de compte, un mot de passe avec les bonnes spécifications devrait vous donner une certaine tranquillité d’esprit. Après tout, la réinitialisation de votre mot de passe de sauvegarde crypté nécessite de connaître votre mot de passe. Additionally vous la renforcez, additionally votre sauvegarde et toutes les données qu’elle contient seront sécurisées.

Pour additionally d’informations sur la création d’un code d’accès alphanumérique fort pour votre Apple iphone, Null Byte suggest un outstanding tutorial sur les conseils de création de mot de passe du point de vue d’un pirate informatique.

Si vous possédez un Iphone X avec Encounter ID ou un autre modèle d’iPhone avec Contact ID, vous vous demandez peut-être comment tout cela joue. Eh bien, l’authentification biométrique ne fonctionne pas. Si quelqu’un vous oblige à utiliser votre visage ou votre empreinte digitale pour déverrouiller l’appareil, il aura toujours besoin du mot de passe pour travailler avec des sauvegardes cryptées. Néanmoins, si vous êtes inquiet, vous pouvez rapidement désactiver Face ID et Contact ID en quelques secondes.

Et si vous utilisez Experience ID ou Contact ID, c’est encore une meilleure raison de vous assurer d’obtenir un mot de passe fort. Étant donné que vous ne serez pas obligé de saisir le code d’accès sur votre Iphone tout le temps, vous n’aurez pas à saisir votre nouveau code d’accès alphanumérique compliqué à moins que vous ne redémarriez, désactivez la biométrie comme mentionné ci-dessus, il n’a pas été déverrouillé depuis additionally de 48 heures, après des tentatives infructueuses de reconnaissance de votre visage ou de vos empreintes digitales, et quelques autres scénarios.