Apple renforce la sécurité sur iCloud avec l’authentification forte

Il y a deux ans, le journaliste américain Mat Honan avait raconté sa drôle de mésaventure avec son compte iCloud. Un pirate avait réussi à accéder à son compte en profitant de certaines faiblesses en matière de sécurité informatique. À la fin, il avait ainsi pu demander la réinitialisation du mot de passe du compte depuis une autre adresse de courrier électronique que celle attachée au profil iCloud.

À l'époque, l'assaillant n'avait pas directement attaqué le compte iCloud. Il avait d'abord pris pour cible Amazon à l'aide de l'ingénierie sociale pour récupérer certaines informations nécessaires à la suite des opérations. De file en aiguille, le pirate a alors pu accéder progressivement aux autres comptes du journaliste, notamment via la procédure de réinitialisation du mot de passe.

Apple revoit sa sécurité

Suite à cet incident, Apple et Amazon ont revu leur politique afin de ne plus se retrouver dans une telle situation. De son côté, la firme de Cupertino a aussi annoncé sa conversion progressive à l'authentification à deux facteurs (ou authentification forte). Celle-ci permet à un contrôle de l'accès en deux temps, au cas où le mot de passe aurait été récupéré par un tiers.

D'ordinaire, le processus se déroule comme suit : le mot de passe est d'abord demandé au propriétaire du compte, qu'il est censé être le seul à connaître. Ensuite, une fois cette première étape franchie, c'est un code temporaire qui est demandé. Celui-ci s'obtient sur un terminal vérifié (via un SMS, un appel, un code généré par une application mobile, etc) et associé au compte.

Extension de l'authentification forte

Ce processus, qui offre une sécurité beaucoup plus importante que le seul mot de passe, est en passe d'être étendu dans l'écosystème Apple. Le site AppleInsider a en effet constaté le déploiement progressif de l'authentification à deux facteurs pour les applications web d'iCloud.com. Pour y accéder, les usagers devront donc entrer un deuxième code en plus de leur mot de passe habituel.

Toutes les applications sauf "localiser mon iPhone" sont protégées par ce système, en particulier celles permettant un accès au courrier électronique, aux contacts, au calendrier, aux notes et aux rappels. Concernant "localiser mon iPhone", l'authentification forte n'a ici pas de sens : si le portable est égaré et si c'est lui qui est relié au compte iCloud, comment recevoir le code pour accéder à cet utilitaire ?

Vous voulez tout savoir sur la mobilité de demain, des voitures électriques aux VAE ? Abonnez-vous dès maintenant à notre newsletter Watt Else !