iOS 16 améliore la sécurité des utilisateurs : découvrez d’abord ces fonctionnalités

Chaque version majeure d’iOS est généralement accompagnée de mises à niveau de grande qualité de vie, de problèmes inattendus et d’une multitude de mises à jour de sécurité. Après avoir passé du temps avec iOS 16 au cours des derniers jours, je peux signaler qu’Apple continue de placer la confidentialité et la sécurité au premier plan de l’expérience utilisateur.

Pour tirer le meilleur parti des efforts d’Apple, vous devriez prendre le temps de vous renseigner sur toutes les nouvelles fonctionnalités de sécurité pour mieux vous protéger. Nous décrivons ici quelques-unes des principales nouvelles fonctionnalités afin que vous sachiez par où commencer.

Adoption de mots de passe

Apple souhaite éliminer les connexions traditionnelles par nom d’utilisateur et mot de passe et les remplacer par des mots de passe. Avec iOS 16, les utilisateurs peuvent faire leurs premiers pas dans un nouveau monde sans mot de passe.

Une clé d’accès est une clé numérique unique stockée sur votre téléphone qui ne peut vous connecter qu’au site Web pour lequel elle a été créée. Vous vous connectez aux sites Web avec la clé stockée en scannant un code QR avec votre appareil Apple, puis en vérifiant votre identité à l’aide d’une forme d’authentification biométrique, telle que Face ID ou Touch ID. Les clés d’accès sont créées et stockées sur votre appareil, vous n’avez donc pas à vous soucier des fuites de données sur le site qui pourraient potentiellement conduire à des prises de contrôle de compte. Étant donné que chaque clé d’accès est spécifique au site pour lequel vous la créez, il s’agit d’une solution quasiment à l’épreuve du phishing.

Les clés de sécurité sont une solution simple et élégante au problème de sécurité des mots de passe en ligne à une époque de violations de données quasi constantes. J’applaudis l’engagement continu d’Apple à tenir ses promesses passées en matière de confidentialité des utilisateurs et à proposer un moyen intelligent de changer la façon dont nous accédons à Internet. Le passage à Passkeys est un effort multi-entreprises, ce qui rend beaucoup plus probable que l’industrie se dirige vers une adoption généralisée.

Je recommande toujours d’essayer un gestionnaire de mots de passe, surtout si vous êtes un utilisateur Android, mais je pense que les mots de passe sont l’avenir des connexions en ligne. L’industrie de la gestion des mots de passe le sait aussi. LastPass a récemment lancé une option d’accès au coffre-fort sans mot de passe.

Nouvelles pratiques d’authentification iOS

Avec iOS 16, les photos sensibles ou que vous souhaitez supprimer sont à l’abri des regards indiscrets car elles sont désormais protégées par un verrou supplémentaire. Deux albums de l’application Photos, masqués et récemment supprimés, ne sont désormais déverrouillés qu’avec Face ID, Touch ID ou un mot de passe. Un autre grand changement d’authentification iOS 16 est que les utilisateurs d’iPhone peuvent désormais déverrouiller leurs téléphones avec Face ID en mode paysage ou portrait.

Autoriser les changements

Attendez-vous à quelques demandes d’autorisation supplémentaires alors qu’Apple a finalement résolu un problème de sécurité dont les utilisateurs iOS discutent depuis des années(Ouvre dans une nouvelle fenêtre). Auparavant, les applications pouvaient afficher, copier et éventuellement coller des données à partir du presse-papiers. Grâce à iOS 16, les applications ont besoin de l’autorisation de l’utilisateur avant d’accéder au presse-papiers pour coller le contenu d’une autre application.

Il y a également un changement dans la façon dont les autorisations sont gérées sur vos appareils, car vous pouvez désormais diffuser des vidéos à partir d’appareils prenant en charge les protocoles de diffusion non AirPlay. Par exemple, vous pouvez diffuser une vidéo à partir d’un ordinateur partagé sans autoriser un ordinateur partagé à accéder à votre réseau local ou à votre connexion Bluetooth personnelle.

Paramètres pour les victimes de violence domestique ou de cybercriminalité

Une nouvelle fonctionnalité dans les paramètres d’iOS 16 appelée Safety Check est conçue pour aider les personnes qui se trouvent dans des situations de violence domestique ou conjugale. Il vous permet de réinitialiser rapidement l’accès que vous avez accordé aux autres et de gérer vos paramètres de partage.

Accédez au contrôle de sécurité en procédant comme suit :

1. Ouvrez l’application Paramètres sur votre appareil iOS et accédez à Confidentialité et sécurité.

2. Faites défiler jusqu’à Contrôle de sécurité.

3. Choisissez soit Réinitialisation d’urgence pour réinitialiser immédiatement l’accès à toutes vos applications en cas d’urgence, soit Gérer le partage et l’accès si vous avez plus de temps pour examiner les données que vous partagez avec qui.

Notez que Safety Check dispose d’un bouton de sortie rapide sur lequel vous pouvez appuyer au cas où vous seriez surpris à l’utiliser. L’option de réinitialisation d’urgence supprimera tous vos contacts d’urgence et réinitialisera vos informations d’identification Apple afin que personne ne puisse se connecter à votre compte sans votre permission.

Il existe également une option pour iOS appelée Lockdown Mode, qui, selon Apple, est destinée aux “utilisateurs confrontés à des menaces graves et ciblées pour leur sécurité numérique”. Il peut s’agir d’activistes, de responsables gouvernementaux, de journalistes ou d’avocats, qui ont tous été ciblés par des sociétés de logiciels espions mercenaires. En d’autres termes, la plupart des personnes qui lisent ces mots en ce moment n’ont pas besoin d’utiliser le mode de verrouillage.

Lorsque le mode de verrouillage est activé, la fonctionnalité de l’appareil est limitée. Les pièces jointes aux messages sont bloquées, les sites Web se chargent plus lentement, les appels FaceTime entrants provenant de numéros inconnus sont bloqués, les services Apple sont bloqués, les albums partagés sont supprimés, les invitations aux albums partagés sont bloquées et les accessoires USB nécessitent que l’appareil soit déverrouillé pour pouvoir être utilisés. Les profils de configuration ne peuvent pas non plus être installés en mode verrouillé et l’appareil ne peut pas participer à la gestion des appareils mobiles (MDM). Si votre appareil ne peut pas installer la configuration ou les profils MDM, il ne peut pas exécuter les applications de contrôle parental ou les logiciels de harcèlement courants.

Pour ceux qui peuvent se trouver dans une situation dangereuse où il est prudent de verrouiller un appareil mobile, suivez les étapes ci-dessous pour activer le mode sur un iPhone.

1. Ouvrez l’application Paramètres.

2. Appuyez sur Confidentialité et sécurité.

3. Appuyez sur Mode de verrouillage.

4. Appuyez sur Activer le mode verrouillage.

5. Appuyez sur Allumer et redémarrer.

6. Saisissez le mot de passe de l’appareil.

Les appels téléphoniques et les SMS sans pièces jointes fonctionnent normalement en mode verrouillé. Les fonctions d’urgence ne sont pas non plus affectées par le mode verrouillage. Vous pouvez également exclure des applications et des sites Web spécifiques du mode de verrouillage en appuyant sur Configurer la navigation Web dans le menu du mode de verrouillage.

Aimez-vous ce que vous lisez? Vous allez adorer qu’il soit livré dans votre boîte de réception chaque semaine. Inscrivez-vous à la newsletter SecurityWatch.

Que se passe-t-il d’autre dans le monde de la sécurité cette semaine ?

LastPass : Hacker a eu accès au système de développement pendant 4 jours. LastPass publie une mise à jour sur l’enquête sur le piratage d’août. “Il n’y a aucune preuve que cet incident impliquait un accès aux données des clients ou à des coffres-forts de mots de passe cryptés”, a-t-il déclaré.

Uber souffre d’un piratage du système “Total Compromise”. Le pirate a obtenu “un accès complet à Uber”, selon un ingénieur en sécurité.

Méfiez-vous des téléchargements de triche de jeu dans les descriptions de vidéos YouTube. Les vidéos prétendant offrir des moyens de pirater et de tricher plusieurs jeux populaires incluent des liens qui téléchargent des logiciels malveillants, y compris un programme de vol de mot de passe appelé Redline.

Comment configurer un VPN dans Windows 11. Un VPN peut être un outil utile pour améliorer votre confidentialité en ligne. Nous vous expliquons comment en configurer un sur le dernier système d’exploitation de Microsoft.

Le service des douanes américain peut stocker les données de certains téléphones recherchés pendant 15 ans. Le sénateur américain Ron Wyden souhaite que le service des douanes et de la protection des frontières mette à jour sa politique de collecte de données “afin de se concentrer sur les criminels présumés et les menaces à la sécurité”. Le CBP dit qu’il respecte la loi.