La mise à jour iOS 14.5 d'Apple, qui désactive le suivi, offre des fonctionnalités de protection de la vie privée permettant aux utilisateurs de refuser d'être suivis sur Internet par des « traqueurs » intégrés à leurs applications. Cette mise à jour, axée sur la confidentialité, inclut une fonctionnalité qui redirige toutes les vérifications de sites web frauduleux via ses propres serveurs proxy. Apple a déployé cette mesure dans le cadre de sa stratégie visant à protéger la vie privée des utilisateurs et à empêcher la fuite d'adresses IP vers Google et Facebook. Facebook tire 98 % de ses revenus de la publicité. Une part indéterminée de ces revenus publicitaires sera impactée par ces changements apportés à la politique de confidentialité d'Apple.
Facebook envisage de poursuivre Apple en justice, et Apple maintient sa position. Facebook est capable de diffuser ces publicités personnalisées grâce au suivi des données des utilisateurs ; c'est pourquoi, après avoir recherché une nouvelle Tesla sur Google, les utilisateurs voient des publicités Tesla et des voitures électriques partout où ils vont. Le raisonnement de Facebook a été décrit dans un récent article de blog :
« Toute entreprise part d'une idée, et pouvoir la partager grâce à des publicités personnalisées change la donne pour les petites entreprises. Limiter l'utilisation des publicités personnalisées reviendrait à priver les entreprises d'un moteur de croissance essentiel. »
Facebook déploie tous les efforts possibles pour tenter de compenser les pertes de revenus potentielles, en cherchant un moyen de continuer à collecter les données des utilisateurs d'Apple. Facebook a découvert que la nouvelle mise à jour d'Apple affichera une fenêtre contextuelle, appelée « étiquette d'information sur la confidentialité ». Cette fenêtre est un message informant les utilisateurs des données de suivi collectées par l'application mobile qu'ils utilisent et leur demandant leur autorisation. Facebook a décidé de faire de même afin de permettre aux utilisateurs de prendre une décision plus éclairée , en affichant une autre fenêtre contextuelle leur demandant de reconsidérer l'accès aux données refusé.
La principale nouveauté est intégrée au navigateur Safari : l’« Avertissement relatif aux sites web frauduleux » alerte les utilisateurs des sites web dangereux signalés comme trompeurs, malveillants ou nuisibles. Pour ce faire, Apple utilise la « Navigation sécurisée » de Google , un outil de liste de blocage qui fournit une liste d’URL de sites web contenant des logiciels malveillants ou des tentatives d’hameçonnage. Apple compare les données de cette liste de blocage aux URL que ses utilisateurs tentent de consulter et autorise ou bloque l’accès au site en fonction du niveau de risque.
Apple a constaté que l'utilisation de cet outil divulguait l'adresse IP de l'appareil à partir duquel la vérification avait été effectuée, ce qui allait à l'encontre de son objectif de « divulguer les adresses IP à Google ». Cependant, avec iOS 14.5, toutes ces vérifications seront redirigées via un serveur proxy appartenant à Apple. Ainsi, toutes les requêtes semblent provenir de la même adresse IP (l'adresse IP du serveur Apple), protégeant ainsi la confidentialité des utilisateurs en masquant leur adresse IP personnelle.
Restez à l'affût de la prochaine mise à jour, mais iOS 14.5 ne sera officiellement disponible qu'au printemps 2021. Certaines fonctionnalités sont d'ores et déjà disponibles sur vos appareils pour renforcer votre confidentialité. Si vous utilisez Safari, vous pouvez modifier ces préférences afin de supprimer et bloquer les données que les sites web peuvent utiliser pour vous suivre. Pour accéder à ces préférences et trouver les outils ci-dessous, rendez-vous dans Réglages > Safari sur votre appareil.
Certains sites web font appel à des fournisseurs de contenu tiers. Ces derniers peuvent vous suivre sur d'autres sites web pour promouvoir vos produits et services. Lorsque cette option est activée, les données de suivi sont périodiquement supprimées, sauf si vous consultez le site du fournisseur.
Safari affiche déjà des avertissements concernant les sites web frauduleux ou malveillants, mais pas avec la même rigueur que la fonctionnalité déployée dans la prochaine mise à jour. Une fois activée, cette fonctionnalité affichera un avertissement si le site web que vous consultez est suspecté d'être un site d'hameçonnage . CyberHoot recommande vivement d'activer cette fonctionnalité, car elle peut vous éviter de visiter accidentellement un site malveillant.
Lorsque la navigation privée est activée, Safari ne mémorise pas les pages consultées, ni les informations de saisie automatique, et vos onglets ouverts ne sont pas stockés sur iCloud. Les sites web ne peuvent pas modifier les informations stockées sur votre appareil ; les services normalement disponibles sur ces sites peuvent donc fonctionner différemment jusqu'à ce que vous désactiviez la navigation privée. Pour confirmer l'activation de la navigation privée, la barre d'adresse apparaît sombre au lieu de claire.
Lorsque vous utilisez une application ou un site web compatible avec Apple Pay sur votre iPhone, iPad ou Apple Watch, ce site peut vérifier si Apple Pay est activé sur votre appareil et l’utiliser pour sécuriser vos paiements. Vous pouvez empêcher les sites web de vérifier si Apple Pay est activé en accédant au réglage « Vérifier Apple Pay » dans Réglages > Safari > Confidentialité et sécurité de votre appareil iOS ou iPadOS.
CyberHoot reconnaît Apple Pay comme l’une des méthodes de paiement les plus sécurisées disponibles en ligne aujourd’hui et recommande de l’utiliser autant que possible pour les paiements.
En utilisant ces fonctionnalités, vous acceptez et consentez à la transmission, la collecte, la maintenance, le traitement et l'utilisation de ces informations par Apple et ses filiales et agents comme décrit ci-dessus.
Sources:
Apple – Safari et confidentialité
Lectures supplémentaires :
iOS 14.5 : la mise à jour iPhone la plus impressionnante d'Apple à ce jour
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Avant même que Claude Code ne fasse…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Nous le savons depuis un certain temps…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Un CAPTCHA devrait vérifier si…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
