Parmi les annonces faites par Apple lors de la WWDC 2021, la sécurité, à l'image de homeOS, mais aussi la protection des données personnelles étaient au premier plan des annonces faites par la Pomme. Dans cette perspective, la firme de Cupertino innove en proposant Apple Private Relay, une solution pour le complexifier le tracking de ses usagers.
Proposé dans une mise à jour d'iOS 15, le service sera disponible via iCloud+ et sera donc payant. En revanche, bien qu'il soit capable de rendre inaccessible aux trackers votre véritable adresse IP et votre localisation précise, il ne remplacera pas un VPN traditionnel.
Apple Private Relay favorise la lutte contre le tracking
La WWDC 2021, qui s'est tenue de manière virtuelle à Cupertino, a permis à la Pomme de faire ses traditionnelles annonces annuelles concernant évolutions et innovations de ses produits et services. Si la sécurité des données personnelles constitue un cheval de bataille de l'entreprise depuis de longues années, un pas supplémentaire a été franchie avec l'annonce d'un nouveau service dénommé Apple Private Relay. Son activation, une fois son déploiement effectif, se fera directement dans les paramètres d'iCloud.
L'objectif de la firme de Cupertino est de proposer à ses utilisateurs un moyen supplémentaire delutter contre le tracking, puis ce nouveau service pourra fonctionner conjointement avec un VPN. Pour cela, son nom dévoile pour partie son mode de fonctionnement, basé sur deux relais différents.
Un premier relai, un serveur proxy géré par Apple et nommé « Ingress », est atteint par votre appareil via une connexion HTTP3. Il vous permet de ne pas être tracé via votre adresse IP en vous proposant une géolocalisation alternative moins précise, TechRadar prenant l'exemple de « New York » en lieu et place de « Staten Island ». Le second relai, un autre proxy du nom de « Engress » et géré par un organisme indépendant tiers, reçoit une demande de connexion chiffrée d'Ingress. Son but est de vous attribuer une adresse IP au hasard. Ainsi, la scission entre les deux proxys rend impossible pour les trackers l'accès à votre adresse IP réelle et aux données personnelles qui y sont associées.
Le service ne remplace pas pour autant l'usage potentiel d'un VPN
Si Apple Private Relay ne remplace pas l'usage d'un VPN traditionnel, c'est notamment il se limite à rendre imprécise votre localisation, son but n'est pas de faire croire que vous vous trouvez dans un autre pays. De plus, ce service est seulement destiné à lutter contre le tracking sur Safari ainsi qu'en cas de connexion à un site ou une app sécurisé (http au lieu d'https), pas sur des navigateurs tiers. Enfin, il ne fonctionnera pas dans plusieurs pays : la Biélorussie, la Chine, la Colombie, l'Egypte, le Kazakhstan, l'Arabie Saoudite, l'Afrique du Sud, le Turkménistan, l'Ouganda et les Philippines.
Par ailleurs, la délégation à un organisme tiers du relai Engress n'est pas sans soulever la question de la sécurité des données que détiendra la société choisie, pour l'heure inconnue. Apple Private Relay devrait être accessible à tous les abonnés ayant souscrit à une version payante d'iCloud, sans coût supplémentaire. Le premier forfait, proposant 50 Go de stockage, est disponible pour 0,99 euros par mois.
Source : TechRadar
C’est juste contradictoire à mon sens vu qu’ils ont jamais eu dans l’optique de protéger l’utilisateur en ce sens ou alors c’est pour mieux intercepter les flux de communications. Et je dirai la même chose si on remplaçait Apple par Google, Microsoft, etc.
