Qu'est-ce que le mode de verrouillage d'Apple ? Comment et quand l'utiliser ?

Apple est connu pour être un ardent défenseur de la confidentialité et de la sécurité des utilisateurs. Au fil des années, l'entreprise a ajouté plusieurs fonctionnalités à ses systèmes d'exploitation pour protéger ses appareils des attaques et assurer la sécurité des utilisateurs et de leurs données.

Dans le cadre de ses efforts récents pour continuer à faire de même, la société introduit une nouvelle fonctionnalité de sécurité : le mode de verrouillage.

Le mode de verrouillage est une fonctionnalité facultative qui renforce la sécurité des appareils Apple en ajoutant une couche de protection supplémentaire pour les protéger des attaques hautement ciblées comme Pegasus.

Voici tout ce que vous devez savoir sur le mode de verrouillage, y compris ce qu'il fait et comment l'activer sur vos appareils Apple.

Qu'est-ce que le mode verrouillage ?

Le mode verrouillage est une fonctionnalité de sécurité de haut niveau qui ajoute une couche de protection supplémentaire à vos appareils Apple pour les protéger contre les cyberattaques sophistiquées, telles que celles du groupe NSO et d'autres attaques de logiciels espions mercenaires parrainées par l'État. Son utilisation est gratuite et sera disponible pour les utilisateurs d'iPhone, d'iPad et de Mac sous iOS 16, iPadOS 16 et macOS Ventura, respectivement, plus tard cet automne.

Contrairement aux fonctionnalités de sécurité habituelles, le mode verrouillage est totalement facultatif : il est spécifiquement destiné aux personnes qui se trouvent à un risque plus élevé d'attaques ciblées. Il peut s'agir, par exemple, de personnalités de premier plan ou similaires parmi les journalistes, les défenseurs des droits de l'homme, les responsables gouvernementaux ou les dissidents qui courent un plus grand risque d'être attaqués.

Les utilisateurs moyens, en revanche, sont moins susceptibles de profiter des avantages du mode verrouillage. Premièrement, parce qu'ils sont moins sujets à de telles attaques ciblées, et deuxièmement, puisque l'activation du mode de verrouillage désactive de nombreuses fonctionnalités, cela dégrade considérablement les fonctionnalités de leurs appareils.

Comment fonctionne le mode verrouillage ?

L'idée d'Apple derrière le mode verrouillage est de renforcer les défenses de ses appareils. La raison derrière cela est assez simple : plus un appareil possède de fonctionnalités, plus il fournit de vecteurs d'attaque à ses attaquants potentiels.

En tant que tel, avec le mode verrouillage, Apple vise à résoudre ce problème en réduisant la surface d'attaque sur son iPhone, iPad et Mac qui pourrait autrement être exploitée comme une vulnérabilité potentielle par les attaquants pour cibler les appareils des utilisateurs et y accéder. Pour ce faire, il limite de nombreuses fonctionnalités de l'appareil, notamment en bloquant l'accès à quelques API, qui peuvent être utilisées pour accéder aux données des utilisateurs.

Par conséquent, vous remarquerez que de nombreuses applications, sites Web et fonctionnalités auxquels vous accédez sur votre appareil (avec le mode de verrouillage activé) vous offrent des fonctionnalités limitées, tandis que certaines sont totalement indisponibles.

Quel impact le mode de verrouillage a-t-il sur votre appareil ?

Selon Apple, il existe une série de fonctionnalités système qui changent dès que vous activez le mode de verrouillage sur votre appareil. Voici une liste de tous les changements que vous remarquerez en mode verrouillage sur votre iPhone, iPad ou Mac :

1. Messages :

• Les aperçus de liens et les fonctionnalités similaires sont désactivés.
• Les types de pièces jointes autres que les images sont bloqués.

2. Navigation Web :

• Les technologies Web telles que la compilation JIT (juste à temps) et quelques autres sont désactivées à moins qu'un utilisateur n'exclue un site de confiance du mode de verrouillage. Toutes ces restrictions s'appliquent à Safari ainsi qu'aux autres navigateurs utilisant Webkit.

3. Services Apple :

• Les demandes de service et les invitations entrantes, y compris celles pour les appels FaceTime, sont bloquées si elles ne sont pas initiées par l'utilisateur ou contactées dans le passé.

4. Autres :

• Toutes les connexions filaires avec un ordinateur ou un accessoire sont bloquées lorsque l'appareil est verrouillé.
• L'installation de profils de configuration, tels que ceux pour l'installation de logiciels modifiés, est interdite et l'appareil ne peut pas être inscrit dans MDM (gestion des appareils mobiles).
• Les albums partagés sont supprimés de l'application Photos et les nouvelles invitations pour les mêmes sont bloquées.

Apple affirme que ces protections seront disponibles au lancement, et au fil du temps, il ajoutera plus de protections au mode verrouillage pour renforcer la sécurité de ses appareils.

Alexis Lours , un ingénieur logiciel, a effectué des tests manuels pour approfondir et découvrir les autres fonctionnalités impactées par le mode verrouillage. Selon son rapport, les fonctionnalités suivantes sont désactivées une fois que vous avez activé le mode verrouillage sur votre appareil :

• WebAssembly
• Lecture MP3
• MathML
• API de manette de jeu
• API audio Web
• WebGL
• JPEG 2000
• API de reconnaissance vocale
• Visionneuse PDF
• Polices SVG

Si vous souhaitez en savoir plus sur ces fonctionnalités et leur impact sur l'expérience utilisateur, consultez le rapport complet d'Alexis sur le mode de verrouillage.

Comment activer le mode de verrouillage sur iPhone, iPad et Mac

Le mode de verrouillage est désactivé par défaut dans iOS 16, iPad 16 et macOS Ventura. Cependant, si vous décidez de l'utiliser, voici comment l'activer sur votre iPhone, iPad ou Mac :

I. Activer le mode de verrouillage sur iPhone et iPad

1. Ouvrez Paramètres et accédez à Confidentialité et sécurité .
2. Cliquez sur Mode de verrouillage sous Sécurité et appuyez sur Activer le mode de verrouillage . Lorsque vous êtes invité à confirmer l'action, cliquez sur Activer et redémarrer .

II. Activer le mode de verrouillage sur Mac

1. Ouvrez les paramètres système et appuyez sur Confidentialité et sécurité .
2. Appuyez sur le bouton Activer à côté de Mode de verrouillage sur la droite, entrez le mot de passe administrateur lorsque vous y êtes invité, puis cliquez sur Activer et redémarrer .

Lorsque votre iPhone, iPad ou Mac redémarre, le mode de verrouillage doit être activé. Et par la suite, les restrictions de fonctionnalités doivent être en place. Pour désactiver le mode de verrouillage, suivez les mêmes étapes et sélectionnez l'option appropriée.

Devriez-vous activer le mode verrouillage ?

Maintenant que vous connaissez le mode de verrouillage et les restrictions qu'il impose à votre appareil, vous vous demandez peut-être si vous devez utiliser le mode de verrouillage sur votre appareil.

Eh bien, la réponse courte est NON.

Comme nous l'avons mentionné précédemment, le mode de verrouillage est une fonctionnalité de protection extrême destinée strictement aux personnes vulnérables aux logiciels espions ciblés. Ce n'est pas l'une de ces mesures de sécurité standard qui sortent avec de nouvelles versions de logiciels pour vous protéger contre les escroqueries, les attaques de phishing, etc., mais une qui est destinée à vous protéger contre les cyberattaques sophistiquées.

Donc, à moins que vous ne soyez un journaliste qui annonce des nouvelles sur des secrets d'État, un employé du gouvernement travaillant sur un projet non divulgué ou que vous vous sentiez étroitement surveillé par une agence/un État, vous ne devriez pas vous soucier du mode de verrouillage. Les mesures de sécurité complètes d'Apple, disponibles pour tous, suffisent à vous protéger en ligne et à sécuriser vos données personnelles sur l'appareil.

Le mode de verrouillage d'Apple est-il le même que le verrouillage d'Android

Non, les deux ne sont pas similaires par un effort d'imagination.

Le mode de verrouillage d'Apple est une fonctionnalité de protection extrême créée pour protéger les appareils contre les attaques de logiciels espions sophistiquées parrainées par l'État. Cela fonctionne en réduisant la surface d'attaque sur votre appareil en limitant certaines de ses fonctionnalités pour empêcher les attaquants potentiels de les cibler et d'accéder à votre appareil.

D'autre part, le mode de verrouillage d'Android est une fonction de sécurité beaucoup plus simple. Il désactive la plupart des méthodes de déverrouillage de l'appareil, à l'exception des codes PIN, des mots de passe et des modèles, pour rendre presque impossible l'accès à votre appareil, tout en gardant intactes les autres fonctionnalités de l'appareil.

Contrairement au mode de verrouillage d'Apple, qui n'est utile que pour un petit sous-ensemble d'utilisateurs d'appareils Apple, le mode de verrouillage d'Android peut être utilisé même par les utilisateurs Android moyens pour empêcher tout accès non autorisé à leurs appareils.

Sécuriser vos appareils contre les cyberattaques sophistiquées

L'introduction par Apple du mode verrouillage est une initiative bienvenue vers la sécurisation des iPhones, iPads et Mac des personnes qui, en raison de qui elles sont ou des organisations pour lesquelles elles travaillent, risquent d'être ciblées par l'État ou une agence par le biais d'attaques numériques.

Il promet d'offrir un niveau de protection extrême aux utilisateurs en minimisant les vecteurs d'attaque sur leurs appareils. De cette façon, des attaques telles que Pegasus, qui utilisait un GIF pour exploiter iMessage ou celles qui ciblaient des solutions MDM ou d'autres vulnérabilités sur les appareils des utilisateurs dans le passé, peuvent être évitées.

De plus, dans le cadre de cet effort, Apple double également la prime pour les résultats de qualification en mode verrouillage à 2 millions de dollars, ce qui l'aidera à trouver des vulnérabilités dans ses systèmes d'exploitation et à introduire des mesures pour les corriger rapidement.

FAQ sur le mode de verrouillage d'Apple