Apples énorme erreur iPhoneMauvaises nouvelles pour 1 milliard d’utilisateurs

Oui, l’iPhone d’Apple est plus sécurisé qu’Android et ouvre la voie à la protection de la vie privée de son milliard d’utilisateurs. Et oui, la répression des pommes sur Facebook et autres est un changeur de jeu. Mais il reste un défaut flagrant dans la sécurité d’Apple qu’il pourrait corriger mais ne le sera pas, car il fait obstinément passer ses bénéfices avant votre sécurité.

L’architecture qui sous-tend Apples iMessage est la meilleure du marché. Il permet un chiffrement de bout en bout multi-appareils sans les compromis qui WhatsApp continue de vivre avec. Il synchronise une sauvegarde continue, garantissant que tous les appareils de confiance peuvent accéder aux mêmes historiques de discussion, et il fonctionne sur tous vos appareils.

Mais iMessage a toujours deux faiblesses majeures qui doivent toutes deux être corrigées et qui ont toutes deux un impact sur tous ses milliards d’utilisateurs et plus, et pas seulement sur la minuscule minorité ciblée par les attaques très sophistiquées de Pegasus.

Tout d’abord, toute cette technologie de cryptage intelligente est complètement minée par Apple qui continue de stocker des copies des clés de cryptage de bout en bout dans les sauvegardes iCloud générales. À moins que vous ne désactiviez cette sauvegarde, Apple peut lire vos messages. Ce problème a fait la une des journaux au cours de la dernière année et aurait dû être résolu dans iOS 15.

Pire encore, le même problème affecte également WhatsApp. À moins que vous ne désactiviez les sauvegardes iCloud générales, la propre solution de sauvegarde cryptée de WhatsApp est rendue tout aussi inutile. Si vous avez activé les sauvegardes iCloud pour l’ensemble de votre iPhone, WhatsApp avertit qu’une version non cryptée de votre historique de discussion est également sauvegardée sur iCloud.

Deuxièmement et de manière encore plus critique, iMessage ne fonctionnera pas sur plusieurs plates-formes. Comme nous le savons tous, discuter au sein de l’écosystème Apples est sécurisé, mais une fois que ces bulles de texte bleues deviennent vertes, tous les paris sont désactivés. Et avec trois fois plus d’utilisateurs d’Android que d’utilisateurs d’iPhone, cela signifie qu’il n’est tout simplement pas possible de sécuriser entièrement votre messagerie sur iMessage.

Jusqu’à présent, Apples ring-fencing iMessage avait du sens. Les utilisateurs d’Android n’avaient pas de messagerie sécurisée similaire et la plupart ont opté pour des plates-formes tierces. Android permet de changer une application de messagerie par défaut de l’appareil en Facebook Messenger ou (bien mieux) Signal. Et la base d’utilisateurs de WhatsApps est nettement plus importante sur Android que sur iOS, d’autant plus pour des raisons de part de marché.

Mais Google a pour mission de résoudre ce problème. Prendre les rênes du déploiement mondial de RCSRich Communication Services, essentiellement SMS 2.0. Cette norme universelle pour les SMS de nouvelle génération a commencé son déploiement sous le contrôle des opérateurs du monde entier, mais Google, frustré par le manque de rythme, a pris le relais.

RCS est principalement conçu pour ajouter du texte riche et des fonctionnalités multimédias aux SMS, en rattrapant iMessage et la multitude de plates-formes tierces désormais disponibles, mais en s’en tenant à l’approche de la toile d’araignée consistant à faire partie des réseaux et non des over-the-tops.

Mais Google a maintenant ajouté sa première tentative de cryptage RCS de bout en bout, comme on le voit dans sa propre application Google Messages. Ceci est très restreint par rapport aux groupes iMessageno, pas de multi-appareils, juste une messagerie téléphonique 1: 1, mais il est construit autour du même protocole qui sécurise Signal et WhatsApp et il s’améliorera.

Apple a envisagé de résoudre le problème multiplateforme d’iMessages en 2013, en explorant l’option d’un client Android. Il semble que cela ait été rejeté afin de ne pas saper la rigidité de l’écosystème Apples dans toutes les familles, permettant aux appareils Android moins chers d’accéder à Apples Stock Messenger. Maintenant, Google Messages a comblé l’écart entre les fonctionnalités et la sécurité d’iMessage, mais le problème du jardin clos collant d’Apple persiste.

Tout comme Apple lançait une série de nouvelles fonctionnalités iMessage persistantes avec iOS 15, les principaux opérateurs américains se ralliaient tous au déploiement du RCS de Google, ce qui rendait encore plus flagrant l’absence d’un messager Android/iOS multiplateforme, faisant écho au début jours de SMS, où la messagerie inter-réseau ne fonctionnait pas.

Alors que Googles Hiroshi Lockheimer s’est moqué d’Apple ce mois-ci, le système est en panne ; Apple et Android poussent essentiellement les utilisateurs vers des alternatives tierces. Voici une invitation ouverte aux personnes qui peuvent y remédier : nous sommes là pour vous aider.

Les utilisateurs d’iPhone ne bénéficient pas ici de l’intransigeance d’Apple. Comment cela peut-il être une bonne chose que la messagerie stockée dans votre système d’exploitation ne puisse pas communiquer en toute sécurité avec des appareils non Apple ? En l’absence d’option pour remplacer la messagerie d’origine par une application différente, comment n’est-ce pas exactement le genre de critique qui a frappé Apple, Google et Microsoft à plusieurs reprises au fil des ans ? Ce n’est pas dans l’intérêt des utilisateurs.

C’est 2021 et personne ne devrait plus envoyer de messages par SMS v1. Ce n’est pas sûr et sujet aux compromis et aux hacks comme nous l’avons vu à plusieurs reprises cette année seulement. Mais essentiellement, Apple dit à ses utilisateurs qu’il n’y a pas le choix. À moins que tous ceux que vous connaissez n’utilisent un téléphone Apple, l’entreprise vous pousse vers des SMS non sécurisés ou une application tierce. Et si ce dernier, vous ne pouvez pas en faire la valeur par défaut. Pas bon.

Lorsque Android était bloqué avec SMS v1, Apple pouvait raisonnablement affirmer qu’iMessage était aussi intégré à Android qu’Android l’était avec lui-même. Mais cela a maintenant changé. Maintenant, Apple est isolé et doit intensifier la plaque. Il n’y a aucune excuse pour pousser les utilisateurs à SMS v1 en 2021, pas avec ses faiblesses si ouvertes à l’exploitation.

En mettant de côté la sécurité des utilisateurs, il y a ici une ironie tordue pour Apple. Malgré le récit Apple contre Facebook, Cook contre Zuck, le principal bénéficiaire de l’entêtement d’Apple ici est Facebook. Si Apple activait la messagerie RCS entre les iPhones et les Android, les principaux perdants seraient probablement WhatsApp et Facebook Messenger, les principales plates-formes mondiales avec respectivement 2 milliards et 1,3 milliard d’utilisateurs.

Je tiens à souligner que nous considérons de plus en plus Apple comme l’un de nos plus grands concurrents, a déclaré Mark Zuckerberg plus tôt cette année. iMessage est un élément clé de leur écosystème, c’est pourquoi iMessage est le service de messagerie le plus utilisé aux États-Unis, son affirmation étant qu’Apple utilise sa position dominante sur la plate-forme pour affaiblir Facebook.

L’ironie pour Facebook et Zuckerberg est que tandis que la base d’installation des iPhones US force être l’obstacle empêchant WhatsApp d’y prendre son pied habituel, l’alternative est probablement pire. Je ne crois pas qu’iMessage briser son jardin clos et s’ouvrir à Google Messages aiderait WhatsApp aux États-Unis, mais je pense que cela aiderait Google Messages là-bas et ailleurs, en changeant le paysage de la messagerie.

Dans son Meta PR, Zuckerberg a souligné les restrictions du système d’exploitation mobile et le contrôle qu’Apple et Google exercent sur Facebook. Mais il semble qu’autant que Facebook puisse être un irritant pour Apple, et autant que l’agenda anti-Facebook joue bien dans les médias, la véritable menace pour Apple est Google, et Apple semble peu susceptible de bouger.