Protéger les appareils des enfants contre la suppression de Temps d’écran

Le Washington Post a récemment écrit sur les vulnérabilités du mécanisme Temps d’écran d’Apple et sur la façon dont les enfants parviennent à contourner certaines de ses restrictions. Susan Li, de Fox News, a poursuivi l’enquête en examinant les méthodes que certains adolescents utilisent pour retrouver le code de leurs parents.

Kids are outsmarting an army of engineers from Cupertino, Calif., home to Apple’s headquarters in Silicon Valley. And Apple, which introduced Screen Time a year ago in response to pressure to address phone overuse by kids, has been slow to make fixes to its software that would close these loopholes. It’s causing some parents to raise questions about Apple’s commitment to safeguarding children from harmful content and smartphone addiction.

Notre expérience consiste à aider les gens à accéder plus facilement à leurs propres données sur leurs appareils Apple ; certains des angles examinés par le WaPo sortent donc des domaines que nous étudions habituellement. Il semble y avoir quelques faiblesses dans Temps d’écran, notamment en ce qui concerne le mécanisme décrit dans l’article pour contourner les restrictions sur YouTube.

Reincubate est à l’avant-garde de la récupération et de la réinitialisation des codes Temps d’écran perdus (et du code de restrictions qui l’a précédé). Nos travaux de R&D nous ont conduits à publier la récupération de code début 2014, et nous l’avons mise à jour à chaque mise à jour d’iOS depuis.

Cela ne permet-il pas aux enfants de contourner les restrictions de leurs parents ?

Si supprimer un code Temps d’écran est facile pour un adulte sur son propre appareil, cela ne fragilise pas les parents qui définissent des codes pour encadrer le comportement de leurs enfants.

Il y a plusieurs raisons à cela.

D’abord, la technique que nous utilisons sur iOS 13 désactive les codes Temps d’écran aussi bien lorsque Temps d’écran a été configuré individuellement sur un appareil que lorsque l’option « Partager entre appareils » d’Apple a été activée, verrouillant tous les appareils d’un compte. Cependant, si l’appareil de l’enfant a été ajouté à « Partage familial » comme Apple le recommande, la technique ne fonctionnera pas.

Même si l’appareil de l’enfant a été mal configuré et ne dispose pas du « Partage familial », un autre facteur empêche cette technique de fonctionner pour les enfants. Pour supprimer un code sur iOS 13, la fonction « Localiser » d’Apple doit être temporairement désactivée. Cela n’est pas possible sans le mot de passe iCloud, que, dans bien des cas, un enfant n’aurait pas. De même, pour utiliser la technique sur iOS 12, un enfant devrait connaître le mot de passe de sauvegarde avec lequel son téléphone a été configuré.

Enfin, la suppression de Temps d’écran dans notre produit nécessite une licence payante et l’accès à une carte bancaire. On suppose que la plupart des enfants ne peuvent pas librement effectuer des achats en ligne par carte bancaire sans surveillance.

Pourquoi est-il important de pouvoir réinitialiser un code Temps d’écran perdu ?

Temps d’écran n’est pas réservé aux enfants. En fait, de nombreux utilisateurs s’en servent pour suivre et façonner leur temps passé dans les applications.

Comme l’a constaté l’investisseur canadien Andrew Wilkinson, Apple ne peut pas aider en cas de code Temps d’écran perdu, si ce n’est en suggérant une réinitialisation complète de l’appareil, avec le risque de devoir repartir de zéro, sans aucune donnée.

Avec la sortie de macOS Catalina, le problème s’aggrave : Temps d’écran est désormais intégré aux produits de bureau d’Apple, et les utilisateurs qui avaient perdu des codes sur iOS et n’y voyaient qu’un désagrément mineur en subissent maintenant un plus grand. Le code Temps d’écran est partagé entre les appareils d’un utilisateur, et limite désormais l’usage de leurs Mac.

Notre logiciel peut supprimer ce code et lever les restrictions sans que l’utilisateur ait à réinitialiser ses appareils ni à perdre la moindre donnée.

Comment les parents peuvent-ils s’assurer que leurs enfants ne contournent pas le mécanisme Temps d’écran ?

En clair, les recommandations d’Apple pour encadrer le comportement des enfants avec Temps d’écran permettent efficacement d’éviter que Temps d’écran soit supprimé sans l’intervention d’un parent.

Les parents qui souhaitent utiliser Temps d’écran efficacement doivent configurer l’appareil de l’enfant avec le « Partage familial » (voir les conseils d’Apple ici). Apple offre une excellente assistance et de bons conseils à ce sujet en magasin, par téléphone et sur Twitter.

Même si les étapes suivantes ne sont pas strictement nécessaires pour se prémunir contre la suppression des restrictions de Temps d’écran, nous recommandons aussi aux parents de :

• Définir pour l’appareil de l’enfant un mot de passe de sauvegarde que l’enfant ne connaît pas. Ces mots de passe ne se récupèrent pas facilement, et ils empêchent l’utilisation de toute future faille de Temps d’écran reposant sur les sauvegardes qui pourrait être découverte. On peut définir un tel mot de passe avec iTunes sous Windows, avec le Finder sous macOS ou avec iPhone Backup Extractor. Aucune de ces options n’est payante.
• Utiliser un gestionnaire de mots de passe comme 1Password pour enregistrer en toute sécurité les mots de passe qu’ils définissent.
• Vérifier régulièrement les rapports Temps d’écran sur leur propre iPhone, iPad ou Mac. Si Temps d’écran était désactivé sur l’appareil d’un enfant, les rapports de « temps par app » et d’utilisation seraient vides.

Reincubate est une entreprise fondée sur des valeurs, et nous aidons les utilisateurs à protéger et à récupérer les données de leurs appareils iOS depuis plus de dix ans. Si vous avez des idées sur la façon dont nous pouvons améliorer nos produits ou notre site pour les parents, nous serions ravis de recevoir vos retours dans les commentaires ci-dessous, sur Twitter ou par e-mail.