Apple saurait-elle qui a volé votre iPhone ? L’outil Données et confidentialité d’Apple a révélé l’identité du voleur de mon iPhone, même sans verrouillage iCloud.
Les vols d’iPhone ont nettement diminué il y a cinq ans après l’introduction du Verrouillage d’activation d’Apple, fondé sur iCloud. Ce mécanisme permet aux utilisateurs de suivre ou de désactiver à distance les appareils Apple, à condition d’avoir configuré leurs iPhone, iPad ou Mac avec leur identifiant Apple. Près d’un milliard d’utilisateurs ont créé un compte iCloud depuis le lancement du service et, en pratique, cela signifie que de nombreux téléphones sont protégés de cette façon.
Cependant, tous les utilisateurs ne protègent pas leur iPhone avec un identifiant Apple, et dans certains cas les voleurs parviennent à désactiver partiellement le Verrouillage d’activation sur le matériel volé. Des iPhone continuent donc d’être volés, notamment parce que certains acheteurs n’en savent pas plus que les voleurs.
En 2016, j’ai eu la malchance de me faire voler un iPhone 6s. Le vol a été signalé à la police de la Cité de Londres, qui a relevé le numéro de série de l’appareil et les informations de notre registre d’appareils. J’étais alors en train de passer d’un iPhone à un autre, et le voleur a eu la chance de dérober le téléphone alors que le Verrouillage d’activation n’était pas activé.
Comme on peut s’y attendre, savoir que quelqu’un a volé un appareil n’aide pas forcément, et le risque que cela représente fait probablement de la revente du butin la première priorité du voleur. Une fois la plainte déposée et la discussion avec l’agent terminée, je ne m’attendais plus à entendre parler du téléphone.
Peut-on attraper un voleur grâce au RGPD ?
Chez Reincubate, nous cherchons à aider les gens à accéder à leurs données sur iOS et dans iCloud ; la réponse d’Apple à la législation européenne RGPD nous a donc beaucoup intéressés. Nous avons analysé la façon dont Apple répond aux demandes d’informations avant et après l’entrée en vigueur de la loi.
Apple a enrichi ses outils de confidentialité déjà remarquables avec le lancement d’un nouveau site Données et confidentialité. Il permet aux clients d’Apple de demander une copie de leurs données personnelles détenues par Apple et d’en recevoir, en quelques jours, un export simple. Comme l’a constaté le journaliste américain Jefferson Graham, Apple stocke relativement peu de données sur ses clients et utilisateurs, et c’est une bonne chose.
Il est facile pour un utilisateur ordinaire de faire une demande similaire. Lorsque les informations sont prêtes, Apple envoie un e-mail de notification indiquant aux utilisateurs qu’ils peuvent retourner sur le site Données et confidentialité pour accéder à leurs données. Le site affiche alors ce qui est disponible :
Le site Données et confidentialité d’Apple affichant une partie de ce qui est disponible
Les données de l’utilisateur peuvent ensuite être téléchargées dans une série de fichiers zip, qui se décompressent en ensembles de fichiers CSV :
Que contiennent vos données AppleCare ?
Explorer nos données a été intéressant, et les données AppleCare se sont révélées particulièrement curieuses. En consultant l’export de l’historique de réparation AppleCare, j’ai pu voir que mon téléphone volé avait été apporté chez Apple pour réparation… un an entier après son vol ! Et devinez quoi : ces données comprennent aussi les coordonnées de la personne qui a déposé l’appareil en réparation.
Le site Données et confidentialité révèle qu’Apple détient des informations sur le détenteur de l’appareil volé
Comment est-ce arrivé ? C’est assez simple : comme tout le monde, les personnes qui possèdent un iPhone volé le cassent de temps en temps. Et avec l’argent économisé en volant ou en achetant un téléphone volé, elles ont d’autant plus d’argent à dépenser pour réparer l’iPhone dans un Apple Store.
L’appareil n’était pas associé à mon compte iCloud, mais mes informations figuraient toujours chez Apple en tant qu’acheteur de l’appareil. Il serait assez risqué pour la personne qui détient l’appareil de fournir ses coordonnées à Apple pour la réparation, mais il faut bien qu’Apple puisse la joindre. Bingo : Apple conserve mes informations dans son dossier de réparation, mais écrasées par quelques-unes des siennes, dont son adresse e-mail.
Tout d’un coup, ce qui était un appareil volé irrécupérable devient potentiellement récupérable grâce à quelques suites données par la police et demandes d’informations. Merci Apple !
Comment consulter moi-même ces données ?
Vous pouvez faire une demande via le site Données et confidentialité d’Apple. Tout est explicite, et vous devrez utiliser votre identifiant Apple. Les données arrivent généralement en quelques jours.
Les utilisateurs hors de l’UE constateront peut-être que l’outil n’est pas encore disponible pour eux, même si Apple prévoit de le déployer dans le monde entier en temps voulu.
Ces utilisateurs doivent faire une demande avec le formulaire de contact confidentialité et sélectionner « Privacy Issues ». Expliquez que vous demandez une copie de vos données personnelles et envoyez le formulaire. En quelques jours, vous recevrez un e-mail d’Apple commençant comme suit et demandant quelques informations d’identification :
Thank you for contacting Apple’s privacy team.
At Apple, we take the privacy and security of your personal information very seriously. We design our products and services with this in mind.
We can arrange for a report of your account details as controlled by Apple. Please note that if the country of your Apple account is in the European Union, or is Iceland, Liechtenstein, Norway or Switzerland and you would like access to your data, please visit directly privacy.apple.com and do not provide the information below.
Répondez à cet e-mail, et Apple vous enverra vos données.
Comment sécuriser votre iPhone et vous protéger
Le bilan d’Apple en matière de sécurité de l’iPhone est sans égal, et l’entreprise fournit d’excellents outils pour aider les utilisateurs à se protéger. Comme l’a rapporté le FT en citant le PDG d’une société de sécurité :
Ten years of iPhone and no major malware? That’s unheard of.
Apple fournit des instructions sur la manière d’activer ses services Localiser mon iPhone et Verrouillage d’activation, et nous recommandons vivement aux utilisateurs de le faire.
Puisque nous sommes sur le sujet, nous recommandons aussi vivement d’activer l’authentification à deux facteurs d’Apple pour votre identifiant Apple. Ce simple changement renforce considérablement la sécurité de votre iPhone et de vos données iCloud. Vous pouvez en savoir plus sur la manière de procéder ici.
Les ressources suivantes pourraient vous être utiles :
- « If your iPhone, iPad, or iPod touch is lost or stolen » apple.com
- « Report a lost or stolen Apple product » apple.com
- « Two-factor authentication for Apple ID » apple.com
