Apple propose un service de messagerie depuis les débuts de l’iPhone il y a de nombreuses années et l’a développé pour en faire un moyen de communication très soucieux de la confidentialité et sécurisé. Aujourd’hui, presque toutes les personnes qui possèdent un iPhone, un iPad, un Mac ou un iPod Touch utilisent iMessage. Ce qui n’a pas vraiment été mis en lumière ni discuté, c’est le fait que les messages envoyés d’un iPhone à un autre, ceux qui apparaissent en bleu, sont envoyés entièrement chiffrés de bout en bout. Quand vous commencez à utiliser iMessage, votre appareil crée deux jeux de clés privées et publiques : un pour le chiffrement et un pour la signature.
Vos clés privées ne quittent jamais votre appareil, mais vos clés publiques sont envoyées aux serveurs d’Apple pour être utilisées par les autres personnes avec qui vous communiquez. iMessage utilise AES 128 bits pour chiffrer les messages et des clés ECDSA avec une courbe NIST de 256 bits pour la signature. Cela garantit à la fois l’authenticité des messages et une force de chiffrement maximale. Pourtant, Apple fait tout cela de façon fluide et l’utilisateur n’a jamais à se soucier d’activer des fonctionnalités supplémentaires ni de télécharger d’autres applications comme Signal pour que cela fonctionne. Le seul problème d’iMessage qu’Apple abordera, espérons-le, bientôt, c’est que les serveurs de clés sont situés aux États-Unis. S’ils voulaient vraiment entrer, Apple ne serait pas en mesure de les arrêter à ce stade de la partie. Un bon pas en avant serait de pouvoir séparer les clés de signature entre, disons, 3 emplacements géographiques différents dans le monde, afin de maximiser l’effort nécessaire à une compromission totale.
Récemment aussi, Apple a commencé à chiffrer les sauvegardes d’appareil vers iCloud à l’aide du code d’accès de votre appareil, ce qui signifie que si vous utilisez un code d’accès suffisamment fort pour protéger votre appareil, vous conservez également cette même sécurité sur toute la ligne quand votre téléphone envoie ses données importantes dans le cloud pour la sauvegarde.