Relais privé iCloud: votre adresse IP peut être exposée
Quand vous payez pour un abonnement iCloud+, Apple vous donne accès à plein de fonctionnalités additionnelles, dont une appelée Relais privé iCloud. Cette fonction est censée cacher votre adresse IP quand vous naviguez avec Safari. Mais certains sites peuvent réussir à voir votre vraie adresse IP malgré cette protection. Pas besoin de paniquer, mais cette découverte montre que le relais privé d’Apple a ses limites.
Depuis des années, Apple nous répète qu’elle se soucie de notre vie privée. Il faut dire que quand vous achetez un iPhone, vous avez presque l’impression d’entrer dans un petit monde fermé où vos informations sont mieux protégées du regard des autres.
Des fonctions pour bloquer le pistage, cacher votre adresse IP, limiter ce que les applications savent sur vous, etc. La protection des données est devenue une partie importante de l’identité de la marque d'Apple.
Vous activez une fonction de confidentialité et Apple s’occupe du reste. Sauf que cette protection n’est pas magique. Et de temps en temps, le vernis s’écaille un peu.
C’est ce qui arrive avec le Relais privé iCloud. Une fonction justement conçue pour cacher votre adresse IP peut, dans certaines situations, laisser cette même adresse être révélée à un site web. Ça ne veut pas dire qu’Apple ne protège pas vos données ou que votre iPhone est soudainement devenu dangereux.
Mais ça nous rappelle qu'aucune protection n’est parfaite.
C’est quoi le Relais privé iCloud d'Apple?
Le Relais privé iCloud ressemble un peu à un VPN.
Quand vous activez la fonctionnalité de Relais privé et que vous naviguez avec Safari, Apple fait passer votre connexion par deux chemins: le premier peut voir votre adresse IP, mais ne sait pas exactement quel site vous visitez.
Le deuxième sait quel site vous consultez, mais ne devrait pas connaître votre vraie adresse IP.
L’idée est donc d’éviter qu’une seule entreprise puisse savoir à la fois qui vous êtes et ce que vous consultez.
Sauf que cette protection ne couvre pas absolument tout ce qui se passe sur votre appareil.
Des chercheurs ont découvert plusieurs façons de contourner le Relais privé d’Apple. Il s'avère que votre véritable adresse IP pourrait être révélée dans certaines situations.
Autrement dit, on peut penser que notre adresse IP est cachée alors qu’un site réussit quand même à la voir. Et tout ça peut se produire sans qu’on remarque quoi que ce soit.
Il n’est pas nécessaire de comprendre toute la mécanique derrière la découverte.
Ce qu’il faut savoir, c’est que certaines fonctions utilisées par Safari peuvent communiquer directement avec internet. Elles ne passent alors pas toujours par la protection du Relais privé.
Le site situé à l’autre bout peut donc recevoir notre véritable adresse IP. Les chercheurs ont trouvé plusieurs façons de provoquer ce comportement, via les clés d’accès, les fameux Passkeys notamment.
Est-ce dangereux de révéler son adresse IP?
Il faut mettre les choses en perspective. Quelqu’un qui connaît votre adresse IP n’a pas soudainement accès à votre iPhone, vos photos ou votre compte bancaire.
Votre adresse IP ne révèle pas non plus automatiquement votre adresse à la maison.
Par contre, elle donne quelques informations sur votre connexion.
Elle peut notamment aider à déterminer:
- votre région approximative;
- votre fournisseur internet;
- le réseau que vous utilisez;
- si plusieurs visites semblent provenir de la même connexion.
Pour une personne qui veut limiter le pistage sur internet, ce n’est donc pas idéal. C’est justement ce que le Relais privé était censé éviter.
Quelle est la différence entre le relais privé vs un VPN?
Le Relais privé d’Apple n’est pas un VPN. Le Relais privé et le VPN peuvent cacher notre adresse IP, mais ils ne travaillent pas de la même façon.
Le Relais privé protège surtout ce qu’on fait dans Safari.
Un VPN protège généralement beaucoup plus largement notre connexion internet.
Si le Relais privé est une protection ajoutée à Safari, le VPN, lui, crée plutôt une protection autour de la connexion internet de notre appareil.
C’est pour cette raison que les chercheurs expliquent qu’un VPN installé sur l’appareil n’est pas touché de la même façon par le problème qu’ils ont découvert.
On explique ici ce qu’est un VPN et à quoi ça sert
Doit-on activer ou désactiver le Relais privé?
Ce n’est pas parce qu’une protection n’est pas parfaite qu’elle devient inutile.
Le Relais privé continue d’ajouter une couche de confidentialité lorsqu’on navigue avec Safari. On a donc avantage à le laisser activé. Il faut simplement comprendre qu’il ne nous rend pas invisible sur internet et qu'il ne remplace par un VPN.
Où se trouve le Relais privé iCloud?
Le Relais privé est offert avec un abonnement iCloud+.
Sur un iPhone, un iPad ou un Mac, vous pouvez vérifier s’il est activé en allant dans:
Réglages > notre nom > iCloud > Relais privé
Il suffit ensuite d’activer ou de désactiver l’option Relais privé.
Le Relais privé doit être activé sur chacun de nos appareils, que ce soit un iPad, un iPhone ou un Mac. Il n’est pas automatiquement activé partout simplement parce que vous possédez un abonnement iCloud+.
Est-ce qu’un VPN protège mieux notre adresse IP?
Pour quelqu’un qui veut vraiment cacher son adresse IP, un VPN offre une protection plus complète. Il peut notamment protéger les connexions qui ne passent pas uniquement par Safari.
C’est particulièrement utile lorsqu’on utilise un Wi-Fi public dans un hôtel, un café ou un aéroport.
Voir le comparatif des meilleurs VPN
Bref, pas besoin de modifier complètement nos habitudes. Vous pouvez continuer d’utiliser le Relais privé iCloud, car ça demeure une protection intéressante.
Mais il faut retenir trois choses:
- le Relais privé peut parfois laisser passer notre vraie adresse IP;
- ça ne permet pas de voler nos mots de passe ou nos Passkeys;
- un VPN offre une protection plus complète de notre connexion.
Il faut simplement arrêter de le voir comme l’équivalent d’un VPN.
Puisqu'Apple est au courant de la faille, un correctif devrait donc éventuellement être offert dans une mise à jour.
C’est une autre bonne raison de ne pas repousser constamment les mises à jour de notre iPhone, iPad ou Mac.
On garde simplement nos appareils à jour dès qu’Apple nous propose une nouvelle version.
C'est le temps d'apprendre!
On a lancé une formation gratuite sur l'Académie francoischarron.com. On vous explique tout ce que vous devez savoir pour devenir un pro des VPN en utilisant l'interface de NordVPN. C'est simple, rapide et conçu pour monsieur et madame Tout-le-monde.
Formation gratuite | VPN
