Relais privé iCloud: votre adresse IP peut être exposée
Quand on paie pour un abonnement iCloud+, Apple nous donne accès à plein de fonctionnalités additionnelles, dont une appelée Relais privé iCloud. Cette fonction est censée cacher notre adresse IP quand on navigue avec Safari. Mais certains sites peuvent réussir à voir notre vraie adresse IP malgré cette protection. Pas besoin de paniquer, mais cette découverte montre que le relais privé d’Apple a ses limites.
Quand on visite un site avec Safari, le site ne devrait normalement pas voir notre vraie adresse IP.
Cette adresse IP peut donner certaines informations sur nous, comme notre région ou notre fournisseur internet. Le Relais privé sert donc à rendre notre navigation un peu plus privée.
Le problème est que des chercheurs en sécurité ont découvert plusieurs façons de contourner cette protection. Dans certains cas, un site pourrait donc réussir à voir notre vraie adresse IP. Et on pourrait ne jamais s’en rendre compte.
C’est quoi le Relais privé iCloud d'Apple?
Le Relais privé iCloud ressemble un peu à un VPN.
Quand on navigue avec Safari, Apple fait passer notre connexion par deux chemins: le premier peut voir notre adresse IP, mais ne sait pas exactement quel site on visite.
Le deuxième sait quel site on veut consulter, mais ne devrait pas connaître notre vraie adresse IP.
L’idée est donc d’éviter qu’une seule entreprise puisse savoir à la fois qui nous sommes et ce que l’on consulte.
Sauf que cette protection ne couvre pas absolument tout ce qui se passe sur notre appareil.
Des chercheurs ont découvert plusieurs façons de contourner le Relais privé d’Apple. Il s'avère que notre véritable adresse IP pourrait être révélée dans certaines situations.
Autrement dit, on peut penser que notre adresse IP est cachée alors qu’un site réussit quand même à la voir. Et tout ça peut se produire sans qu’on remarque quoi que ce soit.
Notre adresse IP peut être révélée
Il n’est pas nécessaire de comprendre toute la mécanique derrière la découverte.
Ce qu’il faut savoir, c’est que certaines fonctions utilisées par Safari peuvent communiquer directement avec internet. Elles ne passent alors pas toujours par la protection du Relais privé.
Le site situé à l’autre bout peut donc recevoir notre véritable adresse IP. Les chercheurs ont trouvé plusieurs façons de provoquer ce comportement, via les clés d’accès, les fameux Passkeys notamment.
Est-ce que nos Passkeys sont en danger?
Non. La découverte touche une fonction utilisée par les clés d’accès, mais ça ne veut pas dire que quelqu’un peut voler notre Passkey. Notre mot de passe n’est pas non plus révélé.
Ce qui peut être dévoilé, c’est notre adresse IP.
Un site pourrait même utiliser cette fonction uniquement pour essayer de connaître notre IP, sans qu’on ait réellement besoin de se connecter avec une clé d’accès.
Donc, pas besoin de désactiver nos Passkeys. Ça demeure une excellente façon de protéger nos comptes.
Est-ce dangereux de révéler son adresse IP?
Il faut mettre les choses en perspective. Quelqu’un qui connaît notre adresse IP n’a pas soudainement accès à notre iPhone, nos photos ou notre compte bancaire.
Notre adresse IP ne révèle pas non plus automatiquement notre adresse à la maison.
Par contre, elle donne quelques informations sur notre connexion.
Elle peut notamment aider à déterminer:
- notre région approximative;
- notre fournisseur internet;
- le réseau qu’on utilise;
- si plusieurs visites semblent provenir de la même connexion.
Pour une personne qui veut limiter le pistage sur internet, ce n’est donc pas idéal. C’est justement ce que le Relais privé était censé éviter.
Quelle est la différence entre le relais privé vs un VPN?
Le Relais privé d’Apple n’est pas un VPN. Les deux peuvent cacher notre adresse IP, mais ils ne travaillent pas de la même façon.
Le Relais privé protège surtout ce qu’on fait dans Safari. Un VPN protège généralement beaucoup plus largement notre connexion internet.
Si le Relais privé est une protection ajoutée à Safari, le VPN, lui, crée plutôt une protection autour de la connexion internet de notre appareil.
C’est pour cette raison que les chercheurs expliquent qu’un VPN installé sur l’appareil n’est pas touché de la même façon par le problème qu’ils ont découvert.
On explique ici ce qu’est un VPN et à quoi ça sert
Doit-on activer ou désactiver le Relais privé?
Non. Ce n’est pas parce qu’une protection n’est pas parfaite qu’elle devient inutile.
Le Relais privé continue d’ajouter une couche de confidentialité lorsqu’on navigue avec Safari. On a donc avantage à le laisser activé. Il faut simplement comprendre qu’il ne nous rend pas invisible sur internet et qu'il ne remplace par un VPN.
Où se trouve le Relais privé iCloud?
Le Relais privé est offert avec un abonnement iCloud+.
Sur un iPhone, un iPad ou un Mac, on peut vérifier s’il est activé en allant dans:
Réglages > notre nom > iCloud > Relais privé
Il suffit ensuite d’activer ou de désactiver l’option Relais privé.
Le Relais privé doit être activé sur chacun de nos appareils, que ce soit un iPad, un iPhone ou un Mac. Il n’est pas automatiquement activé partout simplement parce qu’on possède un abonnement iCloud+.
Est-ce qu’un VPN protège mieux notre adresse IP?
Pour quelqu’un qui veut vraiment cacher son adresse IP, un VPN offre une protection plus complète. Il peut notamment protéger les connexions qui ne passent pas uniquement par Safari.
C’est particulièrement utile lorsqu’on utilise un Wi-Fi public dans un hôtel, un café ou un aéroport.
Voir le comparatifs des meilleurs VPN
Bref, pas besoin de modifier complètement nos habitudes. On peut continuer d’utiliser le Relais privé iCloud, car ça demeure une protection intéressante.
Mais on doit retenir trois choses:
- le Relais privé peut parfois laisser passer notre vraie adresse IP;
- ça ne permet pas de voler nos mots de passe ou nos Passkeys;
- un VPN offre une protection plus complète de notre connexion.
Il faut simplement arrêter de le voir comme l’équivalent d’un VPN.
Puisqu'Apple est au courant de la faille, un correctif devrait donc éventuellement être offert dans une mise à jour.
C’est une autre bonne raison de ne pas repousser constamment les mises à jour de notre iPhone, iPad ou Mac.
On garde simplement nos appareils à jour dès qu’Apple nous propose une nouvelle version.
C'est le temps d'apprendre!
On a lancé une formation gratuite sur l'Académie francoischarron.com. On vous explique tout ce que vous devez savoir pour devenir un pro des VPN en utilisant l'interface de NordVPN. C'est simple, rapide et conçu pour monsieur et madame Tout-le-monde.
Formation gratuite | VPN
