iCloud : Mots de passe pour les connexions des applis tierces dès demain !
Après
l’affaire des photos de stars volées, Tim Cook avait promis plus de
sécurité dans le nuage d’Apple c’est ainsi que la
validation en deux étapes à fait son apparition sur iCloud il y a
peu.
Toujours dans l’optique de protéger un peu mieux nos données souvent
précieuse, Apple mettra en place dès demain un accès par mot de passe pour
toutes les applications tierces qui voudront communiquer avec iCloud.
Mail, calendrier… toutes sont concernées :
C’est par un email envoyé dans la nuit qu’Apple a rappelé à ceux qui
ont activé la validation en deux étapes qu’à partir de demain, un mot
de passe est nécessaire pour que les applis tierces puissent continuer à
accéder aux données stockées dans le nuage.
En pratique, cela signifie que si vous utilisez Outlook, Thunderbird
ou un autre client mail pour rapatrier vos messages sur votre ordinateur, vous
aurez besoin de ce mot de passe. Même chose pour ce qui concerne la
gestion des contacts ou même encore du calendrier.
Pour obtenir ce mot de passe, rien de plus simple :
- Connectez-vous à ce site, puis
identifiez-vous - Allez en suite à la rubrique à Mot de passe et sécurité
- Cliquez sur Générer un mot de passe pour application
Il ne reste plus ensuite qu’à renseigner le mot de passe lorsqu’il sera
demandé par l’appli en question. Il est ainsi possible de créer jusqu’à
25 mots de passe pour connecter autant d’applications. À chaque fois
qu’un mot de passe est créé, le propriétaire du compte est prévenu par mail et
peut, en quelques clics, révoquer l’ensemble des mots de passe et garantir la
sécurité de ses données.
- Pour en savoir plus : Pratique :
activer, utiliser et désactiver la validation en 2 étapes
Ctibor
9 octobre 2014 à 18 h 58 min
@GT
Et alors, c’est quoi la solution ?
Tu sais on ne peut pas protéger les gens d’eux-mêmes au-delà d’un certain
point. Les contraintes liées à la sécurité (donc les contrôles) sont
proportionnellement inverse à celles de la simplicité (je laisse ma porte
ouverte).
Tu ne veux ni d’un mot de passe long et unique par site, ni d’une double
activation avec appareil de confiance ? C’est ton droit… J’y vais, il y a
Charles Darwin qui m’appelle…
GT (posté avec l'app i-nfo.fr V2)
9 octobre 2014 à 18 h 47 min
Alors je suis POUR la sécurité et je salue le fait de faire des efforts pour
diminuer les risques de pirateries ou trucs dans le genre…
Mais là?? N’est-ce pas trop compliqué?
N’y a-t-il pas un risque que certains arrêtent d’utiliser iCloud car
incapable de réaliser ces opérations qu’ils estimeront trop fastidieuses? (Ou
qu’ils n’auraient pas pigés comment les réaliser?)
GT (posté avec l'app i-nfo.fr V2)
9 octobre 2014 à 19 h 38 min
Cette réponse ci-dessus est ridicule (sinon le topic n’a pas été lu, ou
compris en amont)… Il n’est pas question de protéger les gens de leur mots de
passe trop simple: il est question que les applis tiers n’aient pas accès au
véritable mot de passe iCloud… Vive les interventions inutiles…
Pour en revenir à ce sujet précis donc: sauf erreur d’incompréhension (ou à
moins qu’on m’ait menti), les applis peuvent avoir accès à la validation par
TouchID sans avoir accès à l’empreinte elle-même…
Pourquoi ne pas faire de même avec les mots de passe iCloud?
Pourquoi est-ce nécessaire de générer des mots de passes (que certains
s’amuseront à recenser dans un fichier .txt) quand il suffit juste de cacher le
mot de passe aux apps?
-> pour iOS? Suffit de faire comme avec TouchID
-> pour windows? Suffit de faire un lien avec l’application iCloud
windows
-> pour MACOS? Apple devrait être assez malin pour trouver une astuce…
Ctibor
9 octobre 2014 à 19 h 45 min
Il est surtout question de pouvoir révoquer une ou plusieurs applis.
Mais je te trouve bien agressif dans ta réponse.
Tu es "POUR la sécurité". Tu es pour la paix dans le monde et contre la faim
également ?
GT (posté avec l'app i-nfo.fr V2)
9 octobre 2014 à 20 h 17 min
Désolé si ma réponse ait pu sembler agressive: car là n’était pas le
but.
C’était juste pour répondre à l’intervention précédente (elle-même limite
sarcastique) qui était un peu hors sujet dans les propos et les attaques…
Bref, je trouve cela dommage de ne pas débattre de ce sujet précis mais de
m’inviter à parler de la paix ou de la faim…
Mais je suis mauvais: jai le tort d’être critique envers Apple…
13 (posté avec l'application iFon.fr HD)
10 octobre 2014 à 19 h 32 min
Validation en deux étapes ?….discours en deux étapes ?….doit ton fermer
toutes les portes et en rajouter?….ou laisser tout ouvert ?…..nous fait on
croire que nous sommes un peut plus sécuriser ?….pchutttt on nous
surveil?…..en tout cas j’me blinde ?…..franchement j’ai toujours un
doute.
GoldFinger (posté avec l'app i-nfo.fr V2)
10 octobre 2014 à 23 h 11 min
Pffff!!! Si ça continue on va passer plus de temps à renseigner des mots de
passe qu’à utiliser notre iPhone, iPad ou Mac.
Ctibor
11 octobre 2014 à 14 h 12 min
@GoldFinger
Cela t’a peut-être échappé mais le système est facultatif. It’s up to
you!
Tu n’es pas obligé de te servir de la validation en deux étapes. Pas plus
que tu n’es obligé de verrouiller ton iPhone, ton Mac ou la porte de ta maison
😉
cristofjac (posté avec l'app i-nfo.fr V2)
11 octobre 2014 à 14 h 35 min
bonjour, c’est quoi une étiquette ? Ils demandent de créer une étiquette
pour pouvoir générer un mot de passe… Merci pour vos éclaircissements.
Bonne journée. CJ
GT (posté avec l'app i-nfo.fr V2)
12 octobre 2014 à 20 h 41 min
De ce que je comprends, on a aujourd’hui ceci: un mot de passe pour un
compte iCloud (chez moi, mon compte iCloud = compte iTunes, je ne sais pas si
on peut créer une nuance entre ces deux là?).
Après, je crois qu’on peut renforcer notre sécurité via une validation en
deux étapes: cela consiste à valider toutes opérations importantes à l’aide
d’un SMS de validation…
De ce que j’ai lu de l’article ici: dès lors qu’on choisit la validation en
deux étapes, on sera alors obligé de générer un mot de passe pour toutes les
applis tierces qui voudront accéder aux données stockées sur iCloud (= le
fameux mot de passe à générer sur iCloud pour les applis).
Donc dites moi si j’ai mal compris l’article ou le processus?
Mais à mon humble avis, dès qu’on active la validation en deux étapes: cela
va rentrer dans un excès de sécurité qui va vite nous dissuader d’activer cette
option…
A y réfléchir, j’ai du mal à comprendre pourquoi Apple ne s’est pas contenté
d’une "simple" validation par mail ou SMS?
Quant à la révocation des mots de passe que pourrait "apporter" ce système de
mot de passe: pourquoi iCloud ne serait pas capable de recenser lui-même les
applis ayant accès à iCloud afin de les révoquer (ou mieux, personnaliser les
accès) de façon unitaire?
Ctibor
13 octobre 2014 à 19 h 07 min
@GT : "A y réfléchir, j’ai du mal à comprendre […]"
Va savoir pourquoi !
Quand on veut noyer son chien…