iOS 27 est sorti il y a quelques jours, et avec elle, l’arrivée de nombreuses optimisations et de nouvelles fonctionnalités dont certaines n’ont que très peu été évoquées par Apple. C’est le cas de la « Détection de risques d’usurpation d’identité » qui a fait son apparition dans les réglages de l’iPhone.
Concrètement, cette nouvelle fonction a pour but de vous protéger contre les arnaques d’ingénierie sociale. Cette technique est en effet fréquemment utilisée par des escrocs pour se faire passer pour un organisme de confiance (comme un service public, une banque, etc.) pour vous inciter à réaliser des opérations sensibles, comme des paiements ou des modifications de certains réglages de sécurité de votre compte.
S’il existe déjà des garde-fous pour limiter la casse, comme l’authentification à deux facteurs, ceux-ci restent insuffisants pour empêcher les victimes, manipulées par les escrocs, de réaliser de leur plein gré des opérations qui vont courir à leur perte.
Un renforcement de la sécurité indispensable
Lorsqu’elle est en place, cette nouvelle fonction de sécurité permet, dès lors qu’une action sensible est initiée dans une application compatible, pousser celle-ci à solliciter une évaluation de risque auprès d’iOS. L’iPhone va alors évaluer la situation et transmettre à l’application le niveau de risque détecté. Il en existe trois :
Inconnu, lorsqu’aucun signe d’activité suspect n’est détecté, moyen quand certains indices d’activité suspecte ont été détectés, et Élevé lorsque des signes significatifs d’activité frauduleuse ont été identifiés par iOS.
C’est ensuite à l’application de décider des mesures à prendre. Elle peut ainsi exiger une vérification supplémentaire de l’identité, ajouter un délai d’attente supplémentaire pour valider une action, ou encore afficher directement une alerte de prévention. Attention toutefois, Apple n’a aucun contrôle sur les actions prises par l’appli.
Aussi, pour concevoir cette nouvelle option de sécurité, Apple a dû appliquer des règles strictes de confidentialité. Le traitement et l’analyse des données sont réalisés localement et reposent sur des schémas d’interaction, le contexte, le timing et les capteurs de base intégrés dans l’iPhone. L’appli qui lance une vérification ne reçoit que le niveau de risque évalué et aucune autre donnée brute ayant permis de calculer ce niveau. Enfin aucun contenu personnel (photos, messages, emails) n’est utilisé pour les analyses.
Comment activer cette nouvelle option de sécurité ?
L’arrivée de cette nouvelle fonction de sécurité est une excellente nouvelle. Mais Apple a choisi de la désactiver par défaut. Pour la mettre en place, il ne vous faudra qu’une poignée de secondes.
Pour ce faire, ouvrez les Réglages d’iOS et rendez-vous dans le menu Confidentialité et sécurité. Faites défiler toutes les options, puis en bas de la liste, entrez dans la section Détection de risques d’usurpation d’identité. Activez ensuite l’option Partager avec les développeurs.
Vous donnerez ainsi votre autorisation aux applications installées sur votre iPhone pour qu’elles puissent demander accès aux signaux de détection des risques d’usurpation d’identité.
Une fois en place, c’est au sein de ce même menu que vous pourrez venir consulter l’activité récente qui listera les applications ayant demandé une évaluation des risques d’usurpation d’identité, avec en prime, le motif d’accès associé détaillant les actions ayant déclenché l’évaluation.
À noter qu’une fois mis en place, ce nouveau paramètre de sécurité ne nécessitera un délai de 24 heures pour être désactivé. Une sécurité supplémentaire pour empêcher un éventuel escroc de vous demander de désactiver ce réglage.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : 9to5Mac
