Clé à emporter
- iOS 15 permettra aux utilisateurs de stocker leur permis de conduire sur leur iPhone.
- Apple dit que mettre une pièce d'identité sur votre téléphone sera pratique et pourrait être accepté dans les aéroports.
- Les experts en confidentialité préviennent que le fait de mettre des documents gouvernementaux sur votre téléphone comporte des risques.
Vous pourrez bientôt stocker votre identifiant sur un iPhone, mais cette décision fait sourciller certains experts en matière de confidentialité.
Apple a annoncé une nouvelle fonctionnalité permettant aux utilisateurs de numériser leurs permis de conduire et de les enregistrer sur leur iPhone pour les utiliser comme pièce d'identité valide. Cela fait partie d'un effort continu pour faire des iPhones un guichet unique pour tout contenir, des données de carte de crédit aux billets de cinéma. Cependant, mettre des documents gouvernementaux sur votre téléphone est différent.
"Le risque de sécurité le plus immédiat est que perdre votre iPhone ressemblera encore plus à la perte de votre portefeuille physique et que quelqu'un qui vole ou récupère votre iPhone perdu pourra désormais accéder à votre permis de conduire", Christopher Budd, un responsable principal des communications sur les menaces de la société de cybersécurité Avast, a déclaré dans une interview par e-mail. "Un autre risque est que tout logiciel malveillant pouvant accéder au portefeuille Apple puisse également accéder au permis de conduire qui y est stocké."
À venir sur votre iPhone cet automne
Apple affirme que la nouvelle fonctionnalité d'identification vous aidera à passer plus rapidement les contrôles de sécurité à l'aéroport et à d'autres endroits. La société travaille avec les autorités de l'État et la Transportation Security Administration sur le plan, et il devrait être lancé cet automne avec iOS 15.
Cependant, cette technologie est si nouvelle qu'à l'heure actuelle, cet avantage est principalement théorique, a déclaré Budd. Il n'est pas clair si une copie de votre permis de conduire stockée dans Apple Wallet sera acceptée par les agences gouvernementales telles que la TSA comme une pièce d'identité officielle valide.
"Il y aura probablement de nouveaux services qui pourront utiliser votre identifiant, y compris les services gouvernementaux, les services publics, les assurances, les jeux, etc.", a déclaré Jason Hong, chercheur au CyLab Security & Privacy Institute de Carnegie Mellon, dans un entretien par e-mail. "Tout ce qui nécessite une identification, une vérification de l'âge ou le remplissage de votre adresse peut l'utiliser."
Vous n'avez pas non plus à vous soucier autant de perdre votre portefeuille, et vos données peuvent également être sauvegardées plus facilement, a déclaré Hong.
"À long terme, les pièces d'identité numérisées contribuent également à réduire certains types d'usurpation d'identité et de fraude", a-t-il ajouté. "Par exemple, l'IRS pourrait réduire les faux remboursements d'impôt et les sociétés de cartes de crédit pourraient réduire l'utilisation des cartes de crédit volées."
"La commodité a presque toujours un coût, et il y a un risque que cela crée des opportunités pour des niveaux de surveillance plus élevés."
La décision d'Apple pourrait créer une version plus sécurisée des permis de conduire, car elle rend plus difficile la création de fausses pièces d'identité, a souligné Brad Ree, directeur technique de l'ioXt Alliance, une organisation de cybersécurité, dans une interview par e-mail.
"De plus, le fait d'avoir des identifiants sur les iPhones aidera à réduire le vol d'objets importants supplémentaires qui peuvent être transportés dans des portefeuilles, car les portefeuilles sont généralement laissés dans les voitures ou les vestiaires des salles de sport", a-t-il ajouté. "Avec la plupart des consommateurs transportant leur téléphone pour écouter de la musique, des options de paiement et même un suivi de leur condition physique, les consommateurs ont rarement leur portefeuille à portée de main, et lorsqu'ils le font, c'est généralement pendant les rares fois où ils reçoivent un ticket pour se rendre à la salle de sport."
Les risques de confidentialité et de sécurité abondent
Mais avoir une pièce d'identité sur votre téléphone comporte des risques pour la vie privée, a averti Hong. Par exemple, une question se pose sur la manière dont Apple et d'autres entreprises utiliseront ces identifiants numériques.
"Les applications sont déjà très agressives en termes de type de données de smartphone qu'elles essaient d'utiliser, et les identifiants aggraveront la situation", a-t-il déclaré.
Il y a aussi une question d'égalité. "Par exemple, tout le monde n'a pas de permis de conduire", a souligné Hong. "Les services devraient également être compatibles avec une large gamme d'appareils, pas seulement les smartphones iOS, il serait donc préférable qu'il s'agisse d'une norme ouverte."
Il y a une menace que l'introduction de pièces d'identité numérisées légitimes puisse créer l'opportunité pour les autorités d'exiger une pièce d'identité dans des lieux plus publics, a déclaré l'expert en confidentialité Ray Walsh dans une interview par e-mail. Cela pourrait augmenter considérablement la surveillance et entraîner un suivi constant des personnes.
"La commodité a presque toujours un coût, et il y a un risque que cela crée des opportunités pour des niveaux de surveillance plus élevés", a-t-il ajouté.