En août et septembre, j’ai publié trois guides séparés sur la vie privée iPhone. DNS, VPN, Protection avancée des données. Vus un par un, ce sont des réglages. Vus ensemble, c’est le seul chemin qui existe aujourd’hui pour reprendre le contrôle de tes données sur iPhone, sans dépendre d’une loi, d’un régulateur ou d’une promesse d’Apple.
Trois acteurs ont accès à trois morceaux différents de ta vie numérique, et par défaut, tu leur fais confiance sans le savoir. Ton fournisseur d’accès voit chaque site que tu consultes, même en HTTPS, parce que la résolution DNS passe en clair chez lui. Ton opérateur mobile et les Wi-Fi publics voient ton trafic quand tu es dehors. Et Apple, sur ses propres serveurs, garde la clé de la plupart de tes fichiers iCloud pour pouvoir te les servir depuis n’importe quel appareil.
Trois trous. Trois patchs. Zéro permission à demander.
Sommaire
Ce que personne ne te dit sur ta vie privée mobile
La vie privée numérique n’est pas un état, c’est une empilade. Chaque couche protège une chose et laisse passer le reste. Si tu comprends les couches, tu sais où tu es exposé. Si tu ne les comprends pas, tu payes pour un antivirus et tu penses avoir fait ton devoir.
La bonne nouvelle, c’est que sur iPhone les trois patchs qui comptent tiennent dans quinze minutes de réglages. Aucun jailbreak, aucun compte à créer chez un tiers obscur, aucun sacrifice de fluidité. Juste des interrupteurs qui existent déjà dans iOS et qu’Apple a décidé de laisser éteints par défaut.
Le DNS, ta première frontière
Ton téléphone commence par demander à ton fournisseur d’accès l’adresse IP correspondant au site que tu veux visiter. Cette question, c’est le DNS. Elle part en clair, elle est loguée, et sur beaucoup de connexions elle sert aussi à te censurer certains sites que ton FAI a décidé de ne pas résoudre.
Changer de DNS prend deux minutes, c’est gratuit, et ça débloque des sites que ton opérateur te cache. Avec DoH (DNS chiffré) tu ajoutes une deuxième couche, ta question devient illisible pour tous les intermédiaires du trajet. Le premier patch est aussi le plus rapide à mettre. Le guide DNS complet est ici, avec le serveur à choisir selon ton objectif.
Le VPN, ton tunnel privé
Le DNS masque tes questions. Le VPN masque tout le reste. Ton opérateur mobile, le Wi-Fi de l’aéroport, le hotspot du café ne voient plus que du trafic chiffré qui part vers un point unique.
Il y a un piège que peu d’articles français t’expliquent honnêtement. Un VPN ne te rend pas invisible, il déplace ta confiance. Tu la retires à ton FAI pour la donner à ton fournisseur VPN. Ça n’a de sens que si le nouveau destinataire est plus digne de confiance que l’ancien, ce qui veut dire un fournisseur avec des audits no-log vérifiés et une juridiction qui protège cette promesse. Le guide VPN dit lequel je prends et pourquoi, kill switch et réglages critiques compris.
Protection avancée des données, ton cloud vraiment à toi
Les deux premiers patchs protègent ton trafic. Le troisième protège ce qui est déjà stocké chez Apple.
Par défaut, la plupart des catégories iCloud (Photos, Notes, Sauvegardes, Rappels…) sont chiffrées, mais Apple garde une copie de la clé. Ça leur permet de te dépanner si tu oublies tout, et ça permet aussi de servir ces données à n’importe qui présenterait la bonne réquisition. Avec la Protection avancée des données, Apple jette sa copie de la clé. Personne ne peut plus déchiffrer tes fichiers, pas même Apple sous injonction.
Le prix à payer est réel et il faut le connaître avant d’activer. Si tu perds l’accès à ton compte, Apple ne peut plus te sauver. Tu deviens ton propre coffre-fort, avec une clé de récupération à imprimer et à ranger comme un document d’identité. Le guide ADP te fait tout ça pas à pas, contact de récupération inclus, pour ne pas t’enfermer dehors.
Verdict, la vie privée n’est pas un cadeau qu’on te fait
Trois couches, trois interrupteurs, quinze minutes. À la fin du parcours, ton téléphone parle chiffré à son propre réseau, ton trafic part par un tunnel privé, et ton cloud n’appartient plus qu’à toi.
Ce qui est frappant, c’est qu’aucun de ces trois interrupteurs n’a été poussé par une loi, une directive ou une commission d’enquête. Ils existent parce qu’Apple les a codés, parce que des ingénieurs ont décidé qu’ils devaient exister, et parce qu’à un moment quelqu’un chez Cupertino a décidé de te laisser la clé. Personne ne t’a demandé ton avis. Personne ne va te rappeler de les activer non plus.
Ta vie privée n’est pas un droit qu’on te sert au petit-déjeuner. C’est un réglage. Le geek qui l’active gagne. Celui qui attend que l’État s’en occupe attend depuis vingt ans.
Les trois guides du dossier sont ci-dessous, avec en prime celui des passkeys pour verrouiller tes comptes. Prends une heure ce week-end, active les trois. Le reste vient après.
Si cet article t’a été utile, n’hésite pas à me le dire en commentaire. Tu peux aussi soutenir le blog en faisant tes achats Amazon via ce lien.
Mes analyses, mes tests et mes tutos, direct dans ta boîte. Pas de blabla, pas de spam.
Laisser un commentaire