iCloud et Touch ID réunis pour sécuriser des transactions ?

Alors que la sécurité de iCloud est souvent critiquée depuis plusieurs semaines, Apple verrait bien son nuage comme un coffre-fort dans lequel seraient stockées des empreintes digitales. Un brevet – encore un ! – a été validée le 15 janvier et évoque l’idée de généraliser Touch ID sur les iDevices. Les empreintes de l’utilisateur seraient enregistrées une première fois puis envoyées sur iCloud. Dès qu’une transaction par Apple Pay ou une connexion sécurisée doit avoir lieu, l’appareil tiers consulte les empreintes du cloud et établit la correspondance. Si les deux « matchent », la connexion se fait.

Les empreintes digitales stockées dans iCloud seraient accessibles de tous les iDevices

Le moins que l’on puisse dire est que iCloud ne rime pas vraiment avec sécurité depuis quelques semaines. Pourtant, Apple semble suffisamment confiant dans les mesures prises après l’affaire iDict pour mettre le nuage au cœur du dispositif de sécurisation des iDevices. D’après un nouveau brevet accordé le 15 janvier, la Pomme réfléchit à stocker les empreintes digitales recueillies avec Touch ID dans le nuage.

Lors du réglage d’un iPhone par exemple, une combinaison Apple ID et empreintes permettrait d’envoyer les données d’authentification sur iCloud. Elles seraient ainsi « consultables » depuis un autre iDevice, dans l’esprit de Continuity. L’utilisateur poserait donc son doigt sur le Touch ID du second appareil. Le compte iCloud serait consulté pour s’assurer que les empreintes correspondent à celles qui ont été enregistrées précédemment. Si ça « match », la connexion sera autorisée. La mise en contact des deux séries d’empreintes pourrait se faire dans le nuage ou dans un des deux devices.

Apple Pay pourrait profiter de la techno iCloud-Touch ID

Même s’il n’est encore qu’à l’état de brevet, le dispositif iCloud-Touch ID pourrait trouver un débouché avec Apple Pay. La solution de paiement mobile d’Apple est attendue dans les prochaines semaines au Canada et au Royaume-Uni. Si les terminaux de paiement intégraient la reconnaissance par empreinte digitale, ils pourraient se connecter au compte iCloud contenant les empreintes servant de référence. Et ainsi valider la transaction avec Apple Pay.