Comment fonctionne « Se connecter avec Apple » et pourquoi c'est différent

Facebook, Google, Twitter, LinkedIn, GitHub et d’autres systèmes de connexion tiers ont habilement résolu le problème du premier monde consistant à devoir configurer et se souvenir de nombreux identifiants différents pour différents services. Le nouveau système « Se connecter avec Apple » d’Apple vise cependant à résoudre l’un des plus gros problèmes de beaucoup de ces systèmes : la confidentialité. En gardant les informations qu’ils collectent et rassemblent au minimum et en incluant plusieurs fonctionnalités de confidentialité intéressantes conçues pour empêcher le suivi des utilisateurs, leur objectif ultime est de fournir à leurs utilisateurs une option de connexion sociale moins intrusive.

Bien que le système ne soit pas encore entièrement déployé, il sera probablement omniprésent sur les applications iOS d’ici avril 2020, qui est la date limite qu’Apple a fixée pour de nombreux développeurs d’applications afin de mettre en œuvre le nouveau système aux côtés de leurs autres options de connexion. Il peut également fonctionner sur le Web et sur des appareils Android, mais pour le moment, son utilisation est limitée à ceux qui possèdent des appareils Apple.

Qu’est-ce qui rend la connexion d’Apple différente ?

« Se connecter avec Apple » utilise le même système général que chaque autre connexion tierce. Au lieu de créer un nom d’utilisateur et un mot de passe pour une application, vous pouvez simplement dire à l’application que vous souhaitez vous connecter avec votre compte Apple, confirmer votre identité auprès d’Apple, et laisser Apple dire à l’application que c’est bien vous. Facebook et Google font essentiellement la même chose.

Cependant, Apple a inclus de nombreuses protections de la vie privée dans son système qui le distinguent de ses concurrents. De plus, les utilisateurs d’appareils Apple peuvent utiliser des biométries au lieu d’identifiants pour compléter le processus d’inscription/de connexion. Voici quelques-uns des points forts en matière de confidentialité :

Cela ne dit pas grand-chose à l’application

Tout d’abord, Se connecter avec Apple se concentre sur un échange d’informations minimal. Lorsque vous vous inscrivez en utilisant Apple, l’application ne connaît que votre nom, votre e-mail et un identifiant unique d’Apple. L’identifiant n’est pas votre identifiant Apple – cela est caché – mais plutôt un code qui change pour chaque application, de sorte qu’il ne peut pas être utilisé pour connecter les comptes d’un utilisateur entre eux.

Il peut cacher votre adresse e-mail

Votre adresse e-mail n’a pas non plus à être un identifiant unique. Si vous ne souhaitez pas révéler votre véritable e-mail, Apple créera une adresse générée aléatoirement pour vous que vous pourrez utiliser pour vous inscrire. Tous les e-mails envoyés à cette adresse seront ensuite transférés à votre e-mail principal d’Apple ID (Apple ne les stocke ni ne les lit, il les transfère simplement). Vous pouvez créer plusieurs adresses et les supprimer si vous le souhaitez, ce qui peut également être une bonne mesure de sécurité, car cela signifie que votre véritable adresse e-mail ne sera pas révélée en cas de piratage ou de violation.

Bien sûr, vous pourriez le faire manuellement en configurant votre propre ensemble d’adresses e-mail et en les transférant vers votre compte principal, mais c’est une solution beaucoup plus rationalisée.

Cela ne suit pas vos interactions avec l’application

D’autre part, Apple ne collecte aucune information sur votre interaction avec l’application. L’un de leurs principaux arguments est qu’ils ne savent pas grand-chose sur leurs utilisateurs, et ils n’essaient pas d’en apprendre davantage. Cela les distingue des entreprises comme Google et Facebook, où l’utilisation du service de connexion sociale peut sembler être une sorte de voie à double sens pour vos données personnelles.

Théoriquement, vous devriez être au courant et approuver le trafic entre Facebook et l’application. En pratique, cependant, avoir autant de données utilisateur impliquées, surtout lorsque le fournisseur de connexion et l’application souhaitent tous deux les utiliser, signifie que la relation entre les deux ne s’arrête généralement pas à « Hé, voici un jeton qui prouve que l’utilisateur est le même qui possède ce compte Facebook. » C’est là qu’Apple vise à être différent : ni eux ni l’application ne peuvent en savoir beaucoup sur vous, et ils restent à la porte après que vous vous êtes connecté à l’application.

Où puis-je me connecter avec Apple ?

Si vous êtes intéressé par l’utilisation d’Apple comme fournisseur de connexion sociale, vous devrez attendre que les applications que vous utilisez l’offrent. Les applications iOS qui offrent d’autres connexions sociales (comme Google ou Twitter) seront tenues par Apple de mettre en œuvre le système d’ici avril 2020, les applications qui n’utilisent qu’un système nom d’utilisateur/mot de passe n’ont pas à apporter de modifications si elles ne le souhaitent pas.

En dehors de l’écosystème Apple, la mise en œuvre prendra probablement un peu plus de temps, mais vous pourrez vous connecter avec Apple sur des applications Web et même Android en utilisant « Se connecter avec Apple JS », qui est la version JavaScript basée sur le Web de la fonctionnalité iOS. Tout le monde peut s’inscrire pour un identifiant Apple, mais pour utiliser le service, vous devez avoir l’authentification à deux facteurs activée sur un appareil Apple, ce qui exclut pour l’instant toute personne en dehors du camp matériel d’Apple.

Certaines applications et sites utilisent déjà le service, et étant donné la stratégie agressive d’Apple pour faire connaître sa solution, vous le verrez probablement apparaître sur Internet.

Que pensez-vous de vous connecter avec ces pommes ?

Ce n’est pas un substitut complet pour un gestionnaire de mots de passe, mais si Se connecter avec Apple tient ses promesses en matière de confidentialité, cela réduira probablement l’utilisation de quelque chose comme le trousseau iCloud d’Apple. Vous n’avez pas à vous embêter avec des extensions ou des logiciels pour vous connecter à un compte sur un autre appareil, et vous pouvez vous cacher derrière des e-mails générés aléatoirement si vous le souhaitez. Si cela devient également disponible pour les utilisateurs d’appareils non Apple, Se connecter avec Apple pourrait finir par être une option standard aux côtés de Facebook et Google.

Crédits d’image : panneau de signalisation de Singapour, logo Apple, mes applications iPhone, icône de confidentialité utilisateur