Comme prévu, les iPhone 5 ont apporté un capteur d’empreintes digitales intégré au bouton “Home”. Il s’appelle Touch ID et promet de rendre le déverrouillage de l’écran et l’achat d’applications plus pratiques : au lieu de taper des mots de passe, il suffit de rapprocher le doigt pour confirmer votre identité. Mais en période d’espionnage du gouvernement américain, bien sûr, ce reportage susciterait de nombreux doutes. Apple est venu clarifier certains de ces doutes.
Le capteur Touch ID a un réglage de 500 ppi et comme il est capable de lire votre empreinte digitale à 360º, il n’y a pas lieu de se soucier du positionnement de votre doigt d’une manière spécifique. Vous n’avez pas non plus à glisser votre doigt, comme c’était le cas avec le Motorola Atrix et d’autres capteurs, il suffit de l’approcher : l’anneau métallique, autour du bouton Home, détecte que vous avez votre doigt dessus et avertit le capteur.
Comme le système est capable de stocker plusieurs empreintes digitales, il est possible d’utiliser n’importe quel doigt, y compris celui d’une autre personne, pour déverrouiller le dispositif, à condition qu’il ait été préalablement enregistré. Si le capteur tombe en panne ou si vous vous blessez le doigt, vous pouvez toujours accéder à l’appareil : toute personne utilisant le Touch ID doit définir un autre mot de passe.
Votre empreinte digitale est utilisée pour déverrouiller votre iPhone, mais pas seulement : elle peut également être utilisée sur l’iTunes Store, l’App Store et l’iBooks Store. Vous n’avez donc pas à entrer votre mot de passe pour confirmer vos achats de musique, d’applications ou de livres. Toutefois, Apple ne met pas les API à la disposition des développeurs, de sorte que l’utilisation de Touch ID sera initialement limitée aux applications système, ce qui est dommage.
Dans le Wall Street Journal, un porte-parole d’Apple a levé certains doutes sur la sécurité du Touch ID.
La première caractéristique est que l’iPhone 5 ne stocke pas vraiment toute votre empreinte digitale : il stocke juste “vos données d’empreintes digitales” de manière cryptée dans une zone de la puce A7. En théorie, cela rend impossible pour quelqu’un (comme Obama) de découvrir vos empreintes digitales par rétro-ingénierie. Apple promet que ces données ne sont pas envoyées à un serveur distant, pas même l’iCloud.
Pour empêcher les personnes malveillantes de tenter de casser la protection Touch ID, Apple a ajouté une couche de sécurité supplémentaire à iOS : si l’iPhone 5s a été redémarré ou a été débloqué pendant plus de 48 heures, vous ne pouvez utiliser que le mot de passe alternatif, et non votre doigt, pour accéder à l’appareil.
Selon le porte-parole d’Apple, le Touch ID peut ne pas fonctionner correctement lorsque votre doigt est en sueur ou couvert d’un autre liquide. Et heureusement, les capteurs modernes vérifient également les signes de vie. Ainsi, si un voleur veut vous couper le doigt pour déverrouiller votre iPhone 5s, faites-lui savoir qu’un doigt mort ne sera pas validé par le Touch ID.
