La fonctionnalité de transfert de données à distance d’Apple Photos dans iOS 18 et macOS 15

• Nouvelle fonctionnalité d’Apple Photos

  • Dans iOS 18 et macOS 15, un nouveau réglage d’Apple Photos, « Recherche visuelle améliorée », est activé par défaut
  • Cette fonctionnalité a été peu mentionnée dans les médias d’actualité Apple, et Apple elle-même en a très peu parlé

• Fonction Recherche visuelle améliorée

  • Cette fonctionnalité permet de rechercher des photos à l’aide de monuments ou de points d’intérêt
  • L’appareil de l’utilisateur fait correspondre en privé les lieux présents dans les photos avec l’index global des serveurs d’Apple
  • Elle applique le chiffrement homomorphe et la confidentialité différentielle, et utilise des relais OHTTP qui masquent l’adresse IP
  • Sur iOS ou iPadOS, cette fonctionnalité peut être désactivée dans Réglages > Apps > Photos, et sur Mac dans Réglages de l’app Photos > Général

• L’approche d’Apple en matière de confidentialité

  • Apple considère la confidentialité comme un droit humain fondamental et affirme disposer de principes pour protéger la vie privée des utilisateurs
  • L’entreprise cherche à effectuer les traitements sur l’appareil afin de minimiser la quantité de données partagées avec Apple ou d’autres entités
  • Elle met en œuvre cette fonctionnalité en combinant plusieurs technologies pour rendre les requêtes serveur privées, efficaces et évolutives

• Point de vue personnel et inquiétudes

  • Mécontentement face au fait qu’une fonctionnalité non demandée par l’utilisateur ait été activée automatiquement par Apple
  • L’auteur estime que la confidentialité informatique n’est garantie que lorsque tout se passe sur l’appareil
  • Les logiciels d’Apple présentent, selon lui, de nombreuses failles de confidentialité et de sécurité, comme le montreraient les notes de mise à jour de sécurité d’Apple
  • Il soutient que les utilisateurs doivent pouvoir déterminer eux-mêmes le niveau de risque d’atteinte à la vie privée qu’ils sont prêts à accepter

• Droits des utilisateurs et politique d’Apple

  • Il affirme qu’en activant cette fonctionnalité sans consentement, Apple ignore les préférences des utilisateurs
  • Sur iOS, il n’est pas possible d’utiliser des logiciels comme Little Snitch, ce qui, selon lui, empêche les utilisateurs de se protéger eux-mêmes

• Conclusion

  • Il souligne que le slogan publicitaire « Ce qui se passe sur votre iPhone reste sur votre iPhone » est faux
  • Il estime que la politique d’Apple entrave la protection de la vie privée et de la sécurité des utilisateurs au lieu de la renforcer

[GN⁺]

Avis sur Hacker News

• Il s’agit de l’explication d’un utilisateur qui comprend les détails techniques d’Apple

  • Vectorisation côté client : les photos sont traitées en local pour produire une représentation vectorielle irréversible
  • Confidentialité différentielle : du bruit est ajouté aux vecteurs afin de rendre toute rétro-ingénierie impossible
  • Relais OHTTP : les données sont transmises via un tiers afin qu’Apple ne puisse pas connaître l’adresse IP
  • Chiffrement homomorphe : le serveur effectue les opérations de recherche sur des données chiffrées

• Il affirme que les utilisateurs doivent décider eux-mêmes de leur niveau d’acceptation du risque d’atteinte à la vie privée

  • Il critique Apple pour avoir activé la fonctionnalité sans consentement de l’utilisateur, ignorant ainsi les utilisateurs et leurs préférences

• Il dit que cela lui rappelle la réaction au « système de notification d’exposition » d’Apple et Google

  • Il souligne que certains réagissent à une atteinte à la vie privée sans évaluer l’efficacité de la technologie
  • Il reconnaît qu’Apple aurait dû demander d’abord le consentement des utilisateurs

• Il explique avoir migré sa famille hors d’Apple Photos et utiliser une option auto-hébergée comme immich

  • Il mentionne aussi que LibrePhotos est riche en fonctionnalités, mais moins abouti qu’immich

• Il exprime son mécontentement face à l’usage du chiffrement homomorphe et de la confidentialité différentielle sur l’appareil, activé par défaut

• Il critique la décision d’Apple, estimant que c’est un mauvais choix puisque l’option est activée par défaut même sans utiliser iCloud Photos

• Il indique que le Mac Mini M4 est désormais assez abordable et performant pour en acheter un pour un usage hors ligne et un autre pour un usage en ligne

• Il explique que sur macOS, il est possible d’utiliser Little Snitch pour bloquer les connexions sortantes des logiciels Apple, mais que ce n’est pas possible sur iOS

  • Il mentionne que sur Android, NetGuard peut bloquer le trafic via un « VPN local »

• Il explique avoir été surpris que ce réglage soit activé par défaut sur macOS 15

  • Il précise que l’option « Aider Apple à améliorer la recherche » collecte des informations sans identifier l’utilisateur afin d’améliorer les résultats de recherche