Apple redirige le trafic de navigation sécurisée de Google dans iOS 14.5

Le responsable de l’ingénierie WebKit d’Apple a confirmé que Safari redirige désormais le trafic de navigation sécurisée de Google via ses propres serveurs pour protéger les informations utilisateur dans iOS 14.

Commentant un article récent de The 8-bit, Maciej Stachowiak, responsable de WebKit chez Apple, a déclaré:

Cet article est un peu confus sur les détails du fonctionnement de la navigation sécurisée, mais dans la nouvelle version bêta d’iOS, Safari proxy le service via des serveurs Apple pour limiter le risque de fuite d’informations.

Comme nous l’avons expliqué précédemment, Safari sur iOS utilise un avertissement de site Web frauduleux pour protéger les données de confidentialité des utilisateurs. De Apple:

Apple protège la confidentialité des utilisateurs et protège vos données avec Safari Fraudulent Website Warning, une fonction de sécurité qui signale les sites Web connus pour leur nature malveillante. Lorsque la fonctionnalité est activée, Safari vérifie l’URL du site Web par rapport aux listes de sites Web connus et affiche un avertissement si l’URL visitée par l’utilisateur est soupçonnée de conduite frauduleuse comme le phishing. Pour accomplir cette tâche, Safari reçoit une liste de sites Web connus pour être malveillants de la part de Google, et pour les appareils dont le code de région est défini sur la Chine continentale, il reçoit une liste de Tencent. L’URL réelle d’un site Web que vous visitez n’est jamais partagée avec un fournisseur de navigation sécurisé et la fonctionnalité peut être désactivée.

Safari vérifie toute page Web que vous essayez de visiter par rapport à une liste de sites Web connus pour être malveillants, représentés par des préfixes de hachage. Comme indiqué, bien que l’URL du site Web ne soit jamais partagée et que la fonctionnalité puisse être désactivée, Apple achemine également ces demandes via ses propres serveurs pour limiter davantage la possibilité d’une fuite de données.

Vous pouvez lire notre explication complète sur les avertissements de sites Web frauduleux Safari ici.