Apple clarifie le rôle de Tencent dans les avertissements de sites Web frauduleux, déclare qu'aucune donnée URL n'est partagée et que les contrôles sont limités à la Chine continentale

Suite aux inquiétudes des utilisateurs concernant l'utilisation par Apple de la société chinoise Tencent comme
Selon la déclaration d'Apple, ce n'est pas le cas, et Tencent est utilisé pour les appareils dont le code régional est défini sur la Chine continentale. Les utilisateurs aux États-Unis, au Royaume-Uni et dans d'autres pays ne vérifient pas la navigation de leur site Web par rapport à la liste de sécurité de Tencent.

Apple protège la confidentialité des utilisateurs et protège vos données avec Safari Fraudulent Website Warning, une fonction de sécurité qui signale les sites Web connus pour être de nature malveillante. Lorsque la fonctionnalité est activée, Safari vérifie l'URL du site Web par rapport aux listes de sites Web connus et affiche un avertissement si l'URL que l'utilisateur visite est suspectée de conduite frauduleuse comme le phishing.

Pour accomplir cette tâche, Safari reçoit une liste de sites Web connus pour être malveillants de Google, et pour les appareils dont le code régional est défini sur la Chine continentale, il reçoit une liste de Tencent. L'URL réelle d'un site Web que vous visitez n'est jamais partagée avec un fournisseur de navigation sécurisé et la fonctionnalité peut être désactivée.

comment faire une réinitialisation matérielle iphone 7

Safari reçoit occasionnellement une liste de préfixes de hachage d'URL connus pour être malveillants de Google ou de Tencent, en choisissant entre eux en fonction du paramètre de région de l'appareil (Tencent pour la Chine, Google pour les autres pays). Les préfixes de hachage sont les mêmes sur plusieurs URL, ce qui signifie que le préfixe de hachage reçu par Safari n'identifie pas de manière unique une URL.

Avant de charger un site Web, lorsque la fonction d'avertissement de site Web frauduleux est activée, Safari vérifie si l'URL d'un site Web a un préfixe de hachage correspondant aux préfixes de hachage des sites malveillants. Si une correspondance est trouvée, Safari envoie le préfixe de hachage à son fournisseur de navigation sécurisée, puis demande la liste complète des URL dont le préfixe de hachage correspond à celui suspect.

Lorsque Safari reçoit la liste des URL, il vérifie l'URL suspecte d'origine par rapport à la liste, et s'il y a une correspondance, Safari affiche la fenêtre contextuelle d'avertissement suggérant aux utilisateurs de rester à l'écart du site. La vérification s'effectue sur l'appareil de l'utilisateur et l'URL elle-même n'est pas partagée avec le fournisseur de navigation sécurisée, mais comme Safari communique directement avec le fournisseur de navigation sécurisée, les fournisseurs reçoivent les adresses IP de l'appareil.

Des informations sur les partenaires de navigation sécurisée d'Apple sont disponibles dans l'écran À propos de Safari et confidentialité, disponible dans la section Confidentialité et sécurité de la partie Safari de l'application Paramètres. La protection des sites Web frauduleux est activée par défaut, et ceux qui sont toujours préoccupés par la fonction de contrôle de sécurité peuvent la désactiver en désélectionnant la bascule « Avertissement sur les sites Web frauduleux ».

Remarque : En raison de la nature politique de la discussion concernant ce sujet, le fil de discussion se trouve dans notre Forum sur la politique, la religion et les questions sociales. Tous les membres du forum et les visiteurs du site sont invités à lire et à suivre le fil, mais la publication est limitée aux membres du forum ayant au moins 100 messages.