Protection des informations relatives à la sécurité

.

En raison de la nature sensible des informations liées à la sécurité, Apple vous propose une méthode pour :

  • vérifier l’authenticité des notifications de sécurité ;
  • chiffrer les messages à envoyer à Apple via l’adresse product-security@apple.com.

1. Obtenir le logiciel PGP

GPG Suite est disponible sur le site de GPGTools. GnuPG est également proposé gratuitement.

2. Clé de sécurité produit d’Apple

Il s’agit de notre clé PGP, qui est valide jusqu’au 13 août 2025.
ID de la clé : 5FEE5DD535DA22FA
Type de clé : RSA
Date d’expiration : 13/08/2025
Format de la clé : 4096/4096
Empreinte : B33F 5A96 D03B B932 3EAC  4FEA 5FEE 5DD5 35DA 22FA
Identifiant d’utilisateur : Apple Product Security <product-security@apple.com>

-----BEGIN PGP PUBLIC KEY BLOCK-----
 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=ZF7h
 
-----END PGP PUBLIC KEY BLOCK-----

Lorsqu’une nouvelle clé est générée, celle-ci est mise à disposition sur cette page web. Nos précédentes clés PGP sont archivées afin de faciliter la validation des messages précédemment signés.

3. Vérification de notre signature PGP dans les e-mails et les documents

Les documents conçus par l’équipe de sécurité produit d’Apple sont signés au moyen de la clé PGP d’Apple. Nous vous recommandons de vérifier la signature de chaque document pour vous assurer qu’il a été effectivement écrit par notre personnel et n’a pas été modifié.

Note à l’attention des utilisateurs de la liste d’envoi Security-Announce :
Certains programmes de messagerie entraînent des modifications des messages et en invalident la signature PGP. Les renseignements essentiels sont également publiés sur notre site web, accompagnés d’une signature PGP pour en confirmer l’authenticité.

4. Chiffrement des informations sensibles

Veillez à chiffrer les informations sensibles relatives à la sécurité que vous envoyez par e-mail.

 

Date de publication: