Verrouiller l’accès au Mac

Mot de passe au démarrage

Si vous partagez votre appareil avec plusieurs personnes de votre entourage, ce mot de passe empêchera tout accès non autorisé aux contenus de vos fichiers.

Chiffrement avec FILEVAULT

Si vous chiffrez les données sur votre Mac pour en verrouiller l'accès, pensez également à chiffrer vos différentes sauvegardes : disque(s) externe(s) et Time Machine.

Dans l’interface de Time Machine, cliquez sur « Choisir le disque » et cochez la case « Chiffrer les sauvegardes ». Si la case est grisée, cela veut simplement dire que le disque en question ne gère pas le chiffrement.

Sinon, refaites la sauvegarde à partir de zéro.

Notez cependant que le chiffrement avec FileVault est plus efficace que le simple mot de passe au démarrage. Il reste néanmoins moins costaud que l'installation d'un mot de passe EFI à la racine du disque interne.

Mot de passe EFI (ou Firmware)

Son but est d'empêcher le démarrage de l'ordinateur à partir d'un périphérique, interne ou externe, autre que le disque de démarrage que vous aurez sélectionné. Par conséquent, c'est l'une des solutions les plus sécurisées.

• Choisissez des mots de passe complexes qui doivent comporter au moins huit caractères. J’en préconiserais plutôt douze au minimum, ce qui exigera un peu plus de temps à un hacker (pirate informatique) pour le casser. Il est donc important qu’il soit le plus compliqué possible. Ne le communiquez à personne.

• Mélanger chiffres, lettres, caractères spéciaux, minuscules et majuscules, dans tous les sens.

• Pour vous souvenir du mot de passe, il existe un moyen mnémotechnique. Créez une phrase qui aurait du sens pour vous seul, et supprimez-y toutes ses voyelles.

Par exemple :

« Mes parents m’ont interdit de parler aux inconnus »

→ ce qui donnera → « m&prntsmntntrdt2p@rlrOncnns »

• Ouvrez Trousseau d’accès, puis cliquez sur le signe « + » en bas de l'écran pour créer votre mot de passe. Tapez-le dans le champ prévu à cet effet. Pour vérifier sa robustesse, une jauge affiche le niveau de sécurité qui devrait aller de « bonne » à « parfaite », dans l’absolu.

• Si vous manquez d’inspiration, cliquez sur la « clé » génératrice de mots de passe, à droite du champ de saisie.

• Vous aurez alors un menu déroulant avec plusieurs options pour définir votre mot de passe. Evitez absolument la norme FIPS-181 qui se réfère au standard américain (Federal Information Processing Standards). Leurs mots de passe sont trop faibles. Les mots de passe « aléatoires » ou « mémorisables » offrent une force de chiffrement supérieure.

• A vous de choisir votre sésame…

Quiconque souhaite accéder à votre Mac devra saisir vos mots de passe pour pouvoir démarrer votre Mac, le sortir du mode veille ou quitter l'économiseur d'écran.

Pour mettre en place un mot de passe qui permet de verrouiller l'accès au Mac, allez dans :

• Préférences Système | Sécurité et Confidentialité

• Cliquez sur l'option Exiger le mot de passe immédiatement après la suspension d'activité ou le lancement de l'économiseur d'écran.

Avec cette option, quiconque voudra se connecter à votre compte utilisateur sur votre Mac devra saisir votre mot de passe. Pour cela, allez dans :

• Préférences Système | Sécurité et Confidentialité
• Cochez « Désactiver l'ouverture de session automatique », ce qui aura pour effet de toujours exiger le mot de passe à l'ouverture de session. C'est une solution particulièrement pertinente.

Configurez cette option « Verrouiller l'écran » de telle sorte qu'elle apparaisse sur le Bureau du Mac.

Vous pouvez verrouiller manuellement l'écran partagé d'un Mac distant avant de mettre fin à la session. Ainsi, personne ne pourra accéder au Mac distant avant l'apparition de l'économiseur d'écran.

Procédez comme suit afin que cette option soit accessible depuis le Bureau :

• Allez dans le dossier Applications | Utilitaires | Trousseau d'accès

• Dans le menu du Trousseau, sélectionnez Préférences… puis cliquez sur l'onglet Général

• Cochez la case Afficher l'état du trousseau dans la barre des menus. Une icône de cadenas s'affichera alors dans la barre de menus

• Pour verrouiller l'écran manuellement, cliquez sur le cadenas et sélectionnez Verrouiller l'écran.

Néanmoins, cette protection n’est pas suffisamment dissuasive car elle ne résistera pas longtemps devant la dextérité d’un as de l’informatique.

De plus, il est très facile de redémarrer votre machine en mode Target (mode disque cible) à partir d'un autre ordinateur pour accéder au disque interne de votre appareil, et par là même, à toutes vos données, les effacer et changer votre mot de passe Administrateur !!! Mais cela reste malgré tout une première protection…

FiveVault est l’outil de chiffrement d’Apple, et livré en standard sur toutes les machines. C'est une des solutions fiables pour protéger vos données.

Si votre disque dur renferme une quantité importante de données « sensibles », pensez à verrouiller l'accès au Mac en activant FILEVAULT. Ainsi, les utilisateurs ne disposant pas de votre mot de passe ne pourront pas y accéder.

La mise en place de FileVault n’est pas compliquée. Mais pour que cela fonctionne, il est impératif que votre compte principal possède un mot de passe à l’ouverture. Sinon, FileVault refusera de fonctionner.

• Allez dans Préférences Système │ Sécurité et Confidentialité. Cliquez sur le cadenas pour renseigner votre mot de passe Administrateur

• Cliquez sur FileVault, puis sur le bouton « Activer FileVault… »

FileVault va alors créer une clé de secours pour accéder aux données de votre Mac. Le système vous proposera alors deux choix :

1. Soit garder cette clé de secours au sein de votre compte iCloud. Si vous choisissez cette solution, pour déverrouiller votre Mac, il vous faudra une connexion internet.
2. Soit afficher cette clé de secours sur votre écran. Si vous choisissez cette solution, faites-en une copie d’écran, ou imprimez-la. Conservez précieusement cette clé. Cela pourrait vous sauver la mise en cas de besoin.

Si vous perdez votre mot de passe Administrateur ainsi que le code de déverrouillage, tout le contenu de votre disque dur sera irrémédiablement perdu.

Pensez-y avant d’activer FileVault.

• Allez dans Préférences Système │ Sécurité et Confidentialité. Cliquez sur le cadenas pour renseigner votre mot de passe Administrateur

• Cliquez sur « Désctiver FileVault… »

• IMPOSSIBLE de démarrer le Mac sur un autre disque que celui désigné dans les Préférences Système │ Démarrage, c'est-à-dire Macintosh HD ou SSD interne, par défaut.

• IMPOSSIBILITÉ de démarrer à partir d’un DVD avec la touche [c].

• PAS MOYEN NON PLUS de démarrer en mode disque cible (mode Target) avec la touche [t].

Si vous redémarrez à partir de la partition de restauration d’OS X (Recovery HD) avec les touches [cmd][r], ou sur un autre disque avec la touche [alt], le Mac va interrompre le processus de démarrage.

Il affichera alors une icône de cadenas avec un champ de saisie du mot de passe EFI afin de déverrouiller le Mac et continuer le démarrage.

• Eteignez votre Mac.

• Rallumez-le en appuyant sur les touches [cmd][r] afin de démarrer à partir du système de récupération d’OS X (Recovery HD). Le démarrage sera terminé lorsque la fenêtre Utilitaires macOS s’affichera.

• Cliquez dans le menu « Utilitaires » dans la barre des menus et sélectionnez « Utilitaire de mot de passe du programme interne »

• Dans la fenêtre qui s’affiche, cliquez sur le bouton « Activer le mot de passe du programme interne ».

• Saisissez votre mot de passe et validez-le.

• Fermez l’utilitaire du programme interne.

• Dans le menu Pomme, choisissez « Redémarrer » ou « Eteindre ». Le mot de passe s’activera dès le prochain démarrage de l’ordinateur.

La saisie du mot de passe se fera obligatoirement en simulant le clavier américain QWERTY.

Par conséquent, certaines lettres (A et Q, W et Z, M et la touche virgule) seront inversées par rapport au clavier français AZERTY.

Pour désactiver la protection par mot de passe du programme interne, effectuez la même opération, mais cliquez simplement sur le bouton Désactiver le mot de passe du programme interne, indispensable si vous voulez revendre votre Mac.

Comme pour le chiffrement avec FileVault, conservez précieusement ce mot de passe EFI.

En cas d’oubli ou de perte de ce mot de passe (ce qui pourrait arriver car on ne le tape que très rarement), votre recours serait de vous rendre dans un Apple Store ou chez un revendeur agréé Apple, muni du justificatif d’achat, afin de faire désactiver cette protection.