SÉCURISER VOTRE MAC : TABLEAU DE BORD "SÉCURITÉ"

- FILEVAULT

Grâce à LEOPARD, vous avez la possibilité d’effacer définitivement les fichiers sensibles devenus inutiles. Avec l’effacement sécurisé du contenu de la Corbeille (allez dans le menu "Finder", puis "Vider la Corbeille en mode sécurisé"), il n’existe plus aucune trace d’un fichier ou dossier supprimé !
Le mode de suppression classique se contente de supprimer le nom du fichier du répertoire du disque, mais les données demeurent intactes et grâce à des solutions logicielles telles que "Data Rescue", vous avez la possibilité de récupérer ces données !
L’effacement sécurisé du contenu de la Corbeille remplace aussitôt le contenu de ce fichier par des données aléatoires, de manière à supprimer ce fichier et à rendre sa recupération impossible.

Mais LEOPARD propose d'autres solutions en matière de sécurité.

En effet, si vous ouvrez "Préférences Système" sous LEOPARD, vous découvrirez l'existence du tableau de bord dénommé "Sécurité". Mais à quoi correspond exactement cette curieuse maison en forme de coffre-fort ?

Grâce à ce tableau de bord, OS X apparaît de fait comme un système nettement plus sécurisé ! Vous avez ainsi la certitude que personne n’aura indûment accès à vos fichiers sans votre autorisation. "FileVault" fait appel aux dernières normes de sécurité en usage dans l’administration américaine pour protéger vos documents !!! Bon, ça devrait être plutôt rassurant, non ?

MAIS À QUOI SERT EXACTEMENT "FILEVAULT" ?


- En mettant le contenu de votre dossier de départ à l’abri des regards indiscrets, "FileVault" préserve la confidentialité de vos informations :
"FileVault" protège votre répertoire de départ en cryptant l’intégralité de son contenu et fait appel, à cet effet, au standard AES ("Advanced Encryption Standard") qui emploie des clés 128 bits. Les cryptages/décryptages étant automatiquement effectués à la volée par cet algorithme hautes performances, ces opérations sont transparentes pour l’utilisateur... Autrement dit vous ne vous occupez de rien ! C'est LEOPARD qui fait tout ! Brave bête !

Découvrons le tableau de bord "Sécurité".
Ce tableau de bord "Sécurité" propose en fait 3 onglets :

1) Onglet "Général" :

Sous LEOPARD, le mécanisme d’authentification Kerberos propose une technique d’authentification unique, à l’ouverture de session, applicable pour l’accès à tout ordinateur ou service en réseau, par conséquent, vous saisissez votre mot de passe une seule fois.

Vous pouvez également configurer ici LEOPARD de sorte qu’il réclame systématiquement un mot de passe dès que votre Mac quitte le mode "Suspension d’activité" (voilà qui rassurera les utilisateurs de portables) ou après le lancement d'économiseur d'écran....

Pour tous les comptes de votre Mac, vous pouvez en outre choisir certaines options de sécurité :
- Désactiver l'ouverture de session automatique.
- Mot de passe pour déverrouiller chaque sous-fenêtre (module) des "Préférences système".
- Déconnexion automatique après xx minutes d'inactivité.
- Utiliser de la mémoire virtuelle sécurisée

2) Onglet "Coupe-feu" :

Cet onglet est abordé dans l'astuce "OS X et coupe-feu".

3) Onglet "FileVault" :

------

Comme vous le voyez sur cette capture d'écran, pour activer "FileVault" sur votre dossier utilisateur il suffit de cliquer sur le bouton "Activer FileVault".

Il faut bien sûr que le mot de passe principal soit défini (*). Si ce n'est pas encore le cas, faites le ici même. Vous pouvez bien entendu modifier ce mot de passe quand cela vous dit et aussi souvent que vous le souhaitez.

(*) Il ne s'agit là ni du mot de passe "administrateur", ni du mot de passe "root", mais du mot de passe "filet de sécurité" propre à cette fonction FileVault. Ne le perdez surtout pas !!! Il sera exigé le cas échéant pour déverrouiller n'importe quel compte "FileVault" de votre Mac.

Une fois "FileVault" activé sur votre compte, utilisez votre Mac comme si de rien n'était. Le chiffrage/déchiffrage de vos fichiers s'effectuent automatiquement, sans que vous vous en rendiez compte. Ce chiffrage/déchiffrage s'effectuent en utilisant le mot de passe de votre session (celui que vous tapez dans votre fenêtre de login).

Si vous oubliez ce mot de passe et que vous tapiez à plusieurs reprises un mot de passe erroné (ou si une personne malveillante tente d'entrer sur votre Mac sans connaître ce mot de passe et tape de mauvais mot de passe à plusieurs reprises), alors tous vos fichiers seront perdues si vous ne tapez pas en ultime recours le mot de passe "filet de sécurité".