Utiliser le volet des préférences de sécurité du Mac

Le panneau de préférences Sécurité vous permet de contrôler le niveau de sécurité des comptes utilisateurs sur votre Mac. En outre, le panneau de préférences Sécurité vous permet de configurer le pare-feu de votre Mac et d’activer ou de désactiver le cryptage des données pour votre compte utilisateur.

Voici comment utiliser le volet « Sécurité et confidentialité » pour assurer la sécurité de votre ordinateur.

Les instructions contenues dans cet article s’appliquent à Mac OS X Mountain Lion (10.8) et aux versions ultérieures. Certaines options diffèrent selon le modèle de Mac que vous utilisez.

Comment modifier les préférences de sécurité sur un Mac

Le panel Sécurité et vie privée comprend quatre domaines, chacun contrôlant un aspect différent de la sécurité du Mac. Suivez les étapes suivantes pour accéder à chacune d’elles et la modifier.

1. Ouvrez Préférences du système en le sélectionnant parmi les Menu pomme ou en cliquant sur son icône dans le Dock.

2. Cliquez sur Sécurité et vie privée.

3. Sélectionnez le Généralités pour commencer à configurer les paramètres de sécurité de votre Mac.

4. Cliquez sur le bouton verrouiller dans le coin inférieur gauche du panneau de préférences Sécurité.

5. Saisissez votre mot de passe d’administrateur lorsque l’invite apparaît.

6. Le Mot de passe requis exige que vous (ou toute personne qui tente d’utiliser votre Mac) fournissiez le mot de passe du compte courant pour sortir de la veille ou un économiseur d’écran actif. Cliquez sur la case pour activer l’option.

   Utilisez le menu pour sélectionner l’intervalle avant lequel macOS vous demandera le mot de passe. Vos choix sont les suivants : immédiatement, cinq secondes, une minute, cinq minutes, 15 minutes, une heure, quatre heures et huit heures.

7. Les éléments suivants peuvent ou non apparaître sur votre Mac :

   • Désactiver la connexion automatique : Cette option exige des utilisateurs qu’ils s’authentifient avec leur mot de passe à chaque fois qu’ils se connectent.
   • Il faut un mot de passe pour déverrouiller chaque volet des préférences système : Cette option étant sélectionnée, les utilisateurs doivent fournir leur ID de compte et leur mot de passe chaque fois qu’ils tentent de modifier une préférence de système sécurisé. Normalement, la première authentification déverrouille toutes les préférences du système sécurisé.

8. Vous pouvez également avoir la possibilité de afficher un message lorsque l’écran est verrouillé en cliquant sur la case à côté de cette option. Cliquez sur le bouton Définir le message de verrouillage pour créer un message.

9. Les Macs fabriqués à la mi-2013 et fonctionnant plus tard au moins avec macOS Sierra (10.12) ont également la possibilité de sauter complètement le mot de passe lorsque vous réveillez votre ordinateur. Vous pouvez utiliser une Apple Watch, à condition qu’elle soit à votre poignet et déverrouillée. Cliquez sur la case à côté de Utilisez votre Apple Watch pour déverrouiller les applications et votre Mac pour activer cette fonction.

   Articles similaires

   • 
     Utiliser Terminal pour créer un RAID 0 (Striped) Array dans OS X
   • 
     Modification du comportement de démarrage et des pages d’accueil pour Mac OS X
   • 
     Personnalisez le dock de votre Mac avec le volet des préférences

   Cette fonction est compatible avec les Apple Watch Series 1 et 2 pour les Macs fonctionnant en Sierra, et Series 3 et plus pour la High Sierra (10.13) et les versions ultérieures.

10. Les deux dernières options de l’écran principal de l’onglet Général concernent les applications que vous pouvez télécharger. Ces deux options sont les suivantes App Store et App Store et développeurs identifiés. Le premier choix est plus sûr, car il ne permet d’installer que des applications dont la compatibilité a été certifiée par Apple.

11. Cliquez sur le bouton Avancé pour accéder à plus d’options.

    Les paramètres sous le bouton Avancé sont les mêmes dans chaque onglet des préférences Sécurité et confidentialité.

12. Le premier paramètre dans la fenêtre suivante est Déconnexion après xx minutes d’inactivité. Cette option vous permet de sélectionner une durée d’inactivité déterminée, après laquelle le compte actuellement connecté se déconnecte automatiquement.

13. Vous pouvez également cocher la case située à côté de Exiger un mot de passe d’administrateur pour accéder aux préférences du système pour le faire. Ce paramètre est similaire à celui qui demande des justificatifs d’identité pour accéder aux volets de préférences.

Comment utiliser les paramètres de FileVault

L’onglet suivant contrôle FileVault. Cette fonctionnalité utilise un schéma de cryptage de 128 bits (AES-128) pour protéger vos données utilisateur des regards indiscrets. Le cryptage de votre dossier personnel rend presque impossible l’accès aux données utilisateur de votre Mac sans votre nom de compte et votre mot de passe.

FileVault peut être très pratique pour les personnes possédant un Mac portable qui s’inquiètent de la perte ou du vol. Lorsque FileVault est activé, votre dossier personnel devient une image disque cryptée qui ne se monte pour l’accès qu’après votre connexion. Lorsque vous vous déconnectez, que vous vous arrêtez ou que vous vous mettez en veille, l’image de votre dossier personnel n’est plus disponible.

1. Cliquez sur le bouton FileVault pour accéder à ses paramètres.

2. FireVault peut être activé par défaut. Si ce n’est pas le cas, cliquez sur Activer FileVault pour lancer le processus de cryptage.

3. Une fenêtre apparaîtra pour vous permettre de personnaliser la façon dont vous accédez à votre disque dur. Les deux choix sont les suivants :

   • Autoriser mon compte iCloud à déverrouiller mon disque: Cette option vous permet d’utiliser votre Apple ID et votre mot de passe.
   • Créer une clé de récupération et ne pas utiliser mon compte iCloud: Choisissez ce paramètre pour plus de sécurité. Vos données se trouveront derrière une clé indépendante et unique qui n’est pas liée à votre Apple ID. C’est une meilleure option si vous vous inquiétez de la sécurité de vos identifiants iCloud.

4. Faites votre sélection et cliquez Continuer.

5. FileVault commencera à crypter votre disque. Si vous avez choisi de créer une clé de récupération, celle-ci apparaîtra dans une fenêtre. Prenez-en note, puis cliquez sur Continuer.

   Conservez votre clé de récupération dans un endroit sûr.

6. FileVault terminera le cryptage de votre disque.

   Selon le modèle de votre ordinateur et la version de macOS que vous utilisez, FileVault peut vous déconnecter au cours de ce processus.

7. Vous pouvez voir les options supplémentaires suivantes sur l’onglet FileVault :

   • Définir le mot de passe principal: Le mot de passe principal est un mot de passe de sécurité. Il vous permet de réinitialiser votre mot de passe d’utilisateur en cas d’oubli de vos informations de connexion. Toutefois, si vous oubliez à la fois le mot de passe de votre compte d’utilisateur et le mot de passe maître, vous ne pourrez pas accéder à vos données d’utilisateur.
   • Utiliser l’effacement sécurisé: Cette option écrase les données lorsque vous videz la poubelle. Cela permet de s’assurer que les données mises à la poubelle ne sont pas facilement récupérables.
   • Utiliser une mémoire virtuelle sécurisée: En sélectionnant cette option, vous serez obligé de crypter au préalable toutes les données de la mémoire vive écrites sur votre disque dur.

Comment configurer le pare-feu de votre Mac

Votre Mac comprend un pare-feu personnel que vous pouvez utiliser pour empêcher les connexions réseau ou Internet. Il est basé sur une configuration standard d’UNIX appelée ipfw. C’est un bon pare-feu, bien que basique, qui filtre les paquets. À ce pare-feu de base, Apple ajoute un système de filtrage des sockets, également appelé pare-feu applicatif.

Au lieu de devoir connaître les ports et protocoles nécessaires, vous pouvez simplement spécifier quelles applications ont le droit d’établir des connexions entrantes ou sortantes.

1. Cliquez sur le bouton Pare-feu dans le panneau des préférences.

2. Si votre pare-feu est désactivé, cliquez sur Activer le pare-feu pour l’activer.

   Dans les anciennes versions de macOS et d’OS X, cette option est appelée Démarrer.

3. Cliquez sur Options de pare-feu pour accéder à plus de paramètres.

   Dans les versions précédentes, ce bouton s’appelait Avancé. Il n’est disponible que si le pare-feu est activé.

4. Cliquez sur la case à côté de Bloquer toutes les connexions entrantes pour empêcher toute connexion entrante à des services non essentiels. Les services essentiels tels que définis par Apple sont :

   • Configd: Permet la mise en place du DHCP et d’autres services de configuration du réseau.
   • mDNSResponder: Permet au protocole Bonjour de fonctionner.
   • raton laveur: Permet à l’IPSec (Internet Protocol Security) de fonctionner.

   Si vous choisissez de bloquer toutes les connexions entrantes, la plupart des services de partage de fichiers, d’écrans et d’impressions ne fonctionneront plus.

5. Consultez le site Permettre aux logiciels intégrés de recevoir automatiquement les connexions entrantes indique au pare-feu d’accepter les demandes provenant d’applications de stock comme Mail et Messages.

6. Le Permettre automatiquement aux logiciels signés de recevoir les connexions entrantes ajoute automatiquement les applications logicielles signées de manière sécurisée à la liste des applications autorisées à accepter les connexions d’un réseau externe, y compris l’internet.

7. Vous pouvez ajouter manuellement des applications à la liste de filtrage des applications du pare-feu en utilisant le bouton plus (+). De même, vous pouvez supprimer des applications de la liste en utilisant le bouton moins (-).

8. Activer le mode furtif empêche votre Mac de répondre aux requêtes de trafic provenant du réseau. Cette option donne l’impression que votre Mac n’existe pas.

Comment ajuster les paramètres de confidentialité

Vous avez peut-être un quatrième onglet : Vie privée. Cette section vous permet de décider quelles applications peuvent collecter et lire des informations provenant de différentes zones de votre Mac. Voici comment cela fonctionne.

1. Cliquez sur le bouton Vie privée onglet.

2. En général, la colonne de gauche contient une liste d’un type de données auxquelles une application peut vouloir accéder. Il s’agit par exemple de votre emplacement, de vos contacts, de vos calendriers, de votre appareil photo et de votre microphone. Sélectionnez l’un d’entre eux pour ouvrir ses options.

3. Dans le volet de droite, vous verrez les applications qui ont demandé ces informations. Cochez la case à côté de son nom pour accorder l’autorisation ; enlevez-la pour la révoquer.

4. Lorsque vous avez effectué tous les changements que vous souhaitez dans ce panneau de préférences, cliquez sur le bouton verrouiller pour empêcher que d’autres se produisent sans autorisation.