Le volet des préférences de sécurité vous permet de contrôler le niveau de sécurité des comptes d'utilisateurs sur votre Mac. De plus, le volet des préférences de sécurité vous permet de configurer le pare-feu de votre Mac et d'activer ou de désactiver le chiffrement des données pour votre compte d'utilisateur.
Voici comment utiliser le volet Sécurité et confidentialité pour protéger votre ordinateur.
Les instructions de cet article s'appliquent à macOS Big Sur (11) à OS X Mountain Lion (10.8). Certaines options diffèrent légèrement selon le système d'exploitation que vous utilisez.
Comment modifier les préférences de sécurité sur un Mac
Le panneau Sécurité et confidentialité comporte quatre zones, chacune contrôlant un aspect différent de la sécurité Mac. Suivez ces étapes pour accéder et modifier chacun d'eux.
-
Ouvrez Préférences Système en la sélectionnant dans le menu Pomme ou en cliquant sur son icône dans le Dock.
Image -
Cliquez sur Sécurité et confidentialité.
Image -
Sélectionnez l'onglet Général.
Image -
Cliquez sur l'icône lock dans le coin inférieur gauche du volet des préférences de sécurité.
Image - Entrez votre mot de passe administrateur lorsque l'invite apparaît.
-
L'option Exiger un mot de passe vous demande (ou toute personne qui tente d'utiliser votre Mac) de fournir le mot de passe du compte actuel pour sortir du mode veille ou d'un économiseur d'écran actif. Cliquez sur la case pour activer l'option.
Utilisez le menu pour sélectionner l'intervalle avant lequel macOS demande le mot de passe. Vos choix sont: immédiatement, cinq secondes, une minute, cinq minutes, 15 minutes, une heure, quatre heures et huit heures.
Image -
Les éléments suivants peuvent ou non apparaître sur votre Mac:
- Désactiver la connexion automatique: cette option oblige les utilisateurs à authentifier leur identité avec leur mot de passe chaque fois qu'ils se connectent.
- Exiger un mot de passe pour déverrouiller chaque volet des Préférences Système: Lorsque cette option est sélectionnée, les utilisateurs doivent fournir leur ID de compte et leur mot de passe chaque fois qu'ils tentent de modifier un système sécurisé préférence. Normalement, la première authentification déverrouille toutes les préférences système sécurisées.
-
Vous pouvez également avoir la possibilité d' afficher un message lorsque l'écran est verrouillé en cochant la case à côté de cette option. Cliquez sur le bouton Set Lock Message pour créer un message.
Image -
Les Mac fabriqués à la mi-2013 et plus tard avec au moins macOS Sierra (10.12) ont également une option pour ignorer complètement le mot de passe lorsque vous réveillez l'ordinateur. Vous pouvez utiliser une Apple Watch, à condition qu'elle soit à votre poignet et déverrouillée. Cochez la case à côté de Utilisez votre Apple Watch pour déverrouiller des applications et votre Mac pour activer cette fonctionnalité.
Cette fonctionnalité est compatible avec Apple Watch Series 1 et 2 pour Sierra, et Series 3 et plus pour High Sierra (10.13) et versions ultérieures.
Image -
Les deux dernières options sur l'écran principal de l'onglet Général concernent les applications que vous pouvez télécharger. Les deux options sont App Store et App Store et développeurs identifiés Le premier choix est plus sûr, car il ne vous permet d'installer que des applications certifiées par Apple être compatible.
Image -
Cliquez sur le bouton Avancé pour accéder à plus d'options.
Les paramètres sous le bouton Avancé sont les mêmes dans tous les onglets des préférences Sécurité et confidentialité.
Image -
Le premier paramètre dans la fenêtre suivante est Se déconnecter après xx minutes d'inactivité. Cette option vous permet de sélectionner une durée d'inactivité définie après laquelle le compte actuellement connecté se déconnecte automatiquement.
Image -
Vous pouvez également cocher la case à côté de Exiger un mot de passe administrateur pour accéder aux préférences à l'échelle du système. Ce paramètre est similaire à celui qui demande des informations d'identification pour accéder aux volets de préférences.
Image
Comment utiliser les paramètres FileVault
L'onglet suivant contrôle FileVault. Cette fonctionnalité utilise un schéma de cryptage 128 bits (AES-128) pour protéger vos données utilisateur des regards indiscrets. Le cryptage de votre dossier personnel rend presque impossible l'accès de quiconque aux données utilisateur de votre Mac sans votre nom de compte et votre mot de passe.
FileVault est pratique pour ceux qui possèdent un Mac portable et qui craignent la perte ou le vol. Lorsque FileVault est activé, votre dossier de départ devient une image disque cryptée qui ne se monte qu'après votre connexion. Lorsque vous vous déconnectez, arrêtez ou dormez, l'image du dossier de départ n'est plus disponible.
-
Cliquez sur l'onglet FileVault pour accéder à ses paramètres.
Image -
FireVault est peut-être activé. Si ce n'est pas le cas, cliquez sur Activer FileVault pour lancer le processus de cryptage.
Image -
Une fenêtre apparaît qui vous permet de personnaliser la façon dont vous accédez à votre disque dur. Les deux choix sont:
- Autoriser mon compte iCloud à déverrouiller mon disque: cette option vous permet d'utiliser votre identifiant Apple et votre mot de passe.
- Créer une clé de récupération et ne pas utiliser mon compte iCloud: Choisissez ce paramètre pour plus de sécurité. Vos données seront derrière une clé indépendante et unique qui n'est pas liée à votre identifiant Apple. C'est une meilleure option si vous êtes préoccupé par la sécurité de vos informations d'identification iCloud.
Image - Faites votre choix et cliquez sur Continuer.
-
FileVault commence à chiffrer votre disque. Si vous avez choisi de créer une clé de récupération, elle apparaît dans une fenêtre. Prenez-en note, puis cliquez sur Continuer.
Conservez votre clé de récupération en lieu sûr.
-
FileVault termine le chiffrement de votre disque.
Selon le modèle de votre ordinateur et la version de macOS que vous utilisez, FileVault peut vous déconnecter pendant ce processus.
-
Vous pouvez voir les options supplémentaires suivantes dans l'onglet FileVault:
- Set Master Password: Le mot de passe principal est un système de sécurité. Il vous permet de réinitialiser votre mot de passe utilisateur en cas d'oubli de vos informations de connexion. Cependant, si vous oubliez à la fois le mot de passe de votre compte utilisateur et le mot de passe principal, vous ne pourrez pas accéder à vos données utilisateur.
- Utiliser l'effacement sécurisé: cette option écrase les données lorsque vous videz la corbeille. Cela garantit que les données supprimées ne sont pas facilement récupérables.
- Utiliser la mémoire virtuelle sécurisée: la sélection de cette option force d'abord le chiffrement de toutes les données RAM écrites sur votre disque dur.
Comment configurer le pare-feu de votre Mac
Votre Mac comprend un pare-feu personnel que vous pouvez utiliser pour empêcher les connexions réseau ou Internet. Il est basé sur une configuration UNIX standard appelée ipfw. Il s'agit d'un bon pare-feu de filtrage de paquets, bien que basique. À ce pare-feu de base, Apple ajoute un système de filtrage des sockets, également appelé pare-feu applicatif.
Au lieu d'avoir besoin de savoir quels ports et protocoles sont nécessaires, vous pouvez spécifier quelles applications ont le droit d'établir des connexions entrantes ou sortantes.
- Cliquez sur l'onglet Firewall dans le volet des préférences.
-
Si votre pare-feu est désactivé, cliquez sur Activer le pare-feu pour l'activer.
Dans les anciennes versions de macOS et OS X, cette option s'appelle Start.
Image -
Cliquez sur Options du pare-feu pour accéder à plus de paramètres.
Dans les versions antérieures, ce bouton s'appelait Advanced. Il n'est disponible que si le pare-feu est activé.
Image -
Cliquez sur la case à côté de Bloquer toutes les connexions entrantes pour empêcher toute connexion entrante vers des services non essentiels. Les services essentiels tels que définis par Apple sont:
- Configd: autorise DHCP et d'autres services de configuration réseau à se produire.
- mDNSResponder: permet au protocole Bonjour de fonctionner.
- raccoon: Permet à IPSec (Internet Protocol Security) de fonctionner.
Si vous choisissez de bloquer toutes les connexions entrantes, la plupart des services de partage de fichiers, d'écran et d'impression ne fonctionneront plus.
- Vérification Autoriser automatiquement le logiciel intégré à recevoir les connexions entrantes indique au pare-feu d'accepter les requêtes des applications courantes comme Mail et Messages.
- L'option Autoriser automatiquement les logiciels signés à recevoir des connexions entrantes ajoute automatiquement des applications logicielles signées de manière sécurisée à la liste des applications autorisées à accepter des connexions à partir d'un réseau externe, y compris Internet.
- Vous pouvez ajouter manuellement des applications à la liste des filtres d'applications du pare-feu à l'aide du bouton plus (+). De même, vous pouvez supprimer des applications de la liste à l'aide du bouton moins (- ).
- Activer le mode furtif empêche votre Mac de répondre aux requêtes de trafic du réseau. Cette option donne l'impression que votre Mac est inexistant.
Comment régler les paramètres de confidentialité
Vous pouvez avoir un quatrième onglet: Confidentialité. Cette section vous permet de décider quelles applications peuvent collecter et lire des informations à partir de différentes zones de votre Mac. Voici comment cela fonctionne.
-
Cliquez sur l'onglet Confidentialité.
Image - Généralement, la colonne de gauche répertorie le type de données auxquelles une application peut vouloir accéder. Quelques exemples sont votre emplacement, vos contacts, vos calendriers, votre appareil photo et votre microphone. Sélectionnez-en un pour ouvrir ses options.
-
Dans le volet de droite, vous verrez les applications qui ont demandé ces informations. Cochez la case à côté de son nom pour accorder l'autorisation; supprimez-le pour révoquer.
Image -
Lorsque vous avez apporté toutes les modifications souhaitées dans ce volet de préférences, cliquez sur le verrouiller pour empêcher que d'autres se produisent sans autorisation.
Image
