Vous pouvez configurer votre Mac pour qu'il exige un mot de passe après l'avoir démarré à partir d'un état d'arrêt à l'aide de FileVault. fonction de cryptage complet du disque.
Voici comment procéder :
1. Activer FileVault :
* Accédez aux paramètres système : Cliquez sur l'icône Apple dans le coin supérieur gauche de votre écran et sélectionnez « Paramètres système » (ou « Préférences Système » dans les anciennes versions de macOS).
* Sécurité et confidentialité : Recherchez et cliquez sur « Confidentialité et sécurité » (ou « Sécurité et confidentialité » dans les anciennes versions de macOS).
* FileVault : Cliquez sur l'onglet "FileVault".
* Activer : Cliquez sur le bouton "Activer..." (ou "Activer FileVault..."). Vous devrez peut-être cliquer sur l'icône de verrouillage dans le coin inférieur gauche pour déverrouiller les paramètres et autoriser les modifications.
2. Options de clé de récupération :
* Compte iCloud (recommandé) : Vous serez invité à choisir comment vous souhaitez créer une clé de récupération. L'option recommandée est "Autoriser mon compte iCloud à déverrouiller mon disque". Cela stocke une clé de récupération avec Apple. C'est généralement plus facile, mais cela signifie qu'Apple dispose d'un moyen d'accéder potentiellement à vos données (même si elles sont hautement sécurisées).
* Créer une clé de récupération : Vous pouvez également choisir de « Créer une clé de récupération et ne pas utiliser mon compte iCloud ». C'est crucial :VOUS DEVEZ CONSERVER CETTE CLÉ EN TOUTE SÉCURITÉ ! Si vous perdez cette clé et oubliez votre mot de passe, vous perdrez l'accès à vos données. Notez-le et conservez-le dans un endroit sûr. Un gestionnaire de mots de passe est également une bonne option.
3. Suivez les instructions à l'écran :
* Après avoir choisi votre méthode de récupération, suivez les instructions à l'écran pour démarrer le processus de cryptage. Le processus de cryptage peut prendre beaucoup de temps (des heures, voire la nuit) en fonction de la taille de votre disque dur et de la quantité de données qu'il contient. Assurez-vous que votre Mac est branché sur une prise électrique.
* Le processus de cryptage se déroulera en arrière-plan. Vous pouvez continuer à utiliser votre Mac pendant le chiffrement, mais les performances peuvent être légèrement plus lentes.
Comment fonctionne FileVault :
Lorsque FileVault est activé, l'intégralité de votre disque de démarrage est cryptée. Cela signifie que lorsque vous démarrez votre Mac après un arrêt, le système d'exploitation (macOS) ne peut pas se charger à moins que vous ne fournissiez le mot de passe correct pour un utilisateur autorisé à déverrouiller le disque. Ce mot de passe déverrouille la clé de déchiffrement nécessaire pour accéder aux données sur le disque.
Considérations importantes :
* La clé de récupération est essentielle : La clé de récupération (qu'elle soit stockée dans iCloud ou générée par vous) est essentielle . Si vous oubliez votre mot de passe *et* perdez la clé de récupération, vous ne pourrez pas accéder à vos données. Considérez attentivement les compromis de chaque méthode de récupération. Le stocker dans iCloud est généralement plus pratique, mais certains utilisateurs préfèrent la sécurité supplémentaire de gérer eux-mêmes la clé.
* Durée de cryptage : Le processus de cryptage peut prendre beaucoup de temps, en particulier sur les Mac plus anciens ou avec des disques volumineux. Planifiez en conséquence.
* Performances : Pendant l'exécution du cryptage, les performances de votre Mac peuvent être légèrement affectées. Après le chiffrement, l’impact sur les performances est généralement minime sur les Mac modernes.
* Comptes d'utilisateurs : Assurez-vous que chaque utilisateur sur Mac dispose d'un mot de passe sécurisé.
* Sauvegardes régulières : Le cryptage *ne* protège pas contre la perte de données due à une panne matérielle ou à d'autres problèmes. Ayez toujours une sauvegarde régulière de vos données. Time Machine est la solution de sauvegarde intégrée pour macOS, ou vous pouvez utiliser un service de sauvegarde tiers.
Pourquoi cela fonctionne (et d'autres options ne fonctionnent pas) :
* FileVault est le seul paramètre qui protège véritablement les données au démarrage. Les autres paramètres de mot de passe liés à la veille ou aux économiseurs d'écran ne s'activent que *après* le chargement du système d'exploitation. FileVault fonctionne à un niveau beaucoup plus bas, empêchant macOS de se charger jusqu'à ce que le disque soit déverrouillé. Vous *ne pouvez pas* utiliser les paramètres macOS standard tels que la connexion automatique ou les mots de passe de l'économiseur d'écran pour obtenir le résultat souhaité consistant à exiger un mot de passe après un arrêt complet.
En résumé :activez FileVault et choisissez une méthode de récupération sécurisée. Cela garantira une invite de mot de passe après le démarrage de votre Mac à partir d'un état d'arrêt.
|