Apple

Comment chiffrer votre Mac avec FileVault 2, et pourquoi vous devriez absolument

Par Maximus , le 2 juin 2019 - 7 minutes de lecture

Le premier passage d’Apple au cryptage intégré a été franchement terrible. FileVault d’origine, introduit avec 10.3 Panther en 2003, ne chiffrait que le répertoire personnel de l’utilisateur et posait de nombreux problèmes de fonctionnement et de mise en œuvre. FileVault 2 est apparu en 2011 avec 10,7 Lion et n'avait presque rien à voir avec l'original, à l'exception du nom.

FileVault 2 offre un cryptage sur disque complet (FDE). Lorsqu'il est activé, tout le contenu du lecteur de démarrage est crypté. Lorsque votre ordinateur est mis hors tension, les données du lecteur sont totalement irrécupérables sans mot de passe. Il vous permet également d’utiliser Find My Mac pour effacer votre disque en quelques secondes à distance si vous êtes inquiet pour qui est entre les mains de votre ordinateur. Vous pouvez activer FileVault 2 avec un Mac existant, mais à partir de 10.10 Yosemite, OS X encourage désormais l’activation de FileVault 2 lors de l’installation d’un ordinateur portable.

Cela a rendu certains agents de la force publique mécontents, qui apparemment ne veulent pas que vos données soient protégées aussi fortement, de sorte qu'ils puissent avoir accès au cas peu probable où ils en auraient besoin. Relativement peu de personnes se livrent à des activités criminelles et, parmi celles-ci, encore moins de personnes voient leur ordinateur saisi et examiné. C’est un bon signe du bon fonctionnement de FileVault 2, car les responsables sont si moroses à ce sujet.

coffre fort

FileVault est facile à activer dans Préférences Système> Sécurité et confidentialité. Une fois le cryptage initial terminé, il ne ralentira même pas votre Mac au jour le jour.

FileVault 2 tire parti de la vitesse sans cesse croissante du processeur et des fonctionnalités des Mac pour effectuer un cryptage et un décryptage à la volée. Chaque bloc de données lu et écrit sur le disque, qu’il s’agisse de disques tournants ou de disques SSD, doit suivre ce processus. Les Mac introduits à partir de 2010 et 2011, et tous les modèles depuis, peuvent utiliser des circuits de cryptage dans le processeur, améliorant ainsi les performances.

FileVault 2 fonctionne de pair avec OS X Recovery, une partition de disque spéciale vous permettant d'exécuter l'Utilitaire de disque à partir du même lecteur avec lequel vous rencontrez peut-être des problèmes, restaurez ou installez OS X via Internet, restaurez une sauvegarde Time Machine ou parcourez Safari. . Lorsque FileVault 2 est activé, votre ordinateur démarre dans le volume de récupération, vous invitant à vous connecter avec n'importe quel compte autorisé à démarrer l'ordinateur.

Comment utiliser FileVault 2

Sur un système sur lequel FileVault 2 n'est pas déjà en place, vous devez l'activer, ce qui convertira votre lecteur de démarrage de son état non chiffré en chiffrement complet. Ceci vient avec quelques gros avertissements rouges clignotants et quelques conseils avant de continuer. (Vous pouvez chiffrer les lecteurs secondaires et externes en maintenant la touche Contrôle enfoncée et en cliquant sur l'icône d'un lecteur, puis sélectionnez Chiffrer le «Nom du lecteur», mais cela ne correspond pas à la connexion: vous définissez un mot de passe pour le lecteur et devez le saisir pour le monter. )

Avertissement 1! Pendant la configuration, OS X crée une clé de récupération pour votre lecteur. Comme pour la vérification en deux étapes d’Apple pour les comptes d’ID Apple, cette clé de récupération est essentielle à conserver. Sans lui, si vous perdez ou oubliez le mot de passe du compte de tous les comptes activés pour FileVault 2, votre lecteur est définitivement inaccessible. Conservez une copie de la clé de récupération, probablement imprimée, en cas d'urgence.

Attention 2! Une fois la conversion lancée, vous ne pouvez plus l’arrêter. Elle doit être terminée et consomme énormément de ressources de la part du processeur, ralentissant ainsi votre ordinateur et provoquant le déclenchement trop rapide du ventilateur. Votre ordinateur doit également rester branché. L'opération prend plusieurs heures. La nièce d'un ami a accidentellement accepté l'option d'activer FileVault 2 lors de la mise à niveau vers Yosemite il y a quelques soirs et a eu sa machine – nécessaire pour un cours d'informatique le lendemain matin – lente à crawler.

Maximus

Commentaires

Laisser un commentaire

Votre commentaire sera révisé par les administrateurs si besoin.