Jusqu'où aimeriez-vous aller pour protéger votre Mac contre tout accès non autorisé? Si la réponse à cette question est, dans la mesure où cela prend, vous seriez probablement intéressé à connaître FileVault - un mécanisme de cryptage très avancé qui vous permet d'appliquer une couche de sécurité supplémentaire à votre disque dur Mac ainsi qu'aux externes basés sur Mac USB.
Restez avec nous car nous couvrons les principales caractéristiques de FileVault et décrivons le processus que vous pouvez utiliser pour protéger vos disques durs internes et externes avec cet utilitaire.
Comment chiffrer le disque dur Mac et l'USB externe dans Mac OS X El Capitan à l'aide de FileVault
Qu'est-ce que FileVault?
Commençons par une brève introduction. FileVault est un schéma de chiffrement complet du disque qui utilise le chiffrement XTS-AES 128 pour empêcher tout accès non autorisé à votre Mac. Lancé pour la première fois en 2003, le système chiffre et déchiffre les volumes Mac à la volée. Lorsque le Mac est arrêté, FileVault le chiffre et le verrouille avec un mot de passe. Pour accéder au système, l'utilisateur doit saisir le mot de passe pour le déverrouiller et le déchiffrer. Pour utiliser FileVault en toute sécurité, vous devez toujours vous souvenir correctement de votre mot de passe. Vous pouvez choisir de sauvegarder votre mot de passe sur le serveur Apple. La sauvegarde est protégée par trois questions de sécurité. Pour accéder au mot de passe sauvegardé, vous devrez répondre aux questions de sécurité.
La version actuelle de FileVault est connue sous le nom de FileVault 2 et il s'agit d'une version améliorée de l'original ou «Legacy FileVault». FileVault 2 ne peut pas être utilisé avec tous les Mac et toutes les configurations de lecteur. Il ne peut être activé que sur un seul lecteur contenant OS X et des partitions de récupération.
En plus de chiffrer le disque dur Mac, FileVault 2 vous aide également à chiffrer les disques amovibles. Cela vous permet de protéger vos disques de sauvegarde Time Machine. Les avantages supplémentaires du système incluent la possibilité d'effacer instantanément toutes les clés de cryptage et toutes les données de votre Mac, rendant ainsi toutes les informations complètement inaccessibles. Il s'agit donc d'un utilitaire assez pratique pour protéger votre Mac et les données cruciales qu'il contient.
Bien que ce soit probablement le moyen le plus efficace de garantir la sécurité de vos données, FileVault 2 a ses inconvénients, les performances dégradées étant majeures. L'application du chiffrement et du déchiffrement à la volée a des conséquences néfastes sur le processeur et les systèmes dotés de processeurs Core plus anciens connaissent un retard de performances significatif.
Un aspect que vous devez prendre en compte lors de l'utilisation de FileVault 2 est qu'il est transparent pour quiconque une fois le système connecté. Cela signifie qu'une fois que vous avez déverrouillé et décrypté le Mac avec votre mot de passe si quelqu'un accède à la machine tous vos les données pourraient très bien être volées. Par conséquent, vous devez vous assurer de ne pas laisser votre Mac sans surveillance s'il est déverrouillé. Pour verrouiller complètement le lecteur chiffré, le meilleur moyen est un arrêt complet du Mac.
Comment activer FileVault sur le disque dur Mac
Vous pouvez activer le cryptage FileVault sur votre disque dur Mac en procédant comme suit:
Étape 1. Connectez-vous à OS X El Capitan avec un compte administrateur.
Étape 2. Accédez au menu Apple (coin supérieur gauche) → Préférences système.
Étape 4. Sélectionnez l'onglet FileVault et cliquez sur le cadenas (coin inférieur gauche de la fenêtre contextuelle.)
Étape # 5. Entrez le nom et le mot de passe de l'administrateur lorsque vous y êtes invité.
Étape # 6. Cliquez sur le bouton «Activer FileVault».
Si plusieurs utilisateurs possèdent le compte sur votre Mac, chaque utilisateur devra saisir son mot de passe pour déverrouiller le disque. Le Mac affiche un message à ce sujet lorsque vous activez FileVault. Cliquez sur le bouton «Activer l'utilisateur» et entrez le mot de passe de l'utilisateur. Tous les comptes d'utilisateurs ajoutés après avoir activé FileVault sont automatiquement activés.
Remarque: Par défaut, FileVault utilise le mot de passe de votre compte pour crypter le lecteur. Si vous l'oubliez, une clé de récupération est générée pour vous permettre de toujours déverrouiller le lecteur. Cependant, cette clé ne s'affiche qu'une seule fois, donc si et quand cela se produit, notez-la et stockez-la en toute sécurité.
Une fois FileVault activé, votre Mac redémarrera et vous invitera à vous connecter avec les informations d'identification de votre compte. Vous devrez fournir votre mot de passe chaque fois que vous souhaitez vous connecter une fois FileVault activé. Une fois connecté, le mécanisme de cryptage se poursuit en arrière-plan afin que vous puissiez continuer à utiliser le Mac sans aucun obstacle.
Comment activer FileVault sur Mac externe USB
Étant donné que la plupart des clés USB sont formatées à l'aide du système de fichiers FAT, vous ne pourrez pas les crypter directement. Tout d'abord, vous devrez reformater le système de fichiers externe USB vers Mac OS étendu (journalisé). Par la suite, vous pourrez activer le cryptage dessus. Une fois chiffré, il sera converti en système de fichiers Mac OS étendu (journalisé, chiffré).
Voici les étapes pour crypter une clé USB externe avec FileVault:
Étape 1. Ouvrez le Finder et sélectionnez USB externe dans la liste des lecteurs à gauche.
Étape 2. Cliquez avec le bouton droit et sélectionnez Crypter et flashdrivename>
Étape 3. Saisissez le mot de passe de cryptage, vérifiez-le et fournissez également un indice lorsque vous y êtes invité.
Remarque: Le processus de cryptage peut prendre un certain temps en fonction de la taille de l'USB. Il n'y aura pas d'indicateur de progression, donc la seule façon de le savoir serait le voyant lumineux sur l'USB. Ne vous déconnectez pas tant que la lumière ne cesse de clignoter.
Une fois le lecteur chiffré, vous serez invité à entrer le mot de passe que vous avez défini chaque fois que vous souhaitez accéder au lecteur.
Comment briser le cryptage sur un lecteur USB
Cette section explique les étapes pour déchiffrer un périphérique USB externe chiffré avec FileVault 2.
Remarque: le décryptage formate le lecteur afin d'éviter toute perte de données, clonez le lecteur crypté avant de le décrypter.
Étape 1. Connectez-vous à OS X El Capitan avec un compte administrateur.
Étape 2. Accédez à Utilitaires → Application → Finder et lancez Terminal.
Étape 3. Tapez diskutil cs list et appuyez sur Retour.
Étape # 5. Dans le code résultant, copiez la séquence alphanumérique adjacente à «Groupe de volumes logiques».
Étape # 6. Tapez diskutil cs delete XXXX____YYYY___ZZZZ___XYZ et appuyez sur Entrée .
Comment désactiver le cryptage sur le disque dur Mac et le lecteur externe
Pour désactiver le cryptage sur le lecteur, suivez les étapes ci-dessous:
Étape 1. Connectez-vous à OS X El Capitan avec un compte administrateur.
Étape 2. Accédez au menu Apple (coin supérieur gauche) → Préférences système → Sécurité et confidentialité.
Étape 3. Sélectionnez l'onglet FileVault et cliquez sur le cadenas (coin inférieur gauche de la fenêtre contextuelle.)
Étape 4. Entrez le nom et le mot de passe de l'administrateur lorsque vous y êtes invité.
Étape # 5. Cliquez sur le bouton «Désactiver FileVault».
Étape # 6. Redémarrez votre Mac.
De conclure
FileVault 2 est un schéma extrêmement utile pour protéger votre Mac, mais il peut s'avérer coûteux en termes de performances. En outre, il y a des précautions que vous devez prendre en compte lorsque vous travaillez avec celui-ci, veuillez donc l'utiliser à bon escient, sinon vous pourriez vous retrouver avec des données cruciales qui sont verrouillées dans votre disque dur Mac ou une clé USB externe pour toujours.
Partagez vos commentaires avec nous dans le commentaire, sur Facebook, Twitter et Google Plus.
