Utilisation du volet des préférences de sécurité Mac

Le volet des préférences de sécurité vous permet de contrôler le niveau de sécurité des comptes d'utilisateurs sur votre Mac. En outre, le volet des préférences de sécurité vous permet de configurer le pare-feu de votre Mac et d'activer ou de désactiver le cryptage des données pour votre compte utilisateur.

Voici comment utiliser le volet Sécurité et confidentialité pour protéger votre ordinateur.

Les instructions de cet article s'appliquent à Mac OS X Mountain Lion (10.8) et versions ultérieures. Certaines options varient en fonction du modèle de Mac que vous utilisez.

Comment modifier les préférences de sécurité sur un Mac

Le panneau Sécurité et confidentialité comporte quatre zones, chacune contrôlant un aspect différent de la sécurité Mac. Suivez ces étapes pour accéder à chacun d'eux et les modifier.

1. Openness (sincérité) Préférences Système en le sélectionnant dans le Menu Pomme ou en cliquant sur son icône dans le Dock.

   

2. Installation: Flottante - CLIQUEZ Sécurité & Protection des renseignements personnels.

   

3. Sélectionnez le "Général" pour commencer à configurer les paramètres de sécurité de votre Mac.

   

4. Cliquez bloquer dans le coin inférieur gauche du volet des préférences de sécurité.

   

5. Entrez votre mot de passe administrateur lorsque l'invite apparaît.

6. Le système Demander un mot de passe Cette option vous oblige (ou toute personne qui tente d'utiliser votre Mac) à fournir le mot de passe du compte actuel pour quitter le mode veille ou un économiseur d'écran actif. Cliquez sur la case pour activer l'option.

   Utilisez le menu pour sélectionner l'intervalle avant lequel macOS demandera le mot de passe. Vos choix sont: immédiatement, cinq secondes, une minute, cinq minutes, 15 minutes, une heure, quatre heures et huit heures.

   

7. Les éléments suivants peuvent ou non apparaître sur votre Mac:

   • Désactivez la connexion automatique: Cette option oblige les utilisateurs à authentifier leur identité avec leur mot de passe à chaque fois qu'ils se connectent.
   • Exigez un mot de passe pour déverrouiller chaque volet des Préférences Système: Lorsque cette option est sélectionnée, les utilisateurs doivent fournir leur ID de compte et leur mot de passe à chaque fois qu'ils tentent de modifier une préférence de système sécurisé. Normalement, la première authentification déverrouille toutes les préférences du système sécurisé.

8. Vous pouvez également avoir la possibilité de afficher un message lorsque l'écran est verrouillé en cliquant sur la case à côté de cette option. Clique le Définir le message de verrouillage bouton pour créer un message.

   

9. Les Mac fabriqués à la mi-2013 et exécutant au moins macOS Sierra (10.12) ont également la possibilité d'ignorer complètement le mot de passe lorsque vous réveillez votre ordinateur. Vous pouvez utiliser une Apple Watch, à condition qu'elle soit à votre poignet et déverrouillée. Cliquez sur la case à côté de Utilisez votre Apple Watch pour déverrouiller des applications et votre Mac pour activer cette fonction.

   Cette fonctionnalité est compatible avec les Apple Watch Series 1 et 2 pour les Mac exécutant Sierra et les séries 3 et supérieures pour High Sierra (10.13) et versions ultérieures.

   

10. Les deux dernières options de l'écran principal de l'onglet Général concernent les applications que vous pouvez télécharger. Les deux options sont App Store et App Store et développeurs identifiés. Le premier choix est plus sécurisé, car il vous permet uniquement d'installer des applications que Apple a certifiées compatibles.

    

11. Cliquez Passerelle IIoT bouton pour accéder à plus d'options.

    Les paramètres sous le bouton Avancé sont les mêmes dans chaque onglet des préférences Sécurité et confidentialité.

    

12. Le premier paramètre de la fenêtre suivante est Déconnectez-vous après xx minutes d'inactivité. Cette option vous permet de sélectionner une durée d'inactivité définie après laquelle le compte actuellement connecté se déconnectera automatiquement.

    

13. Vous pouvez également cocher la case à côté de Exiger un mot de passe administrateur pour accéder aux préférences du système pour faire juste cela. Ce paramètre est similaire à celui qui demande des informations d'identification pour accéder aux volets de préférences.

    

Comment utiliser les paramètres FileVault

L'onglet suivant contrôle FileVault. Cette fonction utilise un schéma de cryptage 128 bits (AES-128) pour protéger vos données utilisateur des regards indiscrets. Le chiffrement de votre dossier de départ rend quiconque presque impossible d'accéder aux données utilisateur de votre Mac sans votre nom de compte et votre mot de passe.

FileVault peut être très pratique pour les utilisateurs de Mac portables qui craignent la perte ou le vol. Lorsque FileVault est activé, votre dossier de départ devient une image disque chiffrée qui ne se monte pour y accéder qu'après la connexion. Lorsque vous vous déconnectez, arrêtez ou mettez en veille, l'image du dossier de départ n'est plus disponible.

1. Cliquez FileVault onglet pour accéder à ses paramètres.

   

2. FireVault peut être activé par défaut. Si ce n'est pas le cas, cliquez sur Activer FileVault pour démarrer le processus de cryptage.

   

3. Une fenêtre apparaîtra qui vous permet de personnaliser la façon dont vous accédez à votre disque dur. Les deux choix sont:

   • Autoriser mon compte iCloud à déverrouiller mon disque: Cette option vous permet d'utiliser votre identifiant Apple et votre mot de passe.
   • Créez une clé de récupération et n'utilisez pas mon compte iCloud: Choisissez ce paramètre pour plus de sécurité. Vos données seront derrière une clé indépendante et unique qui n'est pas liée à votre identifiant Apple. C'est une meilleure option si vous vous inquiétez de la sécurité de vos informations d'identification iCloud.

   

4. Faites votre sélection et cliquez Continuer.

5. FileVault commencera à chiffrer votre disque. Si vous avez choisi de créer une clé de récupération, elle apparaîtra dans une fenêtre. Prenez-en note, puis cliquez sur Continuer.

   Conservez votre clé de récupération dans un endroit sûr.

6. FileVault terminera le chiffrement de votre disque.

   Selon le modèle de votre ordinateur et la version de macOS que vous utilisez, FileVault peut vous déconnecter pendant ce processus.

7. Vous pouvez voir les options supplémentaires suivantes dans l'onglet FileVault:

   • Définir le mot de passe principal: Le mot de passe principal est une sécurité intégrée. Il vous permet de réinitialiser votre mot de passe utilisateur en cas d'oubli de vos informations de connexion. Cependant, si vous oubliez à la fois le mot de passe de votre compte utilisateur et le mot de passe principal, vous ne pourrez pas accéder à vos données utilisateur.
   • Utiliser l'effacement sécurisé: Cette option écrase les données lorsque vous videz la corbeille. Cela garantit que les données supprimées ne sont pas facilement récupérables.
   • Utiliser la mémoire virtuelle sécurisée: La sélection de cette option forcera toutes les données RAM écrites sur votre disque dur à être d'abord cryptées.

Comment configurer le pare-feu de votre Mac

Votre Mac comprend un pare-feu personnel que vous pouvez utiliser pour empêcher les connexions réseau ou Internet. Il est basé sur une configuration UNIX standard appelée ipfw. C'est un bon pare-feu de filtrage de paquets, bien que basique. À ce pare-feu de base, Apple ajoute un système de filtrage des sockets, également appelé pare-feu d'application.

Au lieu d'avoir besoin de savoir quels ports et protocoles sont nécessaires, vous pouvez simplement spécifier quelles applications ont le droit d'établir des connexions entrantes ou sortantes.

1. Cliquez Pare-feu onglet dans le volet des préférences.

2. Si votre pare-feu est désactivé, cliquez sur Activer le pare-feu pour l'activer.

   Dans les anciennes versions de macOS et OS X, cette option s'appelle C'est parti !.

   

3. Installation: Flottante - CLIQUEZ Options de pare- pour accéder à plus de paramètres.

   Dans les versions antérieures, ce bouton s'appelle Passerelle IIoT. Il n'est disponible que si le pare-feu est activé.

   

4. Cliquez sur la case à côté de Bloquer toutes les connexions entrantes pour empêcher toute connexion entrante à des services non essentiels. Les services essentiels tels que définis par Apple sont:

   • Configd: Permet à DHCP et à d'autres services de configuration réseau de se produire.
   • mDNSResponder: Permet au protocole Bonjour de fonctionner.
   • raton laveur: Permet à IPSec (Internet Protocol Security) de fonctionner.

   Si vous choisissez de bloquer toutes les connexions entrantes, la plupart des services de partage de fichiers, d'écran et d'imprimantes ne fonctionneront plus.

5. Carreau Autoriser automatiquement le logiciel intégré à recevoir les connexions entrantes indique au pare-feu d'accepter les demandes des applications courantes telles que Mail et Messages.

6. Le système Autoriser automatiquement le logiciel recevoir des connexions entrantes signés L'option ajoute automatiquement des applications logicielles signées de manière sécurisée à la liste des applications autorisées à accepter des connexions à partir d'un réseau externe, y compris Internet.

7. Vous pouvez ajouter manuellement des applications à la liste de filtres d'applications du pare-feu à l'aide du bouton plus (+). De même, vous pouvez supprimer des applications de la liste à l'aide du bouton moins (-).

8. Activer le mode furtif empêche votre Mac de répondre aux requêtes de trafic du réseau. Cette option donne l'impression que votre Mac est inexistant.

Comment régler les paramètres de confidentialité

Vous pouvez avoir un quatrième onglet: Confidentialité. Cette section vous permet de décider quelles applications peuvent collecter et lire des informations à partir de différentes zones de votre Mac. Voici comment ça fonctionne.

1. Cliquez Confidentialité languette.

   

2. En règle générale, la colonne de gauche contient une liste d'un type de données auquel une application peut souhaiter accéder. Quelques exemples sont votre emplacement, vos contacts, vos calendriers, votre appareil photo et votre microphone. Sélectionnez-en un pour ouvrir ses options.

3. Dans le volet droit, vous verrez les applications qui ont demandé ces informations. Cochez la case à côté de son nom pour accorder l'autorisation; supprimez-le pour le révoquer.

   

4. Lorsque vous avez effectué toutes les modifications que vous souhaitez apporter dans ce volet de préférences, cliquez sur le bouton bloquer pour empêcher que d'autres se produisent sans autorisation.