Le 14 septembre 2017, nous avons publié une version actualisée de notre Politique de confidentialité. En utilisant video2brain.com vous vous engagez à respecter ces documents mis à jour. Veuillez donc prendre quelques minutes pour les consulter.

L'essentiel de macOS Sierra

Gérer la sécurité et la confidentialité

TESTEZ LINKEDIN LEARNING GRATUITEMENT ET SANS ENGAGEMENT

Tester maintenant Afficher tous les abonnements
Apprenez à gérer la sécurité et à chiffrer le contenu de votre disque. Découvrez aussi comment activer le coupe-feu et gérer la localisation.
09:14

Transcription

En plus des comptes utilisateurs, il est possible d'augmenter la sécurité de votre machine, à l'aide de l'icône Sécurité et Confidentialité du panneau Préférences Système. Je viens dans Préférences Système, je viens sur l'icône Sécurité et confidentialité, je clique dessus, je clique sur le petit cadenas pour déverrouiller les options, je tape le mot de passe de l'administrateur, je valide avec Entrée, et je vais pouvoir faire un certain nombre de réglages, à travers l'onglet Général, FileVault, Coupe-feu et Confidentialité. Commençons par Général, par défaut, il est écrit exiger le mot de passe 5 minutes après la suspension de l'activité, ou le lancement de l'économiseur d'écran. Cela veut dire que si je lance mon économiseur d'écran, pendant 5 minutes, n'importe quelle personne venant à ma place, simplement en bougeant la souris peut accéder à mes informations. Donc, quand vous êtes dans un bureau et que vous pouvez fermer à clé quand vous quittez votre poste de travail, cette option ne sert à rien, vous pouvez la décocher et fermer, tout simplement, votre bureau à clé. Si, par contre, vous êtes en situation de mobilité, ou si vous travaillez dans un espace de co-working ou dans un open space, vous vous apprêtez à quitter votre poste de travail pour aller prendre ne serait-ce qu'un café, je vous conseille vivement de raccourcir cette durée et de passer à l'option « immédiatement ». Ensuite, une fois que vous avez réglé cela, vous avez la possibilité de mettre un petit message d'accompagnement, c'est-à-dire que dès que vous allez activer l'économiseur d'écran si quelqu'un vient sur votre machine et bouge la souris, il verra le petit message que vous allez indiquer dans « Afficher un message lorsque l'écran est verrouillé ». Cliquez sur « configurer le message » et vous mettez le texte que vous souhaitez. « Ne pas utiliser cette machine cette machine, merci ». Ou tout autre message, à votre convenance. Je fais OK, Bien évidemment, je laisse coché « Désactiver l'ouverture de session automatique », parce que si un petit malin éteint l'ordinateur et le rallume et qu'il y a une session automatique de programmée sur ma machine, nous en avons déjà parlé, automatiquement, cette personne se retrouve sous le compte que j'ai automatisé et peut jouer avec l'ordinateur. En mettant cette case à cocher active, eh bien, s'il y a un compte à démarrage automatique, il ne peut pas fonctionner. Voilà, alors là, on est quand même pas mal protégé, je vais voir maintenant si cela fonctionne, je vais mettre en route l'économiseur d'écran, si je bouge la souris, je me retrouve devant l'écran d'accueil où on me demande le mot de passe de l'administrateur, puisque j'étais connecté en tant qu'administrateur, et surtout, je vois le petit message : « Ne pas utiliser cette machine, merci ». Je vais donc taper le mot de passe de l'administrateur, puisqu'il s'agit du compte administrateur, je valide, et je me retrouve là où j'étais il y a quelques instants, donc il est possible de vraiment sécuriser notre machine, immédiatement, dès que l'on met en route l'économiseur d'écran. Ensuite, on peut autoriser les applications téléchargées de l'App Store uniquement, ou de l'App Store et des développeurs identifiés. Donc, ces deux options permettent de dire si on souhaite que telle ou telle application qu'on a installé sur notre ordinateur puisse fonctionner notamment si je télécharge une application à partir de n'importe quel site Web, eh bien, grâce à ces options, cette application ne pourra pas fonctionner toute seule, on va me demander si je suis d'accord pour qu'elle fonctionne. Ensuite, nous avons l'onglet FileVault. Alors, c'est quelque chose de très bien, si vous êtes en situation de mobilité permanente. Vous êtes commercial, vous parcourez la France, vous allez par monts et par vaux, tantôt vous êtes à l'hôtel, tantôt vous êtes chez les clients... Bref, vous augmentez, de par le fait, le potentiel de vous faire voler votre ordinateur. C'est déjà arrivé, cela s'est déjà vu, et le problème c'est que si quelqu'un votre ordinateur, il peut ensuite le démonter, sortir le disque dur, brancher ce disque dur comme disque dur externe, il y a des petits boîtiers qui sont faits pour ça, et, à partir d'un autre ordinateur, lire le contenu de votre disque dur. Si vous avez des informations confidentielles d'entreprise, il est opportun d'activer FileVault. FileVault va crypter votre disque dur. Donc, si un petit malin vous vole l'ordinateur, démonte le disque dur et essaye de lire ce qu'il y a dedans, à partir d'une autre machine, il ne pourra pas parce que l'information sera totalement cryptée. Attention, si vous activez cette fonctionnalité, vous avez intérêt 1 : à ne pas oublier le mot de passe, et 2 : à faire des sauvegardes régulières, parce que si, un jour, il y a une panne, vous aurez du mal à retrouver vos données si vous n'avez pas fait de sauvegardes non cryptées, évidemment. Ensuite, nous avons le coupe-feu. Il est désactivé. Si je l'active, c'est que je suis sur un réseau public. Je suis dans un aéroport, ou je suis dans un réseau d'entreprise, mais je ne fais pas partie de cette entreprise, eh bien, le fait d'activer le coupe-feu va permettre d'empêcher une intrusion à partir du réseau, à l'intérieur de mon ordinateur. Du moins, limiter les risques. En cliquant sur le bouton « Option de coupe-feu », j'ai la possibilité de dire quelles sont les différentes applications qui sont autorisées à pénétrer dans mon ordinateur, ou pas. Il y a, ici, un certain nombre d'applications déjà autorisées, si, par exemple, la « Gestion à distance », je ne veux plus l'autoriser, je viens dessus et je la supprime, purement et simplement. Pour ce faire, il me suffit simplement d'aller cliquer sur le signe « - ». J'ai aussi la possibilité d'activer le mode furtif, c'est tout simplement le fait que mon ordinateur, s'il est sondé de l'extérieur, par le réseau, il ne répondra pas présent « Je suis là ». Il s'agit d'une méthode tout à fait traditionnelle pour un pirate, l'idée, c'est d'utiliser un petit programme qu'on appelle « sniffeur », ce programme parcourt internet, à la recherche d'adresses IP, en envoyant des sondes. Lorsqu'une adresse IP répond, le pirate sait que cet ordinateur, cette adresse IP précise, est en ligne, donc il va essayer d'aller plus loin, en scannant les différents ports de cet ordinateur. En cochant cette petite case, ici, lorsqu'un programme extérieur va sonder votre ordinateur pour voir si vous êtes en ligne, votre ordinateur ne réagira pas. On ne désactive cette case que quand on a des problèmes réseau que l'on veut résoudre. À ce moment-là, on décoche cette case pour pouvoir sonder l'ordinateur et essayer de trouver pourquoi cela ne fonctionne pas. Mais, en état normal, je vous conseille de laisser cette case toujours cochée pour ne pas que l'on vous trouve facilement sur le réseau. Vous avez deux autres options qu'il faut aussi laisser cochées : « Autoriser automatiquement les logiciels intégrés à recevoir des connexions entrantes » et « autoriser automatiquement les logiciels signés téléchargés à recevoir des connexions entrantes ». Ce sont les options par défaut, ensuite, avec un peu d'habitude, quand vous savez exactement quels sont les logiciels, applications, apps, c'est la même chose, lorsque vous avez une bonne connaissance des différents logiciels installés sur votre machine vous pouvez agir plus finement et régler, en cliquant sur le petit feu vert, ici, régler le fait que telle application, vous ne voulez pas qu'elle puisse laisser rentrer des informations de l'extérieur, etc. Vous avez aussi le mode : « Je bloque tout », en cliquant sur cette case-là, absolument rien ne peut rentrer de l'extérieur sur votre ordinateur. Problème, c'est que cela va désactiver le partage de fichiers. Donc, à vous de voir ce qui est le mieux pour vous, je fais Annuler. Reste la confidentialité, la confidentialité, c'est quoi ? C'est le fait de savoir quelles sont les dernières applications qui ont essayé de rentrer en contact avec vos contacts, avec vos rendez-vous, avec vos rappels. Vous avez aussi la possibilité, avec l'option Diagnostic, d'envoyer des informations à Apple ou pas, en cochant cette case, de manière à ce que Apple puisse gérer les différents bugs propres à son système d'exploitation et puisse apporter des correctifs. On appelle cela de la télémétrie. J'ai la possibilité aussi d'activer les services de localisation, ici, ces services sont actifs, et je peux dire que, de tous ces services, je veux que la météo, effectivement, puisse aller chercher des informations à l'extérieur et puisse me les ramener en tenant compte de ma position géographique. Voilà, en quelques mots, les différents choix que vous avez, par rapport à ces quatre onglets, il reste un dernier petit bouton qui est le bouton Avancé, et qui vous permet de « Se déconnecter après 60 minutes d'inactivité », là, il en va de même que précédemment, si vous êtes en mobilité, raccourcissez ce temps, si vous êtes dans un bureau fermé à clé, vous pouvez décocher cette case, elle n'a aucun intérêt. Exigez un mot de passe administrateur pour accéder aux Préférences affectant l'ensemble du système, il peut être intéressant de mettre la croix ici, de manière à ce que le panneau des Préférences système soit le plus verrouillé possible. Voilà, vous savez, à présent, tout sur les éléments de sécurité, relativement facilement abordables par un néophyte, afin de sécuriser au mieux votre ordinateur.

L'essentiel de macOS Sierra

Découvrez macOS Sierra, le système d’exploitation Apple pour Mac. Optimisez vos paramétrages dans l’application Finder, l’application Mail, les préférences système, etc.

6h31 (86 vidéos)
Aucun commentaire n´est disponible actuellement
 
Logiciel :
Spécial abonnés
Date de parution :7 oct. 2016

Votre formation est disponible en ligne avec option de téléchargement. Bonne nouvelle : vous ne devez pas choisir entre les deux. Dès que vous achetez une formation, vous disposez des deux options de consultation !

Le téléchargement vous permet de consulter la formation hors ligne et offre une interface plus conviviale. Si vous travaillez sur différents ordinateurs ou que vous ne voulez pas regarder la formation en une seule fois, connectez-vous sur cette page pour consulter en ligne les vidéos de la formation. Nous vous souhaitons un excellent apprentissage avec cette formation vidéo.

N'hésitez pas à nous contacter si vous avez des questions !