Chiffrer les données de votre Mac avec FileVault
Vous pouvez utiliser FileVault pour chiffrer les informations de votre Mac. FileVault encode les données de votre disque de démarrage afin que les utilisateurs non autorisés ne puissent pas avoir accès à vos informations. Consultez la rubrique Comment fonctionne le chiffrement de FileVault ?
Remarque : si vous possédez un iMac Pro ou un autre modèle de Mac avec une puce T2 Apple, les données de votre disque sont automatiquement chiffrées. Cependant, en activant FileVault, vous renforcez la protection du chiffrement : il est alors nécessaire de saisir votre mot de passe d’ouverture de session pour déchiffrer vos données.
Pour configurer FileVault, vous devez avoir un statut d’administrateur. Lorsque vous activez FileVault, vous choisissez comment le disque de démarrage doit être déverrouillé si vous oubliez votre mot de passe :
Compte et mot de passe iCloud : Cette option est pratique si vous disposez d’un compte iCloud ou avez l’intention d’en configurer un. Auquel cas, vous n’avez pas besoin d’avoir recours à une clé de secours distincte.
Clé de secours : La clé est une chaîne de lettres et de chiffres créée spécialement pour vous. Conservez une copie de la clé quelque part ailleurs que sur votre disque de démarrage chiffré. Si vous notez la clé quelque part, assurez-vous de copier exactement les lettres et les chiffres affichés. Conservez ensuite la clé dans un endroit sécurisé et dont vous vous souviendrez, mais pas au même endroit que votre Mac, où d’autres personnes pourraient la trouver. Si votre Mac est dans une entreprise ou une école, l’institution peut également configurer une clé de secours pour déverrouiller le disque.
AVERTISSEMENT : n’oubliez pas votre clé de secours. Si vous activez FileVault et que vous oubliez votre mot de passe d’ouverture de session, ne parvenez pas à le réinitialiser et oubliez également votre clé de secours, vous ne pourrez pas ouvrir de session, et vos fichiers et réglages seront définitivement perdus.
Vous ne pouvez pas utiliser le chiffrement FileVault avec certaines configurations de disques fortement partitionnées, telles que les matrices RAID.
Important : une fois que vous avez activé FileVault et que le chiffrement commence, vous ne pouvez pas désactiver FileVault tant que le chiffrement initial n’est pas terminé. Le chiffrement peut durer longtemps, en fonction de la quantité de données stockée sur votre ordinateur. Cependant, vous pouvez continuer à utiliser votre ordinateur normalement pendant le processus. Une fois le processus de chiffrement terminé, vous pouvez désactiver FileVault. Si vous possédez un iMac Pro ou un autre Mac avec une puce T2 Apple, les données de votre disque sont automatiquement chiffrées. Ainsi, l’activation de FileVault est plus rapide.
Sur votre Mac, choisissez le menu Pomme > Préférences Système, cliquez sur Sécurité et confidentialité, puis cliquez sur FileVault.
Ouvrir la sous-fenêtre FileVault
Si le cadenas en bas à gauche est verrouillé , cliquez dessus pour déverrouiller la sous-fenêtre de préférences.
Cliquez sur Activer FileVault.
Il vous sera peut-être demandé de saisir votre mot de passe.
Choisissez comment déverrouiller votre disque et réinitialiser votre mot de passe d’ouverture de session si vous l’oubliez :
Compte iCloud : Cliquez sur « Autoriser l’utilisation de mon compte iCloud pour déverrouiller mon disque » si vous possédez déjà un compte. Cliquez sur « Configurer mon compte iCloud pour qu’il réinitialise mon mot de passe » si vous ne possédez as encore de compte iCloud.
Clé de secours : Cliquez sur « Créer une clé de secours et ne pas utiliser mon compte iCloud » : Notez la clé de secours et conservez-la en lieu sûr.
Cliquez sur Continuer.
Si plusieurs utilisateurs se servent de votre Mac, leurs informations sont également chiffrées. Les utilisateurs peuvent débloquer le disque chiffré à l’aide de leur mot de passe de session.
Si le bouton « Activer les utilisateurs » est visible, vous devez saisir le mot de passe de session d’un utilisateur avant qu’il ne puisse déverrouiller le disque chiffré. Cliquez sur « Activer les utilisateurs », sélectionnez un utilisateur, saisissez son mot de passe de session, cliquez sur OK, puis sur Continuer.
Remarque : si vous voyez un message d’alerte indiquant que le chiffrement s’est interrompu, cela peut signifier que votre Mac a détecté un problème empêchant le chiffrement de se faire. Par exemple, si votre Mac portable n’est pas branché au secteur, le processus de chiffrement peut être interrompu jusqu’à ce que la prise soit branchée.