Chiffrer les données de votre Mac avec FileVault
Vous pouvez utiliser FileVault pour chiffrer les informations de votre Mac. FileVault encode les données de votre disque de démarrage afin que les utilisateurs, les apps ou les utilitaires non autorisés ne puissent pas avoir accès à vos informations. Pour en savoir plus sur FileVault, consultez la rubrique Comment fonctionne le chiffrement de FileVault ?.
Pour configurer FileVault, vous devez avoir un statut d’administrateur. Lorsque vous activez FileVault, vous choisissez comment le disque de démarrage doit être déverrouillé si vous oubliez votre mot de passe : soit à l’aide de votre compte et de votre mot de passe iCloud, soit avec une clé de secours créée pour vous. Si vous choisissez la clé de secours, conservez-en une copie quelque part ailleurs que sur votre disque de démarrage chiffré. Si vous notez la clé quelque part, assurez-vous de copier exactement les lettres et les chiffres affichés, et conservez-la dans un endroit sécurisé et dont vous vous souviendrez, mais pas au même endroit que votre Mac, où d’autres personnes pourraient la trouver. Si votre Mac est dans une entreprise ou une école, l’institution peut également configurer une clé de secours pour déverrouiller le disque.
AVERTISSEMENT : n’oubliez pas votre clé de secours. Si vous activez FileVault et que vous oubliez votre mot de passe d’ouverture de session, ne parvenez pas à le réinitialiser et oubliez également votre clé de secours, vous ne pourrez pas ouvrir de session et vos fichiers et réglages seront définitivement perdus.
Vous ne pouvez pas utiliser le chiffrement FileVault avec certaines configurations de disques fortement partitionnées, telles que les matrices RAID.
Important : une fois que vous avez activé FileVault et que le chiffrement commence, vous ne pouvez pas désactiver FileVault tant que le chiffrement initial n’est pas terminé. Le chiffrement peut durer longtemps, en fonction de la quantité de données stockée sur votre ordinateur. Cependant, vous pouvez continuer à utiliser votre ordinateur normalement pendant le processus. Une fois le processus de chiffrement terminé, vous pouvez désactiver FileVault.
Choisissez le menu Pomme > Préférences Système et cliquez sur Sécurité et confidentialité, puis sur FileVault.
Cliquez sur le cadenas
pour le déverrouiller, puis saisissez un nom et un mot de passe d’administrateur.Cliquez sur Activer FileVault.
Choisissez comment déverrouiller votre disque et réinitialiser votre mot de passe d’ouverture de session si vous l’oubliez :
Pour utiliser votre compte iCloud : Cliquez sur « Autoriser l’utilisation de mon compte iCloud pour déverrouiller mon disque ».
Pour créer une clé de secours : Cliquez sur « Créer une clé de secours et ne pas utiliser mon compte iCloud » : Notez la clé de secours et conservez-la en lieu sûr.
Cliquez sur Continuer.
Si votre Mac a plusieurs utilisateurs, cliquez sur Activer les utilisateurs, cliquez sur Activer l’utilisateur et saisissez le mot de passe d’ouverture de session (ou demandez à l’utilisateur de le faire) pour chaque utilisateur que vous voulez autoriser à se connecter après le démarrage du Mac, puis cliquez sur OK.
Si vous ne voulez pas autoriser un utilisateur à se connecter après le démarrage, un administrateur doit se connecter avant que l’utilisateur ne puisse faire de même.
Cliquez sur Continuer.
Une fois lancé, le chiffrement de vos informations peut prendre un certain temps, en fonction de la quantité de données stockée. Vous pouvez continuer à utiliser votre Mac normalement pendant le chiffrement de vos informations.
Remarque : si vous voyez un message d’alerte indiquant que le chiffrement s’est interrompu, cela peut signifier que votre Mac a détecté un problème empêchant le chiffrement de se faire. Par exemple, si votre ordinateur portable n’est pas branché au secteur, le processus de chiffrement peut être interrompu jusqu’à ce que la prise soit branchée.