Chiffrer les données de votre Mac avec FileVault
Vous pouvez utiliser FileVault pour chiffrer les informations de votre Mac. FileVault encode les données de votre disque de démarrage afin que les utilisateurs non autorisés ne puissent pas avoir accès à vos informations. Consultez la rubrique Comment fonctionne le chiffrement de FileVault ?
Remarque : si vous possédez un iMac Pro ou un autre Mac doté d’une puce T2 Apple, les données de votre disque sont automatiquement chiffrées. Cependant, en activant FileVault, vous renforcez la protection du chiffrement : il est alors nécessaire de saisir votre mot de passe d’ouverture de session pour déchiffrer vos données.
Pour configurer FileVault, vous devez avoir un statut d’administrateur. Lorsque vous activez FileVault, vous choisissez comment le disque de démarrage doit être déverrouillé si vous oubliez votre mot de passe :
Compte et mot de passe iCloud : Cette option est pratique si vous utilisez iCloud ou avez l’intention de le configurer, auquel cas vous n’avez pas besoin d’avoir recours à une clé de secours distincte.
Clé de secours : La clé est une chaîne de lettres et de chiffres créée spécialement pour vous. Conservez une copie de la clé quelque part ailleurs que sur votre disque de démarrage chiffré. Si vous notez la clé quelque part, assurez-vous de copier exactement les lettres et les chiffres affichés. Conservez ensuite la clé dans un endroit sécurisé et dont vous vous souviendrez, mais pas au même endroit que votre Mac, où d’autres personnes pourraient la trouver. Si votre Mac est dans une entreprise ou une école, l’institution peut également configurer une clé de secours pour déverrouiller le disque.
AVERTISSEMENT : n’oubliez pas votre clé de secours. Si vous activez FileVault et que vous oubliez votre mot de passe d’ouverture de session, ne parvenez pas à le réinitialiser et oubliez également votre clé de secours, vous ne pourrez pas ouvrir de session, et vos fichiers et réglages seront définitivement perdus.
Vous ne pouvez pas utiliser le chiffrement FileVault avec certaines configurations de disques fortement partitionnées, telles que les matrices RAID.
Important : une fois que vous avez activé FileVault et que le chiffrement commence, vous ne pouvez pas désactiver FileVault tant que le chiffrement initial n’est pas terminé. Le chiffrement peut durer longtemps, en fonction de la quantité de données stockée sur votre ordinateur. Cependant, vous pouvez continuer à utiliser votre ordinateur normalement pendant le processus. Une fois le processus de chiffrement terminé, vous pouvez désactiver FileVault. Si vous possédez un iMac Pro ou un autre Mac doté d’une puce T2, les données de votre disque sont automatiquement chiffrées. Ainsi, le processus de chiffrement effectué par FileVault est plus rapide.
Sur votre Mac, choisissez le menu Pomme > Réglages Système, cliquez sur « Confidentialité et sécurité » dans la barre latérale, puis accédez à FileVault. (Vous devrez peut-être faire défiler la page vers le bas.)
Cliquez sur Activer en regard de FileVault.
Il vous sera peut-être demandé de saisir votre mot de passe.
Choisissez comment déverrouiller votre disque et réinitialiser votre mot de passe d’ouverture de session si vous l’oubliez :
Compte iCloud : Cliquez sur « Autoriser l’utilisation de mon compte iCloud pour déverrouiller mon disque » si vous utilisez déjà iCloud. Cliquez sur « Configurer mon compte iCloud pour qu’il réinitialise mon mot de passe » si vous n’utilisez pas encore iCloud.
Clé de secours : Cliquez sur « Créer une clé de secours et ne pas utiliser mon compte iCloud » : Notez la clé de secours et conservez-la en lieu sûr.
Cliquez sur Continuer.
Si plusieurs utilisateurs se servent de votre Mac, leurs informations sont également chiffrées. Les utilisateurs peuvent débloquer le disque chiffré à l’aide de leur mot de passe de session.
Si le bouton « Activer les utilisateurs » est visible, vous devez saisir le mot de passe de session d’un utilisateur avant qu’il ne puisse déverrouiller le disque chiffré. Cliquez sur « Activer les utilisateurs », sélectionnez un utilisateur, saisissez son mot de passe de session, cliquez sur OK, puis sur Continuer.
Remarque : si vous recevez un message d’alerte indiquant que le chiffrement s’est interrompu, cela peut signifier que votre Mac a détecté un problème empêchant le chiffrement de se faire. par exemple, si votre ordinateur portable Mac n’est pas branché sur le secteur, le processus de chiffrement peut être interrompu jusqu’à ce que la prise soit branchée.