3 fonctionnalités de sécurité cachées de macOS que vous devez activer dès maintenant

À l'heure où la confidentialité numérique est de plus en plus difficile à préserver, les utilisateurs de macOS doivent prendre des mesures proactives pour protéger leurs données. Si les paramètres par défaut offrent un niveau de fonctionnalité de base, les systèmes d'exploitation dissimulent souvent les contrôles de confidentialité avancés dans des sous-menus afin de privilégier le confort d'utilisation. Pour renforcer significativement la sécurité de votre Mac, notamment lors de vos déplacements ou de votre connexion à un réseau Wi-Fi public, il existe trois fonctionnalités de sécurité essentielles et souvent méconnues que vous devriez activer sans tarder.

Activer le Pare-feu macOS et le mode furtif

Lorsque vous vous connectez à des réseaux Wi-Fi inconnus ou publics, votre appareil est exposé à des menaces potentielles. Bien qu'une installation macOS neuve ne comporte aucun port ouvert immédiatement exploitable, les outils intégrés comme Gatekeeper se contentent de vérifier les logiciels de confiance sans agir comme une véritable protection du réseau.

Pour protéger votre trafic réseau, activez le Pare-feu macOS intégré:

1. Cliquez sur le logo Apple en haut à gauche.
2. Accédez à Réglages Système > Réseau > Pare-feu.
3. Activez le pare-feu.

Lorsqu'il est activé, le pare-feu autorise les connexions entrantes de confiance provenant d'applications standard comme Zoom ou Spotify tout en bloquant les tentatives d'accès non autorisées. Dans le même menu, assurez-vous d'activer le Mode furtif, qui rend votre Mac totalement invisible aux autres appareils analysant le réseau local.

Activez FileVault pour le chiffrement du disque

Si votre MacBook risque d'être perdu, volé ou utilisé de manière non autorisée, FileVault est votre principale protection. FileVault assure un chiffrement complet du disque, brouillant toutes les données de votre disque SSD et les rendant illisibles pour toute personne ne possédant pas vos identifiants.

Pour activer FileVault:

1. Ouvrez les Réglages système.
2. Accédez à Confidentialité et sécurité > FileVault.
3. Activez-le.

Lorsque vous y êtes invité, vous pouvez choisir de sauvegarder votre clé de récupération via votre compte iCloud ou de générer une clé de récupération locale. Il est fortement recommandé de générer une clé locale et de la noter physiquement si vous souhaitez éviter les vulnérabilités potentielles liées aux violations de votre compte cloud.

Passez en mode de verrouillage pour une protection maximale

Pour les utilisateurs qui ont besoin de mesures de sécurité extrêmes, comme les journalistes, les militants ou les voyageurs internationaux fréquents, macOS inclut une fonctionnalité spécialisée appelée Mode de verrouillage.

Lorsqu'il est activé, le mode de verrouillage renforce la sécurité de votre appareil en bloquant les appels FaceTime provenant de contacts inconnus, en désactivant la compilation JavaScript juste-à-temps (JIT) dans Safari et en restreignant certaines pièces jointes dans l'application Messages. Il empêche également les accessoires USB de communiquer avec votre Mac lorsque l'appareil est verrouillé.

Pour activer le mode de verrouillage:

1. Accédez à Réglages système > Confidentialité et sécurité. Faites défiler vers le bas et sélectionnez Mode de verrouillage, puis activez-le. Remarque: Bien que le mode de verrouillage offre une protection exceptionnelle contre les attaques par clic et sans clic, il a un impact important sur l’ergonomie. Certaines pages web peuvent ne plus fonctionner, les aperçus de liens seront désactivés et certains services web peuvent être ralentis. Vous pouvez atténuer ces inconvénients en ajoutant des sites de confiance à la liste des exceptions de Safari. Conseil bonus: Ajuster les paramètres de téléchargement de Safari. Outre ces options de sécurité, pensez à modifier un comportement par défaut du navigateur qui pourrait vous rendre vulnérable. Ouvrez Safari > Réglages > Général et décochez «Ouvrir les fichiers sûrs après le téléchargement». Cela empêche l’exécution automatique des fichiers téléchargés et le contournement des contrôles de sécurité initiaux de votre système.