iix et votre mac 139.pdf · i l est primordial de s’assurer que nos précieux documents ne sont...

Vous

et Vo

treMac

N° 139 • décembre 2017

iMovie X10 bonnes pratiquespour éviter les pièges

100 % Mac en pratique

! HlË\jk$Z\�hl`�]X`k�½ cË\og�i`\eZ\�lk`c`jXk\li ¾�DXZ6! ;�Zflmi\q�kflk�Z\�hl\�c\�=è[\i�[\�dXZFJg\lk�]Xì\�gfli�mflj%

=I8E

:<�d

�kif

gfc`k

Xè\1

�,#0

'`

��JL@

JJ<1

�0#0

'�=J

;FD�

$�9<C

�$�DL

O�$�G

FIK�:

FEK1

�-#0

'`

��:8E

8;8�

('#0

0� lk`c`kXì\j�gfli�[�jXiZ_`m\i

c\j�]`Z_`\ij�jXej�jflZ`

L 11206

- 139 S

- F: 5,90

€ - RD

Jli�DXZ#�lk c j\i�[\j�] Z_`\ij�Zfdgi\jj�j#�ZË\jk�]XZ c\�\k�kiXejgXi\ek%�JXl]�hlXe[�c�eflj�Xii`m\�[\�kfdY\i�jli�[\j�] Z_`\ij�hl\�c\�jpjk�d\�i\]lj\�[\�[�Zfdgi\jj\i¿�GXj�[\�gXe`hl\#� c�p�X�[\j�lk c kXì\j�gfli��X�Xljj`�

dXZFJ?`^_�J`\iiX

Zoom Airmail 3six réglages clés à maîtriser.

Nè\�*1�lk`c`j\i�[\j�XggjNè[fnj¿�jXej�Nè[fnj%

Deux mois avec uneApple Watch Série 3 GPS+cellulaireau poignet.

+

Tout pour protéger vos donnéeset documents personnelsstockés sur votre Mac!

Jy:LI@Ky

COUV 139.qxp_Mise en page 1 08/11/2017 14:29 Page1

Comment protéger donnéeset documents personnels

Face à la dématérialisation généralisée, nous sommes amenés à conserver de plus en plus de documents, dont certains très personnels voire confidentiels, seulement sous forme numérique. Depuis quelques années, je numérise et conserve ainsi tout ce qui ne l’est pas encore: bulletins de salaire, ordonnances médicales, mais aussiles documents administratifs et autres papiers officiels (actes de propriété, papiers d’identité, actes civils…). Ces documents, je n’ai pas vraiment envie que quelqu’un tombe dessus par hasard ou par indiscrétion volontaire!Comment s’assurer de leur confidentialité? C’est toute la question de cet article. Nous allons explorer différentes solutions qui s’offrent à nous. DENIS DUBOIS (@dedubo)

28 | Vous et Votre Mac 139 | Décembre 2017

SOL-139 [DD] Protection documents perso (5P).qxp_Mise en page 1 06/11/2017 16:20 Page28

I l est primordial de s’assurer que nos précieux documents ne sont pas vus, modifiés ou effacés par les autres personnes qui peuvent utiliser votre Mac. Cela peut-être de la famille (ah les enfants curieux et inconscients!) ou des personnes qui utilisent l’ordinateur dans un cadre partagé, voire professionnel. Il m’arrive d’aider des gens à dépanner leur ordinateur et de tomber sur

des documents qui ne me regardent pas, comme des relevés de compte ou des listes de mots de passe! Vous vous dites que ce n’est pas grave. De toute façon personne ne touche à votre Mac, n’est-ce pas? Voici quelques raisons qui justifient le recours à la protection de vos données personnelles. On peut vous voler votre MacBook dans le métro ou ailleurs, et mêmevotre iMac lors d’un cambriolage de la maison. Votre ordinateur peut tomber en panne

et refuser de démarrer, le technicien bien sympathique, qui tient la boutique au coin dela rue et qui ne demande qu’à vous aider, n’a pas besoin de connaître l’état de voscomptes en banque ni de visualiser les photos de vos dernières vacances! Si vous décidez de revendre votre Mac vieillissant pour vous offrir le dernier modèle, savez-vousque l’acheteur (curieux ou sournois) peut lancer un logiciel de récupération de fichiers effacés pour restaurer beaucoup de vos documents?On peut aussi être victime d’une intrusion informatique par le biais d’un e-mail piégé,contenant une pièce jointe malicieuse. Cela peut avoir des conséquences désastreusesen cas de vol d’identité. Mieux vaut prendre ses dispositions et protéger ses documents sensibles. Des solutionssimples et parfois gratuites existent, alors autant ne pas s’en priver!


PROTÉGER SES DOCUMENTS AVEC UN MOT DE PASSE

PROTÉGER SES DOCUMENTS EN LES RENDANT INVISIBLES

&

!�Pas besoin de recourir à un logiciel tierspour protéger les documents PDF à l’aided’un mot de passe. Aperçu s’en charge trèsbien. Ouvrez le fichier PDF dans Aperçu. Demandez Fichier > Exporter, cochez la caseChiffrer et saisissez votre mot de passe avantque d’enregistrer le fichier [1]. Toutes lessuites bureautiques (Apple iWork, MicrosoftOffice, OpenOffice, LibreOffice) ont une tellefonction. Dans Microsoft Office pour Mac(Word et Excel) cela se situe dans Outils >Protection du document. Dans Apple iWork(Pages, Numbers et Keynote) rendez-vousdans Fichier > Définir le mot de passe. Et dans LibreOffice (Writer, Calc, Impress), c’est dans Fichier > Enregistrer sous… > Enregistrer avec mot de passe.De la force du mot de passe dépend la

sécurité de vos fichiers. Ayez à l’esprit que denombreux utilitaires ont pour usage de « craquer » ces mots de passe, à l’aide dedictionnaires ou par force brute. Pour créer unmot de passe qui donne du fil à retordre à cesoutils, je vous conseille de définir une phrasecomplète de quatre ou cinq mots (une phrasede passe), qui aura un sens pour vous, plutôtque d’avoir un long mot de passe cumulanttous les caractères et signes possibles.Le mot de passe peut protéger ponctuellement des documents mais il atteint vite ses limites. Cette méthodeoblige à une gestion individuelle des documents rapidement rébarbative, à multiplier les mots de passe avec le risque de les oublier ou d’utiliser toujours le même– et donc d’affaiblir la sécurité.

!�Pour camoufler ses documents, il existe de nombreuses solutions, gratuites ou commerciales, à commencer parquelques lignes de commande à saisir dans le Terminal (lire ci-contre) et des utilitaires qui vous simplifieront la tâche.Hide Folders [2] d’Altomac (https://altomac.com) est disponible dans une version gratuite qui permet de tester l’application. La version Pro (25€) offre quelques fonctions supplémentaires comme l’indispensable protection par motde passe au lancement de l’application. Les fichiers cachés restent à leur emplacement d’origine, ils ne sont pas déplacés,juste rendus invisibles par l’ajout d’un point devant leur nomauquel s’ajoute la modification de leur attribut de visibilité.Cette protection ne résistera pas longtemps à un « visiteur » expérimenté – il m’a suffi de quelques minutes pour révéler les fichiers cachés – mais est suffisante pour protéger quelquesfichiers personnels dans un cadre domestique.

dXZFJ�i\e[�le�[fjj`\i�fl�le�] Z_`\i� em`j`Yc\�\e�XaflkXek�le�gfèk�[\mXek�c\�efd�[l�] Z_`\i#�\e�c\�i\efddXek�Xm\ZcX�ZfddXe[\�Leò�dm#�fl�\e�aflXek�jli�cËXkki`Ylk�[\�m`j`Y c k��[l�] Z_`\i�Xm\Z�cX�ZfddXe[\�Z_]cX^j%;Xej�c\j�[\lo�ZXj#� c�]Xlk�gXjj\i�gXi�c\�K\idèXc��8ggc ZXk`fej&Lk c kXì\j %

�;Xej�c\�gi\d`\i�ZXj#�\eki\q�cX�ZfddXe[\ jl`mXek\�gfli�ZXZ_\i�le�[fjj`\i&] Z_`\i1�dm�dfe] Z_`\i�%dfe] Z_`\iGfli�]Xì\�i�XggXiX�ki\�mfki\�[fjj`\i&] Z_`\i#�]Xì\�cËfg�iXk`fe� em\ij\1�dm�%dfe] Z_`\i�dfe] Z_`\i

��Gfli�afl\i�jli�cËXkki`Ylk�[\�m`j`Y c k�#�fe�lk c j\�c\j�ZfddXe[\j�_`[[\e �ZXZ_� �\k�ef_`[[\e%Gfli�ZXZ_\i�le�[fjj`\i�efdd��½ ;fjj`\iVg\ijfee\c ¾�j`kl��jli�c\�9li\Xl1Z_]cX^j�_`[[\e�&Lj\ij&[\[lYf&;\jbkfg&;fjj`\iVg\ijfee\cGfli�i�m�c\i�mfki\�[fjj`\i ZXZ_�1�Z_]cX^j�ef_`[[\e�&Lj\ij&[\[lYf&;\jbkfg&;fjj`\iVg\ijfee\c8jklZ\1�gfli��m`k\i�[\�jX`jì�~�cX�dXè�c\�Z_\dè�m\ij�c\�[fjj`\i�fl�c\�] Z_`\i#�flmi\q�cX�]\e�ki\�[l�=è[\i�f�� c�j\kiflm\�\k� c jj\q$c\�jli�c\�K\idèXc�~�cË\e[if`k�[l�Zlij\li�[\�k\ok\��gXi�\o\dgc\�Xgi�j�½�Z_]cX^j�_`[[\eR\jgXZ\T�¾ %

!�I\e[i\� em`j`Yc\�gXi�[\j�ZfddXe[\j�K\idèXc



Rendre les fichiers invisibles, de nombreux utilitaires demaintenance peuvent le faire, comme Onyx (https://www.titanium-software.fr • Gratuit) qui propose, dansUtilitaires > Visibilité [3], de modifier le statut de visibilité de vos dossiers, fichiers et même des disques et des applications. Ici, pas de mot de passe, et le Finderdoit être relancé à chaque opération. À envisager

pour une utilisation ponctuelle.Pour gérer simplement et rapidement les fichiers invisibles, à titre personnel, j’apprécie l’utilitaire Cloak(Tao Effect • gratuit) [4]. Son interface date de 2009, mais il fonctionne toujours parfaitement. À télécharger sur http://bit.ly/2zCkIwQ.Ces solutions ne protègent pas les données

elles-mêmes. Seul le chiffrement permet d’assurer uneparfaite confidentialité en rendant les fichiers inintelligibles. De plus, si vous devez traiter de nombreuxdocuments, mieux vaut utiliser une solution qui vous permette d’organiser vos documents dans une arborescence de dossiers ou équivalent. C’est le cas des solutions suivantes…

!�Un conteneur peut se présenter sous la forme d’une image disque, un fichier qui se comporte comme un volume montable, semblable à celui d’uneclé USB ou d’un disque externe. Il monte sur le Bureau lorsque l’on double clicsur son icône. Il suffit alors d’y glisser des documents de toute sorte, d’y créerdes dossiers, sous-dossiers…Créer une image disque ne requiert aucune application tierce, lancez Utilitaire de disques (Applications/Utilitaires). Il suffit d’aller dans le menuFichier > Nouvelle image > Image vide, et de remplir les champs du dia-logue [6]. On peut choisir de créer une image disque au format .dmg (imagedisque en lecture/écriture) de taille fixe ou une image dynamique au format .sparsebundle ou .sparseimage, dont la taille s’ajuste automatiquement en fonction des besoins. Il faut choisir une méthode de chiffrement afin de protéger les documents.

(

'

)

*

+

PROTÉGER SES DOCUMENTSÀ L’AIDE DU CHIFFREMENT

PROTÉGER SES DOCUMENTS DANS UN CONTENEUR SÉCURISÉ

!�MacPaw, l’éditeur du fameux CleanMyMac, propose deux applications intéressantes. Encrypto, gratuit sur le Mac App Store, chiffre les fichiers et les dossiers à la demande (AES-256 bits).Ensuite, on en fait ce que l’on veut: on les stockequelque part en local, sur un cloud ou on les transmet à des correspondants. Ils restent visiblesdans l’arborescence du système de fichiers mais ils ne peuvent être ouverts que si l’on décline laphrase de passe qui les protège. L’autre utilitaire est Hider 2. Plus complet, il assurele camouflage de fichiers (Mac App Store • 22€)sous la forme d’un coffre-fort local protégé, commeil se doit par un mot de passe [5]. Les documentsdéposés sont chiffrés avec un algorithme fort

(AES-256 bits) qui garantit une confidentialité sansfaille. Les fichiers dissimulés dans Hider 2 n’apparaissent plus dans le Finder! En fait, ils sontcopiés dans le coffre-fort virtuel, chiffrés, puis supprimés de leur emplacement d’origine. Les options de suppression sont configurables jusqu’àtrois passes d’écritures aléatoires pour éviter la restauration. On peut organiser les documentsdans des groupes qui s’apparentent à des dossierset, bien entendu, faire réapparaître des élémentscachés et chiffrés en faisant glisser un petit interrupteur en regard de chacun, ou de façon globale (bouton Unhide All). L’utilitaire Hider Assistant permet de révéler ou cacher les fichierssensibles depuis la barre de menus de macOS.



Utilitaire de disque donne le choix entredeux niveaux de protection: AES (Advanced Encryption Standard) avec desclés de 128 bits ou 256 bits (ce dernier est plus sécurisé, mais également pluslent). On décline une phrase de passe, et on ne coche surtout pas la case Mémoriser le mot de passe dans letrousseau afin de ne pas ouvrir automatiquement l’accès à l’imagedisque avec votre session!Vous pouvez également faire appel à unutilitaire comme DropDMG (MAS•27€)[7] qui, tout en restant simple d’utilisation, offre de nombreusesfonctions avancées: conversion de format, compression, chiffrement,

morcellement en plusieurs segments, la signature GateKeeper (utile aux développeurs d’applications), compatibilité avec le tout nouveau système de fichier APFS…Sinon, je vous recommande l’utilitairelibre et gratuit VeraCrypt [8] de la sociétéfrançaise Idrix (https://www.idrix.fr).Il permet de créer des disques virtuels chiffrés dans un fichier ou une partition.C’est un digne successeur de TrueCrypt(qui ne s’installe plus sous macOS à cause d’une version de MacFuse périmée) avec lequel il reste compatible,puisqu’ils partagent en grande partie lemême « code génétique ». VeraCrypt a fait l’objet d’un audit de

,

K�c�Z_Xi^\i�cËXggc ZXk`fe�jli�_kkg1&&Y`k%cp&)^NJDDp#\o�Zlk\i�M\iX:ipgkV@ejkXcc\i%gb �\k�jl`m\q�c\j�è[`ZXk`fej�[\�cËXjj`jkXek%

Fe�Z_f`j`k�cËXc fi`k_d\�[\�Z_`]]i\d\ek#�Xm\Z�gfjj`Y c k�[\�Zldlc\i�aljhlË~�*�Xc fi`k_d\j�[`]]�i\ekj��@Z #�fe�lk c j\�cËXc fi`k_d\�gifgfj��gXi�[�]Xlk��8<J %

Gfli�c\�]fidXkX^\#�fe� e[`hl\�cX�kX cc\ [l�ZfekXè\i��j�c\Zk`fee\i�cËle`k��Bf#�Df�fl�>f �gl`j�cX�½ g_iXj\�[\gXjj\ ¾%�<cc\�Zfe[`k`fee\�c\�e`m\Xl�[\�j�Zli`k��[l�Z_`]]i\d\ek%�Fe�g\lk�lk c j\i�le�]`Z_`\i�Zfdd\�dfk�[\gXjj\��Lj\j�b\p] c\j %�Fe�g\lk�Xljj �Yfl^\i�cX�jfli`jgfli� �e�i\i�[\j�[fee�\j�Xc�Xkfì\j%�Le\�]f`j�k\idè�#�Zc hl\q�jli�=fidXk%

C\�]fidXkX^\�\]]\Zkl�#�fe�hl`kk\%�;�j` e\q�le�½�jcfk�¾#�Zc hl\q�jli�J\c\Zk�= c\ gl`j�c\�Zfek\e\li�Z_`]]i�%�Fe�Zc hl\�Dflek \k�fe�\eki\�cX�g_iXj\�[\gXjj\%�C\�[`jhl\#�le\�]f`j�dfek�#�\jk�[`jgfe`Yc\�[Xej�c\�=è[\i%�Gfli�c\�[�dfek\i#� c�]Xlk�Zc hl\i�;`jdflek%

:c hl\q�jli�:i\Xk\�Mfcld\%�CËXjj`jkXek�[\�Zi�Xk`fe�[\mfcld\�jËX]]`Z_\%�CX�gi\d`�i\�fgk`fe�gifgfj\�[\�Zi�\ile�mfcld\�Z_`]]i��[Xej�le�]`Z_`\i%�CX�[\lo`�d\�[\�Z_`]]i\i�le\�gXik`k`fe�j\Zfe[Xì\ fl�le\�Zc��LJ9%

CX�gi\d`�i\�fgk`fe�mXc [�\#�cËXjj`jkXek�[\dXe[\�~�Zi�\ile�mfcld\�Z_`]]i��jkXe[Xi[ fl�le�mfcld\�ZXZ_�%�FeZ_f`j`k�cX�gi\d`�i\�fgk`fe%�;Xej�Mfcld\�CfZXk`fe#�fe[fee\�le�efd�\k�fe�gi�Z`j\�cË\dgcXZ\d\ek�[l�Zfek\e\li�jli�c\�DXZ%

MISE EN ŒUVRE EXPRESS DE VERACRYPT



sécurité en octobre 2016: c’est un logiciel deconfiance, aussi puissant que simple à utiliser. Il est d’ailleurs recommandé par legouvernement français pour le chiffrementdes disques.Dès le lancement, un assistant vous prenden main et, après une phase rapide de configuration puis de formatage, le conteneur est disponible (voir le pas à paspage précédente). Une fois monté, comme un lecteur classique, tout ce que l’on y copie est chiffré àla volée (c’est-à-dire en temps réel).Dans le container, on peut aussi créer un volume caché pour les données les plus

sensibles, protégées par un mot de passedifférent. Cela peut être utile au cas où onvous forcerait à dévoiler votre mot de passe(les containers restent visibles dans le Finder,ce qui présente quelques avantages, en particulier, un container VeraCrypt peut êtresauvegardé et copié comme un fichier ordinaire).À noter que l’on peut transformer une partition en disque virtuel, que ce soit la partition secondaire d’un disque dur/SSD ou même celle d’un support amoviblecomme une clé USB.L’autre avantage des conteneurs, c’est queles fichiers sont à l’abri des malwares.

PROTÉGER SES DOCUMENTS EN LES PLAÇANT DANS UN CLOUD!�Un cloud (nuage) sauvegarde les données sur un serveur distant, unebonne solution de sécurisation, puisquecela met les documents à l’abri d’éventuelsvols des machines et des disques (enFrance on compte tout de même un cambriolage toutes les deux minutes!),ainsi que des dégâts des eaux ou des incendies. Il suffit d’avoir une bonneconnexion Internet, notamment en débitmontant (upload), et de s’assurer de la sécurité de vos données et regardant en

détail ce que propose le service. Elles doivent impérativement être chiffrées surle serveur distant. Idéalement, le service ne doit pas être en mesure de les déchiffrer – donc il ne doit pas avoir une copie des clés de chiffrement (lire VVMac 123).Parmi les services de confiance, je citeraiApple qui propose iCloud, avec 5 Go gratuits de base (et qui est compétitif si l’on veut plus de stockage). La Poste sécurise les documents dans

l’espace Digiposte (http://bit.ly/1Xdzcsv),avec 5 Go chiffrés à vie gratuitement! Pour les documents les plus précieux, SpiderOak One (https://spideroak.com/one) assure un chiffrement de bout enbout gratuit, mais n’offre que 2 Go.Bien sûr, on peut utiliser des applicationsqui se chargeront de chiffrer les précieusesdonnées. Par exemple, Encrypto déjà évoqué plus haut. Il est très simpled’usage mais c’est à vous de transférer surle cloud de votre choix les fichiers chiffrés. D’autres utilitaires vont plus lointel Boxcryptor [9] qui chiffre vos fichiersautomatiquement sur votre Mac avant deles envoyer sur Dropbox, OneDrive ou

Google Drive (https://www.boxcryptor.com/fr • gratuit si on l’utilise pour un seulcloud). Quant à Safebox, il crée un dossiersur le disque et tout ce qu’on y glissez serachiffré (AES 256-bits) puis envoyé sur uneDropbox (http://safeboxapp. com • 9€).Enfin, CloudMounter [10] (https://mac.eltima.com •25€) monte les services decloud comme des volumes locaux et y chiffre automatiquement (AES 256-bits)les fichiers qui y sont déposés. Les solutions sont nombreuses et chacuneprésente des avantages et des inconvénients qu’il faut soupeser en fonction de votre situation personnelle etde vos aptitudes en informatique.

-

&%

.


iix et votre mac 139.pdf · i l est primordial de s’assurer que nos précieux documents ne sont...

Documents