Points clés
- FileVault est activé par défaut sur le disque système de tous les appareils Apple Mac récents, notamment les MacBook, iMac, Mac Mini et Mac Pro.
- FileVault renforce la sécurité des données et empêche tout accès non autorisé, aidant ainsi les entreprises à se conformer aux réglementations en matière de protection des données, telles que le RGPD et le CCPA.
- Le chiffrement garantit que les données ne peuvent être lues sans la clé de déchiffrement, ce qui permet de protéger les informations sensibles telles que les coordonnées bancaires et les données à caractère personnel (DCP).
Le chiffrement de disque FileVault est la fonctionnalité native de macOS qui permet de chiffrer les données sur macOS. Ce guide explique l’importance du chiffrement de disque pour la gestion des données et décrit comment configurer FileVault dans un environnement d’entreprise ou géré.
Pour plus d’informations, consultez le guide vidéo Qu’est-ce que le chiffrement de disque FileVault et comment fonctionne-t-il ?.
Protégez les données sensibles stockées sur vos appareils grâce aux fonctionnalités de gestion de macOS et de FileVault proposées par NinjaOne.
Qu’est-ce que le chiffrement de disque FileVault ?
Le chiffrement brouille les données de telle sorte qu’elles ne peuvent être lues sans une clé spécifique permettant de les déchiffrer, ce qui garantit la sécurité des données des utilisateurs même en cas de perte ou de vol de leur appareil. FileVault fonctionne de la même manière : il chiffre l’intégralité du disque système et rend l’appareil inutilisable tant qu’il n’a pas été déverrouillé.
Qui a accès à FileVault ?
FileVault est désormais activé par défaut sur le disque système de tous les appareils Apple fonctionnant sous macOS (MacBook, iMac, Mac Mini et Mac Pro). Les appareils iOS et iPadOS d’Apple sont également entièrement chiffrés par défaut grâce à une fonctionnalité appelée « Protection des données », qui remplit le même rôle que FileVault, avec un comportement légèrement différent afin de tenir compte de la nature mobile et intégrée des iPhone et des iPad.
Une fois Apple FileVault activé, toutes les données existantes et nouvelles stockées sur votre appareil sont chiffrées. Aucune autre démarche ne sera nécessaire, si ce n’est de vous assurer que votre compte iCloud ou vos clés de récupération sont bien protégés.
Comment fonctionne le chiffrement FileVault ?
FileVault utilise la norme de chiffrement AES, plus précisément AES-XTS. Les données d’un volume chiffré subissent plusieurs cycles de chiffrement afin de garantir qu’elles ne peuvent pas être lues sans la clé (une séquence de chiffres et de lettres) utilisée pour les chiffrer.
Lorsque FileVault est utilisé pour chiffrer le disque système, la clé servant à chiffrer et à déchiffrer les données n’est pas le mot de passe que vous utilisez pour vous connecter. Si tel était le cas, plusieurs utilisateurs ne pourraient pas partager un même ordinateur (ou ils devraient tous avoir le même mot de passe).
Au lieu de cela, la clé de chiffrement du volume est elle-même chiffrée et stockée sur l’appareil ; elle est déchiffrée à l’aide des mots de passe de l’utilisateur, en combinaison avec une clé matérielle propre à cet appareil. Cela signifie que lorsqu’un Mac chiffré démarre, tout utilisateur autorisé peut déverrouiller FileVault et démarrer à partir du volume chiffré.
Si vous oubliez votre mot de passe, vous pouvez également récupérer une clé de récupération pour un volume chiffré, qui doit être conservée séparément de votre appareil (dans un endroit distinct et sûr) ou enregistrée dans votre trousseau iCloud.
Guide d’installation de FileVault
FileVault est peut-être déjà activé sur votre Mac. Vous pouvez le vérifier en effectuant les étapes suivantes :
- Ouvrez Réglages système à partir du menu Apple situé dans le coin supérieur gauche de l’écran.
- Cliquez sur Confidentialité & Sécurité dans le panneau de gauche.
- Faites défiler vers le bas jusqu’à FileVault dans le panneau de droite.
- Vous pourrez voir si FileVault est activé ou désactivé.
Si FileVault est désactivé et que vous souhaitez l’activer, poursuivez en suivant ces étapes :
- Cliquez sur « FileVault » dans le volet de droite.
- Cliquez sur Activer, puis saisissez le nom d’utilisateur et le mot de passe d’un administrateur de votre Mac pour activer FileVault.
- Vous aurez alors la possibilité de définir une clé de récupération ou d’utiliser votre compte iCloud pour déverrouiller votre disque.
- Si vous choisissez d’utiliser une clé de récupération, notez-la et conservez-en une copie en lieu sûr. Si vous utilisez un compte iCloud, assurez-vous que les options de récupération sont configurées pour ce compte.
- Le processus de chiffrement FileVault démarre et vous pouvez recommencer à utiliser votre Mac (désormais plus sûr) comme d’habitude. Le processus se poursuivra en arrière-plan jusqu’à ce qu’il soit terminé.
N’oubliez pas que si vous perdez l’accès à vos comptes d’utilisateur sur votre appareil (en oubliant le mot de passe) et que vous perdez votre clé de récupération ou votre compte iCloud de récupération, vous perdrez toutes vos données. Conservez vos informations de récupération en lieu sûr afin d’éviter toute perte de données.
Impact du chiffrement des données sur les performances de macOS
Le chiffrement existe depuis un certain temps déjà, mais il n’a pas été largement adopté en raison de la charge de calcul supplémentaire qu’il implique, ce qui ralentissait les appareils et réduisait l’autonomie de la batterie.
Ce n’est désormais plus un problème : les appareils modernes sont dotés de processeurs puissants et de beaucoup de mémoire, et le stockage lui-même est plus rapide et plus efficace. La plupart des appareils intègrent également du matériel spécialisé destiné à faciliter le chiffrement, de sorte que l’impact sur les performances et l’autonomie de la batterie est négligeable.
Récupération des données FileVault
Le principal risque lié au chiffrement de tous vos appareils est la perte de toutes vos données si vous ne pouvez plus accéder à vos comptes ou à vos clés de récupération : les données chiffrées ne peuvent pas être récupérées si la méthode de récupération est perdue.
Le moyen le plus efficace de se prémunir contre ce risque consiste à conserver une sauvegarde non chiffrée de vos fichiers dans un endroit physiquement sécurisé (comme un coffre-fort). De cette manière, les données stockées sur vos appareils sont protégées en cas de perte ou de vol, mais vous disposez d’une copie non chiffrée, qui est également en sécurité sur le plan physique et que vous ne transportez pas avec vous. Vous pouvez ensuite mettre à jour régulièrement votre sauvegarde non chiffrées lorsque des données importantes sont modifiées.
Les sauvegardes régulières constituent un élément essentiel des bonnes pratiques en matière de sécurité informatique, tant pour les particuliers que pour les entreprises.
Avantages de l’utilisation du chiffrement des données FileVault dans macOS
Le chiffrement des disques durs sur les ordinateurs et les appareils mobiles est désormais une pratique courante, qui offre les avantages suivants aux utilisateurs :
Sécurité renforcée des données
Lorsque FileVault est activé, les données de l’appareil sont protégées par des technologies de chiffrement conformes aux normes du secteur. Cela inclut vos informations bancaires sensibles et vos données personnelles identifiables, qui pourraient être utilisées à des fins d’escroquerie, de chantage, d’usurpation d’identité ou pour vous porter préjudice de toute autre manière si elles venaient à être divulguées.
Protection contre les accès non autorisés
Il est impossible d’accéder aux données stockées sur des appareils protégés par FileVault ou de les utiliser, même si un pirate parvient à prendre le contrôle physique de l’appareil ou à retirer le disque de stockage.
Respect de la réglementation en matière de protection des données
L’activation du chiffrement des disques est une condition préalable essentielle pour les entreprises traitant des informations clients soumises à la RGPD, au CCPA et à d’autres réglementations internationales en matière de protection des données, afin de garantir que les données sensibles des utilisateurs restent sécurisées et inaccessibles à toute personne non autorisée.
Outre les produits Apple, les appareils Windows et Android sont pour la plupart livrés avec un chiffrement complet activé par défaut. Consultez ce guide Qu’est-ce que le chiffrement de fichiers ? pour en savoir plus.
Surveillez et chiffrez les disques durs pour FileVault à l’aide de NinjaOne Endpoint Security.
Découvrez toutes les autres fonctionnalités de la solution de sécurité des terminaux NinjaOne.
Le chiffrement est une exigence moderne pour tous les déploiements d’entreprise
Maintenant que le chiffrement des données FileVault est activé par défaut dans macOS, il n’y a plus aucune raison de le désactiver pour l’usage personnel et de perdre la protection qu’il offre.
Les entreprises sont invitées à s’assurer que FileVault est activé sur tous leurs appareils macOS, nouveaux et anciens. Les entreprises modernes sont alimentées par des données clients précieuses qui sont protégées par des réglementations telles que le la RGPD et le CCPA qui imposent le chiffrement, et la non-conformité s’accompagne d’amendes et porte atteinte à la réputation.
La gestion des appareils chiffrés à grande échelle peut toutefois s’avérer difficile. Les clés de récupération doivent être gérées de manière centralisée afin que les employés ne soient pas obligés de les gérer et de les stocker en toute sécurité, au risque d’exposer ou de perdre complètement des données précieuses de l’entreprise. NinjaOne propose une solution de gestion des terminaux qui vous permet de surveiller et de sécuriser l’ensemble de vos appareils, ainsi que d’enregistrer et de gérer de manière centralisée les clés de récupération FileVault et BitLocker.
Articles connexes :
