8 stratégies éprouvées pour protéger votre MacBook du vol et des fuites de données en public

Introduction :

Combien de fois vous êtes-vous installé dans votre hôtel préféré pour un séjour hebdomadaire et connecté aux hotspots Wi-Fi gratuits qu'il propose. Mais attendez, avez-vous déjà pensé à la façon dont vous compromettez sans effort toutes vos données, maintenant exposées aux hackers et logiciels espions. Oui, cela peut être inoffensif dans certains cas, mais dans les cas extrêmes, les hackers peuvent tenter de récupérer vos identifiants.

Que pouvez-vous faire pour vous protéger ? La solution la plus évidente est d'utiliser votre propre connexion comme le hotspot 3G/4G de votre iPhone. Mais si ce n'est pas possible, suivez ces étapes pour assurer la sécurité de vos données.

1 : Désactiver les options de partage

Apple permet généralement de partager dossiers/fichiers avec les utilisateurs sur le même réseau. Ce n'est pas ce que vous voulez sur un Wi-Fi public. Les réglages par défaut ont généralement le partage de fichiers désactivé mais mieux vaut vérifier. Allez dans « Préférences Système » puis « Partage ». Vérifiez que « Partage de fichiers » est décoché. Vérifiez aussi « Connexion à distance » et « Partage d'écran » pour qu'ils soient désactivés. Vous pourrez les réactiver plus tard.

2 : Utiliser un VPN

Un Wi-Fi non sécurisé facilite la surveillance des données transférées entre vos appareils et Internet par les hackers. Un VPN rend cela plus difficile. Un VPN (Virtual Private Network) établit une connexion chiffrée vers les serveurs du fournisseur. Vos données transitent par cette connexion chiffrée, rendant plus difficile leur interception. Plusieurs fournisseurs VPN : « VPNBook », « ExpressVPN ». Choisissez-en un supportant le protocole « OpenVPN » et le « DNS Forwarding » sans conservation de logs d'activité.

3 : Utiliser des extensions de navigateur plus sûres

Parfois, les fournisseurs Wi-Fi imposent une page d'atterrissage contenant des publicités tierces, qui peuvent mener à du contenu nuisible. Bloquez-les avec des extensions comme AdBlock Plus. Elle empêche le chargement des publicités sur votre navigateur pour éviter les clics malencontreux.

Installez aussi l'extension « HTTPS Everywhere ». Elle force votre navigateur à utiliser la version sécurisée des sites quand disponible et chiffre la connexion entre vous et le site. Certaines organisations demandent d'installer une app tierce sur votre Mac pour utiliser leur Wi-Fi. Refusez car impossible de confirmer sa sécurité.

4 : Utiliser l'authentification à deux facteurs (2FA)

La 2FA (Two Factor Authentication) est un moyen simple mais puissant de protéger vos identifiants. À chaque connexion depuis un nouvel emplacement, elle demande un code à 6 chiffres sur un appareil mobile (ex: iPhone). Pour vous connecter, il faut donc votre mot de passe ET votre mobile. Faites-le en installant une app 2FA comme Google Authenticator ou Free OTP. Services en ligne comme Facebook, Twitter, LinkedIn proposent aussi la 2FA.

5 : Verrouiller l'accès

Il y a toujours le scénario où votre Mac est volé ou quelqu'un vole votre mot de passe par-dessus votre épaule. Asseyez-vous dos au mur ou dans un coin. Un MacBook a généralement le chiffrement FileVault activé par défaut. Grâce à cela, même si votre Mac est volé, les voleurs ne pourront pas accéder à vos données sans le bon mot de passe. Vérifiez dans « Préférences Système » > « Sécurité et confidentialité » > « FileVault ». Si FileVault n'est pas configuré, suivez les étapes ici.

6 : Suivre les appareils perdus

Vous pouvez retrouver votre MacBook volé via le service « Localiser mon Mac » d'Apple. Allez dans « Préférences Système » > « iCloud ». Vérifiez que vous êtes connecté avec votre Apple ID. Assurez-vous que « Localiser mon Mac » est coché. Si votre appareil disparaît, allez sur le site iCloud, connectez-vous avec votre Apple ID, utilisez « Localiser mon Mac » pour voir sa dernière position connue. Vous pouvez aussi verrouiller votre MacBook à distance à sa prochaine connexion Internet. Un code spécial sera requis pour l'utiliser.

Enregistrez votre MacBook et son numéro de série sur un service en ligne comme Immobilize pour que la police puisse vous le restituer une fois récupéré.

7 : Désactiver les utilisateurs invités

Mac OS contient un compte « Invité » utilisable par amis et connaissances. Les invités peuvent se connecter et utiliser le web et autres programmes sans accéder à vos fichiers. Mais il y a toujours un risque qu'ils visitent des sites dangereux. Mieux vaut désactiver le compte invité. Allez dans « Préférences Système » > « Utilisateurs et groupes ». Sélectionnez le compte invité à gauche et décochez « Autoriser les invités à se connecter à cet ordinateur ».

8 : Utiliser le clavier à l'écran

Il existe un malware appelé « keylogger » qui enregistre les touches pressées pour capturer votre mot de passe et l'envoyer aux hackers. Les espions numériques peuvent faire de même avec un microphone pour de la « cryptoanalyse acoustique » surveillant les frappes. Ces attaques sont rares mais plus faciles en public. Utiliser le clavier visuel de macOS rend la tâche plus difficile aux hackers. Si vous entrez des infos sensibles : « Préférences Système » > « Accessibilité » > « Clavier » > « Clavier d'accessibilité ». Activez et personnalisez comme vous voulez.