Configurer le trousseau iCloud et améliorer son code de sécurité

iCloud Keychain est un service de stockage de mots de passe basé sur le cloud introduit pour la première fois avec OS X Mavericks. iCloud Keychain s'appuie sur le service de trousseau très répandu intégré à OS X depuis le début du millénaire.

Depuis que l’application de trousseau a été introduite, elle fournit un moyen pratique de stocker des mots de passe et de les utiliser pour accéder automatiquement à des services sécurisés par mot de passe, tels que des comptes de messagerie et des réseaux. Apple a pris des mesures raisonnables pour assurer la sécurité des informations du trousseau qui sont envoyées et stockées dans le cloud, puis utilisées pour la synchronisation avec vos autres Mac ou appareils iOS.

01 sur 07

Qu'est-ce que le trousseau iCloud?

Depuis que l’application de trousseau a été introduite, elle fournit un moyen pratique de stocker des mots de passe et de les utiliser pour accéder automatiquement à des services sécurisés par mot de passe, tels que des comptes de messagerie et des réseaux.

iCloud Keychain vous permet de synchroniser les noms d'utilisateur, mots de passe et données de carte de crédit sauvegardés de votre Mac sur plusieurs Mac et appareils iOS. Les avantages sont énormes. Vous pouvez vous asseoir devant votre iMac, vous inscrire à un nouveau service de site Web, puis synchroniser automatiquement les informations de connexion à votre compte avec votre MacBook Air ou votre iPad. La prochaine fois que vous voyagerez et voudrez utiliser ce service Web, vous ne devrez pas essayer de vous souvenir de vos informations de connexion. il est déjà stocké sur votre Air ou iPad et sera entré automatiquement lorsque vous ouvrirez le site Web.

Bien entendu, cela ne fonctionne pas uniquement pour les connexions à un site Web. iCloud Keychain peut traiter n'importe quel type d'informations de compte, y compris les comptes de messagerie, les comptes bancaires, les comptes de carte de crédit et les connexions au réseau.

iCloud Keychain est désactivé par défaut. Vous devez donc l'activer avant de pouvoir utiliser le service. Mais avant d’activer iCloud Keychain, un mot ou deux sur la sécurité.

02 de 07

Sécurité iCloud Keychain

Apple utilise un cryptage AES 256 bits pour la transmission et le stockage des informations du trousseau. Cela rend les données brutes plutôt sécurisées; vous êtes bien protégé contre tout type de tentative brutale de découverte de la clé de chiffrement.

Mais iCloud Keychain a une faiblesse qui pourrait permettre à tout programmeur semi-compétent d’avoir accès à vos données de trousseau. Cette faiblesse se trouve dans les paramètres par défaut permettant de générer un code de sécurité iCloud Keychain.

Le code de sécurité par défaut est un code à 4 chiffres que vous créez. Ce code autorise chaque périphérique Mac ou iOS sélectionné à utiliser les données que vous stockez dans le trousseau iCloud.

Un code de sécurité à 4 chiffres peut être facile à retenir, mais c'est son seul avantage. Sa faiblesse est qu’il n’ya que 1000 combinaisons possibles. Presque tout le monde peut écrire une application pour parcourir toutes les combinaisons possibles à quatre chiffres, trouver votre code de sécurité et accéder aux données de votre trousseau iCloud.

Heureusement, vous n'êtes pas coincé avec le code de sécurité à 4 chiffres par défaut. Vous pouvez créer un code de sécurité plus long, et donc beaucoup plus difficile à déchiffrer. Il sera plus difficile de vous souvenir de ce code lorsque vous autoriserez un appareil Mac ou iOS à accéder à vos données de trousseau iCloud, mais la sécurité supplémentaire en fait un bon compromis.

Ce guide vous montrera comment configurer iCloud Keychain sur votre Mac en utilisant un code de sécurité plus robuste que la méthode par défaut.

De quoi as-tu besoin

• Un compte iCloud. Si vous n'avez pas de compte iCloud, vous pouvez en créer un en suivant les instructions de la section Configuration d'un compte iCloud sur votre Mac.
• Dans le cadre du système de trousseau iCloud, Apple envoie une demande de vérification chaque fois que vous configurez un nouveau périphérique Mac ou iOS pour partager votre trousseau. Vous pouvez utiliser un téléphone mobile pouvant recevoir des SMS ou envoyer la demande via le centre de notifications au Mac utilisé pour configurer le service iCloud Keychain.

03 de 07

Protégez votre Mac des accès occasionnels lorsque vous utilisez le trousseau iCloud

La première étape de la configuration de iCloud Keychain sur votre Mac consiste à ajouter un peu de sécurité pour éviter toute utilisation occasionnelle. N'oubliez pas qu'iCloud Keychain a le potentiel de stocker non seulement les adresses e-mail et les connexions au site Web, mais également les informations relatives aux cartes de crédit, aux services bancaires et autres informations personnelles sensibles. Si vous autorisez un accès occasionnel à votre Mac, une personne peut se connecter à un service Web et acheter des éléments à l'aide des informations de votre compte.

Pour éviter ce type d'accès, je vous recommande de configurer votre Mac de manière à exiger une connexion au démarrage et un mot de passe pour sortir du mode veille.

Configurer le mot de passe de connexion

1. Lancez les Préférences Système en cliquant sur son icône dans le Dock ou en sélectionnant Préférences Système dans le menu Pomme.
2. Sélectionnez le volet de préférences Utilisateurs et groupes.
3. Cliquez sur l'icône de verrou située dans le coin inférieur gauche de la fenêtre du volet de préférences Utilisateurs et groupes.
4. Indiquez votre mot de passe administrateur et cliquez sur Déverrouiller.
5. Cliquez sur le texte Options de connexion au bas de la barre latérale gauche.
6. À l'aide du menu déroulant, définissez Connexion automatique sur Désactivé.
7. Le reste des options de connexion peut être configuré comme vous le souhaitez.
8. Lorsque vous avez terminé vos sélections, cliquez sur l'icône de cadenas pour empêcher toute modification ultérieure.
9. Cliquez sur le bouton Tout afficher en haut à gauche du volet de préférences Utilisateurs et groupes.

Configurer le mot de passe veille et économiseur d'écran

1. Dans la fenêtre Préférences Système, sélectionnez le volet de préférences Sécurité et confidentialité.
2. Cliquez sur l'onglet Général.
3. Cochez la case "Mot de passe requis".
4. Utilisez le menu déroulant pour définir l'heure à laquelle un mot de passe est requis après le réveil ou après le démarrage de l'économiseur d'écran. Cinq secondes ou une minute sont des choix raisonnables.Vous ne voulez pas choisir "immédiatement", car votre Mac se mettra parfois en veille ou votre écran de veille se lancera alors que vous êtes toujours assis sur votre Mac, peut-être en lisant un article sur le Web. En sélectionnant cinq secondes ou une minute, vous avez le temps de bouger la souris ou d'appuyer sur une touche pour activer votre Mac sans avoir à saisir un mot de passe. Si vous sélectionnez une période plus longue, vous risquez de laisser quelqu'un accéder à votre Mac lorsque vous vous absentez pendant quelques minutes.
5. Une fois que vous avez sélectionné votre paramètre préféré, vous pouvez quitter les Préférences Système.

Nous sommes maintenant prêts à commencer le processus d'activation de iCloud Keychain.

04 de 07

Utiliser les options de code de sécurité avancées d'iCloud Keychain

Le trousseau iCloud fait partie du service iCloud; par conséquent, la configuration et la gestion sont gérées via le volet des préférences iCloud.

Ce guide suppose que vous avez déjà un identifiant Apple et que vous avez déjà activé le service iCloud. Sinon, consultez la section Configuration d’un compte iCloud sur votre Mac pour commencer.

Configurer le trousseau iCloud

1. Lancez les Préférences Système en cliquant sur son icône dans le Dock ou en sélectionnant Préférences Système dans le menu Pomme.
2. Sélectionnez le volet de préférences iCloud.
3. Une liste des services iCloud disponibles s’affichera. Faites défiler la liste jusqu'à ce que vous trouviez l'élément Porte-clé.
4. Cochez la case en regard de l'élément Porte-clés.
5. Dans la feuille déroulante, entrez votre mot de passe d'identification Apple, puis cliquez sur OK.
6. Après un court laps de temps, une nouvelle feuille s’affiche, vous demandant de saisir un code de sécurité à quatre chiffres. Vous utiliserez ce code chaque fois que vous souhaitez ajouter un périphérique Mac ou iOS à la liste des périphériques pouvant accéder à votre trousseau iCloud. À mon avis, un code de sécurité à quatre chiffres est trop faible (voir page 1); vous serez mieux servi en créant un code de sécurité plus long.
7. Cliquez sur le bouton Avancé.

Il existe trois options pour créer un code de sécurité:

• Utilisez un code de sécurité complexe: Cette option vous permet de créer votre propre code de sécurité en utilisant jusqu'à 32 caractères. Les caractères peuvent inclure des lettres minuscules et majuscules, des chiffres et des signes de ponctuation (sans espaces).
• Obtenez un code de sécurité aléatoire: Votre Mac générera aléatoirement un code de sécurité pour vous.
• Ne créez pas de code de sécurité: Lorsque vous sélectionnez cette option, vous devez accorder l'approbation du Mac que vous avez utilisé pour configurer le service iCloud Keychain pour chaque périphérique supplémentaire que vous souhaitez autoriser à accéder au service.

Les deux premières options nécessitent la saisie du code de sécurité lors de la configuration de l'accès au trousseau iCloud pour les Mac ou les appareils iOS suivants. En plus du code de sécurité, vous pouvez être invité à entrer un code supplémentaire qui vous a été envoyé par SMS.

La dernière option nécessite l'utilisation de votre mot de passe iCloud et l'attente d'une approbation unique du périphérique sur lequel vous avez configuré le trousseau iCloud avant de pouvoir accorder l'accès à un autre périphérique.

Faites votre choix et cliquez sur le bouton Suivant.

05 de 07

Utiliser un code de sécurité iCloud complexe

Après avoir cliqué sur le bouton Avancé de la boîte de dialogue Créer un code de sécurité iCloud, puis sur le bouton radio "Utiliser un code de sécurité complexe", il est temps d'en créer un.

Le code doit être quelque chose dont vous vous souviendrez sans trop de peine, mais il devrait comporter au moins 10 caractères, pour que le mot de passe soit fort. Il doit contenir à la fois des lettres majuscules et minuscules et au moins un symbole ou un chiffre de ponctuation. En d'autres termes, il ne devrait pas s'agir d'un mot ou d'une phrase qui serait trouvé dans un dictionnaire.

1. Dans la feuille Créer un code de sécurité iCloud, entrez le code que vous souhaitez utiliser. Apple ne peut pas récupérer le code de sécurité si vous l'oubliez, alors assurez-vous de l'écrire et de le stocker dans un endroit sûr. Cliquez sur le bouton Suivant lorsque vous êtes prêt.
2. Vous serez invité à ressaisir le code de sécurité. Entrez le code à nouveau et cliquez sur Suivant.
3. Vous serez invité à entrer le numéro d'un téléphone pouvant recevoir des SMS. Apple utilise ce numéro pour envoyer un code de vérification lorsque vous configurez des périphériques Mac et iOS supplémentaires pour utiliser votre trousseau iCloud. Entrez le numéro de téléphone et cliquez sur Terminé.
4. iCloud Keychain va terminer le processus d'installation. Une fois le processus terminé, une coche est cochée dans l'élément Trousseau de la sous-fenêtre des préférences iCloud.
5. Vous pouvez fermer le volet des préférences iCloud.

Assurez-vous de consulter notre guide Configuration de Mac supplémentaires pour utiliser votre trousseau iCloud.

06 de 07

Utiliser un code de sécurité généré aléatoirement pour iCloud

Si vous décidez d’utiliser l’option de sécurité avancée dans iCloud Keychain pour que votre Mac génère un code de sécurité aléatoire, vous n’aurez plus à en inventer un. Au lieu de cela, le Mac créera un code de 29 caractères pour vous.

1. Assurez-vous de notez ce code, parce que c’est long et probablement très difficile (voire impossible) à retenir. Si vous oubliez ou perdez le code de sécurité, Apple ne peut pas le récupérer pour vous. Vous aurez besoin de ce code de sécurité chaque fois que vous souhaitez configurer un autre appareil Mac ou iOS pour accéder à votre trousseau iCloud.
2. Une fois que vous avez le code de sécurité stocké en toute sécurité ailleurs, vous pouvez cliquer sur le bouton Suivant de la liste déroulante.
3. Une nouvelle liste déroulante vous demandera de confirmez votre code de sécurité en y rentrant. Une fois les informations saisies, cliquez sur le bouton Suivant.
4. Entrez le numéro d'un téléphone pouvant recevoir des SMS. Apple va envoyer un code de vérification à ce numéro lorsque vous configurez des périphériques Mac et iOS supplémentaires pour utiliser votre trousseau iCloud. Entrez le numéro et cliquez sur Terminé.
5. La configuration du trousseau iCloud processus est terminé. Une coche apparaît en regard de l'élément Porte-clés dans le volet des préférences iCloud.
6. Vous pouvez fermer le volet des préférences iCloud.

Vous êtes maintenant prêt à utiliser notre guide Configuration de Mac supplémentaires pour utiliser votre trousseau iCloud.

07 de 07

Vous n'êtes pas obligé de créer un code de sécurité iCloud

iCloud Keychain prend en charge plusieurs méthodes pour vérifier que les appareils Mac et iOS suivants sont autorisés à utiliser votre trousseau. Cette dernière méthode ne crée en réalité aucun type de code de sécurité; au lieu de cela, il utilise les données de connexion de votre compte iCloud. Il renvoie également une notification au périphérique que vous avez utilisé pour configurer le service iCloud Keychain, vous demandant d’accorder l’accès.

L'avantage de cette méthode est qu'il n'est pas nécessaire de se souvenir d'un code de sécurité complexe pour pouvoir y accéder. L'inconvénient est que vous devez pré-autoriser chaque appareil Mac ou iOS que vous prévoyez d'utiliser avec iCloud Keychain.

Ce guide d'installation continue à partir de la page 3 après avoir sélectionné l'option "Ne pas créer de code de sécurité".

1. Une nouvelle feuille apparaîtra, vous demandant si vous êtes sûr de ne pas créer de code de sécurité. Cliquez sur le bouton Skip Code pour continuer ou sur le bouton Go Back si vous avez changé d'avis.
2. iCloud Keychain va terminer le processus d'installation.
3. Une fois le processus de configuration terminé, une coche apparaît en regard de son nom dans l'élément Trousseau de la sous-fenêtre des préférences iCloud, ce qui signifie que le service est en cours d'exécution.
4. Vous pouvez fermer le volet des préférences iCloud.

Pour permettre à d'autres Mac d'accéder à votre trousseau, reportez-vous à notre guide Configuration de Mac supplémentaires pour utiliser votre trousseau iCloud.