Si par malheur mon PowerBook tombe entre de mauvaises mains, volé donc...
:-((
je n'aimerais pas qu'on puisse avoir y accès : il contient des données
perso, mes numéros de comptes bancaire, etc...
Je n'ai jamais configuré FileVault, et je ne sais pas si on peut le
limiter certains fichiers (juste ceux qu'on souhaite protéger).
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Schmurtz
Paul wrote:
J'aimerais protéger mon carnet d'adresse.
Si par malheur mon PowerBook tombe entre de mauvaises mains, volé donc... :-(( je n'aimerais pas qu'on puisse avoir y accès : il contient des données perso, mes numéros de comptes bancaire, etc...
C'est une très mauvaise idée. Le carnet d'adresse n'a pas vocation à stocker des données sensibles, juste des numéros de téléphone et des adresses.
Pour les mots de passe, code de compte, code de cartes diverses il faut utiliser le trousseau d'accés. Lui, crypte toutes les données stoquées avec le mot de passe associé au trousseau (c'est pas exactement ça, mais dans le principe ça revient au même). Le trousseau peut stocker des mot de passe, mais aussi n'importe quelle petite note personnalisé (un petit bout de texte quelconque).
Personnellement, j'ai créer deux trousseaux d'accès sur ma machine :
- le trousseau par défaut qui se déverrouille à l'ouverture de session (ce que tout le monde a normalement). Il y a dedans tout et n'importe quoi, ça va du mot de passe de site web/serveur ftp au mot de passe d'accès
- un autre trousseau avec un mot de passe à dormir debout(*) dans lequel je stocke toute mes données très confidentielle : numéro de carte, compte, code de carte, mot de passe de site banquaire, mot de passe d'accès à distance à des serveurs important(**) (je les connais par c¦ur, c'est juste au cas où) ce sont vraiment des données importantes que je ne peux pas me permettre de dévoiler. Je dévérouille (et donc tape le mot de passe de) ce trousseau très rarement (maximum une fois par mois en temps normale). C'est à mon avis important de faire attention à de telle données, d'où mes précautions. Il ne faut pas oublier que cela demande de faire confiance à Apple et aux administrateurs de la machine
(*) c'est une phrase entière que je pense pas pouvoir oublier et qui m'est très personnelle. L'aspect personnel est important pour éviter qu'elle existe dans des dictionnaire de citations, et pour que je m'en souvienne.
(**) c'est pas du petit serveur web perso : il y a quand même une base de données contenant plus de 12000 personnes avec leurs adresses personnelles/professionnelles, téléphones, diplômes, entreprise chez qui ils travaillent, parcours professionnel
-- Schmurtz
Paul <paul.sellis@alussinan.org> wrote:
J'aimerais protéger mon carnet d'adresse.
Si par malheur mon PowerBook tombe entre de mauvaises mains, volé donc...
:-((
je n'aimerais pas qu'on puisse avoir y accès : il contient des données
perso, mes numéros de comptes bancaire, etc...
C'est une très mauvaise idée. Le carnet d'adresse n'a pas vocation à
stocker des données sensibles, juste des numéros de téléphone et des
adresses.
Pour les mots de passe, code de compte, code de cartes diverses il faut
utiliser le trousseau d'accés. Lui, crypte toutes les données stoquées
avec le mot de passe associé au trousseau (c'est pas exactement ça, mais
dans le principe ça revient au même). Le trousseau peut stocker des mot
de passe, mais aussi n'importe quelle petite note personnalisé (un petit
bout de texte quelconque).
Personnellement, j'ai créer deux trousseaux d'accès sur ma machine :
- le trousseau par défaut qui se déverrouille à l'ouverture de session
(ce que tout le monde a normalement). Il y a dedans tout et n'importe
quoi, ça va du mot de passe de site web/serveur ftp au mot de passe
d'accès
- un autre trousseau avec un mot de passe à dormir debout(*) dans lequel
je stocke toute mes données très confidentielle : numéro de carte,
compte, code de carte, mot de passe de site banquaire, mot de passe
d'accès à distance à des serveurs important(**) (je les connais par
c¦ur, c'est juste au cas où) ce sont vraiment des données importantes
que je ne peux pas me permettre de dévoiler. Je dévérouille (et donc
tape le mot de passe de) ce trousseau très rarement (maximum une fois
par mois en temps normale). C'est à mon avis important de faire
attention à de telle données, d'où mes précautions. Il ne faut pas
oublier que cela demande de faire confiance à Apple et aux
administrateurs de la machine
(*) c'est une phrase entière que je pense pas pouvoir oublier et qui
m'est très personnelle. L'aspect personnel est important pour éviter
qu'elle existe dans des dictionnaire de citations, et pour que je m'en
souvienne.
(**) c'est pas du petit serveur web perso : il y a quand même une base
de données contenant plus de 12000 personnes avec leurs adresses
personnelles/professionnelles, téléphones, diplômes, entreprise chez qui
ils travaillent, parcours professionnel
Si par malheur mon PowerBook tombe entre de mauvaises mains, volé donc... :-(( je n'aimerais pas qu'on puisse avoir y accès : il contient des données perso, mes numéros de comptes bancaire, etc...
C'est une très mauvaise idée. Le carnet d'adresse n'a pas vocation à stocker des données sensibles, juste des numéros de téléphone et des adresses.
Pour les mots de passe, code de compte, code de cartes diverses il faut utiliser le trousseau d'accés. Lui, crypte toutes les données stoquées avec le mot de passe associé au trousseau (c'est pas exactement ça, mais dans le principe ça revient au même). Le trousseau peut stocker des mot de passe, mais aussi n'importe quelle petite note personnalisé (un petit bout de texte quelconque).
Personnellement, j'ai créer deux trousseaux d'accès sur ma machine :
- le trousseau par défaut qui se déverrouille à l'ouverture de session (ce que tout le monde a normalement). Il y a dedans tout et n'importe quoi, ça va du mot de passe de site web/serveur ftp au mot de passe d'accès
- un autre trousseau avec un mot de passe à dormir debout(*) dans lequel je stocke toute mes données très confidentielle : numéro de carte, compte, code de carte, mot de passe de site banquaire, mot de passe d'accès à distance à des serveurs important(**) (je les connais par c¦ur, c'est juste au cas où) ce sont vraiment des données importantes que je ne peux pas me permettre de dévoiler. Je dévérouille (et donc tape le mot de passe de) ce trousseau très rarement (maximum une fois par mois en temps normale). C'est à mon avis important de faire attention à de telle données, d'où mes précautions. Il ne faut pas oublier que cela demande de faire confiance à Apple et aux administrateurs de la machine
(*) c'est une phrase entière que je pense pas pouvoir oublier et qui m'est très personnelle. L'aspect personnel est important pour éviter qu'elle existe dans des dictionnaire de citations, et pour que je m'en souvienne.
(**) c'est pas du petit serveur web perso : il y a quand même une base de données contenant plus de 12000 personnes avec leurs adresses personnelles/professionnelles, téléphones, diplômes, entreprise chez qui ils travaillent, parcours professionnel
-- Schmurtz
listes2
Schmurtz wrote:
Il ne faut pas oublier que cela demande de faire confiance à Apple et aux administrateurs de la machine...
Es-tu sûr qu'un admin peut déverrouiller un trousseau qui n'est pas le sien, sans le mot de passe correspondant?
-- Olivier Goldberg, étudiant, macaddict, plongeur CMAS *** Pour le courrier personnel, écrire à: olivier (arobase) ogoldberg (point) net AIM/iChat/Skype: Nept47
Schmurtz <moi@ici.com> wrote:
Il ne faut pas
oublier que cela demande de faire confiance à Apple et aux
administrateurs de la machine...
Es-tu sûr qu'un admin peut déverrouiller un trousseau qui n'est pas le
sien, sans le mot de passe correspondant?
--
Olivier Goldberg, étudiant, macaddict, plongeur CMAS ***
Pour le courrier personnel, écrire à:
olivier (arobase) ogoldberg (point) net
AIM/iChat/Skype: Nept47
Il ne faut pas oublier que cela demande de faire confiance à Apple et aux administrateurs de la machine...
Es-tu sûr qu'un admin peut déverrouiller un trousseau qui n'est pas le sien, sans le mot de passe correspondant?
-- Olivier Goldberg, étudiant, macaddict, plongeur CMAS *** Pour le courrier personnel, écrire à: olivier (arobase) ogoldberg (point) net AIM/iChat/Skype: Nept47
Schmurtz
(Olivier Goldberg) wrote:
Schmurtz wrote:
Il ne faut pas oublier que cela demande de faire confiance à Apple et aux administrateurs de la machine...
Es-tu sûr qu'un admin peut déverrouiller un trousseau qui n'est pas le sien, sans le mot de passe correspondant?
Il ne peut pas directement. Cependant, un admin peut installer un keylogger qui enregistrera tout ce qui est tapé aux clavier, dont les mots de passe. De manière générale, il faut imaginer qu'un admin peut tout faire (dans 99.9% des cas, c'est effectivement vrai).
-- Schmurtz
listes2@ogoldberg.net (Olivier Goldberg) wrote:
Schmurtz <moi@ici.com> wrote:
Il ne faut pas
oublier que cela demande de faire confiance à Apple et aux
administrateurs de la machine...
Es-tu sûr qu'un admin peut déverrouiller un trousseau qui n'est pas le
sien, sans le mot de passe correspondant?
Il ne peut pas directement. Cependant, un admin peut installer un
keylogger qui enregistrera tout ce qui est tapé aux clavier, dont les
mots de passe. De manière générale, il faut imaginer qu'un admin peut
tout faire (dans 99.9% des cas, c'est effectivement vrai).
Il ne faut pas oublier que cela demande de faire confiance à Apple et aux administrateurs de la machine...
Es-tu sûr qu'un admin peut déverrouiller un trousseau qui n'est pas le sien, sans le mot de passe correspondant?
Il ne peut pas directement. Cependant, un admin peut installer un keylogger qui enregistrera tout ce qui est tapé aux clavier, dont les mots de passe. De manière générale, il faut imaginer qu'un admin peut tout faire (dans 99.9% des cas, c'est effectivement vrai).
-- Schmurtz
francois.jacquemin
Schmurtz wrote:
(**) c'est pas du petit serveur web perso : il y a quand même une base de données contenant plus de 12000 personnes avec leurs adresses personnelles/professionnelles, téléphones, diplômes, entreprise chez qui ils travaillent, parcours professionnel
Et donc déclaré à la CNIL ? -- F. Jacquemin
Schmurtz <moi@ici.com> wrote:
(**) c'est pas du petit serveur web perso : il y a quand même une base
de données contenant plus de 12000 personnes avec leurs adresses
personnelles/professionnelles, téléphones, diplômes, entreprise chez qui
ils travaillent, parcours professionnel
(**) c'est pas du petit serveur web perso : il y a quand même une base de données contenant plus de 12000 personnes avec leurs adresses personnelles/professionnelles, téléphones, diplômes, entreprise chez qui ils travaillent, parcours professionnel
Et donc déclaré à la CNIL ? -- F. Jacquemin
Schmurtz
(François Jacquemin) wrote:
Schmurtz wrote:
(**) c'est pas du petit serveur web perso : il y a quand même une base de données contenant plus de 12000 personnes avec leurs adresses personnelles/professionnelles, téléphones, diplômes, entreprise chez qui ils travaillent, parcours professionnel
(**) c'est pas du petit serveur web perso : il y a quand même une base
de données contenant plus de 12000 personnes avec leurs adresses
personnelles/professionnelles, téléphones, diplômes, entreprise chez qui
ils travaillent, parcours professionnel
(**) c'est pas du petit serveur web perso : il y a quand même une base de données contenant plus de 12000 personnes avec leurs adresses personnelles/professionnelles, téléphones, diplômes, entreprise chez qui ils travaillent, parcours professionnel