OVH Cloud OVH Cloud

Protéger le Carnet d'adresses ?

5 réponses
Avatar
Paul
J'aimerais protéger mon carnet d'adresse.

Si par malheur mon PowerBook tombe entre de mauvaises mains, volé donc...
:-((
je n'aimerais pas qu'on puisse avoir y accès : il contient des données
perso, mes numéros de comptes bancaire, etc...

Je n'ai jamais configuré FileVault, et je ne sais pas si on peut le
limiter certains fichiers (juste ceux qu'on souhaite protéger).

Merci pour vos infos !
Paul

5 réponses

Avatar
Schmurtz
Paul wrote:

J'aimerais protéger mon carnet d'adresse.

Si par malheur mon PowerBook tombe entre de mauvaises mains, volé donc...
:-((
je n'aimerais pas qu'on puisse avoir y accès : il contient des données
perso, mes numéros de comptes bancaire, etc...


C'est une très mauvaise idée. Le carnet d'adresse n'a pas vocation à
stocker des données sensibles, juste des numéros de téléphone et des
adresses.

Pour les mots de passe, code de compte, code de cartes diversesŠ il faut
utiliser le trousseau d'accés. Lui, crypte toutes les données stoquées
avec le mot de passe associé au trousseau (c'est pas exactement ça, mais
dans le principe ça revient au même). Le trousseau peut stocker des mot
de passe, mais aussi n'importe quelle petite note personnalisé (un petit
bout de texte quelconque).

Personnellement, j'ai créer deux trousseaux d'accès sur ma machine :

- le trousseau par défaut qui se déverrouille à l'ouverture de session
(ce que tout le monde a normalement). Il y a dedans tout et n'importe
quoi, ça va du mot de passe de site web/serveur ftp au mot de passe
d'accès

- un autre trousseau avec un mot de passe à dormir debout(*) dans lequel
je stocke toute mes données très confidentielle : numéro de carte,
compte, code de carte, mot de passe de site banquaire, mot de passe
d'accès à distance à des serveurs important(**) (je les connais par
c¦ur, c'est juste au cas où)Š ce sont vraiment des données importantes
que je ne peux pas me permettre de dévoiler. Je dévérouille (et donc
tape le mot de passe de) ce trousseau très rarement (maximum une fois
par mois en temps normale). C'est à mon avis important de faire
attention à de telle données, d'où mes précautions. Il ne faut pas
oublier que cela demande de faire confiance à Apple et aux
administrateurs de la machineŠ

(*) c'est une phrase entière que je pense pas pouvoir oublier et qui
m'est très personnelle. L'aspect personnel est important pour éviter
qu'elle existe dans des dictionnaire de citations, et pour que je m'en
souvienne.

(**) c'est pas du petit serveur web perso : il y a quand même une base
de données contenant plus de 12000 personnes avec leurs adresses
personnelles/professionnelles, téléphones, diplômes, entreprise chez qui
ils travaillent, parcours professionnelŠ

--
Schmurtz

Avatar
listes2
Schmurtz wrote:

Il ne faut pas
oublier que cela demande de faire confiance à Apple et aux
administrateurs de la machine...


Es-tu sûr qu'un admin peut déverrouiller un trousseau qui n'est pas le
sien, sans le mot de passe correspondant?

--
Olivier Goldberg, étudiant, macaddict, plongeur CMAS ***
Pour le courrier personnel, écrire à:
olivier (arobase) ogoldberg (point) net
AIM/iChat/Skype: Nept47

Avatar
Schmurtz
(Olivier Goldberg) wrote:

Schmurtz wrote:

Il ne faut pas
oublier que cela demande de faire confiance à Apple et aux
administrateurs de la machine...


Es-tu sûr qu'un admin peut déverrouiller un trousseau qui n'est pas le
sien, sans le mot de passe correspondant?


Il ne peut pas directement. Cependant, un admin peut installer un
keylogger qui enregistrera tout ce qui est tapé aux clavier, dont les
mots de passe. De manière générale, il faut imaginer qu'un admin peut
tout faire (dans 99.9% des cas, c'est effectivement vrai).

--
Schmurtz


Avatar
francois.jacquemin
Schmurtz wrote:

(**) c'est pas du petit serveur web perso : il y a quand même une base
de données contenant plus de 12000 personnes avec leurs adresses
personnelles/professionnelles, téléphones, diplômes, entreprise chez qui
ils travaillent, parcours professionnel


Et donc déclaré à la CNIL ?
--
F. Jacquemin

Avatar
Schmurtz
(François Jacquemin) wrote:

Schmurtz wrote:

(**) c'est pas du petit serveur web perso : il y a quand même une base
de données contenant plus de 12000 personnes avec leurs adresses
personnelles/professionnelles, téléphones, diplômes, entreprise chez qui
ils travaillent, parcours professionnel


Et donc déclaré à la CNIL ?


Oui, c'est un minimum là :)

--
Schmurtz