Garder les données de votre Mac en sécurité au Genius Bar - quelques informations à connaître

Les barres Genius d'Apple sont là pour vous aider à faire fonctionner votre Mac s'il ne fonctionne pas correctement. Mais avant de précipiter votre Mac vers l'Apple Store local, vous devez faire certaines choses.

L'entreprise vous donne également au préalable quelques étapes de base. Mais, en plus de ceux-ci, il existe également des conseils plus approfondis que vous voudrez peut-être garder à l'esprit concernant les réparations de Genius Bar, votre mot de passe administrateur et les données sur votre Mac.

Voici ce que vous devez savoir.

Les bases

Avant de prendre votre Mac pour des réparations, assurez-vous de couvrir les bases. Plus important encore, cela signifie sauvegarder vos données.

En ce qui concerne les bases de la préparation de votre Mac au service, vous connaissez probablement déjà l'affaire.

Mais si vous n'avez pas apporté votre appareil à un Genius Bar ou à un fournisseur de services agréé Apple, cela vaut toujours la peine de passer en revue certaines des étapes fortement recommandées.

  • Sauvegardez vos données. C'est absolument essentiel. Bien que les techniciens de maintenance n'effacent pas nécessairement vos données, vous ne savez jamais quels types de réparations peuvent nécessiter qu'ils le fassent (ou qu'ils remplacent votre lecteur). Sauvegardez vos données - de préférence sur plusieurs sites.
  • Mettez à jour votre appareil. Cette étape n'est pas exactement «requise», mais Apple la recommande. La société diffuse généralement des correctifs de bogues régulièrement, elle conseille donc de résoudre de nombreux problèmes logiciels avec une mise à jour. Bien sûr, cela ne s'applique pas aux problèmes liés au matériel.
  • Apportez les accessoires. Apple demande d'apporter tous les accessoires pouvant être liés au problème, tels que votre adaptateur secteur ou votre câble de chargement. Vous n'aurez peut-être pas besoin de laisser vos accessoires aux techniciens, mais cela vaut la peine de les avoir avec vous au cas où.

Vous devrez peut-être également désactiver Secure Boot, un mot de passe du micrologiciel Mac ou Find My Mac si vous laissez votre appareil au service de réparation. Cependant, ils vous expliqueront généralement comment effectuer ces étapes.

Conseils plus avancés

Ce sont les bases. Mais il y a plusieurs autres choses que vous voudrez peut-être considérer avant de mettre votre Mac en service.

Par exemple, de nombreuses réparations nécessitent que les utilisateurs remettent l'accès à leurs comptes (ou à un compte sur Mac). Si cela vous inquiète instantanément, voici quelques façons de procéder.

Créer un nouvel ID utilisateur

La création d'un nouveau compte d'utilisateur spécifiquement pour Apple avec un mot de passe simple est un bon moyen de garder le personnel de réparation hors de votre propre compte.

Une bonne alternative pour permettre aux techniciens de Genius Bar d'accéder à votre compte d'administrateur principal consiste simplement à en créer un nouveau. Appelez-le «Genius Bar», «Apple Support» ou quelque chose du genre et donnez-lui un mot de passe simple - comme «support1».

Pour la majorité des réparations, cela suffira. S'ils ne disposent pas de privilèges d'administrateur, ils ne pourront pas réellement accéder à vos données.

En revanche, certaines réparations nécessiteront que vous donniez aux techniciens de maintenance un mot de passe administrateur. Même s'ils le disent «le mot de passe administrateur», ils signifient vraiment «un mot de passe administrateur».

Vous pouvez configurer l'utilisateur du support Apple en tant que compte administrateur avec le même mot de passe. Cela conviendra généralement à la plupart des utilisateurs - à moins que vous ne disposiez spécifiquement de données très sensibles que vous ne voulez pas tomber entre de mauvaises mains.

Activez FileVault

Le retournement sur FileVault peut offrir un peu de protection supplémentaire aux données.

Il est également utile d'activer le chiffrement de disque FileVault 2 avant d'envoyer votre Mac pour réparation. Lorsque FileVault 2 est activé, seul l'administrateur qui l'a configuré peut réellement déchiffrer le contenu de votre lecteur.

Pour cette raison, vos données doivent être protégées de tout compte non administrateur que vous avez configuré pour que le personnel d'assistance Apple puisse l'utiliser pour les tests.

En revanche, FileVault 2 n'est probablement pas sécurisé contre d'autres comptes d'administrateur. Nous avons fait beaucoup de recherches à ce sujet et n'avons pas encore trouvé de réponse concluante.

Mais le plus long et le plus court est que, avec suffisamment de temps et de ressources, un autre compte administrateur sera probablement en mesure d'accéder à vos données cryptées FileVault. Juste quelque chose à garder à l'esprit.

Désactivez Secure Boot vous-même

Demandez pourquoi le personnel de réparation a besoin de votre mot de passe administrateur. Si c'est pour désactiver le démarrage sécurisé, dites que vous le ferez vous-même.

Lors d'une récente rencontre dans un Genius Bar, l'auteur de cette pièce a rencontré une situation inconnue. Avant de quitter le Mac avec les techniciens de maintenance Apple, il a été informé que le «mot de passe du firmware» sur le Mac devait être désactivé. Mais aucun mot de passe de firmware n'a été défini sur le Mac.

Après un peu de fouille, cela semble être une nouvelle mesure de sécurité liée à la puce de coprocesseur T2 dans de nombreux nouveaux modèles de MacBook et Mac. Alors que le technicien a dit qu'il s'agissait d'un «mot de passe du micrologiciel», il faisait probablement référence au démarrage sécurisé et aux fonctions T2 connexes.

Mais cela soulève un point important. Le technicien, jamais le professionnel, a demandé si l'utilisateur n'était pas à l'aise de donner le mot de passe administrateur. S'ils l'étaient, le technicien a déclaré qu'ils pouvaient simplement désactiver le «mot de passe du firmware» en magasin avant de remettre le Mac.

Parce que le technicien a dit que c'était possible, nous vous recommandons fortement de suivre cette voie si possible. Si un membre du personnel de Genius Bar dit qu'il a besoin de votre mot de passe administrateur pour désactiver cette fonctionnalité, dites-lui que vous n'êtes pas à l'aise avec cette option et que vous souhaitez simplement la désactiver vous-même.

Essuyez vos données sensibles

Si votre Mac contient des données particulièrement sensibles, nous vous recommandons de sauvegarder votre appareil, puis d'essuyer votre disque personnel avant le processus de réparation.

S'il y a des choses sur votre Mac auxquelles personne d'autre ne peut accéder, alors l'une des meilleures choses que vous pouvez faire est de sauvegarder votre ordinateur, puis d'effacer les données.

Cela peut être un peu excessif pour la population générale et le personnel d'Apple Genius Bar n'est pas très susceptible d'aller fouiner dans votre système.

Mais il y a toujours un risque d'abus. Si le travail que vous faites est particulièrement sensible ou qu'il y a des données extrêmement confidentielles sur votre Mac, cette option sera la seule pour vous.

Vous pouvez suivre nos précédents guides sur l'effacement des données de votre Mac. Une fois votre Mac récupéré, vous pouvez restaurer à partir de la sauvegarde que vous créez à l'aide de l'assistant de migration.

Le personnel du Genius Bar est-il digne de confiance?

Soyons clairs: les techniciens de Genius Bar sont des professionnels et ne vont pas passer beaucoup de temps à fouiller dans vos données. Mais ce sont toujours des humains.

À la fin de la journée, les bars Genius et les fournisseurs de services agréés Apple sont composés d'humains. Les humains sont intrinsèquement faillibles. Cela étant dit, le service d'Apple est l'un des meilleurs sur le marché et les employés de Genius ont toujours excellé!

Il existe des mécanismes pour protéger les données des utilisateurs. Cela inclut des politiques qui interdisent aux techniciens individuels d'être dans une pièce seule avec les appareils d'un utilisateur, selon d'anciens membres du personnel de Genius Bar.

Considérez également à quel point le technicien moyen du Genius Bar est occupé quotidiennement. Ils ont probablement à peine le temps d'effectuer les réparations pour les clients impatients.

Ils ne sont pas tous assis dans une pièce à fouiller les données des utilisateurs. Et s'ils le faisaient, il est probable qu'ils ne dureraient pas longtemps dans un Apple Store et serviraient probablement d'exemple pour d'autres employés.

Il s'agit vraiment de mesurer votre niveau de risque, puis de prendre une décision à ce sujet.