Ce que fait FileVault
Il chiffre tout le disque (XTS-AES-128). Sans votre mot de passe (ou la clé de secours), les données sont illisibles, même en retirant le disque. Sur les Mac Apple Silicon et T2, l'impact sur les performances est nul.
Activer
- Réglages Système › Confidentialité et sécurité › FileVault › Activer.
- Choisissez : compte iCloud ou clé de secours.
- Le chiffrement se fait en arrière-plan ; le Mac reste utilisable.
La clé de secours
24 caractères. Notez-la sur papier rangé en lieu sûr, ou dans un gestionnaire de mots de passe. Ne la stockez pas uniquement sur le Mac lui-même.
À savoir
- FileVault protège un Mac éteint : verrouillez aussi la session (Ctrl + Cmd + Q) et activez la localisation.
- Désactiver FileVault déchiffre le disque, en arrière-plan aussi.