Quel est l'intérêt d'utiliser un compte quotidien non administrateur sous OS X ?

La sécurité est mieux mise en œuvre en tant que Stratégie multicouche et multivectorielle .

El Principe du moindre privilège (POLP) n'est qu'un rouage de plus dans la machine qui assure la sécurité de votre ordinateur.

Tous les éléments que vous avez énumérés sont bons, mais rien de tout cela n'empêchera quelqu'un de prendre le contrôle de votre ordinateur à l'aide d'un programme d'exploitation tel que le programme Dropped Drive Hack .

• Comment un pare-feu peut-il empêcher un utilisateur d'insérer une clé USB contenant un programme d'exploitation de contrôle à distance ?

• Comment le SIP empêche-t-il un keylogger de capturer vos frappes ?

• En quoi le fait d'avoir un SIP est-il important alors qu'il peut être facilement handicapé par l'administration ?

• Comment empêcher l'installation de logiciels non autorisés ou sous licence illégale ? Un compte utilisateur restreint permet de s'assurer que les utilisateurs qui ne devraient pas installer de logiciels ne le font pas.

Votre dernière ligne de défense est d'utiliser un compte qui est pas un compte administrateur afin de pouvoir atténuer la menace en mettant en place une autre couche de sécurité (authentification de l'utilisateur) lorsqu'un logiciel malveillant tente de s'installer.

Je dis cela depuis ce qui semble être des lustres maintenant :

La "sécurité" n'est pas un produit que l'on achète ou un interrupteur que l'on actionne ; c'est une pratique c'est un état d'esprit pour tirer parti de tous les outils dont vous disposez afin de minimiser vos risques.

Il est généralement considéré comme une bonne pratique d'utiliser un compte qui n'a pas plus de privilèges que nécessaire. Cela signifie généralement que vous devez utiliser un compte ayant le niveau de privilège le plus bas possible, et élever vos privilèges lorsque cela est nécessaire pour une tâche spécifique qui requiert des privilèges plus élevés.

Cependant, cela devient vite ennuyeux. La raison en est que ce qui semble être une tâche simple pour vous ou moi ("Je voulais seulement allumer le WiFi") est considéré comme une opération privilégiée pour le système d'exploitation ("Vous voulez activer un périphérique réseau et permettre à la machine d'être placée sur un réseau quelconque").

Trouver un équilibre entre commodité et sécurité est bien plus difficile qu'il n'y paraît, et mon sentiment personnel est qu'OS X y parvient bien mieux que certains autres systèmes d'exploitation tels que Windows.

Si vous vous exécutez en tant qu'administrateur tout le temps, vous pouvez accidentellement cliquer sur un e-mail qui contient un lien vers un site contenant un crapware, et il exécute automatiquement un script qui effectue une certaine reconfiguration à votre insu. Mais si vous vous exécutez en tant qu'utilisateur non privilégié, dès que ce script sera exécuté, le système d'exploitation affichera une boîte de dialogue disant "ce script malveillant veut faire quelque chose à votre ordinateur. Veuillez confirmer en tapant votre mot de passe". En général, cela provoque une alarme ou une surprise, si ce n'est pas quelque chose que vous vous attendez à voir à ce moment-là.

De plus, et c'est plus important, vous configurez un ordinateur pour quelqu'un d'autre. Quelqu'un qui ne connaît pas l'informatique dans votre famille. C'est une excellente idée de leur donner un login non privilégié et de garder le mot de passe d'administrateur pour vous, de sorte que la prochaine fois qu'ils cliqueront sur n'importe quel vieux truc (comme ils en ont l'habitude), ils NE POURRONT PAS infester l'ordinateur de crapware. Ils se plaignent parfois lorsque vous faites cela, mais il suffit de leur rappeler la fois où ils avaient 35 barres d'outils installées sur IE 6, et où chaque fois qu'ils faisaient une recherche sur Google, ils recevaient des pages de popups pornographiques, pour qu'ils acceptent à contrecœur que cela puisse être une bonne idée. L'inconvénient est qu'ils vous appelleront plus souvent pour que vous débloquiez leur ordinateur lorsqu'ils voudront mettre à jour le plugin Flash.

Comme je l'ai déjà dit, la sécurité est une attitude, pas un simple interrupteur que l'on peut actionner.

Laissez-moi voir comment vos raisons pourraient fonctionner ou non :

1. Les comptes administrateurs ne sont pas des Roots. Bien que cela soit vrai, ils peuvent être en mesure d'appeler sudo et peut-être même qu'ils ont le mot de passe prêt à être saisi (ou sudo a été configuré pour ne pas demander de mot de passe).

2. SIP (System Integrity Protection) : Il s'agit d'une seule couche qui n'est pas suffisante pour toutes les attaques. Peut-on la désactiver ? Encore mieux !

3. Argumentaire sur les logiciels espions : Eh bien, peut-être. Les privilèges ne sont toujours pas assez séparés. Mais même ainsi, c'est toujours une limitation.

4. Les lignes de défense de base sont à l'échelle du système : #Le numéro 1 dit que les applications s'exécutant sur des comptes administrateurs peuvent obtenir Root.

5. Commutation ? Il est bien connu que vous pouvez effectuer des tâches liées à l'administration à partir de comptes standard, pour autant que vous entriez le mot de passe du compte administrateur. Il n'est pas nécessaire de procéder à un véritable changement de compte.

Si vous avez d'autres membres de la famille qui ne sont pas doués en informatique, ou si vous voulez restreindre leur accès (par exemple les enfants), ou si vous êtes un employeur qui veut restreindre l'accès aux employés susceptibles d'utiliser la machine, alors absolument oui, il y a toujours des raisons d'avoir des comptes non-administrateurs dans osx pour une utilisation quotidienne.

Si vous êtes propriétaire d'un ordinateur et que vous voulez le contrôler, utilisez un compte administratif.

Si vous ne voulez pas que les autres utilisateurs puissent "administrer" quoi que ce soit, les comptes non-administrateurs sont très utiles. De plus, on ne sait jamais quand on peut avoir besoin de prêter la machine au moment où quelqu'un demande "Hé, je peux emprunter votre Mac pour faire quelque chose très rapidement ?", on a l'esprit tranquille quand on peut se déconnecter et se connecter à ce que certains peuvent considérer comme un compte "semi-invité" que vous avez créé et pour lequel vous avez adapté les permissions.