18 votes

L'iPhone demande le mot de passe Mac (ou le Mac demande le mot de passe iOS)

Lors de la mise à jour de l'iPhone vers iOS 10.3.1, on m'a demandé mon mot de passe en utilisant le nom de machine correct pour mon Mac mini. Pour être clair, la demande ne concernait pas mon mot de passe iCloud, mais le mot de passe de mon compte utilisateur local pour MacOS. Cela peut également se produire dans l'autre sens - la configuration d'un Mac peut demander une vérification pour que vous entriez le code de passe de votre iPhone / iPad (et non votre mot de passe iCloud).

Je n'ai pas trouvé d'informations sur ce type d'accès. Je pensais qu'il s'agissait de la sécurité d'iCloud et que cela pouvait être lié à l'autorisation en deux étapes ou à l'autorisation à deux facteurs. C'est la première fois, à ma connaissance, que je saisis un mot de passe de bureau en dehors de ce bureau.

Je n'ai pas de capture d'écran, mais je me souviens d'avoir entendu dire que certains fichiers de mon Mac étaient cryptés et nécessitaient mon mot de passe. ... besoin d'entrer le mot de passe pour...

Existe-t-il des paramètres permettant de contrôler ce phénomène, en supposant qu'il s'agit d'une partie légitime du processus de configuration d'iCloud ou d'iOS ?

1 votes

Ça a l'air louche. Vous avez une capture d'écran ? Comment le libellé expliquait-il qu'il voulait un "mot de passe de bureau" ?

0 votes

@bmike. La formulation utilisait en fait le nom correct que j'utilise pour le MacMini. Cela a à voir avec le fait que certains fichiers de mon Mac sont cryptés et nécessitent mon mot de passe. '... besoin d'entrer le mot de passe de <nom de mon Mac>.' J'aurais aimé avoir une capture d'écran. Le téléphone était pendant la configuration après l'installation, les "quelques étapes supplémentaires" avant que je puisse utiliser le téléphone.

1 votes

J'ai appris quelque chose de nouveau aujourd'hui : ce dispositif n'était pas en place la dernière fois que j'ai restauré un appareil. Cela semble légitime maintenant que je l'ai reproduit.

6voto

Oskar Points 1242

Je ne pense pas que nous puissions contrôler la façon dont cela fonctionne, puisque Apple crée le code et les politiques en arrière-plan.

En ce qui concerne la documentation officielle pour cette étape, Apple dit simplement que

Pour approuver le trousseau iCloud lorsque vous n'avez pas accès à vos autres appareils, suivez les instructions à l'écran pour utiliser votre code de sécurité iCloud.

Je vois cela comme une forme de double facteur où le code de l'appareil est utilisé comme deuxième facteur au lieu que vous acceptiez la notification push vers un autre appareil pour l'autoriser.

Lorsque vous réinitialisez tous les paramètres ou que vous restaurez une sauvegarde à partir d'iCloud (ou que vous configurez un appareil comme nouveau), les paires de confiance Trousseau / iCloud et USB local sont supprimées et vous devriez être invité à faire confiance au Mac lorsqu'il se connecte à votre iPhone.

Après l'apparition de la boîte de dialogue de configuration de la confiance (si vous êtes connecté par USB), un écran vous demande d'entrer votre mot de passe iCloud pour terminer la configuration de l'appareil iOS. Je n'avais jamais vu la page de suivi du code d'accès/mot de passe jusqu'à aujourd'hui. Dans mon cas, il voulait le code d'accès sur un autre iPad et non sur un Mac (j'ai deux iPads, un iPhone, une Apple Watch, deux Mac connectés à mon compte iCloud en tant que comptes principaux / la synchronisation du trousseau est activée sur tous).

Entrer le code d'accès pour l'autre iPad

L'accès à votre compte est protégé par le code d'accès pour "iPad". Votre code d'accès est crypté et ne peut être lu par Apple.

Dans mon cas, l'iPad en question s'appelle iPad Air 2 et il y a un lien bleu avec le texte "Vous avez oublié le code d'accès de l'iPad Air 2 ?". En appuyant dessus, je peux sélectionner un autre appareil pour entrer un code d'accès. J'ai alors sélectionné mon Mac Pro et le texte se transforme en :

Entrez le mot de passe Mac Pro

L'accès à votre compte est protégé par le mot de passe du "Mac Pro de Mike". Votre code d'accès est crypté et ne peut être lu par Apple.

L'authentification en deux étapes est activée pour mon compte iCloud. Il s'agit donc d'une modification légitime qu'Apple a récemment mise en œuvre pour sécuriser les sauvegardes et/ou l'ajout d'un "nouveau" périphérique ou système d'exploitation à la chaîne de confiance/synchronisation du trousseau.

Après avoir entré le mot de passe, il y a eu un long délai (l'écran de l'iPad s'est éteint) et l'étape suivante était la boîte de dialogue du trousseau iCloud qui a également été lente à se poursuivre lorsque j'ai appuyé dessus.

0 votes

Il n'a pas été question d'appariement ou de "confiance" (ce qui m'est familier). J'ai cherché sur le web des photos de la configuration de la mise à jour, du 2FA d'iCloud, du bureau, du mac, à peu près tous les mots pertinents auxquels je pouvais penser. Je n'ai pas pu trouver cet écran spécifique.

1 votes

C'est ça ! Brillant !

3 votes

Je ne sais pas pourquoi c'est la réponse acceptée car ce post d'Apple ne contient absolument aucune information sur la raison pour laquelle ils demandent les mots de passe des autres appareils (encore une fois, comme @bauerMusic l'a dit, PAS le mot de passe iCloud Trust/password). De plus, je n'ai pas trouvé de documentation sur la façon dont ils hachent ces mots de passe afin d'être en mesure de les vérifier, mais pas de les connaître réellement (ou de les contenir en texte sur les serveurs). Je suppose qu'ils suivent les meilleures pratiques, mais où l'ont-ils documenté ? Ce n'est pas la bonne réponse. C'est, en outre, très important - car cela se produit lorsque iCloud est désactivé (mais était auparavant activé).

6voto

Dave MacLeay Points 41

Je viens de vivre ça pour la première fois. Pour éviter de saisir le mot de passe de l'autre appareil sur le nouvel appareil iOS, j'ai suivi ce processus :

  1. Appuyez sur le lien "Code d'accès [autre appareil] oublié".

  2. Après plusieurs boîtes de dialogue de confirmation, vous devriez obtenir une liste d'autres appareils parmi lesquels choisir.

  3. Appuyez sur le lien "Code d'accès oublié pour tous les appareils" en bas de la liste.

  4. Après d'autres boîtes de dialogue de confirmation, vous devriez recevoir une alerte sur votre ou vos autres appareils vous invitant à approuver le nouvel appareil.

  5. Suivez les invites sur l'un de vos autres appareils pour autoriser le nouvel appareil.

0 votes

Cela ne fonctionnera pas si le trousseau n'a jamais été activé comme indiqué dans le message original - presque certain. Il n'y a aucun moyen pour T1 de hacher une demande à deux facteurs si aucun service iCloud n'a jamais été activé comme mentionné par l'affiche. Le posteur, étant confus et posant des questions, a supposé que cela pouvait être lié à iCloud, mais ce n'est pas le cas. De plus, lorsque j'ai fait mon premier commentaire ci-dessus, on ne savait pas grand-chose du système d'exploitation utilisé par Apple. Il y a maintenant beaucoup plus d'informations. Mais encore une fois, le facteur 2 ne peut pas être haché dans le firmware OS à moins qu'iCloud ne soit activé, ce qui n'est pas le cas selon le poster.

0 votes

Peut ne plus fonctionner. À partir d'aujourd'hui, lorsque je clique sur "mot de passe oublié", je ne vois que deux options : "utiliser la clé de récupération" ou "réinitialiser les données cryptées". Aucune des deux options ne semble bonne. Je ne sais pas si la différence est due à ma configuration ou à un changement apporté par Apple. Étant donné qu'il est difficile de saisir des mots de passe complexes sur le téléphone et (surtout) sur la montre, il serait certainement préférable d'utiliser un autre appareil.

0 votes

@KayV C'est presque certainement un changement par rapport à apple dans les 4 ans depuis que j'ai écrit cette réponse.

3voto

jumbojs Points 1034

J'ai eu une demande de mot de passe similaire et j'ai une capture d'écran.

enter image description here

Cela me semble très étrange. Ils pourraient m'envoyer les codes d'identification de tous les appareils mais pourquoi me demandent-ils le mot de passe d'un appareil différent ? A moins de voir un document officiel d'apple, je ne saisirai aucun mot de passe. Je n'utilise pas icloud de toute façon.

Cette demande intervient sans se connecter au mac.

Voici donc la solution : Il suffit d'appuyer sur : "J'ai oublié le mot de passe". Le téléphone vous avertira que toutes les informations top secrètes contenues dans le nuage seront supprimées. Mais si vous n'avez rien dans le nuage, vous pouvez ignorer cet avertissement. Après cela, tout va bien. Je pense qu'apple est un peu confus en demandant des choses dont il n'a pas besoin (dans le cas des utilisateurs qui n'utilisent pas icloud).

0 votes

Excellent. J'aurais aimé le savoir plus tôt. Donc cela n'a rien à voir avec autre chose que les mots de passe stockés dans iCloud (dont je n'ai aucun) ? Ou bien cela concerne-t-il d'autres choses également ?

0 votes

Merci, ça a marché pour moi. "J'ai oublié mon mot de passe" était caché sous l'interface du clavier sur l'iPhone. Je n'avais pas réalisé que c'était là.

2 votes

Bien sûr, vous pouvez choisir de dire "mot de passe oublié", mais l'essentiel est qu'Apple effectue désormais le hachage des mots de passe des appareils sur ses serveurs, qu'iCloud soit activé ou non. Lorsque je suis allé restaurer un ancien ordinateur Mac 2016 pour une revente - bien que j'aie désactivé iCloud et FindMyMac à l'avance et que je me sois déconnecté - il m'a encore demandé le mot de passe en mode récupération lorsque j'ai fait une nouvelle installation. C'est une pratique ridicule et encore pire qu'ils n'ont aucune documentation transparente à ce sujet. Cela aurait un sens si je me connectais encore, mais pas dans les cas où le service icloud a été désactivé.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X