La solution FileVault, déjà mentionnée, est certainement utile, mais elle doit être associée à un système de gestion de la sécurité. fort mot de passe.
Dans tous les cas, la solution FileVault s'avère parfois problématique, car elle est connue pour avoir des inconvénients pour certains logiciels. Si votre intention est d'effacer complètement le système, vous avez quelques alternatives :
1) L'une d'entre elles serait d'utiliser un service tel que Lojack pour ordinateurs portables qui a la possibilité d'effacer la boîte à distance. Il s'agit essentiellement d'un service qui se connecte toutes les 15 minutes à leur serveur pour "vérifier" si le portable est correct, sinon, il procède à différentes actions (l'effacement des informations étant l'une des options).
2) Vous pouvez faire ce qui précède si vous avez des capacités de script et un serveur web sur lequel vous pouvez télécharger des fichiers. L'idée de base consiste à créer un script qui sera exécuté au démarrage (en utilisant Launchd), qui se connectera à votre serveur web et vérifiera l'existence d'un fichier. Par exemple : www.yourserver.com/mycomputer_erase.txt
Si le fichier est trouvé, alors le script peut exécuter une série de commandes ou quelque chose d'aussi simple que :
rm -rf /Users/youruser
Vous pouvez aller au-delà et utiliser applescript pour effectuer d'autres tâches, comme prendre des photos ou télécharger des éléments via ftp ou même dropbox.
Les préoccupations concernant le point 2 sont les suivantes :
Et si je veux savoir où se trouve mon ordinateur portable ? Vous pouvez consulter les journaux de votre serveur Web pour savoir qui a accédé au fichier et quand.
Que faire si mon ordinateur portable est effacé avant d'être allumé ou connecté ? En principe, ce n'est pas votre problème, car vous voulez que vos données soient effacées, et non que votre ordinateur portable soit récupéré :)
En cherchant une solution du type #2, je suis tombé sur ce post -pas si nouveau- d'un gars qui l'a fait avec un script en Perl. Le post date de 2006, mais il peut vous aider à aller dans la bonne direction. Vous pouvez le trouver ici .
Dans tous les cas, tous les éléments ci-dessus pourraient certainement être utilisés en conjonction avec FileVault.
Enfin, assurez-vous d'avoir une sauvegarde de vos données avant d'expérimenter avec les scripts (ou au moins changez la commande 'rm' par quelque chose d'inoffensif ;).
