7 votes

À quoi les autres administrateurs peuvent-ils accéder sur ma machine ?

On m'a donné un nouveau MacBook Pro au travail, et il possède un compte administrateur dont je suppose que le service informatique a les informations d'identification. On m'a créé un compte local qui est également un compte administrateur.

Je me demande simplement, en tant qu'autre administrateur, quelles sont mes données auxquelles ils peuvent accéder et qu'ils peuvent lire ? J'ai activé iCloud Drive et d'autres services, et je n'aime pas particulièrement l'idée que quelqu'un puisse y accéder et s'en emparer.

9voto

jao Points 391

Réponse courte : En général, un compte administrateur peut accéder et lire n'importe quel fichier sur l'ordinateur. Pour protéger les fichiers, supprimez tous les comptes administrateurs non fiables, à l'exception du vôtre, ou cryptez les fichiers spécifiques que vous devez protéger avec votre mot de passe administrateur. Un autre administrateur peut réinitialiser votre mot de passe, mais pas le voir pour déverrouiller des choses comme votre trousseau. Bien sûr, un nouveau mot de passe pour le cryptage est idéal si vous ne faites pas confiance à un autre administrateur.

Il y a certains fichiers dans votre compte qui sont cryptés et peuvent pas être lu sans votre mot de passe.

Le fichier principal auquel je pense est le " trousseau " qui peut contenir votre mot de passe iCloud et tout autre mot de passe que vous avez autorisé Safari (ou d'autres applications) à mémoriser.


En tant qu'administrateur de système informatique, je recommande pas pour stocker sur votre ordinateur professionnel des données personnelles que vous ne voulez pas que d'autres personnes voient.

L'ordinateur peut être équipé d'un logiciel de sauvegarde qui sauvegarde tous les fichiers de l'ordinateur, y compris votre lecteur iCloud.

N'oubliez pas non plus que si vous êtes licencié, l'ordinateur peut vous être retiré avant que vous n'ayez la possibilité de supprimer vos fichiers personnels.

6voto

slm Points 4018

Ce document fourni par Apple est intitulé : Configurer les utilisateurs, les invités et les groupes sur Mac couvre les types de privilèges autorisés pour chaque type d'utilisateur.

Administrateur : Un administrateur peut ajouter et gérer d'autres utilisateurs, installer des applications et modifier les paramètres. Le nouvel utilisateur que vous créez lorsque vous configurez votre Mac pour la première fois est un administrateur. Votre Mac peut avoir plusieurs administrateurs. Vous pouvez en créer de nouveaux et convertir des utilisateurs standard en administrateurs. Ne configurez pas la connexion automatique pour un administrateur. Si vous le faites, quelqu'un pourrait simplement redémarrer votre Mac et obtenir un accès avec des privilèges d'administrateur. Pour assurer la sécurité de votre Mac, ne partagez pas les noms et mots de passe des administrateurs.

Pour aller plus loin, un administrateur peut accéder à tous vos fichiers et faire à peu près tout ce qu'il veut sur le système.

Références

2voto

newyork10023 Points 73

Un compte d'administrateur devrait pouvoir installer un logiciel permettant d'enregistrer les frappes au clavier, un keylogger. Si votre clavier est capturé, tout mot de passe saisi le sera également et pourra être utilisé pour ouvrir des applications et des fichiers autrement sécurisés. Je ne peux pas dire si Apple empêche leur utilisation sur MacOS, mais toute personne suffisamment déterminée serait en mesure de contourner de telles restrictions.

De plus, un logiciel de capture d'écran peut souvent être utilisé pour déterminer quelles frappes ont été effectuées, notamment sur les appareils mobiles où les touches du clavier à l'écran s'affichent au fur et à mesure de la saisie.

Ce n'est pas votre ordinateur. Traitez-le comme tel.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X