Protégez les données de votre Mac au Genius Bar — quelques éléments à savoir

Les barres Apple Genius sont là pour vous aider à faire fonctionner votre Mac s'il ne fonctionne pas correctement. Mais avant de précipiter votre Mac vers l'Apple Store local, vous devez faire certaines choses.

En rapport:

• Comment réparer un Mac qui ne démarre pas ou reste bloqué sur la barre de chargement
• Conseils pour la sécurité Mac et éviter les virus
• Mon Mac ne démarre pas ou ne démarre pas: comment réparer l'écran blanc
• Comment préparer votre Mac en toute sécurité pour la vente

L'entreprise vous donne également quelques étapes de base à l'avance. Mais, en plus de ceux-ci, il existe également des conseils plus approfondis que vous voudrez peut-être garder à l'esprit concernant les réparations Genius Bar, votre mot de passe administrateur et les données sur votre Mac.

Voici ce que vous devez savoir.

Les bases

En ce qui concerne les bases de la préparation de votre Mac pour le service, vous connaissez probablement déjà l'affaire.

Mais si vous n'avez pas apporté votre appareil à un Genius Bar ou à un fournisseur de services agréé Apple, cela vaut toujours la peine de revoir certaines des étapes fortement recommandées.

• Sauvegardez vos données. C'est absolument essentiel. Bien que les techniciens de service n'effacent pas nécessairement vos données, vous ne savez jamais quels types de réparations peuvent nécessiter qu'ils le fassent (ou qu'ils remplacent votre disque). Sauvegardez vos données, de préférence sur plusieurs emplacements.
• Mettez à jour votre appareil. Cette étape n'est pas exactement "obligatoire", mais Apple la recommande. La société publie généralement régulièrement des correctifs de bogues, elle indique donc que de nombreux problèmes logiciels peuvent être résolus avec une mise à jour. Ceci, bien sûr, ne s'applique pas aux problèmes matériels.
• Apportez les accessoires. Apple dit d'apporter tous les accessoires pouvant être liés au problème, tels que votre adaptateur secteur ou votre câble de charge. Vous n'aurez peut-être pas besoin de laisser vos accessoires aux techniciens, mais cela vaut la peine de les avoir avec vous au cas où.

Vous devrez peut-être également désactiver Secure Boot, un mot de passe du micrologiciel Mac ou Find My Mac si vous laissez votre appareil avec le personnel de réparation. Cependant, ils vous expliqueront généralement comment effectuer ces étapes.

Conseils plus avancés

Ce sont les bases. Mais il y a plusieurs autres choses que vous voudrez peut-être considérer avant de faire réparer votre Mac.

Par exemple, de nombreuses réparations nécessitent que les utilisateurs remettent l'accès à leurs comptes (ou à un compte sur le Mac). Si cela vous inquiète instantanément, voici quelques façons de procéder.

 Créer un nouvel identifiant utilisateur

Une bonne alternative pour donner aux techniciens de Genius Bar l'accès à votre compte administrateur principal consiste simplement à en créer un nouveau. Appelez-le "Genius Bar", "Apple Support" ou quelque chose du genre et donnez-lui un mot de passe simple, comme "support1".

Pour la majorité des réparations, cela suffira. S'ils n'ont pas de privilèges d'administrateur, ils ne pourront pas réellement accéder à vos données.

D'un autre côté, certaines réparations nécessiteront que vous donniez aux techniciens de service un mot de passe administrateur. Même s'ils l'expriment « le mot de passe administrateur », ils veulent simplement dire « un mot de passe administrateur ».

Vous pouvez configurer l'utilisateur de l'assistance Apple en tant que compte administrateur avec le même mot de passe. Cela conviendra généralement à la plupart des utilisateurs, à moins que vous n'ayez spécifiquement des données très sensibles que vous ne voulez pas tomber entre de mauvaises mains.

Activer FileVault

Il vaut également la peine d'activer le chiffrement de disque FileVault 2 avant d'envoyer votre Mac en réparation. Lorsque FileVault 2 est activé, seul l'administrateur qui l'a configuré peut réellement déchiffrer le contenu de votre lecteur.

Pour cette raison, vos données doivent être protégées de tout compte non administrateur que vous avez configuré pour que le personnel d'assistance Apple puisse les utiliser pour les tests.

D'un autre côté, FileVault 2 n'est probablement pas sécurisé contre les autres comptes d'administrateur. Nous avons fait beaucoup de recherches à ce sujet et n'avons pas encore trouvé de réponse concluante.

Mais en fin de compte, avec suffisamment de temps et de ressources, un autre compte administrateur pourra probablement accéder à vos données cryptées FileVault. Juste quelque chose à garder à l'esprit.

Désactivez le démarrage sécurisé vous-même

Lors d'une récente rencontre dans un Genius Bar, l'auteur de cet article s'est retrouvé dans une situation inconnue. Avant de laisser le Mac aux techniciens de service Apple, il a été informé que le "mot de passe du micrologiciel" sur le Mac devrait être désactivé. Mais il n'y avait pas de mot de passe de firmware défini sur le Mac.

Après quelques recherches, cela semble être une nouvelle mesure de sécurité liée à la puce de cotraitement T2 dans de nombreux nouveaux modèles de MacBook et Mac. Alors que le technicien a dit qu'il s'agissait d'un "mot de passe du micrologiciel", il faisait probablement référence à Secure Boot et aux fonctions T2 associées.

Mais cela soulève un point important. Le technicien, toujours le professionnel, a demandé si l'utilisateur n'était pas à l'aise de donner le mot de passe administrateur. Si tel était le cas, le technicien a déclaré qu'il pouvait simplement désactiver le "mot de passe du micrologiciel" en magasin avant de remettre le Mac.

Parce que le technicien a dit que c'était possible, nous vous conseillons vivement d'emprunter cette voie si possible. Si un membre du personnel du Genius Bar dit qu'il a besoin de votre mot de passe administrateur pour désactiver cette fonctionnalité, dites-lui que vous n'êtes pas à l'aise avec cette option et que vous souhaitez simplement la désactiver vous-même.

Essuyez vos données sensibles

S'il y a des choses sur votre Mac auxquelles vous ne pouvez pas accéder, l'une des meilleures choses que vous puissiez faire est de sauvegarder votre ordinateur, puis d'effacer les données.

Cela peut être un peu excessif pour la population en général et le personnel d'Apple Genius Bar n'est pas très susceptible d'aller fouiner dans votre système.

Mais il y a toujours un risque d'abus. Si le travail que vous effectuez est particulièrement sensible ou s'il y a des données extrêmement confidentielles sur votre Mac, alors cette option sera la seule pour vous.

Vous pouvez suivre nos guides précédents sur l'effacement des données de votre Mac. Une fois que vous avez récupéré votre Mac, vous pouvez restaurer à partir de la sauvegarde que vous avez créée à l'aide de l'assistant de migration.

Le personnel de Genius Bar est-il digne de confiance ?

En fin de compte, les Genius Bars et les fournisseurs de services agréés Apple sont composés d'humains. Les humains sont intrinsèquement faillible. Cela étant dit, le service d'Apple est l'un des meilleurs et les employés de Genius ont toujours excellé !

Des mécanismes sont en place pour aider à protéger les données des utilisateurs. Cela inclut les politiques qui interdisent aux techniciens individuels d'être seuls dans une pièce avec les appareils d'un utilisateur, selon d'anciens membres du personnel du Genius Bar.

Considérez également à quel point le technicien Genius Bar moyen est occupé au quotidien. Ils ont probablement à peine le temps d'effectuer les réparations pour les clients anxieux.

Ils ne sont pas tous assis dans une pièce à fouiner dans les données des utilisateurs. Et s'ils le faisaient, il est probable qu'ils ne dureraient pas longtemps dans un Apple Store et serviraient probablement d'exemple aux autres employés.

Il s'agit vraiment de mesurer votre niveau de risque, puis de prendre une décision à ce sujet.