10.13 High Sierra Problème FileVault

[Firewall]

Voilà le retour pour la première vérification (activation de FileVault) :

MacBook-Pro:~ Lucas$ fdesetup status -extended
FileVault is Off.
FileVault master keychain appears to be installed.
Volume is APFS. (FileVault Not Enabled)
MacBook-Pro:~ Lucas$

------------

Voilà pour les deux commandes suivantes :

MacBook-Pro:~ Lucas$ ls /Library/Keychains
FileVaultMaster.cer        applepushserviced.keychain
FileVaultMaster.keychain    apsd.keychain
SupplementalsAssets        crls
System.keychain            pinningrules.sqlite3
System.keychain-orig
MacBook-Pro:~ Lucas$

MacBook-Pro:~ Lucas$ ls ~/Library/Keychains
6C7E4E04-1AE9-5B9F-BCFA-5F8C16F8AABB    login.keychain-db
725BC7BB-367B-4C01-9269-DA76C9ED1EBE    metadata.keychain
breadcrumbIdentifier            metadata.keychain-db
login.keychain
MacBook-Pro:~ Lucas$

 

[Membre supprimé 1060554]

Ouaaah ! -->

FileVault master keychain appears to be installed.

• le trousseau maître de FileVault paraît être installé

Et ça > c'est quoi (non, mais - hein ! bon...

) ? -->

FileVaultMaster.cer        FileVaultMaster.keychain

• sinon les fichiers recelant la clé de secours institutionnelle...

Passe la commande :

sudo rm -rf /Library/Keychains/FileVaultMaster.cer /Library/Keychains/FileVaultMaster.keychain

• pour supprimer ces 2 fichiers

Tu en vérifies (pour toi-même) la disparition ensuite par un :

ls /Library/Keychains

• puis tu redémarres une fois (pour visser) > de retour dans ta session --> tu repasses la commande :

fdesetup status -extended

• et tu postes le retour.

 

[Firewall]

J'ai effectué les opérations demandées. Voici le retour de la commande :

MacBook-Pro:~ Lucas$ fdesetup status -extended
FileVault is Off.
Volume is APFS. (FileVault Not Enabled)
MacBook-Pro:~ Lucas$

 

[Membre supprimé 1060554]

Hé ! hé ! - la mention intercalaire -->

FileVault master keychain appears to be installed.

• qui apparaissait précédemment entre la ligne -->

FileVault is Off

• et la ligne -->

Volume is APFS. (FileVault Not Enabled)

• n'apparaît plus désormais. Je conjecture que la commande de suppression de la clé institutionnelle hier soir --> n'avait pas eu d'effet > dans la mesure où FileVault était en cours de désactivation (déchiffrement). Tandis que la commande manuelle de suppression des fichiers de référence a produit son effet.

Je te conseille de refaire un test d'activation de FileVault --> afin de vérifier si > la clé institutionnelle supprimée (dans ses fichiers de référence) --> tu retouches la panneau te proposant : soit une clé personnelle de récupération > soit la possibilité de réinitialiser le mot-de-passe via iCloud.

 

[Firewall]

Hé ! hé ! - la mention intercalaire -->

FileVault master keychain appears to be installed.

• qui apparaissait précédemment entre la ligne -->

FileVault is Off

• et la ligne -->

Volume is APFS. (FileVault Not Enabled)

• n'apparaît plus désormais. Je conjecture que la commande de suppression de la clé institutionnelle hier soir --> n'avait pas eu d'effet > dans la mesure où FileVault était en cours de désactivation (déchiffrement). Tandis que la commande manuelle de suppression des fichiers de référence a produit son effet.

Je te conseille de refaire un test d'activation de FileVault --> afin de vérifier si > la clé institutionnelle supprimée (dans ses fichiers de référence) --> tu retouches la panneau te proposant : soit une clé personnelle de récupération > soit la possibilité de réinitialiser le mot-de-passe via iCloud.

Le test d'activation de FileVault paraît concluant, en effet, voici la fenêtre qui s'ouvre lorsque je retouche le panneau :

Le problème paraît être résolu. Je garde toute la procédure sous le coude dans le cas où, à l'avenir, le problème se reproduirait.
Je te remercie encore grandement pour ton temps et pour tes explications très claires !

 

[Membre supprimé 1060554]

Content pour toi.

Je tire la leçon qu'il est vain de passer des commandes de suppression de telle ou telle clé de récupération - si l'état des choses n'est pas : FileVault activé - sans processus en cours (ni de chiffrement > ni de déchiffrement). FileVault toujours affiché activé mais avec un processus en cours de déchiffrement = un cas de figure en "porte-à-faux" > incapacitant des commandes de suppression. Il est présumable qu'il en va de même si le processus de chiffrement est en cours. Et si FileVault est désactivé --> alors les commandes ne doivent pas du tout passer. Quant aux commandes d'informations > je les soupçonne biaisées dans leurs retours > dans des situations "transformationnelles" (si tu me passes ce jargon).

La commande ls adressée aux dossiers Keychains des 2 Bibliothèques (personnelle & générale) --> est un juge de paix, par contre. Rien de plus aisé que de repérer des fichiers FileVault (par leur intitulé). Et de les supprimer en ligne de commande. Je pense qu'au lancement de FileVault --> un scan rapide est fait des dossiers Keychains > et qu'en l'absence de fichiers FileVault --> la panneau de choix est proposé.

 

[Firewall]

Content pour toi.

Je tire la leçon qu'il est vain de passer des commandes de suppression de telle ou telle clé de récupération - si l'état des choses n'est pas : FileVault activé - sans processus en cours (ni de chiffrement > ni de déchiffrement). FileVault toujours affiché activé mais avec un processus en cours de déchiffrement = un cas de figure en "porte-à-faux" > incapacitant des commandes de suppression. Il est présumable qu'il en va de même si le processus de chiffrement est en cours. Et si FileVault est désactivé --> alors les commandes ne doivent pas du tout passer. Quant aux commandes d'informations > je les soupçonne biaisées dans leurs retours > dans des situations "transformationnelles" (si tu me passes ce jargon).

La commande ls adressée aux dossiers Keychains des 2 Bibliothèques (personnelle & générale) --> est un juge de paix, par contre. Rien de plus aisé que de repérer des fichiers FileVault (par leur intitulé). Et de les supprimer en ligne de commande. Je pense qu'au lancement de FileVault --> un scan rapide est fait des dossiers Keychains > et qu'en l'absence de fichiers FileVault --> la panneau de choix est proposé.

Je note et je comprends bien, oui !

Selon toi, est-il préférable, – en terme de sécurité –, d'utiliser iCloud ou de créer une clef de sécurité ? Après notre discussion, je ne sais que choisir...

 

[Membre supprimé 1060554]

Le plus pratique à mon sens c'est iCloud (ça veut dire - me semble-t-il - que tu stockes la clé personnelle chez Apple > et ton mot-de-passe iCloud vaudra comme représentant légitime de cette clé).

 

[Firewall]

Parfait, c'est également ce qu'il me semblait, je vais donc faire cela. Merci encore.