Secure Keyboard Entry ajoute plus de sécurité au terminal sous Mac OS X

Les utilisateurs de la ligne de commande qui souhaitent ajouter une couche de sécurité supplémentaire à leur saisie au clavier dans l'application Terminal peuvent trouver une fonction de confidentialité utile intégrée au client Mac. Qu'il s'agisse d'augmenter la sécurité, d'utiliser un Mac public, ou simplement d'utiliser des keyloggers ou tout autre accès potentiellement non autorisé à vos frappes et entrées de caractères, vous pouvez activer cette fonctionnalité dans l'application Terminal Mac OS X pour sécuriser l'entrée au clavier et toute entrée de ligne de commande dans le terminal.


Comment ça marche? Eh bien, vous devriez certainement faire vos propres tests pour confirmer la sécurité et ne pas faire de suppositions, mais il convient de noter que la description d'Apple dit spécifiquement que cette fonction empêche les autres applications sur votre ordinateur ou le réseau de détecter et d'enregistrer ce qui est tapé dans Terminal ". Cela fait de l'entrée clavier sécurisée une mesure de sécurité potentiellement intéressante ou une option de confidentialité supplémentaire à utiliser lorsque de telles précautions sont nécessaires sur une machine Mac OS X.

L'activation de l'entrée par clavier sécurisé sur la ligne de commande via l'application Terminal est extrêmement simple et toujours disponible, quelle que soit la version de Mac OS X utilisée. Voici ce que vous voulez faire pour activer la fonction de confidentialité ajoutée:

  • Lancez-vous dans l'application Terminal si vous ne l'avez pas déjà fait
  • Déroulez le menu "Terminal" et sélectionnez "Secure Keyboard Entry" de sorte qu'une case à cocher apparaisse à côté, signifiant qu'elle a été activée

Pour les utilisateurs sur leur propre Mac personnel sécurisé, ceci devient probablement une précaution inutile puisque le niveau de risque est probablement très faible par défaut, mais c'est un conseil utile si vous utilisez un autre ordinateur non approuvé, un autre ordinateur de travail, un ordinateur public, réseau public, ou vous êtes dans toute situation où il peut être justifié de s'inquiéter d'une autre application ou d'un processus susceptible de capturer des frappes au clavier.

Soyez averti que l'activation de "Secure Keyboard Entry" va interférer avec la plupart des gestionnaires de mots de passe et tout ce qui tente de taper et d'interagir automatiquement avec le terminal pour vous.

Cela devrait probablement être évident, mais nous le signalerons de toute façon; Si vous utilisez cette fonctionnalité particulière sous prétexte d'ajouter une couche de sécurité supplémentaire à votre saisie dans l'application Terminal et la ligne de commande, veillez à effectuer vos propres analyses et tests indépendants pour déterminer si l'entrée est effectivement sécurisée. Chaque situation sera unique et même si certaines applications et calques snooper seront bloqués par une telle fonctionnalité, il est tout à fait possible que des enregistreurs de frappe plus avancés puissent encore surveiller les pressions sur les touches, en fonction de leur complexité. Fondamentalement, si votre objectif est la sécurité maximale, vous devez effectuer vos propres tests approfondis avant de faire confiance à un processus particulier. Essayez une variété d'enregistreurs de frappe installés sur différents niveaux d'OS X, à partir du noyau comme ce qui est proposé dans logkext, et faites vous-même la détermination de la sécurité et de la confidentialité. Chaque situation sera différente, et si vous êtes particulièrement préoccupé par la sécurité des données, il est généralement préférable de faire preuve de prudence et de prudence que de faire des suppositions particulières sur la sécurité d'une machine. Cela devient particulièrement important sur les ordinateurs à usage public et sur un réseau public, les situations qui se prêtent facilement à des abus potentiels par des tiers et des acteurs malveillants.

Bien sûr, vous pouvez également désactiver la fonction en retournant au menu Terminal et en désélectionnant "Secure Keyboard Entry", assurez-vous simplement que l'option de menu est décochée pour confirmer qu'elle est désactivée.