Password Utility (10 $) est une nouvelle app proposée par Twocanoes, un éditeur de solutions logicielles spécialisées dans la gestion de parcs de Mac. Justement, ce nouvel utilitaire se destine avant tout à simplifier l’accès distant aux ordinateurs d’Apple, même si on peut aussi l’exploiter sur son propre Mac. Pour faire simple, Password Utility fait en sorte que l’on n’ait jamais besoin de saisir le mot de passe de la session, ni au démarrage, ni pendant l’utilisation de macOS, sans compromettre pour autant la sécurité du système.
Concrètement, Password Utility réunit plusieurs composants qui permettent d’éliminer la saisie de mot de passe sous macOS. L’un se charge de déverrouiller FileVault au prochain redémarrage, un point clé pour contrôler à distance un Mac. En temps normal, cette brique de macOS qui chiffre le stockage de l’ordinateur s’active dans les premières secondes du démarrage et demande à l’utilisateur de saisir le mot de passe de sa session. Si ce n’est pas un problème quand on a la machine sous les yeux, cela bloque toute possibilité d’accéder à l’ordinateur depuis une session distante et sans accès physique au Mac.
Sous le capot, l’utilitaire ne désactive pas FileVault, il utilise la fonctionnalité prévue par Apple depuis bien des années pour stocker temporairement une copie chiffrée et sécurisée du mot de passe. Cette copie sera utilisée au prochain démarrage, avant d’être supprimée par sécurité. C’est pourquoi Password Utility doit tourner en permanence à l’arrière-plan pour réactiver le dispositif après chaque démarrage.
Démarrer à distance un Mac chiffré avec FileVault
L’utilitaire de Twocanoes peut aussi prendre en charge les « Smart Cards », ces clés d’authentification branchées sur le Mac qui permettent de se passer du mot de passe notamment au démarrage. À la place, macOS demande un code numérique à six chiffres pour déverrouiller la clé et autoriser le démarrage en toute sécurité.
Pendant l’utilisation de macOS, une copie du mot de passe de votre session est stockée de manière sécurisée dans le trousseau et Password Utility peut la récupérer à tout moment pour l’ajouter au presse-papier. Si vous tombez sur une boîte de dialogue qui demande un mot de passe, l’app proposera de vous identifier avec Touch ID pour récupérer l’information, la glisser dans le presse-papier du système et vous permettant de coller l’élément dans la foulée. Trente secondes plus tard, le presse-papier de macOS sera vidé par sécurité. Il y a toujours le risque qu’une app tierce lise l’information entre temps, c’est un compromis à accepter pour se passer pleinement de la saisie d’un mot de passe.
Enfin, l’app de Twocanoes configure le terminal pour que les commandes avec sudo appellent Touch ID au lieu de demander de saisir le mot de passe. Apple ne le fait pas par défaut, alors même que macOS le gère depuis des années. Vous pouvez aussi le faire vous-même, en suivant ces instructions rappelées dans ce précédent article.
macOS Sonoma permet enfin de toujours valider la commande sudo avec Touch ID
Toutes les fonctions de Password Utility peuvent être (dés)activées selon les besoins et son concepteur a prévu tout le nécessaire pour un déploiement sur un parc de Mac grâce à MDM. L’éditeur annonce le vendre à 10 $ (8,6 € HT) par machine et par an, même si la page principale ne permet pas pour le moment d’acheter l’utilitaire, ni même de le télécharger bizarrement (on trouve encore le lien à cette adresse). Twocanoes précise qu’un Mac Apple Silicon sous macOS 15 au minimum est nécessaire.
