Comment désactiver le partage de dossiers publics sous Mac OS X
Si vous avez déjà rejoint un réseau wi-fi public et remarqué que la barre latérale du Finder est soudainement remplie d'autres ordinateurs et partages réseau inconnus, et que vous avez ensuite curieusement cliqué sur l'un d'entre eux, vous avez probablement découvert que la plupart de ces ordinateurs ont un "dossier public" accessible à vous et à tous les autres utilisateurs. Ce dossier est inclus avec chaque compte d'utilisateur dans OS X, et son accès est très limité, ce qui est conçu pour faciliter le partage simple de fichiers (il fonctionne assez bien), mais une telle caractéristique peut devenir indésirable sur les réseaux publics comportant de nombreux ordinateurs étrangers. Désactiver votre propre dossier public de partage Mac est assez simple, et cela empêchera les autres utilisateurs de Mac d'avoir accès au répertoire ~/Public s'ils sont sur le même réseau.<br /> ;
<br /> ;
Pour qu'un dossier public soit visible ou non, il faut que la configuration du compte invité et/ou le partage de fichiers OS X soient activés pour le Mac. Si vous n'avez pas activé le partage de fichiers, le dossier public des utilisateurs ne sera pas accessible en premier lieu.
Désactiver le partage de dossiers publics par les utilisateurs à partir d'un Mac
Ce processus est fondamentalement le même dans toutes les versions d'OS X :
- Allez dans le menu Pomme et allez dans le panneau de préférences "Partage"
- Choisissez "Partage de fichiers" ; dans la barre latérale
- Regardez sous la section "Shared Folders" ; et sélectionnez le(s) utilisateur(s) Dossiers publics, puis choisissez le bouton [-] moins pour le supprimer en tant qu'élément partagé
- Confirmez que vous voulez séparer le partage du dossier "Username Public Folder" ; lorsqu'on vous le demande en choisissant "OK" ;
- Répétez pour les autres "Public Folder" ; entrées comme souhaité, puis quittez les Préférences Système
Le changement sera immédiat, et le dossier public ne sera plus accessible à toute personne du réseau qui n'a pas de connexion spécifique de partage de fichiers sur votre Mac.
Vous verrez souvent cela comme une précaution de sécurité (et de confidentialité) largement recommandée aux propriétaires de Mac qui utilisent leurs ordinateurs sur des réseaux publics avec des pairs potentiellement peu fiables. Ce n'est pas que quelqu'un puisse avoir accès à vos fichiers d'utilisateur général (il ne peut pas, à moins que vous ayez tout conservé dans le dossier Public), mais théoriquement quelqu'un pourrait copier des données dans ce dossier à accès limité s'il le voulait en plaçant un fichier dans votre répertoire ~/Public. Pour vous donner un exemple, voici un utilisateur Mac aléatoire " ; [nom] Dossier public" ; qui est accessible (et vide) et qui a été trouvé sur un réseau de café ouvert :
Techniquement, tout utilisateur dont le partage est activé (à partir d'un Mac ou d'un PC) pourrait déposer un fichier dans ce dossier et le copier sur le Mac de cet utilisateur via ce dossier, il est peu probable que l'utilisateur le remarque. Ces dossiers sont extrêmement courants, et sur presque tous les réseaux publics très fréquentés, vous trouverez des Mac et des PC Windows avec des dossiers partagés ouverts. Voici un exemple de trois machines de ce type sur un réseau public local, vues à travers le navigateur Networking de OS X Finder :
Encore une fois, il est important de se rappeler que l'annuaire public a un accès très restreint par défaut, et que même s'il est maintenu activé, il est soumis à des limitations strictes. Seuls les fichiers qui se trouvent dans le dossier ~/Public sont accessibles aux utilisateurs du même réseau, et seul ce dossier a un accès en lecture et en écriture aux autres utilisateurs partagés - aucune autre donnée sur le Mac n'est accessible. En outre, de nombreux utilisateurs de Mac ne se rendent même pas compte qu'ils ont un dossier public, et donc il est généralement vide et sans contenu de toute façon. Vous pouvez toujours vérifier si vous avez quelque chose de stocké dans le vôtre en visitant votre répertoire utilisateur ~/ Home et en ouvrant le dossier "Public" pour voir si quelque chose s'y trouve - il est probablement vide.
Vous ne savez pas si vous devez le laisser allumé ou éteint ? Eh bien, Apple le laisse activé par défaut lorsque le partage de fichiers est activé parce que le dossier a un accès si limité, et Apple est notoirement prudent avec ses paramètres de sécurité et ses préférences. Vous pouvez toujours consulter votre administrateur système ou, si vous êtes un utilisateur fréquent du réseau public, faire preuve de prudence et le désactiver quand même. D'un autre côté, si le Mac ne se trouve que sur des réseaux privés à la maison, au travail, à l'école ou dans d'autres environnements de confiance, il est probablement bon de le laisser activé.
Enfin, les utilisateurs peuvent également désactiver de manière sélective l'option standard de partage de fichiers AFP et SMB en décochant la case dans le panneau de partage lorsqu'ils sont connectés à des réseaux publics, mais cela désactive complètement tout partage, et pas seulement le dossier public.
