UnbitBitLocker sur Mac : est-ce sûr ? La lecture seule expliquée
Réponse courte : oui. Quand un disque est ouvert en lecture seule, votre Mac ne peut rien y modifier. Ce guide explique ce que cela signifie concrètement, ce qu’Unbit fait de votre mot de passe et de vos fichiers, et quelques bonnes habitudes pour protéger vos données.
Ce que signifie « lecture seule »
Quand un disque est monté en lecture seule, macOS peut en lire les fichiers, mais toute tentative d’écrire, de renommer ou de supprimer quelque chose est refusée. Unbit attache le disque déverrouillé à macOS en lecture seule : rien n’est réécrit, ni dans vos fichiers, ni dans la configuration BitLocker du disque. Le disque reste exactement tel que Windows l’a laissé.
Concrètement, vous ne pouvez rien supprimer ni écraser par erreur, et comme rien n’est écrit, un débranchement inattendu ne peut pas laisser de modifications à moitié écrites sur le disque.
Pourquoi la lecture seule est le choix le plus sûr
C’est quand on écrit sur un disque formaté et chiffré par un autre système d’exploitation que les problèmes surviennent le plus souvent, surtout avec des outils qui ne viennent pas de Microsoft. La plupart des gens qui branchent un disque BitLocker sur un Mac veulent simplement récupérer leurs fichiers, et la lecture suffit pour cela. La lecture seule écarte toute une catégorie de risques.
Si vous devez modifier des fichiers du disque, copiez-les sur votre Mac, modifiez-les là-bas et mettez à jour le disque depuis Windows.
Ce qu’Unbit fait de votre mot de passe et de vos fichiers
- Le déchiffrement se fait entièrement sur votre Mac. Votre mot de passe, votre clé de récupération et vos fichiers ne sont envoyés nulle part.
- L’app n’a ni compte, ni outil d’analyse, ni suivi. La seule chose qu’elle récupère sur Internet est sa vérification quotidienne des mises à jour.
- Votre mot de passe n’est enregistré que si vous cochez « Mémoriser ce disque sur ce Mac ». Il est alors conservé, chiffré, dans votre trousseau macOS, et vous pouvez l’oublier à tout moment.
- Pas d’extension de noyau, pas de macFUSE. Unbit utilise la prise en charge des images disque déjà intégrée à macOS.
- Seules les parties du disque que macOS lit réellement sont déchiffrées, au fur et à mesure de leur lecture.
- Unbit est signé avec un Developer ID et notarisé par Apple, et les mises à jour arrivent sous forme de mises à jour automatiques signées.
Pourquoi Unbit demande l’Accès complet au disque et le mot de passe de votre Mac
Pour déchiffrer un disque, Unbit doit lire les données brutes chiffrées directement sur le disque externe. macOS ne l’autorise qu’aux apps disposant de l’Accès complet au disque, et Unbit l’utilise pour le disque que vous choisissez.
La lecture de données brutes nécessite aussi un petit assistant de lecture, que vous approuvez une seule fois avec le mot de passe de votre Mac (Configurer l’accès en lecture). Ce sont deux autorisations ponctuelles courantes sous macOS, et vous pouvez supprimer l’assistant depuis le menu en forme d’engrenage d’Unbit.
Bonnes habitudes pour protéger vos fichiers
- Utilisez Éjecter avant de débrancher le disque. Si le disque est débranché malgré tout, Unbit le ferme automatiquement, mais éjecter d’abord reste toujours préférable. Quitter Unbit ferme aussi d’abord un disque ouvert.
- Copiez l’essentiel sur votre Mac et gardez une seconde sauvegarde. La lecture seule protège le disque de votre Mac, pas d’une panne du disque lui-même.
- Conservez le mot de passe et la clé de récupération à 48 chiffres en lieu sûr. Sans l’un des deux, personne ne peut ouvrir le disque.
- Si macOS vous propose un jour d’initialiser ou d’effacer le disque, ne choisissez ni l’un ni l’autre.
- Téléchargez Unbit uniquement depuis son site officiel ou sa page de versions GitHub.
Ce que la lecture seule ne fait pas
L’accès en lecture seule ne répare pas un disque endommagé, ne récupère pas les fichiers supprimés et ne vous dit pas si un disque est sur le point de lâcher. Si vous voyez des erreurs de lecture, copiez ce que vous pouvez et vérifiez le disque sur un PC Windows.
Unbit est une app indépendante, non affiliée à Microsoft ni à Apple, et non approuvée par eux.
Prêt à essayer ? Suivez Comment ouvrir un disque BitLocker sur un Mac.
Questions fréquentes
Unbit peut-il endommager mon disque BitLocker ?
Unbit n’écrit jamais sur le disque ; il ne peut donc modifier ni vos fichiers ni les réglages BitLocker du disque. Comme pour tout support de stockage, un disque physiquement défaillant peut toutefois tomber en panne.
Mon mot de passe est-il envoyé quelque part ?
Non. Le déchiffrement se fait sur votre Mac, et votre mot de passe, votre clé de récupération et vos fichiers ne sont envoyés nulle part. L’app n’utilise le réseau que pour sa vérification quotidienne des mises à jour.
Unbit crée-t-il une copie déchiffrée de mon disque ?
Non. Unbit déchiffre à la demande : seules les parties lues par macOS sont déchiffrées, au fur et à mesure, au lieu de commencer par une copie complète du disque.
Dois-je réduire les réglages de sécurité de mon Mac ?
Non. Unbit n’utilise ni extension de noyau ni macFUSE ; il n’y a donc rien à activer en mode de récupération. Il lui faut l’Accès complet au disque et l’approbation ponctuelle de son assistant de lecture.
Peut-on débrancher le disque sans l’éjecter ?
Éjecter reste le mieux. Si le disque est débranché, Unbit le ferme automatiquement, et comme il est en lecture seule, rien n’est laissé à moitié écrit.