FaceGate – Verrouiller ses apps macOS en FaceID
J’sais pas si vous avez remarqué mais autant sous iOS on peut mettre une authentification Face ID sur n’importe quel app, autant sous MacOS, on peut certes verrouiller tout son ordi, mais on ne peut pas locker une app en particulier.
Et c’est chiant parce que parfois, on doit laisser son ordi à un collègue, un enfant ou PIRE sa mère, et ils ont alors accès sans restriction à vos Messages, vos Photos, votre
gestionnaire de mots de passe
, votre boîte mail et j’en passe des vertes et des pas mûres…
Dweep Desai, un développeur qui s’est visiblement retrouvé dans cette galère, a heureusement sorti
FaceGate
, un petit utilitaire open source tiers qui ajoute enfin du verrouillage par application sur macOS, avec déverrouillage à la trombine !
Dans FaceGate, vous choisissez quelles apps protéger, et à chaque lancement, l’outil intercepte et vous demande alors une authentification. Au choix, ça peut être de la reconnaissance faciale via le Neural Engine d’Apple (ça tourne on-device, rien ne part sur un serveur), Touch ID, ou un mot de passe. Rassurez-vous, vos empreintes faciales sont chiffrées en AES-256-GCM et stockées en local, et les clés au chaud dans le trousseau macOS.
Pour l’installer, suffit d’aller télécharger le DMG ici ou de lancer la commande curl suivante :
curl -fsSL https://raw.githubusercontent.com/dweep-desai/FaceGate-Mac/main/install.sh | bash
Le truc intéressant avec FaceGate, c’est qu’il fait ce qu’on appelle de la "détection du vivant". L’outil ne se contente pas de comparer votre visage à une photo, mais vous demande de tourner la tête à gauche ou à droite, du coup, mettre devant la cam une photo imprimée ou une vidéo de votre face ne marche pas en principe (une vidéo deepfake soignée reste l’angle mort évidemment…).
Vous pouvez même enroller jusqu’à 3 visages, brancher une webcam USB, programmer des plages de verrouillage horaires, ou balancer un raccourci clavier qui ferme tout net en cas d’urgence.
FaceGate n’est pas le premier app-locker sur Mac puisque
MakLock
fait ça aussi en open source, avec Touch ID, déverrouillage par Apple Watch et bientôt du Wi-Fi de confiance. Mais par contre, c’est le premier à proposer du Face ID et ça c’est top ! Puis macOS, faut pas l’oublier, propose aussi en natif des limites d’applications dans ses paramètres de Temps d’Écran mais c’est moins fun que FaceGate, c’est sûr !
Et n’oubliez pas que même un
Mac verrouillé, ça se contourne
si on sait s’y prendre…
Source : korben.info