Reprise du message précédent :
Je n'ai rien fait de tout ça j'ai juste l'identifiant Apple  
Et toujours aucune connexion à internet depuis (on peut sans entrer le mot de passe ?)
 
D'ailleurs comment on contacte Apple pour savoir ce qu'ils peuvent faire ?
Et enfin certains magasins d'informatique pourraient le racheter pour les pièces sachant qu'il est volé ?
En attendant je scrute leboncoin

En attendant, change tes mots de passe, au cas où il arrive à fouiner dans ton ordi. C'est pas sûr mais c'est une mesure élémentaire à prendre, me semble-t-il.

Contrairement à l'iPhone, je ne sais pas si le mac a un système de blocage..

 
T'as pas besoin du mot de passe pour démarrer de la partition de restore ? (J'utilise pas FileVault)
 

 
Si, le même que l'iPhone.  
 

 
Nope, tu peux booter sur ce que tu veux, tu formates et réinstalles un OS  
 
Du coup la seule solution viable pour sécuriser un Mac, c'est le mot de passe EFI

On peut booter sur un OS externe (genre Linux) et lire le contenu du DD interne ?

 
Avec Filevault, non. C'est chiffré.

Oui, mais sans FileVault, il suffit que l'OS sache lire le HFS+ ? Je sais que c'est possible pour un volume Windows (non chiffré), donc ça doit l'être pour un volume HFS+.

 
Tu connais le mode target ?

Faut 2 Macs !   Je pense au gars qui vient de chiper un Mac et qui veut jeter un oeil sur son DD sans aide extérieure, en téléchargeant une distrib' linux kivabien sur clé usb par exemple. Et le gars ne connait d'ailleurs peut-être pas le mode target, lui.  

 
Même dans ce cas ça reste accessible oui

 
Ben oui, logiquement. Sans chiffrement, n'importe qui peut le lire.  
 

 
Le mode Target demande qu'un Mac, en face, ça peut être n'importe quoi.  

Ah, j'ignorais, je n'ai jamais essayé avec un PC en fait.   (Mille excuses etienne000   )  Ok, donc, c'est relativement simple d'accéder au DD d'un Mac s'il n'est pas chiffré.

 
qu'est ce qui s'ets passé ? comment c'est arrivé ?  
 
 

Et bien c'est simple, je finissais de démonter une scène après une soirée, je chargeais un camion j'ai posé mon sac à côté de la porte d'entrée juste à côté et ayant pas dormi depuis 24 heures je l'ai oublié en partant en voiture
30 min après il était plus la et depuis aucune nouvelle (j'avais mes papiers et d'autres trucs aussi) (j'étais la dernière personne à quitter les lieux et c'était à côté du centre ville de ma ville)
 
Ça s'est passé entre 3h15 et 3h45 donc je sais pas qui a mis la main dessus, mais je doute que la personne connaisse tous ces trucs de target etc...
J'espère encore que c'est pas une bande de branleurs qui est tombée dessus

T'inquiète à mon avis cest pas un branleur. Sûrement un cadre supp. qui fait de l'humanitaire le weekend.

Ouais t'as sûrement raison ou un prêtre catholique de passage

Si y a une école primaire  à côté pourquoi pas.
 
Non rien

   
 
Triste pour le MBP
Dommage de ne pas avoir de sécurité comme sur les iPhone (ou en cas de restauration, il faut impérativement valider le démarrage suivant avec le compte installé précédemment...)

Faut mettre un mdp sur l'EFI et tu es déjà pas mal

Tu as la fonction "localiser mon mac" qui est censé interdire toute réinstallation du système sans les identifiants icloud mais en fait il suffit de faire un reset de la PRAM et la fonction est annulée !

Mot de passe EFI, et tu peux pas restaurer. Pas besoin de ces conneries de cloud

je devrais peut-être faire ça sur mon MB 12"... juste au cas ou...    
 
 
question de noob : comment on accede au bios ?  

De souvenir, c'est dans l'interface de restauration. Quand tu as l'utilitaire de disque pour formater, faire une réinstall et co. Tu as une option dans la barre de menu.
Par contre, faire gaffe au QWERTY/AZERTY. Chez moi c'est en qwerty quand tu tapes ton mdp EFI

 
https://support.apple.com/fr-fr/HT204455

 
super
 
merci    
 
je fais ça ce soir.

 
J'hésite à le faire aussi par mesure de sécurité  

J'avoue que je connaissais pas trop ces manips, j'ai toujours laissé FireVault désactivé et ce mot de passe EFI, ça coute pas cher à mettre en place et si ça peut royalement emmerder les connards qui auraient envie de me tirer mon portable, je vais prendre le temps de m'en occuper.  
 
Merci pour l'info !

la manip à l'air très simple et rapide, pourquoi s'en priver.  

Non mais tu as toujours la possibilité de le verrouiller à distance quand même, à postériori, dès qu'il accède à un réseau:
 
Fonctionnalité Localiser mon Mac
 
Le verrouillage de votre Mac via la fonctionnalité Localiser mon Mac permet également d’empêcher le démarrage de l’ordinateur par la configuration d’un mot de passe de programme interne. Aussitôt que votre Mac reçoit l’instruction de verrouillage transmise par iCloud, un écran gris, affichant quatre à six champs vierges, apparaît.
 
Pour déverrouiller l’ordinateur, saisissez le code que vous avez créé via le site Web Localiser mon Mac, au moment du verrouillage.

drap

oh !
intéressant !

Il est possible de verrouiller son Mac comme un iPhone avec Localiser mon Mac :
https://support.apple.com/fr-fr/HT204756

 
Ca le bloque au niveau de l'OS ou avant, dans l'EFI ? Car si ça bloque juste l'OS c'est pas très efficace

Encore un truc à vérifier quand on achete un Mac d'occasion. Il ne faudrait pas qu'on ai un mot de passe interne que l'on verrait uniquement quand on voudrait restaurer son Mac.

C'est géré au niveau de l'OS. C'est utile si le Mac était allumé et non verrouillé, car tu peux le verrouiller en live. Le Mac reboot automatiquement.
De ce que j'ai lu sur le net, un Mac bloqué via iCloud, va démarrer sur la partition de restauration et demander le code. S'il n'y avait pas de mot de passe EFI, le code iCloud est utilisé comme mot de passe EFI. Sinon, il va demander de mot de passe EFI, car il boot sur la partition de restauration.

 
Pas sur les Mac un peu modernes. Ca met un code sur l'EFI, stocké en dur. Sur les vieux Mac (avant 2010, de mémoire), un reset PRAM éclat le truc, ceux après, faut effacer la puce EFI (ou passer par Apple). Et sur les modèles récents, la puce est pas accessible directement, donc on peut pas l'effacer manuellement (et même quand c'est poassible, c'est hors de portée de la majorité des gens).
 

 
Ca ne fonctionne que si la personne a pas effacé la machine avant.  
 
Après, même bloqué EFI, on peut soit tout tester (si c'est un code iCloud à ' chiffres, ça se fait rapidement avec un peu de matos), soit effacer la puce, donc. J'avais expliqué sur mon blog (vaguement, exprès) comment le faire pour moins de 100 € de matos, et je reçois régulièrement des messages de gens qui ont "malencontreusement perdu le mot de passe".  
 

 
Sur les Mac récents, ça bloque l'OS et l'EFI avec peu de chances de récupération.

C'est pas aussi efficace que l'icloud lock sur iphone.
Car suffit de se pointer chez apple avec une facture bidon  et il y en a  des tonnes sur lemauvaiscoin et ils te le font sauter.
Ils ont pas de base de donnée des macs volés donc ça vaut ketchi.
Juste un placebo.
L'icloud lock sur iphone seul Dieu peut le déverrouiller si tu as perdu le mot de passe, pas apple ni le FBI.

 
Recent, c'est à dire ? 2016 mini ?

 
Sur les Pro, je ne sais pas trop. Mais sur les MacBook, la puce est pas accessible.
 
La méthode, en schématisant, c'est de flasher manuellement (ou remplacer) la puce qui contient l'EFI et le mot de passe. Sur les modèles avant le MacBook, elle est accessible physiquement, avec des broches visibles, donc une personne douée en soudure ou avec un Bus Pirate peut éventuellement effacer/remplacer (après, c'est pas évident, et faut une copie sans mot de passe de l'EFI en question). Sur les modèles récents (MacBook, sûrement MacBook Pro 2016/2017) et peut-être les Pro avant (j'ai pas vérifié), la puce est en BGA, donc sans broches visibles. Du coup, on peut pas la reflasher sans l'enlever.  
 
Même chose pour le code EFI, d'ailleurs. A un moment, iCloud demandait juste un mot de passe de 4 chiffres. Avec un Arduino/USB, on pouvait sans soucis programmer le truc pour tester toutes les possibilités assez rapidement. En jouant un peu sur les stats des codes les plus utilisés, ça peut même aller très vite, mais dans le pire des cas ça prenait ~2 jours. Actuellement, les codes sont à 6 chiffres (je crois) et on a la possibilité de mettre un vrai mot de passe, donc la force brute a plus aucun intérêt.
 
Reste que dans la pratique, FileVault + iCloud, ça suffit à empêcher la majorité des voleurs d'accéder aux données. Mais le mac va quand même se retrouver en pièce détachée sur le marché parallèle. Mais si une personne vole la machine pour spécifiquement récupérer les données et qu'elle est motivée, elle trouvera toujours une solution, y a pleins de trucs qui permettent de chopper les mots de passe (a une époque, les attaques DMA en FireWire par exemple).