Touch ID fonctionne-t-il pendant votre sommeil ?

MaciPhoneMis à jour

Touch ID lit une empreinte, et la page d'Apple consacrée à Touch ID ne décrit aucune vérification que vous êtes éveillé. Elle décrit en revanche les cas où vous devez saisir votre code ou votre mot de passe : après un redémarrage, quand plus de 48 heures se sont écoulées depuis le dernier déverrouillage, et après cinq tentatives d'identification d'affilée. Vous pouvez aussi désactiver le déverrouillage par empreinte pour la nuit.

Réponse rapide

La page d'Apple sur Touch ID décrit comment le capteur lit votre empreinte, et ne décrit aucune vérification que vous êtes éveillé. Si cela vous inquiète, verrouillez votre Mac ou votre iPhone et désactivez Touch ID pour le déverrouillage avant de dormir, ou redémarrez l'appareil : Apple indique que votre code ou votre mot de passe est demandé après un redémarrage.

Que lit réellement Touch ID ?

Votre doigt posé sur le capteur. Apple indique que « le capteur de toucher capacitif avancé permet de capturer des images en haute résolution de petites sections de votre empreinte, collectées sur les couches inférieures de votre peau ». Une représentation mathématique de votre empreinte est ensuite générée, puis comparée aux données d'identification digitale définies sur votre appareil.

Selon Apple, il est peu probable que deux empreintes soient assez similaires, même en partie, pour que Touch ID les confonde : la probabilité est de 1 sur 50 000 pour chaque empreinte enregistrée. En comparaison, Apple estime à 1 sur 10 000 la probabilité qu'une personne devine un code à 4 chiffres.

Rien dans cette description ne concerne le fait d'être éveillé. La page d'Apple ne décrit aucune vérification de ce type, alors nous n'affirmons pas qu'elle existe, et nous n'affirmons pas non plus que Touch ID fonctionne sur une personne endormie. Ce qui est sûr, c'est qu'il vérifie le doigt, et qu'Apple demande votre code ou votre mot de passe dans les cas ci-dessous.

Sur sa page consacrée au déverrouillage par empreinte des téléphones Pixel, Google écrit : « Une copie de votre empreinte digitale peut être utilisée pour déverrouiller votre téléphone. » Google ajoute que toutes les personnes dont vous ajoutez les empreintes digitales pourront déverrouiller votre téléphone. Notre guide can someone unlock your phone while you sleep (en anglais) traite de Face ID et du déverrouillage par le visage sur Android.

Dans quels cas faut-il saisir votre code ou votre mot de passe ?

Apple liste les cas où vous devez saisir votre code d'accès (iPhone et iPad) ou votre mot de passe (Mac), comme mesure de sécurité supplémentaire :

  1. Après un redémarrage de votre iPhone, iPad ou Mac.
  2. Lorsque plus de 48 heures se sont écoulées depuis le dernier déverrouillage de votre appareil.
  3. Pour ajouter ou supprimer une empreinte digitale.
  4. Pour modifier le code d'accès ou le mot de passe du Mac, ou d'autres réglages de sécurité comme FileVault sur un Mac.
  5. Si les cinq tentatives d'identification d'affilée autorisées par Touch ID ont été atteintes.
  6. Lorsque vous vous déconnectez de votre Mac.

Sur un Mac, Apple ajoute que vous devez être déjà connecté en ayant saisi votre mot de passe pour utiliser Touch ID, et que vous devez saisir votre mot de passe lorsque vous démarrez votre Mac.

Une nuit dure moins de 48 heures, donc cette règle ne vous protège pas pendant votre sommeil. Un redémarrage, oui, tout comme une déconnexion sur un Mac.

Comment empêcher Touch ID de déverrouiller mon Mac la nuit ?

Deux façons. Désactivez Touch ID pour le déverrouillage, ou laissez le Mac dans un état où il demande votre mot de passe.

Désactiver « Utiliser Touch ID pour déverrouiller le Mac »

  1. Choisissez le menu Pomme > Réglages Système, puis cliquez sur « Touch ID et mot de passe » dans la barre latérale. Vous devrez peut-être faire défiler la page vers le bas.
  2. Désactivez « Utiliser Touch ID pour déverrouiller le Mac ».
  3. Verrouillez l'écran : choisissez le menu Pomme > Verrouiller l'écran, ou appuyez sur Touch ID si votre Mac ou votre Magic Keyboard en dispose.

Réactivez l'option le matin. Apple décrit cette option comme l'autorisation d'utiliser Touch ID pour déverrouiller votre Mac avec toute empreinte ajoutée au compte utilisateur actuel.

Ou rendre le mot de passe nécessaire

Redémarrez le Mac ou déconnectez-vous avant d'aller vous coucher. Apple indique que votre mot de passe est demandé après un redémarrage et après une déconnexion. D'autres façons de verrouiller sont dans how to lock your Mac screen (en anglais).

Comment empêcher Touch ID de déverrouiller mon iPhone la nuit ?

Sur un iPhone avec Touch ID, tout se trouve au même endroit.

  1. Accédez à Réglages > Touch ID et code.
  2. Sous « Utiliser Touch ID pour », désactivez l'option de déverrouillage de l'iPhone. Le guide d'Apple indique que, pour désactiver Touch ID, vous désactivez une ou plusieurs de ces options.
  3. Verrouillez l'iPhone.

Ou redémarrez-le. Apple indique que votre code est demandé après un redémarrage de votre iPhone.

Apple précise aussi qu'en cas de perte ou de vol de votre appareil, le mode Perdu de Localiser empêche toute utilisation de Touch ID pour le déverrouiller.

Deux personnes peuvent-elles utiliser Touch ID sur un même Mac ?

Oui. Apple indique que Touch ID peut être utilisé par plusieurs utilisateurs sur un Mac. Chaque compte utilisateur peut avoir jusqu'à trois empreintes, et le Mac peut en enregistrer cinq au total.

Les empreintes appartiennent à un compte utilisateur. Apple précise que seuls les utilisateurs connectés peuvent accéder à leurs propres informations Touch ID, et qu'un administrateur ne peut pas changer les réglages Touch ID d'un autre utilisateur ni ses empreintes. Seuls les comptes utilisateur possédant des mots de passe peuvent être déverrouillés avec Touch ID : les utilisateurs en partage seulement et les utilisateurs invités ne peuvent pas l'utiliser.

Vérifiez quels doigts sont enregistrés sur votre propre compte : menu Pomme > Réglages Système > « Touch ID et mot de passe ». Pour supprimer une empreinte, cliquez dessus, saisissez votre mot de passe, cliquez sur Déverrouiller, puis sur Supprimer. Les étapes complètes sont dans configurer Touch ID sur Mac.

Quelqu'un a-t-il pu ajouter son empreinte à mon compte ?

Apple indique que vous devez saisir votre code ou votre mot de passe pour ajouter une empreinte. Si vous trouvez une empreinte que vous ne reconnaissez pas, supprimez-la et changez votre mot de passe. Sur un iPhone, accédez à Réglages > Touch ID et code, touchez l'empreinte, puis touchez Supprimer l'empreinte.

Si vous pensez que quelqu'un est déjà entré sur votre Mac, notre guide who unlocked my Mac (en anglais) explique ce que macOS enregistre, et ce qu'il n'enregistre pas.

Le rôle de Failshot

Touch ID et votre mot de passe décident qui entre sur votre Mac. Votre mot de passe est la première couche. Failshot est la deuxième.

Quand Failshot est activé, il prend en photo la personne qui déverrouille votre Mac, avec une empreinte ou un mot de passe, puis, avec Pro, enregistre une vidéo de 5 secondes. La vidéo peut être désactivée. Sa fenêtre indique à la personne que le déverrouillage a été photographié. Avec la caméra intégrée du Mac, le voyant vert s'allume.

Le journal des déverrouillages (en anglais) liste chaque déverrouillage que Failshot a enregistré pendant qu'il était activé, avec l'heure et la façon dont chacun s'est terminé : confirmé par vous, non confirmé, ou un code PIN Failshot erroné. Il est gratuit.

Pour désactiver Failshot, ou le quitter depuis son menu, il faut Touch ID ou votre code PIN Failshot et votre réponse, jamais le mot de passe de votre Mac. Un code PIN Failshot ou une réponse erronés déclenchent une autre photo. Avec Pro, activez les alertes, et Failshot vous envoie un e-mail pour un déverrouillage que vous ne confirmez pas comme le vôtre.

Failshot fonctionne avec macOS 14 ou version ultérieure. Il se télécharge gratuitement sur failshot.app. Utilisation gratuite. Pro ajoute la vidéo, les alertes par e-mail et le coffre-fort chiffré. Vous pouvez essayer Pro gratuitement pendant 7 jours. Votre carte est demandée à l'inscription et débitée le 8e jour, sauf si vous annulez. L'application est en anglais.

Autres questions

Touch ID fonctionne-t-il après 48 heures ?

Apple indique que vous devez saisir votre code ou votre mot de passe lorsque plus de 48 heures se sont écoulées depuis le dernier déverrouillage de votre appareil. Sur Mac, Apple précise que vous devez parfois saisir votre mot de passe pour continuer d'utiliser Touch ID, par exemple toutes les 48 heures.

Le déverrouillage par empreinte fonctionne-t-il pendant le sommeil ?

Ni la page d'Apple sur Touch ID ni la page de Google sur le déverrouillage par empreinte ne décrivent une vérification que vous êtes éveillé. Google indique qu'une copie de votre empreinte peut être utilisée pour déverrouiller votre téléphone. Pour en être sûr, désactivez le déverrouillage par empreinte la nuit ou redémarrez l'appareil.

Touch ID fonctionne-t-il après un redémarrage ?

Apple indique que votre code ou votre mot de passe doit être saisi après un redémarrage de votre iPhone, iPad ou Mac, et sur un Mac après une déconnexion. Sur Mac, Apple précise que vous devez être déjà connecté en ayant saisi votre mot de passe pour utiliser Touch ID.

Combien d'empreintes un Mac peut-il enregistrer ?

Apple indique que chaque compte utilisateur peut avoir jusqu'à trois empreintes, et que le Mac peut en enregistrer cinq au total.

Effacer un Mac volé désactive-t-il Touch ID ?

Oui. Apple indique qu'en cas de perte ou de vol de votre Mac avec Touch ID, l'effacement à distance de l'appareil désactive également Touch ID.

Sources