Saisie clavier sécurisée

Le réglage est un simple élément de menu dans l’app Terminal d’Apple. Apple donne un seul avertissement avant de l’utiliser : assurez-vous que d’autres apps n’ont pas besoin des frappes saisies dans Terminal.

1. 01 Ouvrez l’app Terminal sur votre Mac.
2. 02 Cliquez sur Terminal dans la barre des menus.
3. 03 Choisissez « Saisie clavier sécurisée ».
4. 04 Ouvrez de nouveau le menu Terminal et vérifiez qu’une coche apparaît à côté de « Saisie clavier sécurisée ». La coche signifie que l’option est activée.

Si vos raccourcis ou vos extraits de texte ont cessé de fonctionner après l’ouverture d’un terminal, vérifiez d’abord cet élément de menu. Le même élément active et désactive le réglage.

1. 01 Mettez Terminal au premier plan.
2. 02 Cliquez sur Terminal dans la barre des menus.
3. 03 Si « Saisie clavier sécurisée » est coché, choisissez-le une fois pour retirer la coche.
4. 04 Si vous utilisez iTerm2, cliquez sur iTerm2 dans la barre des menus et choisissez plutôt « Secure Keyboard Entry » à cet endroit. Cet élément de menu est propre à iTerm2.
5. 05 Passez à une autre app et essayez le raccourci ou l’extrait qui ne fonctionnait plus.

Secure Event Input est le mécanisme système qui se trouve sous l’élément de menu. La note d’Apple destinée aux développeurs à ce sujet, la Technical Note TN2150, indique que cette fonction a été ajoutée dans Mac OS X 10.3 pour protéger la saisie au clavier, afin que les événements clavier ne puissent pas être interceptés par un processus d’interception du clavier. Cette note date de 2007 et se trouve dans les archives de la documentation d’Apple, mais elle reste l’explication d’Apple elle-même sur ce comportement.

Les apps n’ont pas besoin d’un élément de menu pour l’utiliser. Selon la note d’Apple, les champs de mot de passe standard ne sécurisent les événements clavier que lorsque c’est nécessaire, c’est-à-dire pendant que vous tapez dans le champ. La saisie clavier sécurisée dans un terminal est différente, car vous choisissez de laisser la protection active pendant la saisie ordinaire.

Les outils qui réagissent aux touches pendant qu’une autre app est au premier plan doivent surveiller le clavier. La note d’Apple liste les façons dont un processus peut le faire, dont un event tap, et cite comme exemples utiles les macros, les outils d’accessibilité et les outils de personnalisation du clavier. Un outil d’expansion de texte, un raccourci global et une touche à maintenir pour parler entrent tous dans ce groupe.

La note énonce ensuite la règle : le système cesse de transmettre les événements clavier à tout processus d’interception dès qu’un processus quelconque a activé la saisie sécurisée, qu’il soit au premier plan ou en arrière-plan. Une app qui laisse la saisie sécurisée active peut donc rendre muets les outils clavier sur tout le Mac, pas seulement dans sa propre fenêtre. Apple demande aux développeurs de ne l’activer qu’en cas de besoin et de la désactiver lorsque le focus passe ailleurs.

• Expansion de texte : l’outil ne voit jamais l’abréviation que vous avez tapée, donc rien ne se développe.
• Raccourcis globaux : un raccourci qu’une autre app attend ne fait rien.
• Touches push-to-talk : un outil qui attend l’appui ou le relâchement d’une touche ne le voit pas.
• Outils de remappage de touches et de macros : ils ne reçoivent pas les touches qu’ils sont censés modifier ou rejouer.

iTerm2 est une app de terminal distincte, qui n’est pas un produit Apple, et elle a son propre interrupteur sous iTerm2 → Secure Keyboard Entry. Selon la documentation d’iTerm2, lorsqu’il est activé, le système d’exploitation empêche les autres programmes de votre ordinateur de voir ce que vous tapez, et il peut désactiver les raccourcis globaux d’autres programmes.

La FAQ d’iTerm2 cite deux autres effets de ce réglage. Quand vous utilisez la commande open, la fenêtre de l’app peut ne pas passer au premier plan, ce que la FAQ décrit comme une fonction de sécurité de macOS qui empêche une app de prendre le focus du clavier pendant que vous saisissez un texte sensible. Elle mentionne aussi des problèmes de défilement avec une souris Logitech. Dans les deux cas, la FAQ conseille de désactiver iTerm2 → Secure Keyboard Entry.

Cela dépend de ce que vous tapez dans un terminal et des outils sur lesquels vous comptez. Si vous tapez souvent des mots de passe ou des secrets à une invite de commande et n’utilisez pas d’outils clavier, la laisser activée ne vous coûte rien. Si vous dépendez d’un outil d’expansion de texte, d’un raccourci de lanceur ou d’une touche de dictée, vous les perdrez chaque fois qu’elle est activée.

Ce n’est pas non plus votre seule protection. macOS demande votre autorisation avant qu’une app puisse surveiller le clavier, et vous pouvez consulter cette liste dans Réglages Système → Confidentialité et sécurité → Surveillance de l’entrée. Retirer de cette liste les apps auxquelles vous ne faites pas confiance protège toutes les apps, pas seulement le terminal.