PC pour invités : la vie privée entre amis, famille et locataires

Le compte qui trace la vraie frontière

Windows enterre tranquillement l'idée de compte invité depuis des années, et le compte Visiteur intégré est désactivé pour de bonnes raisons. Ce qui fonctionne, c'est sans glamour mais suffisant : un compte local Standard créé par vous. Un utilisateur standard ne peut pas lire les dossiers de votre profil, ne peut pas installer de logiciel qui s'accroche au système sans votre mot de passe administrateur, et ne peut pas modifier les réglages de toute la machine. Votre propre profil, pendant ce temps, reçoit un vrai mot de passe — pas un champ vide —, car une serrure ne sert que si elle existe.

Tout se crée dans Paramètres → Comptes → Famille et autres utilisateurs → Ajouter un autre utilisateur : choisissez « Je n'ai pas les informations de connexion de cette personne », puis « Ajouter un utilisateur sans compte Microsoft ». Donnez un nom du genre Invité, un mot de passe simple dont vous n'avez rien à faire, et répondez aux questions de sécurité n'importe comment. Ce compte existe pour être supprimé ensuite ; son mot de passe est un ralentisseur, pas la porte d'un coffre.

Les cinq minutes avant de tendre le clavier

Le compte isole le système, mais l'autre moitié du mur, ce sont vos habitudes. Avant le prêt, parcourez cette liste une fois : elle a survécu à toutes les situations de prêt croisées dans nos courriers d'assistance. La plupart des points prennent des secondes et aucun n'exige plus que Windows lui-même.

• Sortez les documents de travail, les fichiers fiscaux et les exports de mots de passe du Bureau et de Téléchargements : c'est votre profil, mais c'est le premier endroit où n'importe qui regarde.
• Déconnectez la synchronisation des navigateurs, ou ouvrez à l'invité un profil de navigateur vierge, pour que vos sessions et votre historique ne se complètent pas devant quelqu'un d'autre.
• Vérifiez le remplissage automatique : cartes bancaires et adresses enregistrées dans le navigateur sont visibles de quiconque utilise ce profil.
• Déconnectez totalement la messagerie et le courriel au lieu de les fermer : le démarrage automatique avec des jetons mémorisés est une vraie fuite.
• Vérifiez le verrouillage de votre propre compte : Win+L après le changement d'utilisateur, et un délai de verrouillage qui n'est pas réglé sur « jamais ».
• Dites à voix haute ce qui est permis — installations, téléchargements, réglages —, car les règles énoncées à la voix sont les seules qu'un invité respecte.

Une fois l'invité parti

La visite finie, ne vous contentez pas de changer le mot de passe : auditez, puis supprimez. Vérifiez la liste des applications au cas où, l'historique de téléchargements du navigateur dans le profil de l'invité, et Paramètres → Comptes pour confirmer que rien d'autre n'a été créé. Ensuite, retirez le compte dans Famille et autres utilisateurs : Windows efface le dossier du profil et tout son contenu.

Les applis que l'invité a installées pour tout le système forment un autre chantier : leurs dossiers survivent dans ProgramData, Common Files et les zones partagées d'AppData même après une désinstallation propre. C'est là qu'un mappeur de restes mérite son salaire : Kleaner PRO, par exemple, montre quels dossiers appartiennent à quel programme, pour que vous supprimiez des preuves, pas des suppositions. Sur les machines de location et en colocation, où les gens se succèdent, refaites-le après chaque invité, et gardez votre propre profil ennuyeux : moins il vit de choses sur une machine partagée, moins il y a à protéger.

Questions et réponses

À lire ensuite