Qu'est-ce que trustd et pourquoi fonctionne-t-il sur mon Mac?

Vous avez donc trouvé quelque chose appelé trustd en cours d’exécution sur votre Mac et vous vous demandez maintenant si on peut… faire confiance. La bonne nouvelle est que vous n'avez rien à craindre: cela fait partie de macOS.

Cet article fait partie de notre série en cours d’explication sur divers processus trouvés dans Activity Monitor, tels que kernel_task, hidd, mdsworker, installd, WindowServer, blued, launchd, dbfseventsd, coreaudiod et bien d’autres. Je ne sais pas ce que sont ces services? Mieux commencer à lire!

Le processus actuel, digne de confiance, fait partie de macOS et dure depuis 10.12 Sierra. C'est un démon, ce qui signifie que c'est un processus qui s'exécute en arrière-plan et exécute des tâches système critiques. Pour être précis, trustd gère et vérifie les certificats.

Pour citer la page de manuel de trustd:

trustd fournit des services d'évaluation de la confiance dans les certificats pour tous les processus du système.

Alors qu'est-ce qu'un certificat? Il s’agit d’une signature numérique permettant aux navigateurs de vérifier l’identité des sites Web et de se protéger contre les imposteurs. Lorsque vous utilisez Safari, par exemple, ces certificats confirment que l'URL que vous consultez provient bien du domaine que vous avez demandé. Ces certificats sont également utilisés pour chiffrer votre trafic Web avec HTTPS. Vous pouvez examiner les certificats eux-mêmes en cliquant sur l'icône de verrouillage en regard d'une URL:

Sur macOS, ces certificats sont également utilisés par Mail et Messages pour confirmer les identités. C'est trustd qui examine et gère ces certificats en coulisse. C'est pourquoi les personnes qui configurent un pare-feu tiers voient des notifications quasi permanentes sur trustd. Confirmer ces certificats signifie qu’il est connecté au Web, revérifier que tout est au niveau.

Votre ordinateur est livré avec une liste de certificats sécurisés et bloqués. d'autres sont ajoutés à votre ordinateur lorsque vous chargez un site Web spécifique. Vous pouvez consulter les certificats actuellement sur votre système avec Keychain Access, une application que vous trouverez dans Applications> Utilitaires..

Cliquez sur le bouton «Certificats» en bas à droite et Keychain Access filtrera tout le reste. C'est le meilleur moyen de voir ce que trustd fait sur votre ordinateur. C'est aussi le seul moyen de vérifier les certificats dangereux sur votre Mac.

Crédit photo: Fabian Irsara