Vous avez donc trouvé quelque chose appelé trustd en cours d’exécution sur votre Mac, et vous vous demandez maintenant s’il peut être… fait confiance. La bonne nouvelle est que vous n’avez pas à vous inquiéter: cela fait partie de macOS.
Cet article fait partie de notre série en cours expliquant divers processus trouvés dans Activity Monitor, comme kernel_task, hidd, mdsworker, installd, WindowServer, blued, launchd, dbfseventsd, coreaudiod et bien d’autres. Vous ne savez pas quels sont ces services? Mieux vaut commencer à lire!
Le processus d’aujourd’hui, trustd, fait partie de macOS lui-même, et ce depuis le 10.12 Sierra. C’est un démon, ce qui signifie que c’est un processus qui s’exécute en arrière-plan pour effectuer des tâches système critiques. Pour être précis, trustd gère et vérifie les certificats.
Pour citer la page de manuel trustd:
trustd fournit des services d’évaluation de la confiance dans les certificats pour tous les processus du système.
Alors, qu’est-ce qu’un certificat? C’est une signature numérique que les navigateurs utilisent pour vérifier les identités du site Web et se protéger contre les imposteurs. Lorsque vous utilisez Safari, par exemple, ces certificats confirment que l’URL que vous regardez provient en fait du domaine que vous demandez. Ces certificats sont également utilisés pour crypter votre trafic Web avec HTTPS. Vous pouvez examiner les certificats eux-mêmes en cliquant sur l’icône de verrouillage à côté d’une URL:
Sur macOS, ces certificats sont également utilisés par Mail et Messages pour confirmer les identités. C’est la confiance qui examine et gère ces certificats dans les coulisses, c’est pourquoi quiconque installant un pare-feu tiers verra des notifications quasi constantes sur trustd. La confirmation de ces certificats signifie qu’il est connecté au Web, en vérifiant que tout est au niveau.
Votre ordinateur est livré avec un liste des certificats approuvés et bloqués; d’autres sont ajoutés à votre ordinateur lorsque vous chargez un site Web spécifique. Vous pouvez consulter les certificats actuellement sur votre système avec Keychain Access, une application que vous trouverez dans Applications> Utilitaires.
Cliquez sur le bouton «Certificats» en bas à droite et Keychain Access filtrera tout le reste. C’est la meilleure façon de voir ce que fait trustd sur votre ordinateur. C’est également le seul moyen de vérifier les certificats dangereux sur votre Mac.
Crédit photo: Fabian Irsara
