Est-il sûr d'installer LockDown Browser sur votre Mac ? (Avis honnête 2026)

Dernière mise à jour 2026-05-02 · LDBypass Editorial

La réponse technique de sécurité

D'un point de vue malware / intégrité système, LockDown Browser est sans équivoque sûr à installer sur votre Mac :

• Notarisé par Apple. Chaque release de LDB 2.x a passé le pipeline de notarisation d'Apple, qui scanne le binaire pour des signatures malware connues et vérifie la chaîne de codesign. Vous pouvez le vérifier vous-même : spctl -a -vv /Applications/LockDown\ Browser.app rapporte « Notarized Developer ID ».
• Signé avec Developer ID. L'autorité est « Developer ID Application: Respondus, Inc. » - une entité vérifiée et traçable. Comparez avec des apps non signées ou auto-signées qui se distribuent comme avertissements de « développeur non fiable ».
• Pas d'extensions de noyau. LDB 2.x s'exécute entièrement en userspace. La 1.x ancienne avait une kext sur Big Sur et avant ; la version moderne non. Vous pouvez vérifier via kextstat | grep -i respondus - devrait renvoyer vide.
• Pas de LaunchAgents ni de persistance par défaut. Certaines configurations MDM institutionnelles poussent un LaunchAgent que LDB installe à côté ; sans cela, LDB ne s'exécute pas entre les examens.
• Hardened runtime. Le .app est signé avec hardened runtime + library validation, les mêmes protections qu'Apple exige pour les apps de l'App Store.

Où vit réellement la préoccupation de confidentialité

« Sûr » au sens de la confidentialité est une question séparée. Respondus Monitor (le complément optionnel activé par votre professeur) :

• Enregistre votre webcam pendant toute la durée de l'examen.
• Enregistre votre microphone pendant toute la durée.
• Capture des screenshots périodiques de votre écran.
• Téléverse l'enregistrement vers le stockage cloud de Respondus (AWS basé aux États-Unis selon leur politique de confidentialité).
• Conserve l'enregistrement pendant la période configurée par votre établissement (par défaut 5 ans).

Si c'est « sûr » dépend de votre seuil de confidentialité. L'enregistrement est associé à votre nom et à votre numéro étudiant via votre LMS ; il est consultable par votre professeur et le personnel de support de Respondus sous des conditions spécifiques. Pour certains étudiants, c'est acceptable ; pour d'autres, non.

Ce que vous pouvez vérifier vous-même avant d'installer

1. Confirmez la notarisation : spctl -a -vv /Applications/LockDown\ Browser.app après installation.
2. Vérifiez l'autorité de codesign : codesign -dvvv /Applications/LockDown\ Browser.app - confirme « Authority=Developer ID Application: Respondus, Inc. »
3. Inspectez quels fichiers il touche : fs_usage -w -f filesys "LockDown Browser" dans Terminal pendant l'installation (demande de la patience pour lire la sortie).
4. Vérifiez les endpoints réseau : nettop -p $(pgrep "LockDown Browser") pendant l'examen.

Que faire si l'installation vous met mal à l'aise

Options légitimes :

1. Contactez votre professeur. La plupart acceptent que certains étudiants choisissent des arrangements alternatifs. Options courantes : examen en présentiel sur un ordinateur de l'université, examen sans Monitor activé, ou un outil de surveillance différent.
2. Utilisez un Mac prêté. Installez LDB sur un Mac qui ne contient pas vos données personnelles. Limitez la surface de confidentialité à cette session spécifique.
3. Documentez la préoccupation. La plupart des universités ont un processus où le doyen des étudiants médie entre les exigences d'intégrité du professeur et les préférences de confidentialité de l'étudiant.
4. Passez l'examen en présentiel. Les universités offrent presque toujours cette alternative quand la surveillance à distance est documentée comme une barrière.

Ce que « sûr » ne signifie pas

« Sûr » ne signifie pas « privé ». La barre technique de sécurité (pas de malware, pas d'accès au noyau, pas de fouille du système de fichiers) est franchie. La barre de confidentialité - ce que Monitor enregistre et conserve - dépend de votre évaluation de la gestion des données par Respondus, de leur posture de sécurité et de la politique de rétention de votre établissement. Consultez collecte de données et combien de temps les enregistrements sont stockés pour ces détails.