Cum să ștergeți bara tactilă a MacBook-ului și să securizați datele Enclave



Plănuiți să vindeți sau să oferiți MacBook Pro cu o bară tactilă? Chiar daca tu ștergeți Mac-ul și reinstalați macOS de la zero , nu va elimina totul: informațiile despre amprentele dvs. și alte caracteristici de securitate sunt stocate separat și pot rămâne după ce vă ștergeți hard diskul.

Avertizare : Am fost informați că, pe Mac-uri mai noi cu a Cip de securitate T2 , cheia de criptare este stocată în Secure Enclave a Mac-ului dvs. Ștergerea acestuia cu comanda de mai jos va duce la pierderea definitivă a tuturor datelor de pe Mac, chiar dacă nu aveți activată criptarea FIleVault. Procedați pe propriul risc. (Acest articol a fost publicat înainte de lansarea cipului de securitate T2, când acest lucru nu era o problemă.)





Acest lucru este mai ales dacă ați folosit un instrument terță parte sau Modul disc țintă , pentru a șterge hard diskul.

Se pare că MacBook Pro cu Touch Bar are de fapt două procesoare: procesorul Intel care rulează sistemul și programele dvs. de operare și un cip T1, care alimentează Touch Bar și Touch ID. Al doilea procesor include Secure Enclave, care este folosit pentru a bloca tot felul de informații despre tine, inclusiv amprentele tale, într-un spațiu pe care sistemul de operare însuși și orice software pe care îl rulezi nu îl pot manipula direct. La cita Apple :



Datele dvs. de amprentă sunt criptate, stocate pe dispozitiv și protejate cu o cheie disponibilă numai pentru Secure Enclave. Datele dvs. de amprentă sunt utilizate numai de Secure Enclave pentru a verifica dacă amprenta dvs. se potrivește cu datele de amprentă înregistrate. Nu poate fi accesat de sistemul de operare de pe dispozitiv sau de orice aplicație care rulează pe acesta.

Dar nu intrați în panică: conform Apple , puteți elimina aceste informații cu o singură comandă Terminal.

Publicitate

Acest lucru funcționează cel mai bine dacă rulați de la Mod de recuperare . Deci, reporniți Mac-ul și țineți apăsat butonul R când auziți soneria de pornire.



Odată ce începe instalarea macOS, deschideți un terminal făcând clic pe Utilități > Terminal în bara de meniu.

Din terminal, rulați această comandă:

xartutil --erase-all

Avertizare : Dacă Mac-ul dvs. are un cip de securitate T2, acest lucru va duce probabil la pierderea permanentă a tuturor fișierelor de pe Mac, precum și a datelor Touch ID stocate în enclavă.

Odată ce faci acest lucru, informațiile tale personale vor fi șterse din Secure Enclave.

Este de remarcat faptul că este extrem de puțin probabil ca informațiile rămase în Secure Enclave să se dovedească utilă unui viitor hacker: amprentele tale nu sunt stocate acolo, ci doar mijloacele de verificare. Pentru a cita Apple din nou:

Ca o garanție de securitate, Touch ID nu stochează niciodată o imagine a amprentei dvs. - doar o reprezentare matematică a acesteia, care este imposibil de realizat inginerie inversă.

Cu toate acestea, există întotdeauna o șansă ca Apple să greșească, așa că este bine să vă asigurați că toate informațiile dvs. personale sunt complet dispărute înainte de a vă preda laptopul. Rularea comenzii de mai sus vă permite să faceți asta.

CITEȘTE URMĂTORUL Fotografie de profil pentru Justin Pot Justin Pot
Justin Pot scrie despre tehnologie de peste un deceniu, iar lucrări apar în Digital Trends, The Next Web, Lifehacker, MakeUseOf și Zapier Blog. De asemenea, conduce Hillsboro Signal, un post de știri local condus de voluntari pe care l-a fondat.
Citiți biografia completă

Articole Interesante