9Aug
Planlægning om at sælge eller give væk din MacBook Pro med en berøringslinje? Selvom du tørrer din Mac og geninstallerer macOS fra bunden, vil den ikke fjerne alt: Oplysninger om dine fingeraftryk og andre sikkerhedsfunktioner gemmes separat og kan forblive, når du har slettet harddisken.
Dette er især hvis du har brugt et tredjepartsværktøj eller måldiskdrift til at tørre harddisken.
Det viser sig, at din MacBook Pro med Touch Bar faktisk har to processorer: Intel-processoren, der kører dit operativsystem og programmer, og en T1 chip, der styrer Touch Bar og Touch ID.Den anden processor omfatter "Secure Enclave", som bruges til at låse alle former for information om dig, herunder dine fingeraftryk, i et rum, som OS'et selv og enhver software, du kører, ikke kan manipulere direkte. For at citere Apple:
Dine fingerprintdata er krypteret, gemt på enheden og beskyttet med en nøgle, der kun er tilgængelig for Secure Enclave. Dine fingeraftryksdata bruges kun af Secure Enclave til at kontrollere, at dit fingeraftryk matcher de tilmeldte fingeraftryksdata. Den kan ikke åbnes af operativsystemet på din enhed eller af programmer, der kører på den.
Men ikke panik: ifølge Apple kan du fjerne disse oplysninger med en enkelt Terminal-kommando.
Dette virker bedst, hvis du kører fra Recovery Mode. Så genstart din Mac og hold knappen "R" nede, når du hører startklippen.
Når MacOS-installationsprogrammet begynder, skal du åbne en Terminal ved at klikke på Utilities & gt;Terminal i menulinjen.
Fra terminalen, kør denne kommando:
xartutil --erase-allNår du gør det, vil dine personlige oplysninger blive slettet fra Secure Enclave.
Det er værd at bemærke, at det er ekstremt usandsynligt, at nogen af de oplysninger, der er tilbage i Secure Enclave, kan vise sig nyttige til en ville hacker: Dine fingeraftryk gemmes ikke der, kun midlerne til at verificere dem. For at citere Apple igen:
Som en sikkerhedsbeskyttelse gemmer Touch ID aldrig et billede af dit fingeraftryk - bare en matematisk fremstilling af det, der er umuligt at vende om.
Der er stadig chancen for, at Apple har det galt, så det er godt at sikre, at alle dine personlige oplysninger er helt væk, før du afleverer din bærbare computer. Hvis du kører ovenstående kommando, kan du gøre det.
