Jak wyczyścić pasek dotykowy komputera MacBook i bezpieczne dane enklawy

Planujesz sprzedaż lub rozdawanie MacBooka Pro za pomocą paska dotykowego? Nawet po wyczyszczeniu komputera Mac i ponownym zainstalowaniu systemu Mac OS od podstaw nie spowoduje to usunięcia wszystkiego: informacje o odciskach palców i innych zabezpieczeniach są przechowywane osobno i mogą pozostać po wyczyszczeniu dysku twardego.

Jest to szczególnie ważne w przypadku użycia narzędzia innej firmy lub trybu dysku docelowego w celu wyczyszczenia dysku twardego.

Okazuje się, że MacBook Pro z panelem dotykowym ma w rzeczywistości dwa procesory: procesor Intel obsługujący system operacyjny i programy oraz układ T1, który zasila pasek dotykowy i Touch ID.Ten drugi procesor zawiera "Bezpieczną enklawę", która służy do blokowania wszelkiego rodzaju informacji o Tobie, w tym odciskach palców, w przestrzeni, w której sam system operacyjny i oprogramowanie, z którego korzystasz, nie mogą bezpośrednio manipulować.Cytując Apple:

Twoje dane odcisków palców są szyfrowane, przechowywane na urządzeniu i chronione kluczem dostępnym tylko dla Bezpiecznej enklawy. Dane Twojego odcisku palca są używane tylko przez Bezpieczną enklawę, aby sprawdzić, czy twój odcisk palca pasuje do zarejestrowanych danych odcisków palców. Nie może uzyskać do niego dostępu system operacyjny na urządzeniu ani żadna uruchomiona na nim aplikacja.

Ale nie panikuj: według Apple możesz usunąć tę informację za pomocą pojedynczego polecenia Terminal.

Działa to najlepiej, jeśli uruchamiany jest z trybu odzyskiwania. Zrestartuj komputer Mac i przytrzymaj przycisk "R", gdy usłyszysz sygnał dźwiękowy uruchamiania.

Po uruchomieniu instalatora macOS otwórz Terminal, klikając opcję Narzędzia> & gt;Terminal na pasku menu.

Z terminala uruchom polecenie:

xartutil --serase-all

Po wykonaniu tych czynności twoje dane osobowe zostaną usunięte z bezpiecznej enklawy.

Warto zauważyć, że jest bardzo mało prawdopodobne, aby jakakolwiek informacja pozostawiona w bezpiecznej enklawie mogła okazać się użyteczna dla potencjalnego hakera: twoje odciski palców nie są tam przechowywane, a jedynie środki do ich weryfikacji. Ponownie cytujemy Apple:

Jako zabezpieczenie, Touch ID nigdy nie przechowuje obrazu twojego odcisku palca - tylko matematyczna reprezentacja tego, którego nie można odwrócić.

Wciąż istnieje ryzyko, że Apple jest w błędzie, więc dobrze jest upewnić się, że wszystkie twoje dane osobowe zniknęły, zanim oddasz laptopa. Uruchomienie powyższego polecenia pozwala to zrobić.