Slik fjerner du MacBook's Touch Bar og Secure Enclave Data

Planlegger å selge eller gi bort MacBook Pro med en berøringslinje? Selv om du tørker din Mac og installerer MacOS på nytt, vil den ikke fjerne alt: Informasjon om fingeravtrykk og andre sikkerhetsfunksjoner lagres separat, og kan forbli når du tørker harddisken din.

Dette er spesielt hvis du brukte et tredjepartsverktøy, eller Mål diskmodus, for å tørke harddisken.

Det viser seg at MacBook Pro med Touch Bar har faktisk to prosessorer: Intel-prosessoren som kjører operativsystemet og programmene, og en T1-chip som styrer berøringslinjen og berørings-ID. Den andre prosessoren inneholder "Secure Enclave", som brukes til å låse ned all slags informasjon om deg, inkludert fingeravtrykk, i et rom som selve operativsystemet og programvare du kjører, ikke kan manipulere direkte. Å sitere Apple:

Dine fingeravtrykksdata er kryptert, lagret på enheten, og beskyttet med en nøkkel som bare er tilgjengelig for Secure Enclave. Fingeravtrykksdata brukes kun av Secure Enclave for å kontrollere at fingeravtrykket ditt samsvarer med de registrerte fingeravtrykksdataene. Den kan ikke nås av operativsystemet på enheten din eller av programmer som kjører på den.

Men ikke panikk: ifølge Apple kan du fjerne denne informasjonen med en enkelt Terminal-kommando.

Dette fungerer best hvis det går fra gjenopprettingsmodus. Så start maskinen på nytt og hold "R" -knappen nede når du hører oppstartsknappen.

Når MacOS-installasjonsprogrammet begynner, åpner du en terminal ved å klikke Verktøy> Terminal i menylinjen.

Fra terminalen, kjør denne kommandoen:

xartutil --erase-all

Når du gjør det, vil dine personlige opplysninger bli slettet av Secure Enclave.

Det er verdt å merke seg at det er ekstremt usannsynlig at noe av informasjonen som er igjen i Secure Enclave, kan vise seg å være nyttig for en ville hacker: fingeravtrykkene dine lagres ikke der, bare midler for å bekrefte dem. Å sitere Apple igjen:

Som sikkerhetsbeskyttelse lagrer Touch ID aldri et bilde av fingeravtrykket ditt - bare en matematisk fremstilling av det som er umulig å reversere ingeniør.

Likevel er det alltid en sjanse for at Apple har feil, så det er godt å sørge for at all personlig informasjon er helt borte før du avgir den bærbare datamaskinen. Hvis du kjører kommandoen ovenfor, kan du gjøre det.