Apple dengan bangga mengiklankan bahwa model Mac terbaru dan terhebat hadir dengan chip keamanan T2, tetapi apa fungsinya? Dan, yang lebih penting, apakah chip T2 menciptakan lebih banyak masalah daripada memecahkannya?
Apa Itu Chip Keamanan T2?
T2 adalah "chip keamanan" generasi kedua Apple. Ini menggabungkan beberapa pengontrol perangkat keras menjadi bagian silikon khusus. Chip semacam itu sudah biasa di smartphone untuk beberapa waktu. Namun, T2 tidak hanya digunakan untuk tujuan keamanan — ini juga dapat membuat perbedaan besar dalam hal performa secara keseluruhan.
Jadi, kenapa disebut security chip? Alasan utamanya adalah T2 bertanggung jawab atas boot aman. Ini memvalidasi seluruh proses boot, dari saat Anda menekan daya hingga saat desktop macOS Anda ditampilkan di layar. Singkatnya, ini memverifikasi bahwa bootloader dan sistem operasi ditandatangani dan disetujui oleh Apple, dan hanya drive yang disetujui yang digunakan untuk meluncurkan OS Anda.
Ini mencegah perangkat lunak tak bertanda tangan berjalan saat startup, yang mungkin menjadi masalah jika Anda sesekali boot ke Linux. Namun, ini juga cara chip melindungi sistem Anda; ini mencegah pihak ketiga untuk mem-boot sistem operasi yang tidak ditandatangani dan mencoba mengakses data Anda.
T2 juga bertanggung jawab atas semua enkripsi pada drive. Sebelumnya, ini ditangani oleh CPU. Dengan memindahkan proses ke chip khusus, kinerja ditingkatkan secara keseluruhan, karena memberikan CPU lebih banyak sumber daya.
Baik MacBook Pro dan MacBook Air memiliki pemindai sidik jari Touch ID untuk masuk dan menyetujui permintaan tingkat admin. Chip T2 menampung enklave aman tempat Anda data sidik jari dapat disimpan dengan aman . Setiap permintaan verifikasi — bahkan untuk aplikasi pihak ketiga — ditangani sepenuhnya oleh chip.
Ini berarti bahwa aplikasi tidak pernah melihat atau memiliki akses ke data sidik jari, seperti cara penanganan Face dan Touch ID di iPhone dan iPad. Perangkat lunak meminta verifikasi terlebih dahulu dan chip T2 memeriksa sidik jari dengan sidik jari yang disimpan di kantong aman. Perangkat lunak kemudian diberitahu tentang hasilnya.
Apa Lagi yang Dilakukan Security Chip?
Meskipun fungsi utamanya berakar pada keamanan dan enkripsi perangkat, T2 juga melakukan beberapa hal lain. Misalnya, ini mengambil alih fungsionalitas Pengontrol Manajemen Sistem yang ada di Mac lama. Pengontrol ini mengelola perilaku yang berkaitan dengan daya, baterai dan pengisian daya, kecepatan kipas, dan sensor internal.
Apple juga telah menyerahkan tugas pemrosesan audio ke chip T2, menjanjikan peningkatan kualitas suara secara keseluruhan. MacBook Pro terbaru terdengar hebat, tetapi seberapa besar kontribusi T2 terhadap hal ini masih diperdebatkan. Ini menangani audio masuk dan keluar dan secara otomatis mematikan mikrofon di MacBook Anda setiap kali Anda menutup tutupnya.
T2 juga merupakan prosesor sinyal gambar, yang mengubah data mentah yang diterima oleh kamera menjadi gambar yang Anda lihat di layar. Apple menjanjikan "pemetaan nada yang ditingkatkan, kontrol eksposur yang lebih baik, dan eksposur otomatis berbasis deteksi wajah dan white balance otomatis" seperti iPhone.
Salah satu fitur yang tidak diiklankan Apple adalah waktu rendering video yang lebih baik. Selama serangkaian tes independen, Apple Insider menemukan pekerjaan render yang sama pada iMac lama yang tidak memiliki chip T2 (tetapi menggunakan CPU yang sama) membutuhkan waktu sekitar dua kali lebih lama.
Komputer Apple Mana yang Memiliki Chip Keamanan?
Sepertinya Apple pada akhirnya akan menempatkan T2 (atau penerusnya) di semua model Mac. Mulai Juni 2020, Mac berikut memiliki chip T2:
- MacBook Air (2018 atau lebih baru)
- MacBook Pro (2018 atau lebih baru)
- Mac mini (2018 atau lebih baru)
- Mac Pro (2019 atau lebih baru)
- iMac Pro
Masalah Terkait dengan Security Chip
Meskipun T2 ada untuk melindungi sistem Anda dan meningkatkan kinerja, tidak semuanya merupakan kabar baik. Apple mengonfirmasi chip T2 juga memblokir beberapa perbaikan pihak ketiga. Tidak mengherankan, hal ini terus menimbulkan kontroversi di antara konsumen yang ingin dapat memperbaiki perangkat mereka sendiri — sesuatu yang telah lama ditentang oleh perusahaan.
Ini berarti beberapa komponen, seperti papan logika (motherboard) dan sensor Touch ID, memerlukan diagnostik perangkat lunak tertentu agar komputer dapat berfungsi secara normal setelah perbaikan. Hal ini memaksa pelanggan untuk melakukan perbaikan di Apple Store atau melalui Penyedia Layanan Resmi pihak ketiga.
Chip Keamanan juga menyebabkan masalah gangguan audio pada beberapa model 2018 saat menggunakan antarmuka audio USB 2.0. MacOS Pembaruan Mojave 10.14.4 tampaknya telah mengatasi masalah ini, meskipun beberapa masih melaporkan masalah. Masalah ini tampaknya tidak memengaruhi perangkat yang menggunakan USB 3.0 atau yang lebih baru.
Sekali lagi, tujuan utama T2 adalah melindungi proses boot dengan hanya mengizinkan perangkat lunak tertentu untuk dijalankan. Ini berarti menginstal sistem operasi lain, seperti Windows, atau menjalankan Linux dari stik USB langsung membutuhkan intervensi.
Untungnya, Anda bisa tekan dan tahan Command + R saat Mac Anda mulai untuk meluncurkan "Utilitas Keamanan Startup". Utilitas pra-boot ini memungkinkan Anda menonaktifkan Secure Boot dengan memilih "No Security", sehingga sistem operasi apa pun akan berjalan. Anda juga harus memilih "Izinkan boot dari media eksternal" jika Anda menggunakan stik USB untuk mem-boot OS Anda. Klik "Aktifkan Kata Sandi Firmware" jika Anda ingin melindungi kata sandi keputusan Anda.
Terakhir, karena T2 mengambil alih tugas Pengontrol Manajemen Sistem, jika diperlukan setel ulang SMC di Mac Anda, Anda harus mengikuti a serangkaian langkah yang berbeda .
Apakah Security Chip Tetap Ada?
Fungsionalitas yang disediakan oleh chip T2 kemungkinan adalah sesuatu yang ingin dipegang Apple. Dalam jangka pendek, kita mungkin melihat revisi "T3", karena silikon diulang dalam model masa depan.
Namun, Apple mengalihkan jajaran Mac-nya ke prosesor berbasis ARM khusus , seperti yang ada di iPhone dan iPad. Saat ini, T2 adalah chip khusus yang berada di samping CPU Intel yang telah digunakan perusahaan selama lebih dari satu dekade.
Apple kemungkinan akan membangun fungsionalitas T2 secara langsung ke dalam system-on-chip di masa depan. Jadi, meskipun kami tidak memiliki chip T2 yang terpisah, komponen tersebut akan tetap ada dan melakukan tugas yang sama di semua kecuali nama.
Chip Keamanan hanyalah langkah selanjutnya dalam upaya Apple untuk lebih mengamankan macOS. Itu tiba bersama macOS Catalina, yang diperkenalkan serangkaian fitur keamanan baru pada musim gugur 2019.