Bạn đang lên kế hoạch bán hoặc tặng MacBook Pro có Touch Bar? Ngay cả khi bạn xóa máy Mac của bạn và cài đặt lại macOS từ đầu , nó sẽ không xóa mọi thứ: thông tin về dấu vân tay của bạn và các tính năng bảo mật khác được lưu trữ riêng biệt và có thể vẫn còn sau khi bạn xóa ổ cứng.
Cảnh báo : Chúng tôi đã được thông báo rằng, trên các máy Mac mới hơn có Chip bảo mật T2 , khóa mã hóa được lưu trữ trong Secure Enclave của máy Mac. Xóa nó bằng lệnh dưới đây sẽ dẫn đến việc tất cả dữ liệu trên máy Mac của bạn sẽ bị mất vĩnh viễn — ngay cả khi bạn không bật mã hóa FIleVault. Tiến hành với rủi ro của riêng bạn. (Bài viết này đã được xuất bản trước khi phát hành chip bảo mật T2, khi điều này không phải là mối quan tâm.)
Điều này đặc biệt nếu bạn đã sử dụng công cụ của bên thứ ba, hoặc Chế độ đĩa đích , để xóa ổ cứng.
Hóa ra, MacBook Pro với Touch Bar của bạn thực sự có hai bộ xử lý: bộ xử lý Intel chạy hệ điều hành và các chương trình của bạn và chip T1, cung cấp năng lượng cho Touch Bar và Touch ID. Bộ xử lý thứ hai đó bao gồm "Secure Enclave", được sử dụng để khóa tất cả các loại thông tin về bạn, bao gồm cả dấu vân tay của bạn, trong một không gian mà chính hệ điều hành và bất kỳ phần mềm nào bạn đang chạy không thể thao tác trực tiếp. Đến trích dẫn Apple :
Dữ liệu vân tay của bạn được mã hóa, lưu trữ trên thiết bị và được bảo vệ bằng một khóa chỉ dành cho Secure Enclave. Dữ liệu vân tay của bạn chỉ được sử dụng bởi Secure Enclave để xác minh rằng vân tay của bạn khớp với dữ liệu vân tay đã đăng ký. Hệ điều hành trên thiết bị của bạn hoặc bất kỳ ứng dụng nào đang chạy trên thiết bị của bạn đều không thể truy cập nó.
Nhưng đừng hoảng sợ: theo Apple , bạn có thể xóa thông tin này bằng một lệnh Terminal.
Điều này hoạt động tốt nhất nếu chạy từ Chế độ phục hồi . Vì vậy, hãy khởi động lại máy Mac của bạn và giữ nút “R” khi bạn nghe thấy tiếng chuông khởi động.
Khi trình cài đặt macOS bắt đầu, hãy mở Thiết bị đầu cuối bằng cách nhấp vào Tiện ích> Thiết bị đầu cuối trong thanh menu.
Từ Terminal, chạy lệnh này:
xartutil - xóa-tất cảCảnh báo : Nếu máy Mac của bạn có chip bảo mật T2, điều này có thể sẽ dẫn đến việc mất vĩnh viễn tất cả các tệp trên máy Mac của bạn cũng như dữ liệu Touch ID được lưu trữ trong vỏ.
Khi bạn làm như vậy, thông tin cá nhân của bạn sẽ bị xóa khỏi Secure Enclave.
Cần lưu ý rằng rất ít thông tin còn lại trong Secure Enclave có thể hữu ích cho một tin tặc chắc chắn: dấu vân tay của bạn không được lưu trữ ở đó mà chỉ là phương tiện để xác minh chúng. Để trích dẫn lại Apple:
Là một biện pháp bảo vệ an toàn, Touch ID không bao giờ lưu trữ hình ảnh của dấu vân tay của bạn - chỉ là một biểu diễn toán học của nó mà không thể đảo ngược thiết kế.
Tuy nhiên, luôn có khả năng Apple sai, vì vậy bạn nên đảm bảo rằng tất cả thông tin cá nhân của bạn đã hoàn toàn biến mất trước khi giao máy tính xách tay của bạn. Chạy lệnh trên cho phép bạn làm điều đó.
