So löschen Sie die Touch-Leiste Ihres MacBook und sichern Enklavendaten

Planen Sie, Ihr MacBook Pro mit einer Touch-Leiste zu verkaufen oder zu verschenken? Selbst wenn Sie Ihren Mac löschen und macOS von Grund auf neu installieren, wird nicht alles entfernt: Informationen zu Ihren Fingerabdrücken und anderen Sicherheitsfunktionen werden separat gespeichert und bleiben möglicherweise nach dem Löschen Ihrer Festplatte erhalten.

Warnung: Wir wurden darüber informiert, dass auf neueren Macs mit einem T2 Sicherheitschipwird der Verschlüsselungsschlüssel in der Secure Enclave Ihres Mac gespeichert. Wenn Sie es mit dem folgenden Befehl löschen, gehen alle Daten auf Ihrem Mac für immer verloren – auch wenn Sie die FIleVault-Verschlüsselung nicht aktiviert haben. Fahren Sie auf eigenes Risiko fort. (Dieser Artikel wurde vor der Veröffentlichung des T2-Sicherheitschips veröffentlicht, als dies kein Problem darstellte.)

Dies gilt insbesondere dann, wenn Sie zum Löschen der Festplatte ein Drittanbieter-Tool oder den Zielfestplattenmodus verwendet haben.

Es stellt sich heraus, dass Ihr MacBook Pro mit Touch Bar tatsächlich zwei Prozessoren hat: den Intel-Prozessor, auf dem Ihr Betriebssystem und Ihre Programme ausgeführt werden, und einen T1-Chip, der die Touch Bar und die Touch ID mit Strom versorgt. Dieser zweite Prozessor enthält die „Secure Enclave“, mit der alle Arten von Informationen über Sie, einschließlich Ihrer Fingerabdrücke, in einem Bereich gesperrt werden, den das Betriebssystem selbst und die von Ihnen ausgeführte Software nicht direkt bearbeiten können. Zu zitiere Apple::

Ihre Fingerabdruckdaten werden verschlüsselt, auf dem Gerät gespeichert und mit einem Schlüssel geschützt, der nur der sicheren Enklave zur Verfügung steht. Ihre Fingerabdruckdaten werden nur von der sicheren Enklave verwendet, um zu überprüfen, ob Ihr Fingerabdruck mit den registrierten Fingerabdruckdaten übereinstimmt. Der Zugriff auf das Betriebssystem Ihres Geräts oder auf darauf ausgeführte Anwendungen ist nicht möglich.

Aber keine Panik: laut Applekönnen Sie diese Informationen mit einem einzigen Terminalbefehl entfernen.

Dies funktioniert am besten, wenn Sie im Wiederherstellungsmodus ausgeführt werden. Starten Sie also Ihren Mac neu und halten Sie die Taste «R» gedrückt, wenn Sie das Startsignal hören.

Öffnen Sie nach dem Start des macOS-Installationsprogramms ein Terminal, indem Sie in der Menüleiste auf Dienstprogramme> Terminal klicken.

Führen Sie auf dem Terminal den folgenden Befehl aus:

xartutil --erase-all

Warnung: Wenn Ihr Mac über einen T2-Sicherheitschip verfügt, führt dies wahrscheinlich zum dauerhaften Verlust aller Dateien auf Ihrem Mac sowie der in der Enklave gespeicherten Touch ID-Daten.

Sobald Sie dies tun, werden Ihre persönlichen Daten aus der sicheren Enklave gelöscht.

Es ist erwähnenswert, dass es äußerst unwahrscheinlich ist, dass sich die in der sicheren Enklave verbliebenen Informationen für einen potenziellen Hacker als nützlich erweisen: Ihre Fingerabdrücke werden dort nicht gespeichert, sondern nur zur Überprüfung. Um Apple noch einmal zu zitieren:

Aus Sicherheitsgründen speichert Touch ID niemals ein Bild Ihres Fingerabdrucks – nur eine mathematische Darstellung davon, die nicht rückentwickelt werden kann.

Trotzdem besteht immer die Möglichkeit, dass Apple sich irrt. Stellen Sie daher sicher, dass alle Ihre persönlichen Daten vollständig verschwunden sind, bevor Sie Ihren Laptop abgeben. Wenn Sie den obigen Befehl ausführen, können Sie dies tun.