Como limpar a barra de toque do seu MacBook e os dados do Secure Enclave
Planejando vender ou oferecer seu MacBook Pro com uma barra de toque? Mesmo se você limpar o Mac e reinstalar o MacOS a partir do zero, ele não removerá tudo: as informações sobre suas impressões digitais e outros recursos de segurança são armazenadas separadamente e podem permanecer após a limpeza do disco rígido..
Isto é especialmente se você usou uma ferramenta de terceiros, ou modo de disco de destino, para limpar o disco rígido.
Acontece que o seu MacBook Pro com Touch Bar possui dois processadores: o processador Intel que executa o sistema operacional e os programas, e um chip T1, que alimenta a Touch Bar e a Touch ID. Esse segundo processador inclui o “Secure Enclave”, que é usado para bloquear todos os tipos de informações sobre você, incluindo suas impressões digitais, em um espaço que o próprio SO e qualquer software que você esteja executando não podem manipular diretamente. Para citar a Apple:
Seus dados de impressão digital são criptografados, armazenados no dispositivo e protegidos com uma chave disponível apenas para o Secure Enclave. Seus dados de impressão digital são usados somente pelo Secure Enclave para verificar se sua impressão digital corresponde aos dados de impressão digital registrados. Não pode ser acessado pelo sistema operacional em seu dispositivo ou por qualquer aplicativo executado nele.
Mas não entre em pânico: de acordo com a Apple, você pode remover essas informações com um único comando Terminal.
Isso funciona melhor se for executado no modo de recuperação. Então reinicie o seu Mac e segure o botão "R" quando você ouvir o sinal de inicialização.
Quando o instalador do macOS começar, abra um Terminal clicando em Utilitários> Terminal na barra de menus..
Do Terminal, execute este comando:
xartutil --erase-all
Depois disso, suas informações pessoais serão apagadas do Secure Enclave.
Vale a pena notar que é extremamente improvável que qualquer informação deixada no Secure Enclave possa ser útil para um possível hacker: suas impressões digitais não são armazenadas lá, apenas os meios para verificá-las. Para citar a Apple novamente:
Como uma proteção de segurança, a Touch ID nunca armazena uma imagem de sua impressão digital - apenas uma representação matemática que é impossível fazer engenharia reversa.
Ainda assim, há sempre uma chance de a Apple estar errada, por isso é bom certificar-se de que todas as suas informações pessoais tenham desaparecido completamente antes de entregar seu laptop. Executar o comando acima permite que você faça isso.
