Comment effacer la barre tactile de votre MacBook et sécuriser les données de l'enclave

Vous envisagez de vendre ou de donner votre MacBook Pro avec une barre tactile? Même si vous nettoyez votre Mac et que vous réinstallez Mac OS à partir de rien, il ne supprimera pas tout: les informations relatives à vos empreintes digitales et à d'autres fonctionnalités de sécurité sont stockées séparément et peuvent rester après l'effacement de votre disque dur..

Ceci est particulièrement vrai si vous avez utilisé un outil tiers, ou le mode disque cible, pour nettoyer le disque dur..

Il s'avère que votre MacBook Pro avec Touch Bar est doté de deux processeurs: le processeur Intel qui exécute votre système d'exploitation et vos programmes, et une puce T1, qui alimente le Touch Bar et le Touch ID. Ce second processeur inclut le «Secure Enclave», qui permet de verrouiller toutes sortes d’informations vous concernant, y compris vos empreintes digitales, dans un espace que le système d’exploitation et les logiciels que vous exécutez ne peuvent manipuler directement. Pour citer Apple:

Vos données d'empreinte digitale sont cryptées, stockées sur le périphérique et protégées avec une clé disponible uniquement pour Secure Enclave. Vos données d'empreinte digitale sont utilisées uniquement par Secure Enclave pour vérifier que votre empreinte digitale correspond aux données d'empreinte digitale enregistrées. Il n’est pas accessible par le système d’exploitation de votre appareil ni par les applications qui y sont exécutées..

Mais pas de panique: selon Apple, vous pouvez supprimer ces informations en une seule commande de terminal..

Cela fonctionne mieux si exécuté à partir du mode de récupération. Alors redémarrez votre Mac et maintenez le bouton “R” lorsque vous entendez le carillon de démarrage.

Une fois le programme d’installation macOS lancé, ouvrez un terminal en cliquant sur Utilitaires> Terminal dans la barre de menus..

Depuis le terminal, lancez cette commande:

xartutil --erase-all

Ensuite, vos informations personnelles seront effacées de Secure Enclave..

Il est à noter qu'il est extrêmement improbable que les informations conservées dans Secure Enclave s'avèrent utiles pour un pirate informatique potentiel: vos empreintes digitales n'y sont pas stockées, mais uniquement le moyen de les vérifier. Pour citer Apple à nouveau:

En tant que sauvegarde de sécurité, Touch ID ne stocke jamais une image de votre empreinte digitale - juste une représentation mathématique de celle-ci qui est impossible à inverser..

Pourtant, il est toujours possible que Apple se trompe. Il est donc bon de s’assurer que toutes vos informations personnelles ont complètement disparu avant de transférer votre ordinateur portable. Exécuter la commande ci-dessus vous permet de le faire.