Proteggi i dati del tuo Mac al Genius Bar - alcune cose da sapere

Le barre Apple Genius sono lì per aiutarti a far funzionare il tuo Mac se non funziona correttamente. Ma prima di portare il tuo Mac nell'Apple Store locale, ci sono alcune cose che dovresti fare.

L'azienda ti fornisce anche alcuni passaggi di base. Ma, oltre a questi, ci sono anche alcuni suggerimenti più profondi che potresti voler tenere a mente riguardo alle riparazioni di Genius Bar, la password dell'amministratore e i dati sul tuo Mac.

Ecco cosa dovresti sapere.

Le basi

Prima di portare il tuo Mac per le riparazioni, assicurati di coprire le basi. Soprattutto, ciò significa eseguire il backup dei dati.

Quando si tratta delle basi per preparare il tuo Mac al servizio, probabilmente conosci già l'affare.

Ma se non hai portato il tuo dispositivo a una barra Genius o a un fornitore di servizi autorizzato Apple, vale comunque la pena rivedere alcuni dei passaggi fortemente consigliati.

  • Eseguire il backup dei dati. Questo è assolutamente critico. Sebbene i tecnici dell'assistenza non cancellino necessariamente i tuoi dati, non sai mai quali tipi di riparazioni potrebbero richiedere che lo facciano (o richiedano che sostituiscano l'unità). Eseguire il backup dei dati, preferibilmente in più posizioni.
  • Aggiorna il tuo dispositivo. Questo passaggio non è esattamente "obbligatorio", ma Apple lo consiglia. La società in genere invia regolarmente correzioni di bug, quindi avvisa che molti problemi basati sul software possono essere risolti con un aggiornamento. Questo, ovviamente, non si applica ai problemi basati sull'hardware.
  • Porta gli accessori. Apple dice di portare eventuali accessori che potrebbero essere legati al problema, come l'adattatore di alimentazione o il cavo di ricarica. Potrebbe non essere necessario lasciare i tuoi accessori con i tecnici, ma vale la pena averli insieme per ogni evenienza.

Potrebbe inoltre essere necessario disabilitare Secure Boot, una password del firmware Mac o Trova il mio Mac se si lascia il dispositivo con il personale di riparazione. In genere ti guideranno attraverso come eseguire questi passaggi.

Suggerimenti più avanzati

Queste sono le basi. Ma ci sono molte altre cose che potresti voler prendere in considerazione prima di portare il tuo Mac in assistenza.

Ad esempio, molte riparazioni richiedono che gli utenti consegnino l'accesso ai propri account (o un account sul Mac). Se questo ti rende immediatamente preoccupato, ecco alcuni modi per farlo.

Crea un nuovo ID utente

La creazione di un nuovo account utente specifico per Apple con una password semplice è un buon modo per tenere il personale di riparazione fuori dal tuo account.

Una buona alternativa per consentire ai tecnici di Genius Bar di accedere al tuo account di amministratore principale è semplicemente crearne uno nuovo. Chiamalo "Genius Bar", "Supporto Apple" o qualcosa del genere e assegnagli una password semplice, come "support1".

Per la maggior parte delle riparazioni, questo sarà sufficiente. Se non dispongono dei privilegi di amministratore, non saranno in grado di accedere effettivamente ai tuoi dati.

D'altro canto, per alcune riparazioni è necessario fornire ai tecnici dell'assistenza una password amministratore. Anche se la definiscono "la password dell'amministratore", in realtà significano solo "una password dell'amministratore".

Puoi configurare l'utente del supporto Apple come account amministratore con la stessa password. Questo in genere andrà bene per la maggior parte degli utenti, a meno che non si disponga di dati molto sensibili che non si desidera cadere nelle mani sbagliate.

Attiva FileVault

Lanciare FileVault può offrire un po 'di protezione extra ai dati.

Vale anche la pena attivare la crittografia del disco FileVault 2 prima di inviare il Mac per la riparazione. Quando FileVault 2 è abilitato, solo l'amministratore che lo ha configurato può effettivamente decrittografare il contenuto dell'unità.

Per questo motivo, i tuoi dati dovrebbero essere al sicuro da qualsiasi account non amministratore impostato per essere utilizzato dal personale del supporto Apple per i test.

D'altra parte, FileVault 2 probabilmente non è sicuro contro altri account amministratore. Abbiamo fatto molte ricerche su questo e non abbiamo ancora trovato una risposta definitiva.

Ma la cosa più breve è che, dato il tempo e le risorse sufficienti, un altro account amministratore sarà probabilmente in grado di accedere ai dati crittografati FileVault. Solo qualcosa da tenere a mente.

Disattiva l'avvio sicuro da solo

Chiedi perché il personale addetto alle riparazioni ha bisogno della tua password amministratore. Se è per disabilitare Secure Boot, quindi dire che lo farai da solo.

Durante un recente incontro in un Genius Bar, l'autore di questo pezzo ha incontrato una situazione sconosciuta. Prima di lasciare il Mac con i tecnici dell'assistenza Apple, è stato informato che la "password del firmware" sul Mac avrebbe dovuto essere disabilitata. Ma sul Mac non era impostata la password del firmware.

Dopo un po 'di ricerche, questa sembra essere una nuova misura di sicurezza legata al chip di coprocessing T2 in molti nuovi modelli di MacBook e Mac. Mentre il tecnico ha affermato che si trattava di una "password del firmware", probabilmente si riferiva a Secure Boot e alle relative funzioni T2.

Ma questo fa emergere un punto importante. Il tecnico, sempre il professionista, ha chiesto se l'utente fosse a disagio nel fornire la password dell'amministratore. In tal caso, il tecnico ha affermato che potrebbe semplicemente disabilitare la "password del firmware" in negozio prima di consegnare il Mac.

Poiché il tecnico ha affermato che ciò era possibile, consigliamo vivamente di seguire questa strada, se possibile. Se un membro dello staff di Genius Bar dice di aver bisogno della tua password di amministratore per disabilitare questa funzione, digli che non sei a tuo agio con quell'opzione e che vorresti semplicemente disabilitarla da solo.

Cancella i tuoi dati sensibili

Se il tuo Mac contiene dati particolarmente sensibili, ti consigliamo di eseguire il backup del dispositivo e quindi di pulire il disco di casa prima del processo di riparazione.

Se ci sono elementi sul tuo Mac a cui non puoi accedere ad altri, una delle migliori cose che puoi fare è eseguire il backup del computer e quindi cancellare i dati.

Questo potrebbe essere un po 'eccessivo per la popolazione generale e il personale di Apple Genius Bar non è molto propenso a curiosare nel tuo sistema.

Ma c'è sempre la possibilità di abusi. Se il lavoro che svolgi è particolarmente delicato o ci sono dati estremamente riservati sul tuo Mac, questa opzione sarà l'unica per te.

Puoi seguire le nostre guide precedenti su come cancellare i dati dal tuo Mac. Una volta riavviato il Mac, è possibile ripristinare dal backup creato utilizzando Migration Assistant.

Il personale del bar Genius è affidabile?

Cerchiamo di essere chiari: i tecnici di Genius Bar sono professionisti e non trascorreranno molto tempo a curiosare tra i tuoi dati. Ma sono ancora umani.

Alla fine della giornata, i Genius Bar e i fornitori di servizi autorizzati Apple sono gestiti da personale umano. Gli esseri umani sono intrinsecamente fallibili. Detto questo, il servizio Apple è uno dei migliori in circolazione e lo staff Genius ha sempre eccelso!

Esistono meccanismi per proteggere i dati dell'utente. Ciò include politiche che impediscono ai singoli tecnici di trovarsi in una stanza da solo con i dispositivi di un utente, secondo i membri dello staff dell'ex Genius Bar.

Inoltre, considera quanto è impegnato il tecnico medio Genius Bar ogni giorno. Probabilmente hanno a malapena il tempo di eseguire le riparazioni per i clienti ansiosi.

Non sono semplicemente tutti seduti in una stanza a curiosare tra i dati degli utenti. E se lo facessero, è probabile che non durino a lungo in un Apple Store e probabilmente serviranno da esempio per altri dipendenti.

Dipende davvero dalla misurazione del livello di rischio e quindi dalla decisione.