Захист даних вашого Mac на панелі Genius - деякі речі, які слід знати

Компанія Apple Genius Bars допоможе вам налагодити роботу Mac, якщо він не працює належним чином. Але перед тим, як поспішати зі своїм Mac у місцевий магазин Apple Store, вам слід зробити кілька речей.

Компанія також заздалегідь надає вам кілька основних кроків. Але, крім них, є також кілька глибших порад, які ви, можливо, захочете пам’ятати щодо ремонту панелі Genius, пароля адміністратора та даних на вашому Mac.

Ось що ви повинні знати.

Основи

Перш ніж брати свій Mac на ремонт, переконайтесь, що він охоплює основи. Найголовніше, це означає резервне копіювання даних.

Коли справа доходить до основ підготовки вашого Mac до сервісу, ви, мабуть, уже знаєте угоду.

Але якщо ви ще не перенесли свій пристрій у Genius Bar або уповноважений постачальник послуг Apple, все одно варто переглянути деякі настійно рекомендовані кроки.

  • Створіть резервну копію даних. Це абсолютно критично. Хоча технічні спеціалісти не обов’язково стирають ваші дані, ви ніколи не знаєте, які типи ремонту можуть вимагати їх виконання (або вимагати заміни вашого диска). Створіть резервну копію даних - бажано в декількох місцях.
  • Оновіть пристрій. Цей крок не зовсім "необхідний", але Apple рекомендує його. Зазвичай компанія регулярно видаляє виправлення помилок, тому радить, що багато проблем на основі програмного забезпечення можна виправити за допомогою оновлення. Це, звичайно, не стосується апаратних проблем.
  • Візьміть з собою аксесуари. Apple вимагає взяти з собою будь-які аксесуари, які можуть бути пов’язані з проблемою, наприклад, адаптер живлення або зарядний кабель. Можливо, вам не доведеться залишати свої аксесуари у техніків, але їх варто мати на всякий випадок.

Можливо, вам доведеться відключити Secure Boot, пароль прошивки Mac або Find My Mac, якщо ви залишаєте пристрій у ремонтного персоналу. Однак вони, як правило, проводять вас через те, як робити ці кроки.

Більш розширені поради

Це основи. Але є декілька інших речей, які ви можете розглянути, перш ніж запустити свій Mac на обслуговування.

Наприклад, багато ремонтів вимагають, щоб користувачі передавали доступ до своїх облікових записів (або облікового запису на Mac). Якщо це моментально викликає у вас занепокоєння, ось кілька способів це зробити.

 Створіть новий ідентифікатор користувача

Створення нового облікового запису користувача спеціально для Apple за допомогою простого пароля - хороший спосіб утримати ремонтний персонал від власного облікового запису.

Хорошою альтернативою надання технічним працівникам Genius Bar доступу до вашого основного облікового запису адміністратора є просто створення нового. Назвіть його «Genius Bar», «Apple Support» або щось подібне і дайте йому простий пароль - наприклад, «support1».

Для більшості ремонтів цього буде достатньо. Якщо вони не мають прав адміністратора, вони не зможуть фактично отримати доступ до ваших даних.

З іншого боку, для деяких ремонтів потрібно буде надати технічним працівникам пароль адміністратора. Навіть якщо вони називають це "пароль адміністратора", вони насправді просто означають "пароль адміністратора".

Ви можете встановити користувача служби підтримки Apple як обліковий запис адміністратора з тим самим паролем. Як правило, це добре для більшості користувачів, якщо у вас немає спеціально конфіденційних даних, які ви не хочете потрапити в чужі руки.

Увімкніть FileVault

Перегортання FileVault може запропонувати трохи додаткового захисту даних.

Також варто увімкнути шифрування диска FileVault 2 перед тим, як відправити Mac на ремонт. Коли увімкнено FileVault 2, лише адміністратор, який його налаштував, може насправді розшифрувати вміст вашого диска.

Через це ваші дані повинні бути захищені від будь-якого не адміністраторського облікового запису, який ви створили для співробітників служби підтримки Apple для використання для тестування.

З іншого боку, FileVault 2, ймовірно, не захищений від інших облікових записів адміністратора. Ми провели багато досліджень з цього приводу і досі не знайшли остаточної відповіді.

Але довгий і короткий момент полягає в тому, що, маючи достатньо часу та ресурсів, інший обліковий запис адміністратора, ймовірно, зможе отримати доступ до ваших даних, зашифрованих FileVault. Просто те, про що слід пам’ятати.

Вимкніть Secure Boot самостійно

Запитайте, навіщо ремонтному персоналу потрібен ваш пароль адміністратора. Якщо це вимкнути безпечне завантаження, то скажіть, що ви зробите це самостійно.

Під час недавньої зустрічі в геніальному барі автор цього твору потрапив у незнайому ситуацію. Перш ніж залишити Mac разом із технічним персоналом Apple, йому повідомили, що “пароль мікропрограми” на Mac потрібно буде відключити. Але на Mac не було встановлено пароля прошивки.

Після невеликого копання, здається, це новий захід безпеки, прив’язаний до мікросхеми спільної обробки T2 у багатьох нових моделях MacBook і Mac. Хоча технік сказав, що це «пароль мікропрограми», він, мабуть, мав на увазі безпечне завантаження та відповідні функції T2.

Але це піднімає важливий момент. Технік, коли-небудь професіонал, запитав, чи користувачеві незручно видавати пароль адміністратора. Якщо вони були, технік сказав, що вони могли просто вимкнути “пароль прошивки” в магазині, перш ніж передати Mac.

Оскільки технік сказав, що це можливо, ми настійно радимо пройти цей шлях, якщо це можливо. Якщо співробітник Genius Bar каже, що для відключення цієї функції потрібен ваш пароль адміністратора, скажіть, що вам не подобається ця опція, і ви просто хочете її відключити самостійно.

Витріть свої конфіденційні дані

Якщо ваш Mac містить особливо конфіденційні дані, ми рекомендуємо створити резервну копію пристрою, а потім витерти домашній диск перед процесом ремонту.

Якщо на вашому Mac є речі, до яких ніхто не може отримати доступ, тоді одне з найкращих, що ви можете зробити, - це створити резервну копію комп’ютера, а потім стерти дані.

Це може бути трохи надмірним для загального населення, і співробітники Apple Genius Bar навряд чи можуть переглядати вашу систему.

Але завжди є шанс на зловживання. Якщо ваша робота є особливо чутливою або на вашому Mac є надзвичайно конфіденційні дані, тоді цей варіант буде для вас єдиним.

Ви можете слідувати нашим попереднім інструкціям щодо видалення даних з вашого Mac. Повернувши Mac, ви можете відновити його з резервної копії, створеної за допомогою Migration Assistant.

Чи заслуговують довіри співробітники бару Genius?

Давайте зрозуміємо: технічні спеціалісти Genius Bar є професіоналами своєї справи і не збираються витрачати купу часу, переглядаючи ваші дані. Але вони все-таки люди.

Зрештою, у Genius Bars та уповноважених постачальників послуг Apple працюють люди. Люди за своєю суттю безпомилкові. Незважаючи на це, сервіс Apple - один із найкращих, і співробітники Genius завжди перевершували!

Існують механізми захисту захищених даних користувачів. Сюди входить політика, яка забороняє окремим технічним працівникам залишатися в кімнаті наодинці з пристроями користувача, за словами колишніх співробітників Genius Bar.

Також подумайте, наскільки зайнятий середній технік Genius Bar щодня. Вони, мабуть, ледве встигають виконати ремонт для неприємних клієнтів.

Вони не просто сидять у кімнаті, переглядаючи дані користувачів. І якщо вони це зробили, цілком ймовірно, що вони не протримаються довго в магазині Apple Store і, мабуть, послужать прикладом для інших співробітників.

Це справді зводиться до вимірювання рівня вашого ризику, а потім прийняття рішення щодо нього.

Останні повідомлення

$config[zx-auto] not found$config[zx-overlay] not found