Alles, was Sie über den T2-Chip in Ihrem Mac wissen müssen

Was ist ein T2-Chip?

Wie der Name schon sagt, ist der T2-Chip die zweite Generation von Apples proprietärem Sicherheitschip aus Silizium. Es ist wichtig zu betonen, dass dies eine Systemergänzung ist, die für die Sicherheit aller unserer Daten von entscheidender Bedeutung ist. Als Eigentümer von Apple selbst ist keinerlei externes Unternehmen beteiligt, das den Code manipulieren kann, sodass es wichtige Funktionen für Benutzer bietet.

Denken Sie daran, dass Betriebssysteme Sicherheitslücken aufweisen können, die Hacker ausnutzen, um Computer zu infizieren. macOS ist von dieser Praxis nicht ausgenommen und deshalb arbeitet Apple daran, einen absolut sicheren Start zu haben. Aus diesem Grund hat der T2-Chip einen wichtigen Sicherheitssinn, um Software- und Hardwareangriffe abzuwehren. Dies zeigt sich beispielsweise, wenn Sie eine Änderung an einer grundlegenden Komponente des Mac vornehmen möchten, die eine Manipulation durch einen Experten erfordert. Denn der T2-Chip stellt sicher, dass niemand außerhalb von Apple an den Geräten herumhantieren kann.

Dieser Chip spielt eine führende Rolle beim Start des Mac: Wenn der Computer eingeschaltet wird, überprüft er die Firmware und den Code und macht dann Platz für den Betriebssystemkernel. Auf diese Weise wird die Gefahr durch das Einschleusen von Schadcode, sogenannte Bootkits, vermieden. Das Problem ist, dass der Flash-Chip entfernt wurde, sodass diesbezüglich eine Sicherheitslücke entsteht.

Verbesserungen beim sicheren Booten

Eines der Features, die der T2-Chip bietet, ist die Möglichkeit, einen sicheren Bootvorgang auf dem Mac durchzuführen, auf diese Weise können Sie sicherstellen, dass nur eine völlig legitime und zuverlässige Version des Betriebssystems geladen wird. Dies hindert uns natürlich daran, eine Version des Betriebssystems zu verwenden, die beschädigt oder nicht von Apple selbst signiert ist. Dieses Bootsystem bietet verschiedene Sicherheitsmodi zum Starten des Betriebssystems, die die folgenden sind:

Vollständige Sicherheit:Boot-Standardeinstellung. Eine Internetverbindung ist erforderlich, da versucht wird, das Betriebssystem zu erkennen, und wenn dies nicht möglich ist, eine Verbindung zu Apple-Servern hergestellt wird, um die erforderlichen Informationen zur Überprüfung des Betriebssystems herunterzuladen. Auf diese Weise haben Sie natürlich die Garantie, dass Sie ein absolut zuverlässiges Betriebssystem zum Arbeiten verwenden. Wenn ein Verdacht besteht, werden Sie möglicherweise aufgefordert, das Betriebssystem der Bootdiskette zu aktualisieren oder neu zu installieren. Mittlere Sicherheit:Wie im vorherigen Fall überprüft der Mac das installierte Betriebssystem, benötigt jedoch keinerlei Internetverbindung. Aus diesem Grund kommen Sie nicht umhin, ein unzulässiges Betriebssystem zu verwenden. Ohne Sicherheit:Der Startdiskette wird keinerlei Kriterium auferlegt, um das Betriebssystem starten zu können.

Ändern Sie die Einstellungen für den sicheren Start

Sie als Benutzer können entscheiden, wie Sie Ihren Mac starten möchten. Wir empfehlen, dass Sie immer die maximale Sicherheitsoption aktivieren, um sicherzustellen, dass Sie ein legitimes Betriebssystem verwenden. Wenn Sie jedoch zu anderen Sicherheitsoptionen wechseln möchten, können Sie dies jederzeit tun, indem Sie diesen Schritten folgen:

1. Schalten Sie den Mac ein und halten Sie sofort die 'Command'-Taste und die 'R'-Taste gleichzeitig gedrückt.
2. Wenn Sie das Fenster „macOS Utilities“ sehen, gehen Sie zu Utilities > Boot Security Utilities. Sie finden diese Optionen in der oberen Symbolleiste.
3. Geben Sie Ihr Mac-Passwort ein und wählen Sie die gewünschte Sicherheitsstufe aus.

Bessere Touch-ID-Sicherheit

Die neuesten MacBooks bieten die Möglichkeit, Ihren Mac mit Ihrem Fingerabdruck zu entsperren und sich bei verschiedenen Anwendungen zu authentifizieren. Diese Technologie mit dem Namen „Touch ID“ begleitet uns seit vielen Generationen auf iPhones und hat nun den Sprung auf Macs geschafft.

Eine der größten Sorgen, die Sie möglicherweise haben, ist das Schicksal dieser Fingerabdruckinformationen. Es gab viele Kontroversen darüber, ob diese Daten auf Servern gespeichert wurden, da dies die Privatsphäre der Benutzer verletzen könnte. Den Fingerabdruck von jemandem zu haben ist eine große Verantwortung, und deshalb wollte Apple darauf hinweisen, dass er den Mac nicht verlässt: Dank des T2-Sicherheitschips werden die Informationen hier gespeichert und können in keiner Weise manipuliert oder in den iCloud Drive-Dienst hochgeladen werden . Dies ist zweifellos eine der großen Starfunktionen und eine, die den Benutzern möglicherweise eher „versteckt“ ist. Da wir uns daran erinnern müssen, dass Sie mit dem Fingerabdruck Zahlungen über Apple Pay tätigen können, ein sehr heikler Aspekt.

verschlüsselte Speicherung

Wie wir im gesamten Artikel wiederholt haben, bietet der T2-Chip viele Sicherheitsfunktionen. Einer davon betrifft die Speicherung, da das Unternehmen immer versucht, die Daten in den Speichereinheiten zu schützen. Insbesondere werden Daten auf dem integrierten Solid-State-Laufwerk oder der SSD des Mac mit einer AES-Engine verschlüsselt, die hardwarebeschleunigt und in den T2-Chip integriert ist. Die Verschlüsselung wird durch 256-Bit-Schlüssel mit einer eindeutigen Kennung im Chip selbst erreicht.

Der T2-Chip bietet nicht nur eine hohe Verschlüsselungsgeschwindigkeit, sondern ist auch auf mögliche Katastrophen vorbereitet, z. B. wenn der Teil, der die Verschlüsselungsschlüssel enthält, beschädigt wird. Insbesondere kann der Inhalt des Geräts durch Sicherungskopien immer wiederhergestellt werden, selbst wenn der Chip vollständig beschädigt ist. Aus diesem Grund sollten Sie immer Sicherungskopien in Time Machine oder auf andere Weise erstellen, um einen Datenverlust auf der SSD zu vermeiden.

Darüber hinaus ist die Aktivierung von FileVault unerlässlich, um die Daten noch besser zu schützen, da auf diese Weise immer ein Passwort für den Zugriff abgefragt wird. Diese Sicherheitsoption finden Sie unter Systemeinstellungen > Sicherheit und Datenschutz.

Macs mit T2-Chip

Nicht alle Macs auf dem Markt haben einen T2-Sicherheitschip. Dies ist eine Komponente, die ab 2018 auf den freigegebenen Computern installiert wurde. Wie wir bereits gesehen haben, bietet dieser Chip interessante sicherheitsrelevante Funktionen. Wenn wir zur offiziellen Liste der Geräte gehen, sind die Macs, die diesen Chiptyp enthalten, die folgenden:

• iMac Pro
• iMac (2020 27 Zoll)
• 2019 MacPro
• Intel Mac mini ab 2018
• MacBook Air Intel-Modelle ab 2018 oder später
• 2018 oder neuere Macbook Pro Intel-Modelle

Überprüfen Sie, ob Ihr Mac einen T2-Chip hat

Wenn Sie nicht genau wissen, welchen Mac Sie in Ihrem Besitz haben, können Sie jederzeit in den Systeminformationen nachsehen, ob Ihr Computer über einen T2-Chip verfügt. Um diese Abfrage durchzuführen, können Sie die folgenden Schritte ausführen:

1. Klicken Sie in der oberen Ecke Ihres Mac auf das Apple-Symbol.
2. Klicken Sie auf 'Über diesen Mac...'.
3. Gehen Sie zu „Systeminformationen“.
4. Gehen Sie in der Seitenleiste zum Abschnitt „Controller“ und klicken Sie darauf.

Wenn Sie einen T2-Chip in Ihrem Mac haben, wird er auf diesem Informationsbildschirm als „Apple T2 Chip“ angezeigt. Auf diese Weise wissen Sie genau, was im Darm Ihres Geräts installiert ist.