Tutto quello che devi sapere sul chip T2 nel tuo Mac

Cos'è il chip T2

Come suggerisce il nome, il chip T2 è la seconda generazione del chip di sicurezza proprietario di Apple in silicio. È importante sottolineare che si tratta di un complemento di sistema fondamentale per mantenere tutti i nostri dati al sicuro. Essendo la stessa proprietaria della Apple, nessun tipo di società esterna è coinvolta in grado di manipolare il codice, quindi offre funzionalità importanti per gli utenti.

Tieni presente che i sistemi operativi possono presentare falle di sicurezza di cui gli hacker sfruttano per infettare i computer. macOS non è esente da questa pratica ed è per questo che Apple lavora per avere un inizio totalmente sicuro. Ecco perché il chip T2 ha un senso importante all'interno della sicurezza per mitigare gli attacchi software e hardware. Questo si vede ad esempio quando vuoi apportare una modifica a un componente di base del Mac, che richiede la manipolazione da parte di qualcuno esperto. Questo perché il chip T2 garantisce che nessuno al di fuori di Apple possa manomettere l'apparecchiatura.

Questo chip svolge un ruolo di primo piano nell'avvio del Mac. Quando il computer è acceso, esaminerà il firmware e il codice e quindi farà posto al kernel del sistema operativo. In questo modo si evita il pericolo rappresentato dall'esistenza dell'iniezione di codice dannoso, noto come bootkit. Il problema è che il chip flash è stato rimosso, quindi si crea una violazione della sicurezza in questo senso.

Miglioramenti per l'avvio sicuro

Una delle funzionalità offerte dal chip T2 è la possibilità di effettuare un avvio sicuro sul Mac. In questo modo, puoi assicurarti che venga caricata solo una versione del sistema operativo completamente legittima e affidabile. Ovviamente, questo ci impedisce di utilizzare una versione del sistema operativo corrotta o non firmata dalla stessa Apple. Questo sistema di avvio offre diverse modalità di sicurezza per avviare il sistema operativo, che sono le seguenti:

Sicurezza completa:impostazione predefinita di avvio. È necessaria una connessione a Internet, poiché proverà a riconoscere il sistema operativo e, se non è possibile, si collegherà ai server Apple per scaricare le informazioni necessarie per verificare il sistema operativo. Ovviamente in questo modo avrete la garanzia di utilizzare un OS totalmente affidabile per funzionare. In caso di sospetto, è possibile che venga richiesto di aggiornare il sistema operativo del disco di avvio o reinstallarlo. Sicurezza media:Come nel caso precedente, il Mac verificherà il sistema operativo installato ma non richiede alcun tipo di connessione internet. Ecco perché non puoi evitare di usare un sistema operativo illegittimo. Senza sicurezza:nessun tipo di criterio viene imposto al disco di avvio per poter avviare il sistema operativo.

Modifica le impostazioni di avvio sicuro

Tu come utente puoi decidere come avviare il tuo Mac. Ti consigliamo di controllare sempre l'opzione di massima sicurezza per assicurarti di utilizzare un sistema operativo legittimo. Ma se vuoi passare ad altre opzioni di sicurezza, puoi sempre farlo seguendo questi passaggi:

1. Accendi il Mac e tieni premuti contemporaneamente il tasto 'Comando' e il tasto 'R' contemporaneamente.
2. Quando vedi la finestra 'Utilità macOS', vai su Utilità > Boot Security Utilities. Troverai queste opzioni nella barra degli strumenti superiore.
3. Inserisci la password del tuo Mac e seleziona il livello di sicurezza che desideri.

Migliore sicurezza del Touch ID

Gli ultimi MacBook includono la possibilità di utilizzare l'impronta digitale per sbloccare il Mac e autenticarsi su varie applicazioni. Questa tecnologia chiamata 'Touch ID' ha convissuto con noi per molte generazioni su iPhone e ora ha fatto il salto verso i Mac.

Una delle maggiori preoccupazioni che potresti avere è il destino di queste informazioni sulle impronte digitali. Ci sono state molte polemiche sul fatto che questi dati siano stati archiviati sui server poiché potrebbero violare la privacy degli utenti. Avere l'impronta digitale di qualcuno è una grande responsabilità, ed è per questo che Apple ha voluto precisare che non esce dal Mac. Grazie al chip di sicurezza T2, le informazioni vengono archiviate qui e non possono essere manipolate in alcun modo o caricate sul servizio iCloud Drive . Questa è senza dubbio una delle grandi funzioni stellari e potrebbe essere più 'nascosta' agli utenti. Visto che dobbiamo ricordare che con l'impronta digitale si possono effettuare pagamenti tramite Apple Pay, un aspetto molto delicato.

archiviazione crittografata

Come abbiamo ripetuto in tutto l'articolo, il chip T2 offre molte funzionalità di sicurezza. Uno di questi è relativo all'archiviazione, poiché l'azienda cerca sempre di proteggere i dati che si trovano nelle unità di archiviazione. In particolare, i dati sull'unità SSD o sull'unità SSD integrata del Mac vengono crittografati utilizzando un motore AES con accelerazione hardware e integrato nel chip T2. La crittografia viene ottenuta tramite chiavi a 256 bit con un identificatore univoco all'interno del chip stesso.

Oltre ad offrire un'elevata velocità di crittografia, il chip T2 è predisposto per possibili disastri, come la parte che ospita le chiavi di crittografia che subisce un qualche tipo di danno. Nello specifico, il contenuto dell'unità può essere sempre recuperato tramite copie di backup anche se il chip è totalmente danneggiato. Ecco perché dovresti sempre fare copie di backup in Time Machine o in qualsiasi altro metodo per evitare di perdere i dati sull'SSD.

Inoltre, l'attivazione di FileVault è fondamentale per proteggere ancora di più i dati, poiché in questo modo verrà sempre richiesta una password per accedervi. Questa opzione di sicurezza può essere trovata in Preferenze di Sistema> Sicurezza e privacy.

Mac con chip T2

Non tutti i Mac sul mercato hanno un chip di sicurezza T2. Questo è un componente che ha iniziato a essere installato dal 2018 sui computer che sono stati rilasciati. Questo chip, come abbiamo visto prima, offre interessanti funzionalità legate alla sicurezza. Se andiamo all'elenco ufficiale dei dispositivi, i Mac che includono questo tipo di chip sono i seguenti:

• iMac Pro
• iMac (2020 27 pollici)
• Mac Pro 2019
• Intel Mac mini dal 2018 in poi
• Modelli MacBook Air Intel dal 2018 in poi
• Modelli Macbook Pro Intel 2018 o successivi

Controlla se il tuo Mac ha un chip T2

Se non sai bene quale Mac hai in tuo possesso, puoi sempre controllare se il tuo computer ha un chip T2 nelle informazioni di sistema. Per effettuare questa query puoi seguire questi passaggi:

1. Nell'angolo superiore del tuo Mac fai clic sull'icona Apple.
2. Fai clic su 'Informazioni su questo Mac...'
3. Vai a 'Informazioni di sistema'.
4. Nella barra laterale vai alla sezione che dice 'Controller' e fai clic su di essa.

Se hai un chip T2 nel tuo Mac, apparirà su questa schermata informativa come 'Chip Apple T2'. In questo modo avrai la piena conoscenza di ciò che è installato nelle viscere del tuo dispositivo.