Menjaga keamanan data Mac Anda di Genius Bar — beberapa hal yang perlu diketahui

Apple Genius Bars ada untuk membantu Anda mengaktifkan dan menjalankan Mac jika tidak berfungsi dengan benar. Tetapi sebelum Anda membawa Mac Anda ke Apple Store lokal, ada beberapa hal yang harus Anda lakukan.

Terkait:

• Cara memperbaiki Mac yang tidak mau boot atau macet di bilah pemuatan
• Kiat untuk keamanan Mac dan menghindari virus
• Mac Saya Tidak Mau Mulai atau Boot: Cara Memperbaiki Layar Putih
• Cara Aman Mempersiapkan Mac Anda Untuk Dijual

Perusahaan juga memberi Anda beberapa langkah dasar sebelumnya. Namun, selain itu, ada juga beberapa tip mendalam yang mungkin ingin Anda ingat mengenai perbaikan Genius Bar, kata sandi administrator Anda, dan data di Mac Anda.

Inilah yang harus Anda ketahui.

Dasar

Ketika sampai pada dasar-dasar mempersiapkan Mac Anda untuk layanan, Anda mungkin sudah tahu kesepakatannya.

Tetapi jika Anda belum membawa perangkat Anda ke Genius Bar atau Penyedia Layanan Resmi Apple, ada baiknya meninjau beberapa langkah yang sangat disarankan.

• Cadangkan data Anda. Ini benar-benar kritis. Meskipun teknisi servis tidak serta merta menghapus data Anda, Anda tidak pernah tahu jenis perbaikan apa yang mungkin mengharuskan mereka melakukannya (atau mengharuskan mereka mengganti drive Anda). Cadangkan data Anda — sebaiknya ke beberapa lokasi.
• Perbarui perangkat Anda. Langkah ini tidak sepenuhnya “wajib”, tetapi Apple merekomendasikannya. Perusahaan biasanya mendorong perbaikan bug secara teratur, sehingga menyarankan bahwa banyak masalah berbasis perangkat lunak dapat diperbaiki dengan pembaruan. Ini, tentu saja, tidak berlaku untuk masalah berbasis perangkat keras.
• Bawa aksesorisnya. Apple mengatakan untuk membawa aksesori apa pun yang mungkin terkait dengan masalah, seperti adaptor daya atau kabel pengisi daya. Anda mungkin tidak perlu meninggalkan aksesori Anda dengan teknisi, tetapi ada baiknya membawa mereka untuk berjaga-jaga.

Anda mungkin juga perlu menonaktifkan Boot Aman, kata sandi firmware Mac, atau Temukan Mac Saya jika Anda meninggalkan perangkat dengan staf perbaikan. Namun, mereka umumnya akan memandu Anda melalui cara melakukan langkah-langkah ini.

Kiat lebih lanjut

Itu adalah dasar-dasarnya. Tetapi ada beberapa hal lain yang mungkin ingin Anda pertimbangkan sebelum membawa Mac Anda untuk diservis.

Misalnya, banyak perbaikan mengharuskan pengguna menyerahkan akses ke akun mereka (atau akun di Mac). Jika itu langsung membuat Anda khawatir, berikut adalah beberapa cara untuk melakukannya.

 Buat ID pengguna baru

Alternatif yang baik untuk memberi teknisi Genius Bar akses ke akun admin utama Anda adalah dengan membuat yang baru. Sebut saja "Genius Bar," "Apple Support," atau sesuatu seperti itu dan berikan kata sandi yang mudah — seperti "support1."

Untuk sebagian besar perbaikan, ini sudah cukup. Jika mereka tidak memiliki hak istimewa admin, mereka tidak akan dapat benar-benar mengakses data Anda.

Di sisi lain, beberapa perbaikan akan mengharuskan Anda memberikan kata sandi administrator kepada teknisi servis. Bahkan jika mereka mengucapkannya sebagai "kata sandi admin", mereka sebenarnya hanya berarti "kata sandi admin."

Anda dapat mengatur pengguna Dukungan Apple sebagai akun admin dengan kata sandi yang sama. Ini biasanya baik untuk sebagian besar pengguna — kecuali Anda secara khusus memiliki data yang sangat sensitif sehingga Anda tidak ingin jatuh ke tangan yang salah.

Aktifkan FileVault

Sebaiknya nyalakan enkripsi disk FileVault 2 sebelum Anda mengirim Mac Anda untuk diperbaiki. Saat FileVault 2 diaktifkan, hanya administrator yang menyiapkannya yang benar-benar dapat mendekripsi konten drive Anda.

Oleh karena itu, data Anda harus aman dari akun non-admin apa pun yang Anda atur untuk digunakan oleh staf Dukungan Apple untuk pengujian.

Di sisi lain, FileVault 2 kemungkinan tidak aman terhadap akun administrator lain. Kami telah melakukan banyak penelitian tentang ini dan belum menemukan jawaban yang meyakinkan.

Tetapi panjang dan pendeknya adalah, dengan waktu dan sumber daya yang cukup, akun admin lain kemungkinan akan dapat memperoleh akses ke data terenkripsi FileVault Anda. Hanya sesuatu yang perlu diingat.

Matikan Boot Aman sendiri

Selama pertemuan baru-baru ini di Genius Bar, penulis artikel ini mengalami situasi yang tidak biasa. Sebelum meninggalkan Mac dengan teknisi servis Apple, dia diberi tahu bahwa "kata sandi firmware" di Mac harus dinonaktifkan. Tetapi tidak ada kata sandi firmware yang disetel di Mac.

Setelah sedikit menggali, ini tampaknya menjadi langkah keamanan baru yang terkait dengan chip coprocessing T2 di banyak model MacBook dan Mac baru. Sementara teknisi mengatakan itu adalah "kata sandi firmware," dia kemungkinan merujuk ke Boot Aman dan fungsi T2 terkait.

Tapi ini memunculkan poin penting. Teknisi, yang pernah profesional, bertanya apakah pengguna tidak nyaman memberikan kata sandi admin. Jika ya, teknisi mengatakan bahwa mereka dapat menonaktifkan "kata sandi firmware" di dalam toko sebelum menyerahkan Mac.

Karena teknisi mengatakan ini mungkin, kami sangat menyarankan untuk mengambil rute ini jika memungkinkan. Jika anggota staf Genius Bar mengatakan bahwa mereka memerlukan kata sandi admin Anda untuk menonaktifkan fitur ini, beri tahu mereka bahwa Anda tidak nyaman dengan opsi itu dan Anda hanya ingin menonaktifkannya sendiri.

Hapus data sensitif Anda

Jika ada hal-hal di Mac Anda yang tidak dapat diakses orang lain, maka salah satu hal terbaik yang dapat Anda lakukan adalah mencadangkan komputer Anda lalu menghapus datanya.

Ini mungkin agak berlebihan untuk populasi umum dan staf Apple Genius Bar kemungkinan besar tidak akan mengintip sistem Anda.

Tapi selalu ada peluang untuk disalahgunakan. Jika pekerjaan yang Anda lakukan sangat sensitif atau ada data yang sangat rahasia di Mac Anda, maka opsi ini akan menjadi satu-satunya untuk Anda.

Anda dapat mengikuti panduan kami sebelumnya tentang menghapus data dari Mac Anda. Setelah Mac Anda kembali, Anda dapat memulihkan dari cadangan yang Anda buat menggunakan Asisten Migrasi.

Apakah Staf Genius Bar Dapat Dipercaya?

Pada akhirnya, Genius Bars dan Apple Authorized Service Providers dikelola oleh manusia. Manusia pada dasarnya bisa salah. Meskipun demikian, layanan Apple adalah salah satu yang terbaik di luar sana dan staf Genius selalu unggul!

Ada mekanisme untuk membantu melindungi data pengguna. Itu termasuk kebijakan yang melarang teknisi individu berada di ruangan sendirian dengan perangkat pengguna, menurut mantan anggota staf Genius Bar.

Juga, pertimbangkan seberapa sibuk rata-rata teknisi Genius Bar setiap hari. Mereka mungkin hampir tidak punya waktu untuk melakukan perbaikan bagi pelanggan yang gelisah.

Mereka tidak hanya duduk-duduk di ruangan mengintip data pengguna. Dan jika mereka melakukannya, kemungkinan mereka tidak akan bertahan lama di Apple Store dan mungkin akan menjadi contoh bagi karyawan lain.

Ini benar-benar turun untuk mengukur tingkat risiko Anda dan kemudian membuat keputusan tentangnya.