Apple T2 チップは新しい MacBook Pro に強力なセキュリティを提供します

Appleは顧客を驚かせた突然の（しかし予期された）ハードウェアのリフレッシュステージ上での紹介なしで、13 インチと 15 インチの MacBook Pro を紹介しました。更新されたモデルには、最初に導入された T2 セキュリティチップが含まれています。 2017 年の iMac Pro セキュアブート、暗号化ストレージ、ライブ「Hey Siri」コマンドなどを提供します。

「Apple T2 チップには、セキュアブートと暗号化ストレージ機能の基盤を提供する Secure Enclave コプロセッサが含まれています」と同社は述べています。「また、システム管理コントローラー、オーディオコントローラー、SSD コントローラーなど、多くの個別コントローラーも 1 つに統合されています。」

おすすめ動画

チップの詳細 MacBook Pro の SSD に保存されているすべてのデータを暗号化するハードウェア暗号化エンジンが組み込まれていることを示しています。このプロセスでは、256 ビット AES 暗号化と、特定の MacBook Pro モデルに固有のセキュリティキーが使用されます。所有者は次の方法でデータにアクセスできます。 Apple の FileVault プラットフォームこれにより、独自の個人キーが提供されます。

この方法は、個人キーなしではデータにアクセスできないという点で優れています。さらに、SSD が取り外された場合でも、ハッカーは保存されているデータにアクセスできません。しかしそれは、現在のモデルに致命的な障害が発生した場合に、SSD を別の MacBook Pro に移すことができないことも意味します。このため、次を使用して頻繁にバックアップを作成する必要があります。タイムマシン.

Apple の T2 チップは、Apple が「ハードウェアの信頼のルート」と呼ぶものも提供します。これは、チップが起動プロセスを処理することを意味します。それモニター各ステップで承認に暗号署名を行い、スタートアップが次の段階に進むことができるようにします。このプロセスには、ファームウェア、システムカーネル、カーネル拡張機能などのスキャンが含まれます。 Boot Camp Windows ベースのボリュームの整合性もスキャンします。

これが MacBook Pro 所有者にとって意味するのは、起動プロセス中に検証済みの信頼できるソフトウェアのみが起動されるため、デバイスが低レベルの攻撃を受けにくいということです。ただし、「Command+R」を押してアクセスすると、セキュアブートプロセスを制御できます。

スタートアップセキュリティユーティリティ. このツールを使用すると、ファームウェアをパスワードで保護し、外部デバイスからの起動を有効/無効にすることができます。

このツールには、起動時の T2 チップの厳格さを制御するための 3 つの設定 (フル、中、およびなし) も用意されています。たとえば、フルセキュリティモードはデフォルトで設定されており、起動時にオペレーティングシステムの整合性、MacOS の最新バージョン、および「検証可能な」ソフトウェアを検証するためにネットワーク接続が必要です。一方、中セキュリティ設定最新の MacOS やインターネット接続は必要ありませんが、「検証可能なソフトウェア」が必要です。

Apple の T2 チップが提供するその他の機能には、MacBook では初となる常時リスニングの「Hey Siri」が含まれます。このチップは、Touch ID と Touch Bar の両方を制御し、FaceTime HD と連携する画像信号コプロセッサーも備えています。 Apple によれば、このコプロセッサは「強化されたトーンマッピング、改善された露出制御、顔検出ベースの自動露出と自動ホワイトバランス」を提供します。

Apple の新しい 13 インチ MacBook Pro (Touch Bar 付き) は、第 8 世代 Core i5 プロセッサと 4 つのプロセッサを搭載し、1,800 ドルから落雷 3 ポートですが、Touch Bar を搭載していない 13 インチ MacBook Pro は依然として古い第 7 世代プロセッサを搭載しています。新しい 15 インチ MacBook Pro は、第 8 世代 6 コアチップを搭載して 2,400 ドルから始まります。