Apple hrdě inzeruje, že jeho nejnovější a nejlepší modely Mac jsou dodávány s bezpečnostním čipem T2, ale co to dělá? A co je důležitější, vytváří čip T2 více problémů, než řeší?
Table of Contents
Co je bezpečnostní čip T2?
T2 je „bezpečnostní čip“ druhé generace společnosti Apple. Kombinuje několik hardwarových řadičů do vlastního kusu křemíku. Takové čipy jsou již nějakou dobu běžnou součástí smartphonů. T2 tu však není jen z bezpečnostních důvodů – může mít velký rozdíl i z hlediska celkového výkonu.
Tak proč se tomu říká bezpečnostní čip? Hlavním důvodem je, že T2 je zodpovědný za bezpečné spouštění. Ověřuje celý proces spouštění, od okamžiku, kdy stisknete napájení, až do okamžiku, kdy se na obrazovce zobrazí plocha vašeho macOS. Stručně řečeno, ověřuje, že bootloader a operační systém jsou podepsány a schváleny společností Apple a že ke spuštění vašeho operačního systému se používají pouze schválené jednotky.
Tím se zabrání spuštění nepodepsaného softwaru při spuštění, což může být problém, pokud občas zavedete Linux. Čip však také chrání váš systém; zabraňuje třetí straně spustit nepodepsaný operační systém a pokusit se získat přístup k vašim datům.
T2 je také zodpovědný za veškeré šifrování na disku. Dříve to řešil CPU. Přesunutím procesu na vlastní čip se výkon celkově zlepší, protože CPU poskytne více zdrojů.
MacBook Pro i MacBook Air mají snímače otisků prstů Touch ID pro přihlašování a schvalování požadavků na úrovni správce. Čip T2 ukrývá bezpečnou enklávu, ve které mohou být bezpečně uloženy vaše otisky prstů. Veškeré požadavky na ověření – dokonce i ty pro aplikace třetích stran – jsou zpracovávány výhradně čipem.
To znamená, že aplikace nikdy nevidí data o otiscích prstů a nemají k nim přístup, což je způsob, jakým se na iPhonu a iPadu zachází s Face a Touch ID. Software nejprve požaduje ověření a čip T2 porovná otisk prstu s otiskem uloženým v zabezpečené enklávě. Software je poté informován o výsledku.
Co ještě dělá bezpečnostní čip?
Zatímco jeho primární funkce je zakořeněna v zabezpečení a šifrování zařízení, T2 dělá také několik dalších věcí. Například přebírá funkci System Management Controller, která je přítomna na starších počítačích Mac. Tento ovladač spravuje chování související s napájením, baterií a nabíjením, rychlostí ventilátoru a vnitřními senzory.
Apple také předal povinnost zpracování zvuku čipu T2, což slibuje celkové zvýšení kvality zvuku. Nejnovější MacBook Pro zní skvěle, ale jak moc k tomu přispívá T2, je na debatu. Zvládá vstup i výstup zvuku a automaticky vypne mikrofon ve vašem MacBooku, kdykoli zavřete víko.
T2 je také procesor obrazového signálu, který převádí nezpracovaná data přijatá kamerou na obraz, který vidíte na obrazovce. Apple slibuje „vylepšené mapování tónů, vylepšené ovládání expozice a automatickou expozici a automatické vyvážení bílé na základě detekce obličeje“ stejně jako iPhone.
Jednou funkcí, kterou Apple nepropaguje, je vylepšená doba vykreslování videa. Během sady nezávislých testů Apple Insider najít stejnou úlohu vykreslení na starším iMacu, který postrádá čip T2 (ale sdílí stejný CPU), trvalo asi dvakrát tak dlouho.
Které počítače Apple mají bezpečnostní čip?
Je pravděpodobné, že Apple nakonec dá T2 (nebo jeho nástupce) do všech modelů Mac. Od června 2020 mají následující počítače Mac čip T2:
MacBook Air (2018 nebo novější)
MacBook Pro (2018 nebo novější)
Mac mini (2018 nebo novější)
Mac Pro (2019 nebo novější)
iMac Pro
Problémy spojené s bezpečnostním čipem
I když je T2 zde proto, aby chránil váš systém a zlepšoval výkon, nejsou to všechny dobré zprávy. Apple potvrdil čip T2 také blokuje některé opravy třetích stran. Není překvapením, že to nadále vyvolává kontroverze mezi spotřebiteli, kteří chtějí mít možnost opravovat svá vlastní zařízení – proti čemuž se společnost dlouho staví.
To znamená, že některé součásti, jako je logická deska (základní deska) a senzor Touch ID, vyžadují provedení určité softwarové diagnostiky, aby počítač po opravě normálně fungoval. To nutí zákazníky, aby provedli jakékoli opravy v obchodě Apple Store nebo prostřednictvím autorizovaného poskytovatele služeb třetí strany.
Bezpečnostní čip také způsobil problém se zvukem u některých modelů z roku 2018 při použití audio rozhraní USB 2.0. Systém macOS Aktualizace Mojave 10.14.4 Zdá se, že tyto problémy vyřešil, ačkoli někteří stále hlásí problémy. Zdá se, že problém neovlivňuje zařízení používající USB 3.0 nebo vyšší.
Opět platí, že hlavním účelem T2 je chránit proces spouštění tím, že umožňuje spuštění pouze určitého softwaru. To znamená, že instalace jiného operačního systému, jako je Windows, nebo spuštění Linuxu z živého USB flash disku vyžaduje zásah.
Naštěstí můžete jednoduše stisknout a podržet Command+R, když se váš Mac spouští, a spustit „Startup Security Utility“. Tento nástroj před spuštěním umožňuje deaktivovat zabezpečené spouštění výběrem možnosti „No Security“, takže poběží jakýkoli operační systém. Pokud ke spouštění operačního systému používáte USB klíč, budete také muset vybrat „Povolit spouštění z externího média“. Chcete-li své rozhodnutí chránit heslem, klikněte na „Zapnout heslo firmwaru“.
A konečně, protože T2 přebírá povinnosti System Management Controller, pokud budete někdy potřebovat resetovat SMC na vašem Macu, budete muset postupovat podle jiná sada kroků.
Je bezpečnostní čip zde, aby zůstal?
Funkčnost, kterou poskytuje čip T2, je pravděpodobně něco, čeho by se Apple rád držel. V krátkodobém horizontu bychom se mohli dočkat revize „T3“, protože křemík bude iterován v budoucích modelech.
Apple však přesouvá svou řadu Maců na vlastní procesory založené na ARM, jako jsou ty v iPhone a iPad. V současné době je T2 vlastní čip, který sedí vedle procesorů Intel, které společnost používá více než deset let.
Apple pravděpodobně v budoucnu zabuduje funkcionalitu T2 přímo do svého systému na čipu. Takže i když bychom neměli samostatný čip T2, součást by byla stále přítomna a vykonávala by stejné úkoly ve všech, kromě jména.
Bezpečnostní čip je pouze dalším krokem ve snaze společnosti Apple o další zabezpečení macOS. Dorazilo spolu se systémem macOS Catalina, který na podzim roku 2019 představil sadu nových bezpečnostních funkcí.