解密：为何旧款 Mac 无法安全擦除，而搭载 T2 芯片或 Apple Silicon 的 Mac 可以

总结：

本视频探讨了新旧款 Mac 电脑在安全擦除数据方面的差异，尤其是在处理敏感数据（如 Superbacked 加密纸质备份）时。

新旧 Mac 的差异: 搭载 Apple Silicon 或 T2 安全芯片的现代 Mac 具有“安全隔区”和“可擦除存储”，可确定性地销毁加密密钥，从而在几分钟内安全抹除所有内容和设置。这被称为“加密粉碎”，使得磁盘上的数据永久不可读，因此设备可以安全转让。

macOS 系统设置中的“抹掉所有内容和设置”选项 [ 00:01:16 ]
旧款 Mac 的限制: 2015年及更早的 Intel Mac 虽支持 FileVault 加密，但加密密钥存储在磁盘本身，而非独立的安全硬件中。这意味着存在理论上的恢复风险，尤其是在密码薄弱或面临量子计算等高级攻击时。
SSD 的固有问题: 对于旧款 SSD 及其他闪存存储，无法精确擦除特定区域的密钥。完全覆盖整个磁盘既低效又缩短寿命，且“磨损均衡”和“过度预留”等技术可能导致数据残留，无法保证密钥的确定性销毁。
推荐与社区贡献: 视频推荐使用 Apple Silicon Mac 进行敏感操作，并指出 Superbacked 团队维护了一个 GitHub 页面，列出了兼容 Superbacked OS 且支持高密度二维码扫描的硬件。鼓励社区贡献硬件测试结果。

Superbacked 推荐硬件列表 [ 00:06:52 ]

1. 安全擦除的重要性与 Superbacked 应用场景 [0:00:00]

敏感计算场景的数据安全需求 [0:00:05]
- 用户需在完成任务后擦除整个硬盘，以确保数据不留痕迹。
- 例如，使用 Superbacked 生成加密纸质备份时，需要确保打印过程中产生的敏感数据副本不会持久存储在计算机上。
  - macOS 中的 CUPS 守护程序可能会在硬盘上存储打印内容的版本 [0:00:32]。
  - 从数据取证角度来看，不希望已打印的敏感材料保留在计算机本身 [0:00:48]。
Superbacked 的敏感使用场景推荐流程 [0:00:55]
- 使用一台 Apple Silicon Mac。
- 安装 SuperBacked 应用程序。
- 断开 Wi-Fi 连接。
- 生成备份块，并使用通过 USB 连接的 AirPrint 打印机进行打印 [0:01:03]。
- 完成后，通过 Apple “系统设置”>“通用”>“传输或重置”>“抹掉所有内容和设置”来重置设备 [0:01:12]。
  
  macOS 系统设置中的“抹掉所有内容和设置”选项 [ 00:01:16 ]
- 这将使计算机恢复到出厂默认设置，本质上是“加密粉碎”了硬盘上的任何数据 [0:01:21]。
  - “加密粉碎”意味着加密密钥被确定性地销毁 [0:01:27]。
  - 因此，磁盘上的所有数据（使用 AES 256 加密）将永久不可读 [0:01:33]。

旧款 SSD 及通用闪存存储的限制 [0:04:39]
- 在旧款 SSD（如 2015 年 Mac）或大多数现代计算机的硬盘、SD 卡、USB 闪存驱动器上，无法寻址闪存存储的特定区域以删除密钥 [0:04:51]。
- 确定性地销毁密钥是可擦除存储在搭载 T2 芯片或 Apple Silicon 的 Mac 上提供的关键功能 [0:05:00]。
全盘覆盖的低效与缺陷 [0:05:09]
- 如果无法寻址特定部分，唯一的选择是覆盖整个磁盘 [0:05:09]。
  - 这不仅效率低下，还会大大缩短磁盘的使用寿命 [0:05:13]。
- “磨损均衡”（Wear Leveling）机制 [0:05:20]
  - 闪存存储为了避免在同一区域多次覆盖而导致损坏，会平衡整个磁盘的使用 [0:05:28]。
  - 这意味着当你删除某些内容时，它不一定会被立即删除 [0:05:33]。
- “过度预留”（Over-provisioning） [0:05:38]
  - 制造商知道硬盘会随着时间推移而出现故障，因此通常会对磁盘进行过度预留 [0:05:40]。
  - 例如，一个 256GB 的硬盘实际上可能有超过 256GB 的物理存储空间 [0:05:47]。
  - 问题在于操作系统无法寻址这些过度预留的区域 [0:05:51]。
    
    解释旧款硬盘无法安全擦除概念的“过度预留”术语 [ 00:05:37 ]
结论：旧款 Mac 无法确定性地销毁密钥 [0:05:56]。

Superbacked GitHub 仓库的推荐硬件列表 [0:06:44]
- Sun Knudsen 在 Superbacked 的 GitHub 仓库上创建了一个新的页面，列出了推荐的硬件 [0:06:44]。
- 此页面包含了已测试的硬件，可以运行 Superbacked 应用程序或 Superbacked OS（一个强化的、临时的 Ubuntu 版本） [0:06:56]。
- 还列出了内置或外接网络摄像头（如 Razer Kiyo X）在良好或恶劣光线条件下扫描高密度二维码的能力 [0:07:05]。
  
  Superbacked 推荐硬件列表 [ 00:06:52 ]
苹果设备在 QR 码扫描方面的优势 [0:07:52]
- 苹果 macOS 操作系统具有非常复杂的 QR 码扫描算法 [0:07:56]。
- M2 MacBook Air 等设备上的摄像头性能卓越 [0:08:08]。
- 在 Linux 环境中，很难找到同等性能的摄像头硬件和良好的驱动支持 [0:08:15]。
  
  Superbacked 生成的纸质加密备份二维码 [ 00:07:20 ]
鼓励社区贡献 [0:07:24]
- 呼吁用户贡献他们正在使用的硬件信息，并向推荐硬件页面提交拉取请求，以帮助整个 Superbacked 社区找到合适的设备 [0:07:26]。