Rimozione dei dati personali da OSX senza eliminare l'utente o reinstallare il sistema operativo


12

Restituirò presto la mia macchina da lavoro al mio datore di lavoro e vorrei lasciare una traccia personale minima o nulla sulla macchina.

Non sono in grado di creare un nuovo utente, eliminare il mio utente, accedere all'account di amministrazione o reinstallare il sistema operativo, ma in caso contrario ho i diritti di amministrazione completi sul mio nome utente.

Quali opzioni ho per rimuovere quanti più dati personali possibile?


2
Prenderei seriamente in considerazione la creazione di un nuovo account amministratore in modo da poter cancellare spazio libero e cose davvero pulite. Il sistema è progettato per impedire agli utenti non amministratori di eliminare alcuni dati personali e anche gli utenti amministratori devono saltare attraverso i cerchi per eliminare le cartelle predefinite. Non devi hackerare il loro account: procurati un altro account amministratore e una password e lascia un utente shell dopo aver distrutto / eliminato le tue tracce personali.
bmike

Risposte:


16

Vorrei rimuovere tutti i file dall'ovvio:

  • Desktop
  • download
  • Film
  • Musica
  • Immagini
  • Pubblico
  • siti

Quindi, all'interno della cartella Libreria, è possibile inviare nel cestino tutto ciò che si trova nelle seguenti cartelle:

  • Supporto per l'applicazione (questo rimuoverà tutte le impostazioni e i dati da qualsiasi applicazione utilizzata)
  • Informazioni sul salvataggio automatico
  • caches
  • calendari
  • Biscotti
  • Preferiti
  • Caratteri
  • Google
  • Immagini (iChat memorizza le immagini qui)
  • Portachiavi (tutte le tue password che sono crittografate nel tuo portachiavi)
  • logs
  • Mail (tutta la tua email)
  • Download di posta (tutti gli allegati dalla posta)
  • Preferenze
  • Riquadri delle preferenze
  • PubSub
  • Safari

Dopo aver inviato tutti i file pertinenti nel cestino. Proteggi Cestino vuoto dal menu Finder.

Infine, puoi sovrascrivere tutti i dati di file rimasti sul disco rigido procedendo come segue:

  1. Creare un file di grandi dimensioni che occupa tutto lo spazio su disco rimanente. Diciamo che si chiama '~ / bigfile'. Puoi fare quanto segue usando Terminal.app o X11.app per consumare tutto lo spazio libero rimanente sul tuo disco rigido: yes "Foo Bar Baz" > ~/bigfile

  2. Cancella in sicurezza il file: srm -m ~/bigfile

Questo in effetti simula la funzione "Cancella spazio libero" dell'utilità disco senza la necessità di accedere come amministratore. Maggiori informazioni su questo metodo sono disponibili qui .

Infine, potresti voler coprire un po 'le tue tracce cancellando la cronologia della shell. Supponendo che si stia utilizzando la shell Bash predefinita, è possibile eliminare il file ~ / .bash_history .


2

Il modo migliore per eliminare in modo sicuro i tuoi dati è aggirare le protezioni integrate per impedire ai nuovi utenti di eliminare accidentalmente le cose necessarie per far funzionare il sistema.

Puoi sempre portarlo in un negozio di tecnologia locale o in Apple Store e ottenere una nuova installazione o far ripristinare la password dell'amministratore. Tecnici addestrati con accesso e autorizzazione da parte tua di solito possono avere un nuovo account amministratore in meno di 10 minuti. Questo servizio potrebbe essere gratuito o molto ragionevole poiché lo sforzo necessario è basso e tutti i negozi avranno gli strumenti e la formazione per un lavoro veloce.

Puoi aggirare te stesso senza avere un account amministratore in molti modi:

Se elimini il file /private/var/db/.AppleSetupDone, viene eseguito l'assistente di configurazione e puoi diventare un nuovo utente amministratore. Puoi sempre usarlo per creare un altro account shell con lo stesso nome breve dopo aver eliminato i dati che desideri cancellare. Puoi persino ridurre questo utente a un account non amministratore e spegnere il mac lasciandolo vuoto e pulito ma non cancellato con sospetto.

Se per motivi sociali non vuoi veramente cancellare tutto (o non vuoi cancellare accidentalmente qualcosa che vuoi restituire alla compagnia) dovrai dedicare più tempo a separare le cose e puoi usare il terminale per cancellare MOLTO dei tuoi file. Mi piace fare un nuovo utente, spostare e organizzare esplicitamente tutto ciò che mi sento costretto a restituire all'azienda in cambio dello stipendio che mi hanno pagato. Se la politica di utilizzo accettabile ti consente di utilizzare la proprietà dell'azienda per uso personale, non dovrebbe esserci un problema con la pulizia e la protezione dei dati personali prima di rinunciare alla proprietà e ai dati dell'azienda.

Torna ai dettagli tecnici, non sarai in grado di eliminare le cartelle nella tua cartella home e alcuni dati (come la cronologia di Safari e i dati che sono stati sincronizzati) sono protetti dall'eliminazione. Mostrerò alla fine come vedere quei file e puoi quindi usare Safari per ripristinare la navigazione o scegliere di lasciare che quei dati tornino con il Mac.

I quattro comandi utilizzati sono ls (che mostra un elenco di file), srm (esegue la distruzione e quindi elimina i file), wc (usato per contare tutti i file), pwd (usato per mostrare il nome breve della cartella home - no fare qualsiasi altra cosa). Ho chiamato il mio mac me e il nome breve dell'utente è breve. Il tuo mac sarà probabilmente diverso e il numero di file dovrebbe essere più elevato poiché si trattava di un account di prova senza molti dati.

Ultimo accesso: mar 17 maggio 08:29:31 su console
mac: ~ short $ ls -laR | wc -l
    1339
mac: ~ short $ pwd
/ Users / short
mac: ~ short $ srm -rf *
srm: Desktop: autorizzazione negata
srm: Documenti: autorizzazione negata
srm: Download: autorizzazione negata
srm: Supporto libreria / applicazione: autorizzazione negata
srm: Library / Assistants: autorizzazione negata
srm: driver libreria / audio / MIDI: autorizzazione negata
srm: libreria / audio / plug-in / componenti: autorizzazione negata
srm: Library / Audio / Plug-Ins / Digidesign: autorizzazione negata
srm: Library / Audio / Plug-Ins / VST: autorizzazione negata
srm: Library / Audio / Plug-Ins: autorizzazione negata
srm: libreria / audio / suoni / avvisi: autorizzazione negata
srm: Library / Audio / Sounds / Banks: autorizzazione negata
srm: Library / Audio / Sounds: autorizzazione negata
srm: Library / Audio: autorizzazione negata
srm: Library / ColorPickers: autorizzazione negata
srm: Library / Compositions: autorizzazione negata
srm: Libreria / Preferiti: autorizzazione negata
srm: Library / FontCollections: autorizzazione negata
srm: Library / Fonts: autorizzazione negata
srm: Library / iMovie / Plug-in: autorizzazione negata
srm: Library / iMovie / Sound Effects: autorizzazione negata
srm: Library / iMovie: autorizzazione negata
srm: metodi libreria / input: autorizzazione negata
srm: plug-in Library / Internet: autorizzazione negata
srm: Layout libreria / tastiera: autorizzazione negata
srm: Library / Logs: autorizzazione negata
srm: Library / PreferencePanes: autorizzazione negata
srm: Libreria / Preferenze: Autorizzazione negata
srm: Library / Printers: autorizzazione negata
srm: Library / Screen Savers: autorizzazione negata
srm: Library / Sounds: autorizzazione negata
srm: Library / Voices: autorizzazione negata
srm: Library: autorizzazione negata
srm: Film: autorizzazione negata
srm: Musica: autorizzazione negata
srm: Immagini: autorizzazione negata
srm: Public: autorizzazione negata
srm: Sites: autorizzazione negata
mac: ~ short $ ls -laR | wc -l
     240
mac: ~ short $ 

Se vuoi vedere tutti i 240 (o qualunque altro) file rimanente, ls -laR|wc -lpassa a ls -laR|moree usa la barra spaziatrice per sfogliare l'elenco dei file e delle cartelle che il Mac ti impedisce di eliminare.


con la macchina appartenente al datore di lavoro, non a lui, non lo consiglierei.

Un buon punto per chiedere la proprietà - Senza sapere quali accordi sono in atto, è folle raccomandare qualsiasi cosa (di cui sono chiaramente colpevole) - ignorare la politica può farti licenziare ed eliminare i dati dell'azienda potrebbe portarti in tribunale ma la proprietà dei dati dell'utente è inferiore chiaro anche quando non c'è aspettativa di privacy su un computer di lavoro.
bmike

0

Dal momento che non hai alcun privilegio di amministratore, ti consiglio di cancellare completamente la cartella principale. Poiché possiedi la tua cartella principale e tutto il suo contenuto, esegui questo comando nel terminale:

rm -rf ~/*

In questo modo tutti i tuoi dati saranno spariti.


2
Gli utenti non amministratori non possiedono effettivamente le loro cartelle home e molti file / cartelle con dati personali al loro interno. Ciò non eliminerà la cronologia di Safari, la sincronizzazione della cronologia e altri dati che un normale utente si aspetterebbe di pulire. Inoltre - srm potrebbe essere meglio distruggere i dati poiché senza una password amministratore l'utente non può cancellare in modo sicuro lo spazio su disco dopo il fatto. Probabilmente eccessivo, ma utile menzionarlo per ogni evenienza.
bmike
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.