Eliminar datos personales de OSX sin eliminar el usuario o reinstalar el sistema operativo

12

Pronto devolveré mi máquina de trabajo a mi empleador y me gustaría dejar poco o ningún rastro personal en la máquina.

No puedo crear un nuevo usuario, eliminar mi usuario, acceder a la cuenta de administración o reinstalar el sistema operativo, pero de lo contrario tengo derechos de administración completos para mi nombre de usuario.

¿Qué opciones tengo para eliminar la mayor cantidad de datos personales posible?

macos deleting HaL
fuente
2
Consideraría seriamente crear una nueva cuenta de administrador para que pueda borrar el espacio libre y realmente limpiar las cosas. El sistema está diseñado para evitar que los usuarios que no son administradores eliminen algunos datos personales e incluso los usuarios administradores tienen que saltar por los aros para eliminar las carpetas predeterminadas. No tiene que hackear su cuenta, solo obtenga otra cuenta de administrador y contraseña y deje un usuario de shell una vez que haya destruido / eliminado sus rastros personales.
bmike

Respuestas:

16

Quitaría todos los archivos de lo obvio:

  • Escritorio
  • Descargas
  • Películas
  • Música
  • Imágenes
  • Público
  • Sitios

Luego, dentro de su Carpeta de la Biblioteca, puede enviar todo lo que está dentro de las siguientes carpetas a la papelera:

  • Soporte de aplicaciones (esto eliminará todas las configuraciones y datos de cualquier aplicación que haya usado)
  • Información de guardado automático
  • Cachés
  • Calendarios
  • Galletas
  • Favoritos
  • Fuentes
  • Google
  • Imágenes (iChat almacena imágenes aquí)
  • Llaveros (todas sus contraseñas que están encriptadas en su llavero)
  • Registros
  • Correo (todo su correo electrónico)
  • Descargas de correo (todos sus archivos adjuntos del correo)
  • Preferencias
  • Paneles de preferencias
  • PubSub
  • Safari

Una vez que haya enviado todos los archivos relevantes a la papelera. Asegure la Papelera vacía desde el menú del Finder.

Finalmente, puede sobrescribir cualquier dato de archivo sobrante en el disco duro haciendo lo siguiente:

  1. Cree un archivo grande que ocupe todo el espacio de disco restante. Digamos que se llama '~ / bigfile'. Puede hacer lo siguiente usando Terminal.app o X11.app para consumir todo el espacio libre restante en su disco duro: yes "Foo Bar Baz" > ~/bigfile

  2. Borrado seguro del archivo: srm -m ~/bigfile

En efecto, esto simula la función "Borrar espacio libre" de la Utilidad de discos sin necesidad de acceso de administrador. Más sobre este método se puede encontrar aquí .

Finalmente, es posible que desee cubrir un poco sus pistas eliminando su historial de shell. Suponiendo que está utilizando el shell Bash predeterminado, puede eliminar su archivo ~ / .bash_history .

Digitalchild
fuente
2

La mejor manera de eliminar sus datos de forma segura es evitar las protecciones integradas para evitar que los nuevos usuarios eliminen accidentalmente las cosas necesarias para que el sistema funcione.

Siempre puede llevarlo a una tienda de tecnología local o Apple Store y obtener una nueva instalación o hacer que restablezcan la contraseña de administrador. Los técnicos capacitados con acceso y permiso tuyo generalmente pueden tener una nueva cuenta de administrador en menos de 10 minutos. Este servicio puede ser gratuito o muy razonable ya que el esfuerzo necesario es bajo y todas las tiendas tendrán las herramientas y la capacitación para un trabajo rápido.

Puede evitar no tener una cuenta de administrador de muchas maneras:

Si elimina el archivo /private/var/db/.AppleSetupDone, se ejecuta el asistente de configuración y puede convertirse en un nuevo usuario administrador. Siempre puede usar eso para crear otra cuenta de shell con el mismo nombre corto una vez que haya eliminado los datos que desea borrar. Incluso puede degradar a este usuario a una cuenta que no sea de administrador y cerrar el Mac, dejándolo vacío y limpio, pero no borrado sospechosamente.

Si por razones sociales realmente no desea borrar todo (o no desea eliminar accidentalmente algo que desea devolver a la empresa), tendrá que pasar más tiempo para separar las cosas y puede usar el terminal para eliminar MÁS de tus archivos. Me gusta hacer un nuevo usuario y mover y organizar explícitamente todo lo que siento obligado a devolver a la empresa a cambio del salario que me pagaron. Si la política de uso aceptable le permite usar la propiedad de la compañía para uso personal, no debería haber ningún problema con la limpieza y la protección de sus datos personales antes de renunciar a la propiedad y los datos de la compañía.

Volviendo a los detalles técnicos, no podrá eliminar las carpetas en su carpeta de inicio y algunos datos (como el historial de safari y los datos que se sincronizaron) están protegidos contra la eliminación. Le mostraré al final cómo ver esos archivos y luego puede usar Safari para restablecer la navegación, o elegir dejar que los datos vuelvan con la Mac.

Los cuatro comandos utilizados son ls (que muestra una lista de archivos), srm (hace la trituración y luego elimina los archivos), wc (usado para contar todos los archivos), pwd (usado para mostrar el nombre corto de su carpeta de inicio - no hacer cualquier otra cosa) Llamé a mi Mac y el nombre corto del usuario es corto. Es probable que su Mac sea diferente y sus recuentos de archivos deberían ser más altos ya que esta era una cuenta de prueba sin muchos datos.

Último inicio de sesión: martes 17 de mayo 08:29:31 en la consola
mac: ~ short $ ls -laR | wc -l
    1339
mac: ~ short $ pwd
/ Usuarios / corto
mac: ~ short $ srm -rf *
srm: Escritorio: permiso denegado
srm: Documentos: Permiso denegado
srm: Descargas: permiso denegado
srm: Biblioteca / Soporte de aplicaciones: Permiso denegado
srm: Biblioteca / Asistentes: Permiso denegado
srm: Biblioteca / Audio / Controladores MIDI: Permiso denegado
srm: Biblioteca / Audio / Plug-Ins / Componentes: Permiso denegado
srm: Library / Audio / Plug-Ins / Digidesign: Permiso denegado
srm: Biblioteca / Audio / Plug-Ins / VST: Permiso denegado
srm: Biblioteca / Audio / Complementos: Permiso denegado
srm: Biblioteca / Audio / Sonidos / Alertas: Permiso denegado
srm: Biblioteca / Audio / Sonidos / Bancos: Permiso denegado
srm: Biblioteca / Audio / Sonidos: Permiso denegado
srm: Biblioteca / Audio: Permiso denegado
srm: Library / ColorPickers: permiso denegado
srm: Biblioteca / Composiciones: Permiso denegado
srm: Biblioteca / Favoritos: Permiso denegado
srm: Library / FontCollections: Permiso denegado
srm: Biblioteca / Fuentes: Permiso denegado
srm: Library / iMovie / Plug-ins: permiso denegado
srm: Library / iMovie / Sound Effects: permiso denegado
srm: Library / iMovie: Permiso denegado
srm: Biblioteca / Métodos de entrada: permiso denegado
srm: complementos de biblioteca / Internet: permiso denegado
srm: diseños de biblioteca / teclado: permiso denegado
srm: Library / Logs: Permiso denegado
srm: Library / PreferencePanes: Permiso denegado
srm: Biblioteca / Preferencias: Permiso denegado
srm: Biblioteca / Impresoras: Permiso denegado
srm: Library / Screen Savers: Permiso denegado
srm: Biblioteca / Sonidos: Permiso denegado
srm: Biblioteca / Voces: Permiso denegado
srm: Biblioteca: permiso denegado
srm: Películas: Permiso denegado
srm: Música: Permiso denegado
srm: Fotos: Permiso denegado
srm: Public: Permiso denegado
srm: Sitios: Permiso denegado
mac: ~ short $ ls -laR | wc -l
     240
mac: ~ short $

Si quieres ver todos los archivos restantes al 240 (o lo que sea), acaba de cambiar ls -laR|wc -la ls -laR|morey utilizar la barra espaciadora para desplazarse por la lista de los archivos y carpetas que Mac le impide borrar.

bmike
fuente
con la máquina que pertenece al empleador, no a él, no recomendaría esto.
Un buen punto para reclamar la propiedad: sin saber qué acuerdos existen, es una locura recomendar algo (de lo cual soy claramente culpable): ignorar la política puede hacer que te despidan y eliminar los datos de la empresa podría llevarte a los tribunales, pero la propiedad de los datos del usuario es menor claro incluso cuando no hay expectativas de privacidad en una computadora de trabajo.
bmike
0

Como no tiene privilegios de administrador, le recomendaría que borre por completo su carpeta de inicio. Dado que posee su carpeta de inicio y todos sus contenidos, ejecute este comando en la terminal:

rm -rf ~/*

De esta manera, todos sus datos se habrán ido.


fuente
2
Los usuarios que no son administradores en realidad no poseen sus carpetas de inicio y muchos archivos / carpetas con datos personales en ellos. Esto no eliminará el historial de safari, el historial de sincronización y otros datos que un usuario típico esperaría limpiar. Además, srm podría ser mejor para triturar los datos, ya que sin una contraseña de administrador, el usuario no puede borrar de forma segura el espacio en disco después del hecho. Probablemente exagerado, pero es útil mencionarlo por si acaso.
bmike