Apple sagt kann nicht sein.
Nein, ein MA von Apple, der ganz offensichtlich
keine Ahnung hat, sagt das. Auf icloud.com wird man ja beim Entfernen des Gerätes darauf hingewiesen, dass es wieder in der Liste auftaucht, wenn es wieder online geht. Dies ist richtig so und per Design des Features so gewollt.
Es gibt nur 2 Möglichkeiten, wenn man das Find-my-Apple-Gerät-Feature richtig anbietet:
- die Eingaben in der Cloud sind massgeblich,
- die Eingaben am Gerät sind massgeblich.
Ich will eindeutig Variante 2 und deswegen halte ich es auch für strunzdumm, dass bei Macs ein gesetztes Firmware-Passwort vom Sperrcode überschrieben wird, anstatt es wie bei den iOS-Geräten zu lösen. Dort ist der lokale Code zum Entsperren ausreichend und es wird nur eine neue Sperre aktiviert, wenn das iOS-Gerät nicht mit einem Code gesichert ist. So würde ich das auch am Mac haben wollen!
Nochmal zu den Datenmengen, die Apple über die iCloud verwaltet. In den letzten 3 Jahren alleine hat Apple über 600 Mio. iPhones verkauft. Wenn man jetzt noch die davor verkauften iPhones, sämtliche iPads, iPods und Macs der letzten Jahre dazu nimmt, dürften es locker ca. 800-900 Mio. Geräte sein, die mit der iCloud verbunden sind und einen der damit verbunden Dienste nutzen. Da Apple zwar pausenlos die eigenen Kapazitäten durch Data-Center-Neubauten erweitert, dies aber nicht so schnell realisieren kann wie nötig, um allen Kunden die iCloud anzubieten, nutzt Apple andere Data-Center von Anbietern wie Microsoft, Amazon, Akamai, Google und Co. Damit existieren aber mögliche Fehlerquellen, bei denen auch Apple darauf vertrauen muss, dass die Vertragspartner ihren Job richtig machen. Da kann Apple noch so viele Bar-Reserven haben, ein Admin z.B. bei Amazon handelt im Zweifel bei einer Fehlfunktion immer nach den Amazon-Richtlinien und nicht nach denen von Apple. Alleine dadurch kann es schon zu Problemen kommen…
Find my Mac (FMM) funktioniert durch einen Token im NVRAM. Wer also sicher gehen will, dass FMM deaktiviert ist schaut im NVRAM nach (Terminal→nvram -xp). Wenn dort ein
<key>fmm-mobileme-token-FMM</key> vorhanden ist, ist FMM aktiv und der Mac lässt sich über icloud.com sperren. Egal was die Systemeinstellungen anzeigen. Nur wenn der Token gelöscht ist, ist FMM deaktiviert!
Auch NVRAM ist nur ein normales Bauteil in einem Computer. Kann also einen Serienfehler haben, kaputtgehen, durch (durch welche Gründe auch immer) korrupte Befehle seine Einstellungen ändern und, und, und…
Man stelle sich z.B. vor, der NVRAM stellt durch einen Serienfehler nach einer gewissen Anzahl von Schreibvorgängen seine Einstellungen von Read & Write auf Read Only um - wäre ein Desaster für u.a. FMM. Wie lange würde es aber wohl dauern, bis die Kunden und dann Apple mitbekommen, dass da eine Charge von Macs mit kaputten NVRAM ausgeliefert wurde…