Kann Apple nicht dazu überredet werden, das Kennwort einfach so zurückzusetzen (welche Richtlinien Apple da hat und wie diese umgesetzt werden, weiß ich natürlich nicht), gibt es diverse dubiose Angebote: Mac hinschicken und nach einer Woche kommt das Gerät ohne EFI-Passwort zurück, so ungefähr lauten die. Es werden zwar einige Hürden in den Weg gelegt, aber schlussendlich wird sich auch da ein Weg finden lassen, das Gerät zu verwenden. Es reicht jedoch nicht aus, die SSD zu wechseln - ohne Passwort kann nur von dem Betriebssystem gestartet werden, dass du selbst bei Startvolume in den Systemeinstellungen festgelegt hast.
Kriminelle sind äußerst kreativ und ich bin mir sicher, dass es irgendwo jemanden geben wird, der ganz genau weiß, dass man neuere Macs mit gesetztem EFI-Passwort nur schwer "an den Mann bringt" und daher Geld damit verdient, genau diese Macs zu kaufen, das Passwort zu löschen und dann wieder weiterzuverkaufen. Notfalls wird das Ding eben an jemanden verscherbelt, ohne etwas von dem Passwort zu erwähnen.
Vorsicht jedoch: Trotz EFI-Passwort kann der Inhalt der Festplatte ausgelesen werden, deine Daten sind dadurch keinesfalls vor Diebstahl geschützt. Das kannst du für deinen Benutzerordner mit der von Apple mitgelieferten Verschlüsselung machen (kostennlos) oder für die gesamte Festplatte inkl. Bootcamp mittels Symantec PGP Whole Disk Encryption (kostenpflichtig).
