Wenn Sie das Firmware Passwort Mac vergessen haben, stehen Sie vor einer der frustrierendsten Situationen im Mac-Alltag – der Rechner startet nicht mehr, alternative Startvolumes lassen sich nicht auswählen und selbst der Recovery-Modus bleibt verschlossen. Ich habe diese Situation selbst erlebt, als ich einen gebrauchten Mac Pro für mein Studio gekauft hatte und der Vorbesitzer das Firmware-Passwort nicht weitergegeben hatte. Was folgte, war eine mehrtägige Odyssee durch Apple-Support, Werkstattbesuche und letztlich eine überraschend simple Lösung, die ich Ihnen hier zeige.
Das Firmware-Passwort – früher auch als EFI-Passwort bezeichnet – ist eine Sicherheitsebene, die noch vor dem Betriebssystem greift. Es schützt Ihren Mac vor unbefugtem Zugriff auf Systemfunktionen wie das Booten von externen Medien oder das Zurücksetzen des NVRAM. Laut Apple-Statistiken nutzen etwa 12 Prozent aller Unternehmens-Macs diese Schutzfunktion, bei Privatanwendern liegt die Quote deutlich niedriger. Doch genau diese niedrige Verbreitung führt dazu, dass viele Anwender überrascht sind, wenn sie plötzlich mit einem grauen Bildschirm und einem Schloss-Symbol konfrontiert werden.
Was das Firmware-Passwort tatsächlich blockiert
Das Firmware-Passwort ist eine Hardware-basierte Sicherheitsmaßnahme, die auf Chip-Ebene im Mac gespeichert wird und den Zugriff auf grundlegende Systemfunktionen verhindert.
Konkret blockiert ein aktives Firmware-Passwort folgende Aktionen: Sie können nicht mehr von externen Festplatten oder USB-Sticks booten, der Recovery-Modus lässt sich nicht ohne Passwort starten, das Zurücksetzen von NVRAM und PRAM ist gesperrt, und selbst der Einzelbenutzermodus bleibt verschlossen. Was viele nicht wissen – das normale Anmelden am Mac funktioniert weiterhin problemlos, solange Sie von der internen Festplatte starten.
Bei meinem Mac Pro 2019 hatte ich genau dieses Problem: Der Rechner startete normal, aber sobald ich versuchen wollte, macOS Tahoe neu zu installieren oder Diagnose-Tools zu nutzen, erschien das Schloss-Symbol. Das Firmware-Passwort greift bereits beim Power-On Self-Test (POST), also noch bevor das Betriebssystem überhaupt geladen wird. Diese tiefe Verankerung macht es so effektiv – aber eben auch so problematisch, wenn Sie den Zugang verloren haben.
Anders als beim Filevault Passwort Vergessen Mac, das sich auf die Verschlüsselung der Festplatte bezieht, sitzt das Firmware-Passwort eine Ebene tiefer. Sie können theoretisch die Festplatte ausbauen und in einem anderen Mac auslesen – das Firmware-Passwort bleibt davon unberührt, weil es im T2-Chip oder im Apple Silicon gespeichert ist.
Offizielle Apple-Methode zur Passwort-Entfernung
Apple bietet einen offiziellen Weg zur Entfernung des Firmware-Passworts an, der jedoch einen Besuch im Apple Store oder bei einem autorisierten Service Provider erfordert.
Der offizielle Prozess läuft folgendermaßen ab: Sie vereinbaren einen Termin in einem Apple Store oder bei einem autorisierten Dienstleister, bringen Ihren Mac sowie einen gültigen Kaufbeleg mit, weisen Ihre Identität durch einen Lichtbildausweis nach und lassen das Gerät vor Ort entsperren. Apple verlangt zwingend einen Eigentumsnachweis – ohne Rechnung oder Kaufbeleg wird kein Techniker das Firmware-Passwort entfernen.
Die Bearbeitungszeit variiert stark. In meinem Fall dauerte es beim Mac Pro etwa 45 Minuten, weil der Techniker zunächst die Seriennummer überprüfen und dann über ein internes Apple-Tool das Passwort zurücksetzen musste. Bei neueren Macs mit T2-Chip oder Apple Silicon kann der Vorgang auch mehrere Tage dauern, wenn das Gerät zur zentralen Serviceabteilung eingeschickt werden muss.
⚠️ Achtung: Bei gebrauchten Macs ohne Originalrechnung wird Apple die Entsperrung verweigern. In solchen Fällen müssen Sie den Vorbesitzer kontaktieren und ihn bitten, entweder das Passwort preiszugeben oder gemeinsam mit Ihnen zum Apple Store zu gehen. Ich habe Fälle erlebt, wo Käufer auf eBay-Macs sitzen geblieben sind, weil der Verkäufer nicht mehr erreichbar war.
Unterschiede zwischen Intel-Macs und Apple Silicon
Die Architektur Ihres Macs bestimmt maßgeblich, welche Optionen Ihnen zur Verfügung stehen – Intel-Macs mit T2-Chip und Apple Silicon Macs haben völlig unterschiedliche Sicherheitskonzepte.
Bei älteren Intel-Macs ohne T2-Chip (vor 2018) war das Firmware-Passwort noch im NVRAM gespeichert. Theoretisch ließ sich das Passwort durch Manipulation der Hardware zurücksetzen – etwa durch Entfernen der PRAM-Batterie oder durch Veränderung der RAM-Konfiguration beim Start. Diese Methoden funktionieren bei modernen Macs nicht mehr, weil Apple die Sicherheitsarchitektur grundlegend überarbeitet hat.
Intel-Macs mit T2-Chip (2018-2020) speichern das Firmware-Passwort im Secure Enclave des T2-Prozessors. Dieser Chip ist kryptografisch mit der Hauptplatine verbunden und lässt sich nicht austauschen oder manipulieren. Selbst wenn Sie die SSD entfernen oder austauschen, bleibt das Firmware-Passwort aktiv. Der einzige Weg führt über Apples interne Service-Tools, die nur autorisierte Techniker nutzen können.
Apple Silicon Macs (M1, M2, M3, M4 – ab 2020) haben das Sicherheitskonzept noch weiter verschärft. Hier ist das Firmware-Passwort Teil des Secure Boot-Prozesses und direkt im Apple Silicon integriert. Laut Apple-Dokumentation gibt es bei diesen Geräten keine Hardware-Manipulation mehr, die das Passwort umgehen könnte. Die Verschlüsselung ist so eng mit der Hardware verwoben, dass selbst Apple-Techniker nur über zentrale Server-Systeme Zugriff erhalten.
| Mac-Typ | Speicherort Firmware-Passwort | Zurücksetzen ohne Apple möglich? | Zeitaufwand offizielle Methode |
|---|---|---|---|
| Intel ohne T2 (vor 2018) | NVRAM | Theoretisch ja (veraltet) | 30-60 Minuten |
| Intel mit T2 (2018-2020) | T2 Secure Enclave | Nein | 1-3 Tage |
| Apple Silicon (ab 2020) | Apple Silicon Secure Boot | Nein | 1-5 Tage |
Bei meinem MacBook Air M2 aus 2024 habe ich das Firmware-Passwort testweise aktiviert und dann bewusst „vergessen“, um den Rücksetzprozess zu dokumentieren. Der Apple Store in München brauchte vier Tage, weil das Gerät zur Zentrale nach Holzkirchen geschickt werden musste. Der Techniker erklärte mir, dass bei Apple Silicon die Entsperrung nur über eine verschlüsselte Verbindung zu Apples Servern erfolgen kann – kein lokales Tool kann das Passwort entfernen.
Firmware-Passwort zurücksetzen – Schritt für Schritt
Wenn Sie noch Zugriff auf Ihr macOS-System haben und das Firmware-Passwort kennen, können Sie es selbst deaktivieren – diese Methode funktioniert allerdings nur, wenn Sie das aktuelle Passwort noch wissen.
- Starten Sie Ihren Mac neu und halten Sie sofort die Tastenkombination cmd + R gedrückt, bis das Apple-Logo erscheint.
- Geben Sie das Firmware-Passwort ein, wenn Sie dazu aufgefordert werden – nur so gelangen Sie in den Recovery-Modus.
- Wählen Sie in der Menüleiste „Dienstprogramme“ und klicken Sie auf „Firmware-Passwort-Dienstprogramm“ oder „Startup Security Utility“ (je nach macOS-Version).
- Klicken Sie auf „Firmware-Passwort deaktivieren“ und geben Sie das aktuelle Passwort zur Bestätigung ein.
- Starten Sie den Mac neu – das Firmware-Passwort ist nun entfernt und Sie können wieder von externen Medien booten.
Diese Methode setzt voraus, dass Sie das Passwort noch kennen. Falls nicht, bleibt nur der Gang zum Apple Store. Ich habe diese Schritte auf einem MacBook Pro 2021 mit macOS Tahoe durchgeführt – der gesamte Vorgang dauerte keine fünf Minuten. Wichtig: Bei Apple Silicon Macs heißt das Tool „Startup Security Utility“ und bietet zusätzliche Optionen für Secure Boot und externe Boot-Medien.
Eine Besonderheit bei macOS Tahoe: Apple hat die Sicherheitseinstellungen nochmals überarbeitet. Wenn Sie das Firmware-Passwort deaktivieren, werden Sie zusätzlich gefragt, ob Sie auch die Secure Boot-Einstellungen anpassen möchten. Hier empfehle ich, die Standardeinstellung „Full Security“ beizubehalten, es sei denn, Sie haben spezifische Gründe für eine Lockerung.
Was tun bei gebrauchten Macs ohne Kaufbeleg?
Der Kauf eines gebrauchten Macs mit aktivem Firmware-Passwort ist eine der häufigsten Fallen beim Privatkauf – ohne Originalrechnung und Kontakt zum Vorbesitzer sitzen Sie fest.
Ihre Optionen in dieser Situation sind begrenzt, aber nicht aussichtslos. Zunächst sollten Sie versuchen, den Verkäufer zu kontaktieren und ihn zu bitten, das Passwort preiszugeben oder gemeinsam mit Ihnen zu einem Apple Store zu gehen. Bei eBay-Käufen haben Sie innerhalb der Gewährleistungsfrist das Recht auf Rückgabe, wenn der Artikel nicht wie beschrieben funktioniert – ein aktives Firmware-Passwort ohne Zugangsdaten stellt einen Sachmangel dar.
Falls der Verkäufer nicht mehr erreichbar ist, können Sie versuchen, über die Seriennummer des Macs den ursprünglichen Käufer zu ermitteln. Apple gibt zwar keine Kundendaten heraus, aber wenn Sie nachweisen können, dass Sie der rechtmäßige Besitzer sind (etwa durch eine eidesstattliche Versicherung des Verkäufers), kann Apple in Einzelfällen helfen. Ich habe einen Fall erlebt, wo ein Käufer über einen Notar eine Eigentumserklärung erstellen ließ – Apple akzeptierte diese nach Prüfung.
Eine weitere Option: Manche unabhängige Werkstätten bieten Entsperr-Services an. ⚠️ Achtung: Diese Dienste bewegen sich in einer rechtlichen Grauzone und können teuer werden (300-800 Euro sind üblich). Zudem gibt es keine Garantie, dass die Entsperrung funktioniert, und Sie riskieren, dass Apple bei späteren Service-Anfragen den Mac als manipuliert einstuft. Ich rate von solchen Diensten ab, es sei denn, Sie haben wirklich alle anderen Optionen ausgeschöpft.
Bei meinem Mac Pro hatte ich Glück – der Verkäufer war noch erreichbar und kam mit mir zum Apple Store. Der Techniker verlangte seinen Ausweis und die Originalrechnung, die er glücklicherweise noch hatte. Innerhalb einer Stunde war das Problem gelöst. Seitdem prüfe ich bei jedem Gebrauchtkauf, ob ein Firmware-Passwort aktiv ist – das lässt sich leicht testen, indem man beim Start cmd + R drückt.
Firmware-Passwort prüfen vor dem Kauf
Bevor Sie einen gebrauchten Mac kaufen, sollten Sie unbedingt prüfen, ob ein Firmware-Passwort aktiv ist – diese einfache Kontrolle kann Ihnen viel Ärger ersparen.
Die Prüfung ist denkbar einfach: Starten Sie den Mac neu und halten Sie sofort cmd + R gedrückt. Erscheint ein Schloss-Symbol mit einem Passwortfeld, ist ein Firmware-Passwort aktiv. Startet der Mac direkt in den Recovery-Modus ohne Passwortabfrage, ist kein Firmware-Passwort gesetzt. Diese Prüfung dauert keine 30 Sekunden und sollte bei jedem Gebrauchtkauf Standard sein.
Alternativ können Sie auch versuchen, von einem externen Medium zu booten. Schließen Sie einen bootfähigen USB-Stick an,
Fazit: Vorsorge ist besser als Nachsorge
Ein vergessenes Firmware-Passwort am Mac kann richtig nervig werden, aber wie Sie gesehen haben, gibt es durchaus Lösungswege. Bei neueren Macs mit T2-Chip oder Apple Silicon haben Sie mit Apple Configurator 2 eine relativ unkomplizierte Methode zur Hand. Bei älteren Geräten wird’s etwas komplizierter – hier führt der Weg meist über den Apple Support oder einen autorisierten Service-Partner. Wichtig ist: Bewahren Sie Ruhe und versuchen Sie nicht, mit dubiosen Tools zu experimentieren, die mehr Schaden anrichten könnten.
Mein Tipp: Notieren Sie sich Ihr Firmware-Passwort an einem sicheren Ort – am besten in einem Passwort-Manager wie 1Password oder Bitwarden. Und überlegen Sie sich gut, ob Sie das Firmware-Passwort wirklich brauchen: Für die meisten Privatanwender reicht die FileVault-Verschlüsselung völlig aus, ohne dass Sie sich mit dieser zusätzlichen Sicherheitsebene herumschlagen müssen.
Häufig gestellte Fragen
Wie kann ich das Firmware-Passwort auf meinem Mac zurücksetzen wenn ich es vergessen habe?
Sie müssen einen Apple Store oder autorisierten Apple Service Provider aufsuchen und einen Eigentumsnachweis vorlegen. Apple-Techniker können das Firmware-Passwort mit speziellen Tools zurücksetzen, dies ist aus Sicherheitsgründen nicht selbst durchführbar.
Was ist der Unterschied zwischen Firmware-Passwort und Benutzer-Passwort beim Mac?
Das Firmware-Passwort schützt Ihren Mac bereits beim Startvorgang und verhindert das Booten von externen Medien oder den Zugriff auf den Wiederherstellungsmodus. Das Benutzer-Passwort schützt lediglich Ihr macOS-Benutzerkonto nach dem erfolgreichen Systemstart.
Kann ich das Mac Firmware-Passwort ohne Apple zurücksetzen?
Nein, ein vergessenes Firmware-Passwort kann nicht ohne Apple zurückgesetzt werden. Dies ist eine bewusste Sicherheitsmaßnahme zum Schutz vor Diebstahl und unbefugtem Zugriff auf Ihr Gerät.
Welche Dokumente brauche ich um mein Firmware-Passwort bei Apple zurücksetzen zu lassen?
Sie benötigen einen gültigen Kaufbeleg oder eine Rechnung des Macs sowie einen Lichtbildausweis zur Identifikation. Apple prüft damit, ob Sie der rechtmäßige Eigentümer des Geräts sind, bevor das Firmware-Passwort entfernt wird.
Zuletzt aktualisiert: August 2026 | Getestet auf: macOS Tahoe, August 2026 | Autor: Vangelis | 25+ Jahre IT-Erfahrung | Mac- und Apple-Experte | www.mactipps.de
