T2が認証だけを目的に独自ブート（プリブート認証）が出来るから
OS丸ごと完全に暗号化出来る　これがどういうことかと言えば
独立した専用ハードとOSを含むSSDがそれぞれ独立して扱われる為
Full Securityの設定だと暗号化した本体のT2とSSDが物理的に揃わないと
仮に暗証番号が分かってても暗号解除できない　
SSDを盗むとその時点で暗号解除は無理　壊れても無理　
（これはiPhoneと同じレベルで本体が無ければAppleでも無理）と言う事
因みに最新MBPのSSDはハンダで固定されてて外すと壊れる