كيفية تمرير مفاتيح تشفير MacBook FileVault وWindows BitLocker وHome NAS إلى عائلتك
منذ سنوات مضت، إذا توفي أحد أفراد الأسرة ولم يعرف أحد كلمة مرور تسجيل الدخول الخاصة بنظام التشغيل Windows أو Mac، كان بإمكان ورشة إصلاح أجهزة الكمبيوتر المحلية ببساطة فك الجزء السفلي من الكمبيوتر المحمول، وسحب القرص الصلب، وتوصيله بمحول USB بقيمة 15 دولارًا، ونسخ جميع الصور العائلية والمستندات الضريبية في 10 دقائق. على أجهزة الكمبيوتر المحمولة الحديثة، انتهت هذه الحيلة تمامًا.
لماذا لم يعد سحب SSD من جهاز كمبيوتر Mac أو Windows 11 حديث يعمل؟
تقوم كل من Apple وMicrosoft الآن بتشفير محرك الأقراص ذو الحالة الصلبة (SSD) بالكامل على مستوى الأجهزة افتراضيًا (راجع كيفية الوصول إلى كمبيوتر الشخص المتوفى):
- أجهزة Apple Silicon MacBooks (M1 / M2 / M3 / M4) + FileVault: يتم لحام شرائح SSD مباشرة على اللوحة المنطقية وتشفيرها بواسطة Apple Silicon Secure Enclave. إذا تم تمكين FileVault ولم تكن عائلتك تعرف كلمة مرور مستخدم macOS ولم يكن لديها مفتاح استرداد FileVault المكون من 24 حرفًا (أو كلمة مرور معرف Apple مع إمكانية الوصول إلى جهاز 2FA)، فلن يتمكن Genius Bar الخاص بشركة Apple من فك تشفير محرك الأقراص - حتى مع أمر محكمة وشهادة وفاة.
- تشفير جهاز BitLocker التلقائي لنظام التشغيل Windows 11: بدءًا من نظام التشغيل Windows 11 24H2 (وفي معظم أجهزة الكمبيوتر المحمولة Dell وHP وLenovo وSurface)، تقوم Microsoft تلقائيًا بتمكين تشفير القرص بالكامل باستخدام BitLocker أثناء الإعداد الأولي. إذا حاول الزوج الحزين عددًا كبيرًا جدًا من محاولات إدخال رقم التعريف الشخصي، أو قام بتغيير إعداد التمهيد، أو قام بتشغيل فحص أمان Windows، فسيعرض الكمبيوتر المحمول شاشة زرقاء تطالب بـ مفتاح استرداد BitLocker المكون من 48 رقمًا.
- محركات أقراص SSD خارجية مشفرة، وحاويات VeraCrypt، ومحركات أقراص Synology/QNAP NAS: غالبًا ما يحتفظ الآباء المتمرسون في مجال التكنولوجيا بعقود من الصور العائلية وملفات PDF المالية على محرك أقراص SSD خارجي مشفر من Samsung T7/APFS أو NAS منزلي من Synology مع مجلدات مشتركة مشفرة (ملفات .pat / .key). بدون عبارة مرور التشفير، فإن تلك التيرابايت من تاريخ العائلة ستكون ضجيجًا عشوائيًا غير قابل للاسترداد رياضيًا.
ثبّت سعر الوصول المبكر البالغ 3.99 US$ شهريًا →أو 74.99 دولارًا لمرة واحدة مدى الحياة. ولن يدفع ورثتك أي شيء أبدًا. ويحافظ أعضاء قائمة الانتظار على سعر الإطلاق.
أين تختبئ مفاتيح استرداد تشفير القرص - وكيف يتم حظر دخول العائلات
| نظام التشفير | كيف يبدو مفتاح الاسترداد | لماذا يتم حبس العائلات بعد الموت؟ |
|---|---|---|
| Windows 11 BitLocker / تشفير الجهاز | مفتاح رقمي مكون من 48 رقمًا (8 مجموعات مكونة من 6 أرقام) | ✗ مخزنة داخل حساب Microsoft الخاص بالشخص المتوفى ('aka.ms/myrecoverykey)، والذي يتطلب كلمة مرور Microsoft + 2FA للعرض (راجع الوصول إلى حساب Microsoft الخاص بالشخص المتوفى) |
| macOS FileVault (MacBook / iMac / Mac mini) | مفتاح أبجدي رقمي مكون من 24 حرفًا (XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) أو ضمان iCloud | ✗ إذا تم إيداعه في iCloud، فإن تنشيط Apple Legacy Contact يؤدي إلى قفل معرف Apple الأصلي؛ إذا تم اختيار مفتاح الاسترداد الشخصي، فلن يكون لدى Apple نسخة على الإطلاق |
| Linux LUKS/Ubuntu/Fedora تشفير كامل القرص | ✗ عبارة مرور LUKS الرئيسية + مفتاح الاسترداد الاختياري | ✗ عدم استرداد السحابة - فقدان دائم للبيانات بنسبة 100% إذا كانت عبارة المرور غير معروفة |
| Synology DSM / QNAP / وحدات التخزين المشفرة TrueNAS | ✗ كلمة مرور المسؤول + مفتاح تشفير وحدة التخزين (.key / .rkey) | ✗ يؤدي الضغط على زر إعادة تعيين NAS الفعلي إلى إعادة تعيين تسجيل دخول المسؤول، والذي يقوم على الفور بإلغاء تحميل كافة المجلدات المشتركة المشفرة حتى يتم تحميل مفتاح التشفير! |
اقرأ تحذير Synology / QNAP NAS مرتين!
إذا كنت تدير NAS منزليًا (Synology، أو QNAP، أو TrueNAS، أو Unraid) لتخزين صور عائلتك ومستنداتك الضريبية، فإليك الفخ الذي يدمر البيانات بعد وفاة الزوج الماهر بالتكنولوجيا:
عندما لا يتمكن زوجك من تسجيل الدخول إلى Synology NAS الخاص بك، فإنه يبحث في Google عن "كيفية إعادة تعيين كلمة مرور مسؤول Synology." يطلب منهم Google الاحتفاظ بمشبك ورق في زر إعادة الضبط الخلفي لمدة 4 ثوانٍ. لأسباب أمنية، يؤدي الضغط على زر إعادة التعيين الفعلي في Synology NAS إلى إلغاء تحميل كل مجلد مشترك مشفر تلقائيًا وحذف مفتاح التثبيت التلقائي! ما لم تترك عبارة مرور التشفير أو سلسلة استرداد .key في Heritkey، فإن الضغط على زر إعادة الضبط هذا يؤدي إلى إغلاق عائلتك عن المجلدات المشفرة إلى الأبد.
كيفية العثور على مفاتيح الاسترداد وحفظها في Heritkey في 3 دقائق
- على نظام التشغيل Windows 11 (BitLocker): قم بزيارة "account.microsoft.com/devices/recoverykey" (أو قم بتشغيل "manage-bde -protectors C: -get" في موجه أوامر المسؤول) وانسخ مفتاح استرداد BitLocker المكون من 48 رقمًا (بالإضافة إلى معرف المفتاح) في قبو Heritkey الخاص بك.
- على نظام Mac (FileVault): قم بتسجيل كلمة المرور الدقيقة لتسجيل الدخول إلى macOS (وليس فقط Touch ID، الذي يتم تعطيله بعد 48 ساعة أو إعادة التشغيل!) ومفتاح استرداد FileVault المكون من 24 حرفًا في Heritkey.
- بالنسبة لمحركات أقراص SSD الخارجية ووحدات التخزين الشبكية المنزلية: قم بتسجيل عبارة مرور تشفير وحدة التخزين لكل محرك أقراص APFS المشفر / BitLocker To Go / VeraCrypt وعبارات مرور المجلد المشفر Synology/TrueNAS - بالإضافة إلى تعليمات صريحة: "لا تضغط على زر إعادة الضبط الفعلي على NAS؛ قم بتسجيل الدخول باستخدام بيانات الاعتماد هذه بدلاً من ذلك."
يتم تشفير كل شيء داخل Heritkey على جهازك باستخدام AES-256-GCM (كيفية عمل Heritkey) ولا يتم إصداره لأحبائك إلا في حالة انتهاء مؤقت تسجيل الوصول الخاص بك.
الأسئلة الشائعة
هل يمكن لمحل إصلاح أجهزة الكمبيوتر تجاوز BitLocker أو MacBook FileVault في حالة وفاة شخص ما؟
لا. يستخدم كل من BitLocker وFileVault تشفير الأجهزة لكامل القرص AES-128/AES-256. بدون كلمة مرور تسجيل الدخول الخاصة بالمستخدم أو مفتاح الاسترداد، لا يمكن لأي ورشة إصلاح أو معمل لاستعادة البيانات على وجه الأرض قراءة الملفات الموجودة على SSD.
لماذا لم أعلم أنه تم تشغيل BitLocker على الكمبيوتر المحمول الذي يعمل بنظام Windows 11؟
تقوم معظم أجهزة الكمبيوتر المحمولة الحديثة التي تعمل بنظام التشغيل Windows 11 بتشغيل "تشفير الأجهزة" (الذي يستخدم BitLocker تحت الغطاء) تلقائيًا عند تسجيل الدخول باستخدام حساب Microsoft أثناء الإعداد الأولي، دون مطالبتك بطباعة مفتاح الاسترداد المكون من 48 رقمًا.
ماذا يحدث إذا ضغطت عائلتي على زر إعادة الضبط في جهاز Synology NAS الخاص بي؟
تؤدي إعادة تعيين الوضع 1 على Synology NAS إلى إعادة تعيين كلمة مرور حساب "admin" وإعدادات الشبكة، ولأغراض الأمان، يقوم على الفور بإلغاء تحميل جميع المجلدات المشتركة المشفرة وتعطيل التثبيت التلقائي عند التمهيد - مما يتطلب عبارة مرور التشفير الأصلية أو ملف ".key" لفتح هذه المجلدات مرة أخرى.
يقدم هذا الدليل معلومات عامة وليس استشارة قانونية. تختلف قوانين الوصايا والأصول الرقمية بين الدول والولايات، لذا استشر قانونيًا حيث تقيم.