Heritkey

Jak předat své rodině šifrovací klíče MacBook FileVault, Windows BitLocker a domácí NAS

· 6 min čtení

Pokud před lety zemřel člen rodiny a nikdo neznal jeho přihlašovací heslo pro Windows nebo Mac, místní opravna počítačů mohla jednoduše odšroubovat spodní část notebooku, vytáhnout pevný disk, zapojit jej do USB adaptéru za 15 USD a zkopírovat všechny rodinné fotografie a daňové doklady za 10 minut. Na moderních noteboocích je tento trik úplně mrtvý.

Proč už nefunguje vytahování SSD z moderního počítače Mac nebo Windows 11

Apple i Microsoft nyní ve výchozím nastavení šifrují celý SSD (solid-state drive) na hardwarové úrovni (viz jak získat přístup k počítači zesnulé osoby):

  1. Apple Silicon MacBooky (M1 / M2 / M3 / M4) + FileVault: Čipy SSD jsou připájeny přímo na logickou desku a šifrovány pomocí Apple Silicon Secure Enclave. Pokud je zapnutý FileVault a vaše rodina nezná uživatelské heslo macOS ani nemá 24místný klíč pro obnovení FileVault (nebo heslo Apple ID s přístupem k zařízení 2FA), vlastní Genius Bar od společnosti Apple nemůže dešifrovat disk – ani na základě soudního příkazu a úmrtního listu.
  2. Windows 11 Automatické šifrování zařízení BitLocker: Počínaje Windows 11 24H2 (a na většině notebooků Dell, HP, Lenovo a Surface) společnost Microsoft automaticky povoluje šifrování celého disku BitLocker během počátečního nastavení. Pokud se truchlící manžel nebo manželka pokusí o příliš mnoho pokusů o zadání kódu PIN, změní nastavení spouštění nebo spustí bezpečnostní kontrolu systému Windows, na notebooku se zobrazí modrá obrazovka vyžadující 48místný klíč pro obnovení nástroje BitLocker.
  3. Šifrované externí SSD, kontejnery VeraCrypt a disky Synology/QNAP NAS: Technicky zdatní rodiče často uchovávají desítky let rodinných fotografií a finančních PDF na zašifrovaném externím SSD Samsung T7/APFS nebo na domácím zařízení Synology NAS se zašifrovanými sdílenými složkami (soubory .pat / .key). Bez šifrovací přístupové fráze jsou tyto terabajty rodinné historie matematicky neobnovitelným náhodným šumem.

Zajistěte si cenu předběžného přístupu 109 Kč/měsíc →Nebo 74,99 $ jednou za život. Vaši dědicové nikdy nezaplatí. Členové čekací listiny zachovávají zaváděcí cenu.

Kde se skrývají klíče pro obnovení šifrování disku – a jak se rodiny zablokují

Šifrovací systém Jak vypadá obnovovací klíč Proč jsou rodiny po smrti uzamčeny
Windows 11 BitLocker / Šifrování zařízení 48místný číselný klíč (8 skupin po 6 číslicích) ✗ Uloženo v účtu Microsoft zesnulé osoby (aka.ms/myrecoverykey), jehož zobrazení vyžaduje heslo Microsoft + 2FA (viz přístup k účtu Microsoft zesnulé osoby)
macOS FileVault (MacBook / iMac / Mac mini) 24místný alfanumerický klíč (XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) nebo úschova na iCloudu ✗ V případě úschovy na iCloud aktivace Apple Legacy Contact uzamkne původní Apple ID; pokud byl vybrán osobní obnovovací klíč, Apple nemá žádnou kopii
Šifrování celého disku Linux LUKS / Ubuntu / Fedora ✗ Hlavní přístupová fráze LUKS + volitelný klíč pro obnovení ✗ Nulová obnova z cloudu – 100% trvalá ztráta dat, pokud je heslo neznámé
Šifrované svazky Synology DSM / QNAP / TrueNAS ✗ Heslo správce + šifrovací klíč svazku (.key / .rkey) ✗ Stisknutím fyzického tlačítka RESET NAS resetujete přihlašovací jméno správce, což okamžitě odpojí všechny šifrované sdílené složky, dokud nebude nahrán šifrovací klíč!

Přečtěte si varování Synology / QNAP NAS dvakrát!

Pokud provozujete domácí NAS (Synology, QNAP, TrueNAS nebo Unraid) pro ukládání rodinných fotografií a daňových dokumentů, zde je past, která ničí data poté, co zemře technicky zdatný manželský partner:

Když se váš manžel nemůže přihlásit k vašemu zařízení Synology NAS, hledá na Googlu „jak resetovat heslo správce Synology.“ Google jim řekne, aby na 4 sekundy přidrželi kancelářskou sponku na zadním resetovacím tlačítku. Z bezpečnostních důvodů stisknutím tlačítka fyzického resetu na zařízení Synology NAS automaticky odpojíte každou zašifrovanou sdílenou složku a odstraníte klíč automatického připojení! Pokud jste nezanechali heslo pro šifrování nebo řetězec pro obnovení .key v Heritkey, stisknutím tohoto tlačítka pro reset vaši rodinu navždy uzamknete v zašifrovaných složkách.

Jak najít a uložit klíče pro obnovení ve službě Heritkey za 3 minuty

  1. V systému Windows 11 (BitLocker): Navštivte account.microsoft.com/devices/recoverykey (nebo spusťte příkaz manage-bde -protectors C: -get v příkazovém řádku správce) a zkopírujte svůj 48místný klíč pro obnovení nástroje BitLocker (plus ID klíče) do svého trezoru Heritkey.
  2. Na Macu (FileVault): Zaznamenejte si své přesné přihlašovací heslo do macOS (nejen Touch ID, které se deaktivuje po 48 hodinách nebo restartu!) A 24znakový obnovovací klíč FileVault do Heritkey.
  3. Pro externí SSD a domácí NAS: Zaznamenejte si heslovou frázi pro šifrování svazku pro každý disk APFS Encrypted / BitLocker To Go / VeraCrypt a vaše heslové fráze pro vaše šifrované složky Synology/TrueNAS – spolu s výslovnými pokyny: *„NEMAČKEJTE tlačítko fyzického resetu na NAS; místo toho se přihlašujte pomocí těchto přihlašovacích údajů.“*

Vše uvnitř Heritkey je ve vašem zařízení zašifrováno pomocí AES-256-GCM (jak Heritkey funguje) a uvolněno vašim blízkým, pouze pokud vyprší váš časovač odbavení.

Často kladené otázky

Může opravna počítačů obejít BitLocker nebo MacBook FileVault, pokud někdo zemře?

Ne. BitLocker i FileVault používají hardwarové šifrování celého disku AES-128/AES-256. Bez přihlašovacího hesla uživatele nebo klíče pro obnovení nemůže žádná opravna ani laboratoř pro obnovu dat na světě číst soubory na SSD.

Proč jsem nevěděl, že nástroj BitLocker byl zapnutý na mém notebooku s Windows 11?

Většina moderních notebooků se systémem Windows 11 zapíná „Šifrování zařízení“ (které pod kapotou používá BitLocker) automaticky, když se přihlásíte pomocí účtu Microsoft během počátečního nastavení, aniž byste byli vyzváni k vytištění 48místného klíče pro obnovení.

Co se stane, když moje rodina stiskne tlačítko reset na mém zařízení Synology NAS?

Resetování režimu 1 na zařízení Synology NAS resetuje heslo účtu správce a síťová nastavení a z bezpečnostních důvodů okamžitě odpojí všechny šifrované sdílené složky a deaktivuje automatické připojování při spouštění – k opětovnému otevření těchto složek vyžaduje původní šifrovací heslo nebo soubor .key.

Tento průvodce poskytuje obecné informace, nikoli právní radu. Zákony o závětích a digitálním majetku se liší podle země a státu, proto se poraďte s právníkem v místě bydliště.