Sådan videregiver du MacBook FileVault, Windows BitLocker og hjemme-NAS-krypteringsnøgler til din familie

7. november 2026 · 6 min. læsning

For år siden, hvis et familiemedlem døde, og ingen kendte deres Windows- eller Mac-login-adgangskode, kunne et lokalt computerværksted simpelthen skrue bunden af den bærbare computer af, trække harddisken ud, sætte den i en USB-adapter til $15 og kopiere alle familiebilleder og skattedokumenter på 10 minutter. På moderne bærbare computere er det trick fuldstændig dødt.

Hvorfor det ikke længere virker at trække SSD'en ud af en moderne Mac eller Windows 11 PC

Både Apple og Microsoft krypterer nu hele solid-state-drevet (SSD) på hardwareniveau som standard (se , hvordan du får adgang til en afdød persons computer):

1. Apple Silicon MacBooks (M1 / M2 / M3 / M4) + FileVault: SSD-chipsene er loddet direkte på logikkortet og krypteret af Apple Silicon Secure Enclave. Hvis FileVault er aktiveret, og din familie hverken kender macOS-brugeradgangskoden eller har 24-tegns FileVault-gendannelsesnøgle (eller Apple ID-adgangskode med 2FA-enhedsadgang), kan Apples egen Genius Bar ikke dekryptere drevet - selv med en retskendelse og dødsattest.
2. Windows 11 Automatisk BitLocker-enhedskryptering: Fra og med Windows 11 24H2 (og på de fleste bærbare computere fra Dell, HP, Lenovo og Surface) aktiverer Microsoft automatisk BitLocker-fulddiskkryptering under den indledende opsætning. Hvis en sørgende ægtefælle prøver for mange PIN-forsøg, ændrer en opstartsindstilling eller udløser et Windows-sikkerhedstjek, viser den bærbare computer en blå skærm, der kræver en 48-cifret BitLocker-gendannelsesnøgle.
3. Krypterede eksterne SSD'er, VeraCrypt-beholdere og Synology/QNAP NAS-drev: Teknikkyndige forældre opbevarer ofte årtier af familiebilleder og økonomiske PDF-filer på en krypteret Samsung T7/APFS ekstern SSD eller en hjemmesynology NAS med krypterede delte mapper (.pat / .key-filer). Uden krypteringsadgangssætningen er disse terabyte af familiehistorien matematisk uoprettelig tilfældig støj.

Lås prisen for tidlig adgang på 29 kr./måned →Eller $74,99 én gang for livet. Dine arvinger betaler aldrig. Ventelistemedlemmer beholder lanceringsprisen.

Hvor diskkrypteringsgendannelsesnøgler gemmer sig - og hvordan familier bliver låst ude

Læs den Synology / QNAP NAS-advarsel to gange!

Hvis du kører en hjemme-NAS (Synology, QNAP, TrueNAS eller Unraid) for at gemme din families billeder og skattedokumenter, er her fælden, der ødelægger data, efter at en teknologikyndig ægtefælle dør:

Når din ægtefælle ikke kan logge ind på din Synology NAS, søger de på Google efter "hvordan du nulstiller Synology admin-adgangskode." Google fortæller dem, at de skal holde en papirclips i tilbagestillingsknappen i 4 sekunder. Af sikkerhedsmæssige årsager afmonterer et tryk på den fysiske nulstillingsknap på en Synology NAS automatisk hver krypterede delte mappe og sletter auto-mount nøglen! Medmindre du efterlod krypteringsadgangssætningen eller '.key'-gendannelsesstrengen i Heritkey, låser et tryk på denne nulstillingsknap din familie ude af de krypterede mapper for altid.

Sådan finder og gemmer du dine gendannelsesnøgler i Heritkey på 3 minutter

1. På Windows 11 (BitLocker): Besøg account.microsoft.com/devices/recoverykey (eller kør manage-bde -protectors C: -get i en administratorkommandoprompt), og kopier din 48-cifrede BitLocker-gendannelsesnøgle (plus nøgle-id'et) ind i din Heritkey -boks.
2. På Mac (FileVault): Optag din nøjagtige macOS-login-adgangskode (ikke kun Touch ID, som deaktiveres efter 48 timer eller en genstart!) OG din 24-tegns FileVault-gendannelsesnøgle i Heritkey.
3. For eksterne SSD'er og hjemme-NAS: Optag lydstyrkekrypteringsadgangssætningen for hvert APFS Encrypted / BitLocker To Go / VeraCrypt-drev og dine Synology/TrueNAS-krypterede mappeadgangssætninger - sammen med eksplicitte instruktioner: "Tryk IKKE på den fysiske nulstillingsknap på NAS'en; log på med disse legitimationsoplysninger i stedet."

Alt inde i Heritkey er krypteret på din enhed med AES-256-GCM (sådan fungerer Heritkey) og frigives kun til dine kære, hvis din indtjekningstimer udløber.

Denne guide er generel information, ikke juridisk rådgivning. Love om testamenter og digitale aktiver er forskellige fra land til land og stat til stat, så tal med en advokat, hvor du bor.