Πώς να μεταβιβάσετε τα κλειδιά κρυπτογράφησης MacBook FileVault, Windows BitLocker και οικιακού NAS στην οικογένειά σας
Πριν από χρόνια, αν ένα μέλος της οικογένειας πέθαινε και κανείς δεν γνώριζε τον κωδικό πρόσβασής του για Windows ή Mac, ένα τοπικό συνεργείο υπολογιστών θα μπορούσε απλώς να ξεβιδώσει το κάτω μέρος του φορητού υπολογιστή, να βγάλει τον σκληρό δίσκο, να τον συνδέσει σε έναν προσαρμογέα USB $15 και να αντιγράψει όλες τις οικογενειακές φωτογραφίες και τα φορολογικά έγγραφα σε 10 λεπτά. Στους σύγχρονους φορητούς υπολογιστές, αυτό το κόλπο είναι τελείως νεκρό.
Γιατί η αφαίρεση του SSD από έναν σύγχρονο υπολογιστή Mac ή Windows 11 δεν λειτουργεί πλέον
Τόσο η Apple όσο και η Microsoft κρυπτογραφούν τώρα ολόκληρη τη μονάδα στερεάς κατάστασης (SSD) σε επίπεδο υλικού από προεπιλογή (δείτε πώς να αποκτήσετε πρόσβαση στον υπολογιστή ενός αποθανόντος):
- Apple Silicon MacBooks (M1 / M2 / M3 / M4) + FileVault: Τα τσιπ SSD συγκολλούνται απευθείας στη λογική πλακέτα και κρυπτογραφούνται από το Apple Silicon Secure Enclave. Εάν το FileVault είναι ενεργοποιημένο και η οικογένειά σας δεν γνωρίζει τον κωδικό πρόσβασης χρήστη του macOS ούτε έχει το Κλειδί ανάκτησης FileVault 24 χαρακτήρων (ή κωδικό πρόσβασης Apple ID με πρόσβαση συσκευής 2FA), η Genius Bar της Apple δεν μπορεί να αποκρυπτογραφήσει τη μονάδα δίσκου — ακόμη και με δικαστική απόφαση και πιστοποιητικό θανάτου.
- Windows 11 Automatic BitLocker Device Encryption: Ξεκινώντας με τα Windows 11 24H2 (και στους περισσότερους φορητούς υπολογιστές Dell, HP, Lenovo και Surface), η Microsoft ενεργοποιεί αυτόματα την κρυπτογράφηση πλήρους δίσκου BitLocker κατά την αρχική εγκατάσταση. Εάν ένας πενθείς σύζυγος δοκιμάσει πάρα πολλές προσπάθειες PIN, αλλάξει μια ρύθμιση εκκίνησης ή ενεργοποιήσει έναν έλεγχο ασφαλείας των Windows, ο φορητός υπολογιστής εμφανίζει μια μπλε οθόνη που απαιτεί ένα 48-ψήφιο κλειδί ανάκτησης BitLocker.
- Κρυπτογραφημένοι εξωτερικοί SSD, κοντέινερ VeraCrypt και μονάδες Synology/QNAP NAS: Οι γονείς που γνωρίζουν την τεχνολογία συχνά διατηρούν δεκαετίες οικογενειακών φωτογραφιών και οικονομικών PDF σε κρυπτογραφημένο εξωτερικό SSD Samsung T7/APFS ή οικιακό Synology NAS με κρυπτογραφημένους κοινόχρηστους φακέλους (αρχεία .pat / .key). Χωρίς τη φράση πρόσβασης κρυπτογράφησης, αυτά τα terabyte οικογενειακού ιστορικού είναι μαθηματικά μη ανακτήσιμος τυχαίος θόρυβος.
Κλειδώστε την τιμή πρόσβασης νωρίτερα: 3,99 €/μήνα →Ή 74,99 $ μια φορά για μια ζωή. Οι κληρονόμοι σας δεν πληρώνουν ποτέ. Τα μέλη της λίστας αναμονής διατηρούν την τιμή εκκίνησης.
Πού κρύβονται τα κλειδιά ανάκτησης κρυπτογράφησης δίσκου — και πώς κλειδώνονται οι οικογένειες
| Σύστημα κρυπτογράφησης | Πώς φαίνεται το κλειδί ανάκτησης | Γιατί οι οικογένειες κλείνονται έξω μετά τον θάνατο |
|---|---|---|
| Windows 11 BitLocker / Κρυπτογράφηση συσκευής | Αριθμητικό κλειδί 48 ψηφίων (8 ομάδες των 6 ψηφίων) | ✗ Αποθηκευμένο στο λογαριασμό Microsoft του αποθανόντος ατόμου (aka.ms/myrecoverykey), ο οποίος απαιτεί κωδικό πρόσβασης Microsoft + 2FA για προβολή (δείτε πρόσβαση στον λογαριασμό Microsoft ενός αποθανόντος ατόμου) |
| macOS FileVault (MacBook / iMac / Mac mini) | Αλφαριθμητικό κλειδί 24 χαρακτήρων (XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) ή μεσεγγύηση iCloud | ✗ Εάν δεσμευτεί στο iCloud, η ενεργοποίηση του Apple Legacy Contact κλειδώνει το αρχικό αναγνωριστικό της Apple. Εάν επιλέχθηκε ένα προσωπικό κλειδί ανάκτησης, η Apple δεν έχει καθόλου αντίγραφο |
| Linux LUKS / Ubuntu / Fedora Κρυπτογράφηση πλήρους δίσκου | ✗ Κύρια φράση πρόσβασης LUKS + προαιρετικό κλειδί ανάκτησης | ✗ Μηδενική ανάκτηση cloud — 100% μόνιμη απώλεια δεδομένων εάν η φράση πρόσβασης είναι άγνωστη |
| Synology DSM / QNAP / Κρυπτογραφημένοι τόμοι TrueNAS | ✗ Κωδικός πρόσβασης διαχειριστή + Κλειδί κρυπτογράφησης τόμου («.key» / «.rkey») | ✗ Πατώντας το φυσικό κουμπί επαναφοράς NAS επαναφέρεται η σύνδεση διαχειριστή, η οποία αποπροσαρτά αμέσως όλους τους κρυπτογραφημένους κοινόχρηστους φακέλους έως ότου μεταφορτωθεί το κλειδί κρυπτογράφησης! |
Διαβάστε την προειδοποίηση Synology / QNAP NAS δύο φορές!
Εάν εκτελείτε ένα οικιακό NAS (Synology, QNAP, TrueNAS ή Unraid) για να αποθηκεύσετε τις φωτογραφίες και τα φορολογικά έγγραφα της οικογένειάς σας, εδώ είναι η παγίδα που καταστρέφει τα δεδομένα μετά τον θάνατο ενός συζύγου με γνώσεις τεχνολογίας:
Όταν ο σύζυγός σας δεν μπορεί να συνδεθεί στο Synology NAS σας, αναζητά στο Google "πώς να επαναφέρετε τον κωδικό πρόσβασης διαχειριστή Synology." Η Google του λέει να κρατήσει ένα συνδετήρα στο κουμπί επαναφοράς πίσω για 4 δευτερόλεπτα. Για λόγους ασφαλείας, το πάτημα του κουμπιού φυσικής επαναφοράς σε ένα Synology NAS αποσυνδέει αυτόματα κάθε κρυπτογραφημένο κοινόχρηστο φάκελο και διαγράφει το κλειδί αυτόματης προσάρτησης! Εάν δεν έχετε αφήσει τη φράση πρόσβασης κρυπτογράφησης ή τη συμβολοσειρά ανάκτησης .key στο Heritkey, το πάτημα αυτού του κουμπιού επαναφοράς κλειδώνει για πάντα την οικογένειά σας από τους κρυπτογραφημένους φακέλους.
Πώς να βρείτε και να αποθηκεύσετε τα κλειδιά ανάκτησης στο Heritkey σε 3 λεπτά
- Στα Windows 11 (BitLocker): Επισκεφτείτε το account.microsoft.com/devices/recoverykey (ή εκτελέστε το manage-bde -protectors C: -get σε μια γραμμή εντολών διαχειριστή) και αντιγράψτε το 48-ψήφιο κλειδί ανάκτησης BitLocker (συν το αναγνωριστικό κλειδιού) στη θυρίδα σας Heritkey.
- Σε Mac (FileVault): Καταγράψτε τον ακριβή κωδικό πρόσβασης σύνδεσης στο macOS (όχι μόνο το Touch ID, το οποίο απενεργοποιείται μετά από 48 ώρες ή μια επανεκκίνηση!) ΚΑΙ το Κλειδί ανάκτησης FileVault 24 χαρακτήρων στο Heritkey.
- Για εξωτερικούς SSD & Home NAS: Καταγράψτε τη φράση πρόσβασης κρυπτογράφησης τόμου για κάθε μονάδα APFS Encrypted / BitLocker To Go / VeraCrypt και τις κρυπτογραφημένες φράσεις φακέλων Synology/TrueNAS — μαζί με ρητές οδηγίες: *"ΜΗ πατήσετε το κουμπί φυσικής επαναφοράς στο NAS. αντ' αυτού, συνδεθείτε με αυτά τα cred."
Τα πάντα μέσα στο Heritkey είναι κρυπτογραφημένα στη συσκευή σας με AES-256-GCM (πώς λειτουργεί Heritkey) και διατίθενται στα αγαπημένα σας πρόσωπα μόνο εάν λήξει το χρονόμετρο check-in.
Συχνές ερωτήσεις
Μπορεί ένα συνεργείο επισκευής υπολογιστών να παρακάμψει το BitLocker ή το MacBook FileVault εάν κάποιος πεθάνει;
Όχι. Τόσο το BitLocker όσο και το FileVault χρησιμοποιούν κρυπτογράφηση υλικού πλήρους δίσκου AES-128/AES-256. Χωρίς τον κωδικό πρόσβασης σύνδεσης του χρήστη ή το κλειδί ανάκτησης, κανένα συνεργείο επισκευής ή εργαστήριο ανάκτησης δεδομένων στη γη δεν μπορεί να διαβάσει τα αρχεία στο SSD.
Γιατί δεν ήξερα ότι το BitLocker είχε ενεργοποιηθεί ο φορητός υπολογιστής μου με Windows 11;
Οι περισσότεροι σύγχρονοι φορητοί υπολογιστές Windows 11 ενεργοποιούν αυτόματα την "Κρυπτογράφηση συσκευής" (η οποία χρησιμοποιεί το BitLocker κάτω από την κουκούλα) όταν συνδέεστε με λογαριασμό Microsoft κατά την αρχική εγκατάσταση, χωρίς ποτέ να σας ζητηθεί να εκτυπώσετε το κλειδί ανάκτησης 48 ψηφίων.
Τι συμβαίνει εάν η οικογένειά μου πατήσει το κουμπί επαναφοράς στο Synology NAS μου;
Η επαναφορά του Mode 1 σε ένα Synology NAS επαναφέρει τον κωδικό πρόσβασης του λογαριασμού «admin» και τις ρυθμίσεις δικτύου και για ασφάλεια αποσυνδέει αμέσως όλους τους κρυπτογραφημένους κοινόχρηστους φακέλους και απενεργοποιεί την αυτόματη τοποθέτηση κατά την εκκίνηση — απαιτώντας την αρχική φράση πρόσβασης κρυπτογράφησης ή το αρχείο «.key» για να ανοίξει ξανά αυτούς τους φακέλους.
Αυτός ο οδηγός παρέχει γενικές πληροφορίες, όχι νομική συμβουλή. Οι νόμοι για τις διαθήκες και τα ψηφιακά περιουσιακά στοιχεία διαφέρουν ανά χώρα και πολιτεία, γι’ αυτό συμβουλευτείτε νομικό εκεί που ζείτε.