Cómo transmitir claves de cifrado de MacBook FileVault, Windows BitLocker y NAS doméstico a su familia

7 de noviembre de 2026 · 6 min de lectura

Hace años, si un miembro de la familia moría y nadie sabía su contraseña de inicio de sesión de Windows o Mac, un taller de reparación de computadoras local podía simplemente desenroscar la parte inferior de la computadora portátil, sacar el disco duro, conectarlo a un adaptador USB de $15 y copiar todas las fotografías familiares y documentos fiscales en 10 minutos. En las computadoras portátiles modernas, ese truco está completamente muerto.

Por qué ya no funciona sacar el SSD de una Mac moderna o una PC con Windows 11

Tanto Apple como Microsoft ahora cifran toda la unidad de estado sólido (SSD) a nivel de hardware de forma predeterminada (consulte cómo acceder a la computadora de una persona fallecida):

1. Apple Silicon MacBooks (M1/M2/M3/M4) + FileVault: los chips SSD se sueldan directamente a la placa lógica y se cifran mediante Apple Silicon Secure Enclave. Si FileVault está habilitado y su familia no conoce la contraseña de usuario de macOS ni tiene la Clave de recuperación de FileVault de 24 caracteres (o la contraseña de ID de Apple con acceso al dispositivo 2FA), la Genius Bar de Apple no puede descifrar la unidad, incluso con una orden judicial y un certificado de defunción.
2. Cifrado automático de dispositivo BitLocker de Windows 11: a partir de Windows 11 24H2 (y en la mayoría de las computadoras portátiles Dell, HP, Lenovo y Surface), Microsoft habilita automáticamente el cifrado de disco completo BitLocker durante la configuración inicial. Si un cónyuge en duelo intenta demasiados intentos de PIN, cambia una configuración de inicio o activa una verificación de seguridad de Windows, la computadora portátil muestra una pantalla azul exigiendo una Clave de recuperación de BitLocker de 48 dígitos.
3. SSD externos cifrados, contenedores VeraCrypt y unidades NAS Synology/QNAP: los padres expertos en tecnología suelen guardar décadas de fotos familiares y archivos PDF financieros en un SSD externo Samsung T7/APFS cifrado o en un Synology NAS doméstico con carpetas compartidas cifradas (archivos .pat/.key). Sin la frase de cifrado, esos terabytes de historia familiar son ruido aleatorio matemáticamente irrecuperable.

Asegura el precio de acceso anticipado de 3,99 €/mes →O $74,99 una vez de por vida. Tus herederos nunca pagan. Los miembros de la lista de espera mantienen el precio de lanzamiento.

Dónde se esconden las claves de recuperación de cifrado de disco y cómo se bloquea a las familias

¡Lea la advertencia de Synology/QNAP NAS dos veces!

Si ejecuta un NAS doméstico (Synology, QNAP, TrueNAS o Unraid) para almacenar las fotografías y los documentos fiscales de su familia, aquí está la trampa que destruye los datos después de que muere un cónyuge experto en tecnología:

Cuando su cónyuge no puede iniciar sesión en su Synology NAS, busca en Google *"cómo restablecer la contraseña de administrador de Synology".* Google le dice que mantenga presionado un clip en el botón de reinicio posterior durante 4 segundos. ¡Por razones de seguridad, al presionar el botón de reinicio físico en un Synology NAS se desmontan automáticamente todas las carpetas compartidas cifradas y se elimina la clave de montaje automático! A menos que haya dejado la frase de contraseña de cifrado o la cadena de recuperación .key en Heritkey, presionar ese botón de reinicio bloquea a su familia fuera de las carpetas cifradas para siempre.

Cómo encontrar y guardar tus claves de recuperación en Heritkey en 3 minutos

1. En Windows 11 (BitLocker): visite account.microsoft.com/devices/recoverykey (o ejecute manage-bde -protectors C: -get en un símbolo del sistema del administrador) y copie su Clave de recuperación de BitLocker de 48 dígitos (más el ID de clave) en su bóveda Heritkey.
2. En Mac (FileVault): registre su contraseña de inicio de sesión exacta de macOS (¡no solo Touch ID, que se desactiva después de 48 horas o un reinicio!) Y su Clave de recuperación de FileVault de 24 caracteres en Heritkey.
3. Para SSD externos y NAS domésticos: registre la frase de contraseña de cifrado de volumen para cada unidad APFS Encrypted/BitLocker To Go/VeraCrypt y las frases de contraseña de su carpeta cifrada Synology/TrueNAS, junto con instrucciones explícitas: *"NO presione el botón de reinicio físico en el NAS; en su lugar, inicie sesión con estas credenciales".*

Todo lo que hay dentro de Heritkey está cifrado en su dispositivo con AES-256-GCM (cómo funciona Heritkey) y se entrega a sus seres queridos solo si su temporizador de registro expira.

Esta guía ofrece información general, no asesoramiento jurídico. Las leyes sobre testamentos y bienes digitales varían entre países y estados, así que consulta con un profesional del derecho donde vives.