Kuidas MacBook FileVaulti, Windows BitLockeri ja koduse NAS-i krüptimisvõtmeid oma perele edasi anda

7. november 2026 · 6 min lugemist

Aastaid tagasi, kui pereliige suri ja keegi ei teadnud tema Windowsi või Maci sisselogimisparooli, võis kohalik arvutiremonditöökoda lihtsalt sülearvuti põhja lahti keerata, kõvaketta välja tõmmata, ühendada selle 15-dollarise USB-adapteriga ning kopeerida 10 minutiga kõik perepildid ja maksudokumendid. Kaasaegsetes sülearvutites on see trikk täiesti surnud.

Miks SSD väljatõmbamine kaasaegsest Macist või Windows 11 arvutist enam ei toimi?

Nii Apple kui ka Microsoft krüpteerivad nüüd vaikimisi kogu tahkis-draivi (SSD) riistvara tasemel (vaadake , kuidas pääseda juurde surnud inimese arvutile):

1. Apple Silicon MacBookid (M1 / M2 / M3 / M4) + FileVault: SSD kiibid joodetakse otse loogikaplaadile ja krüpteeritakse Apple Silicon Secure Enclave'iga. Kui FileVault on lubatud ja teie pere ei tea macOS-i kasutaja parooli ega oma 24-kohalist FileVaulti taastevõtit (või 2FA seadme juurdepääsuga Apple ID parooli), ei saa Apple'i enda Genius Bar draivi dekrüpteerida – isegi kohtumääruse ja surmatunnistuse korral.
2. Windows 11 automaatne BitLockeri seadme krüptimine: alates operatsioonisüsteemist Windows 11 24H2 (ja enamikus Delli, HP, Lenovo ja Surface'i sülearvutites) lubab Microsoft automaatselt BitLockeri täisketta krüptimise algseadistuse ajal. Kui leinav abikaasa proovib liiga palju PIN-koodi proovida, muudab algkäivitusseadet või käivitab Windowsi turvakontrolli, kuvab sülearvuti sinine ekraan, mis nõuab 48-kohalist BitLockeri taastevõtit.
3. Krüptitud välised SSD-d, VeraCrypti konteinerid ja Synology/QNAP NAS-draivid: tehnikatundlikud vanemad hoiavad sageli aastakümnete pikkuseid perefotosid ja rahalisi PDF-e krüpteeritud Samsung T7/APFS välisel SSD-l või kodusel Synology NAS-il, millel on krüptitud jagatud kaustad (.pat/.key-failid). Ilma krüpteerimisparoolita on need terabaidid perekonna ajaloost matemaatiliselt taastamatu juhuslik müra.

Lukusta varajase juurdepääsu hind: 3,99 €/kuu →Või 74,99 dollarit üks kord kogu eluks. Teie pärijad ei maksa kunagi. Ootenimekirja liikmed säilitavad stardihinna.

Kuhu peidavad end ketta krüptimise taastevõtmed – ja kuidas peredele juurdepääsu lukustatakse

Lugege seda Synology / QNAP NAS-i hoiatust kaks korda!

Kui kasutate oma pere fotode ja maksudokumentide salvestamiseks kodust NAS-i (Synology, QNAP, TrueNAS või Unraid), siis siin on lõks, mis hävitab andmed pärast tehnikatundliku abikaasa surma:

Kui teie abikaasa ei saa teie Synology NAS-i sisse logida, otsib ta Google'ist "how to reset Synology admin password." Google käsib neil hoida 4 sekundit taga lähtestamise nupul kirjaklambrit. Turvalisuse huvides eemaldab Synology NAS-i füüsilise lähtestamise nupu vajutamine automaatselt kõik krüptitud jagatud kaustad ja kustutab automaatse ühendamise võti! Kui te ei jätnud krüptimise parooli või .key-taastestringi Heritkey -sse, lukustab selle lähtestusnupu vajutamine teie pere igaveseks krüptitud kaustadest välja.

Kuidas leida ja salvestada oma taastevõtmed teenuses Heritkey 3 minutiga

1. Windows 11 (BitLocker): külastage aadressi account.microsoft.com/devices/recoverykey' (või käivitage administraatori käsureal käsk manage-bde -protectors C: -get) ja kopeerige oma 48-kohaline BitLockeri taastevõti (koos võtme ID) oma Heritkey.
2. Macis (FileVault): salvestage oma täpne macOS-i sisselogimisparool (mitte ainult Touch ID, mis 48 tunni pärast või taaskäivitamisel välja lülitatakse!) JA 24-kohaline FileVaulti taastevõti teenuses Heritkey.
3. Väliste SSD-de ja kodu NAS-i puhul: salvestage helitugevuse krüptimise parool iga APFS-i krüptitud / BitLocker To Go / VeraCrypt-draivi ja oma Synology/TrueNAS-i krüpteeritud kausta paroolide jaoks – koos selgesõnaliste juhistega: *"ÄRGE vajutage NAS-i füüsilise lähtestamise nuppu; logige selle asemel sisse nende mandaatidega."

Kõik, mis on tootes Heritkey krüpteeritakse teie seadmes AES-256-GCM-iga (kuidas Heritkey töötab) ja avaldatakse teie lähedastele ainult siis, kui teie registreerimistaimer aegub.

See juhend annab üldist teavet, mitte õigusnõu. Testamente ja digitaalset vara käsitlevad seadused erinevad riigiti ja osariigiti, seega pidage nõu juristiga seal, kus elate.