MacBook FileVaultin, Windows BitLockerin ja kodin NAS-salausavainten välittäminen perheellesi
Vuosia sitten, jos perheenjäsen kuoli eikä kukaan tiennyt hänen Windows- tai Mac-kirjautumissalasanaansa, paikallinen tietokonekorjaamo saattoi yksinkertaisesti irrottaa kannettavan tietokoneen pohjan, irrottaa kiintolevyn, kytkeä sen 15 dollarin USB-sovittimeen ja kopioida kaikki perheen valokuvat ja veroasiakirjat 10 minuutissa. Nykyaikaisissa kannettavissa tietokoneissa tuo temppu on täysin kuollut.
Miksi SSD-levyn irrottaminen nykyaikaisesta Macista tai Windows 11 -tietokoneesta ei enää toimi
Sekä Apple että Microsoft salaavat nyt koko SSD-aseman oletusarvoisesti laitteistotasolla (katso kuinka pääset käsiksi vainajan tietokoneeseen):
- Apple Silicon MacBookit (M1 / M2 / M3 / M4) + FileVault: SSD-sirut juotetaan suoraan logiikkakortille ja salataan Apple Silicon Secure Enclaven avulla. Jos FileVault on käytössä ja perheesi ei tiedä macOS-käyttäjän salasanaa eikä 24-merkkistä FileVault-palautusavainta (tai Apple ID -salasanaa 2FA-laitteen pääsyllä), Applen oma Genius Bar ei voi purkaa aseman salausta – edes oikeuden määräyksellä ja kuolintodistuksella.
- Windows 11:n automaattinen BitLocker-laitteen salaus: Windows 11 24H2 -käyttöjärjestelmästä alkaen (ja useimmissa Dellin, HP:n, Lenovon ja Surfacen kannettavissa tietokoneissa) Microsoft ottaa automaattisesti käyttöön BitLocker-täyden levyn salauksen alkuasennuksen aikana. Jos sureva puoliso yrittää liian monta PIN-yritystä, muuttaa käynnistysasetusta tai käynnistää Windowsin suojaustarkistuksen, kannettava tietokone näyttää sinisen näytön, jossa vaaditaan 48-numeroista BitLocker-palautusavainta.
- Salatut ulkoiset SSD-levyt, VeraCrypt-säilöt ja Synology/QNAP NAS -asemat: Tekniset vanhemmat säilyttävät usein vuosikymmeniä perhekuvia ja taloudellisia PDF-tiedostoja salatulla ulkoisella Samsung T7/APFS SSD:llä tai kodin Synology NAS:lla, jossa on salatut jaetut kansiot (.pat / .key-tiedostot). Ilman salaussalalausetta nuo sukuhistorian teratavut ovat matemaattisesti peruuttamatonta satunnaista kohinaa.
Lukitse varhaisen käytön hinta: 3,99 €/kk →Tai 74,99 dollaria kerran elämäksi. Sinun perillisi eivät koskaan maksa. Odotuslistan jäsenet pitävät julkaisuhinnan.
Missä levysalauksen palautusavaimet piiloutuvat – ja miten perheet jäävät ulos
| Salausjärjestelmä | Miltä palautusavain näyttää | Miksi perheet suljetaan ulos kuoleman jälkeen |
|---|---|---|
| Windows 11 BitLocker / Laitteen salaus | 48-numeroinen numeronäppäin (8 6-numeroista ryhmää) | ✗ Tallennetaan vainajan Microsoft-tilille (aka.ms/myrecoverykey), jonka katselu vaatii Microsoftin salasanan + 2FA:n (katso kuolleen henkilön Microsoft-tilin käyttö) |
| macOS FileVault (MacBook / iMac / Mac mini) | 24-merkkinen aakkosnumeerinen avain (XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) tai iCloud-sulku | ✗ Jos Apple Legacy Contact:n aktivointi lukitsee iCloudiin, alkuperäinen Apple ID lukitaan. jos valittiin henkilökohtainen palautusavain, Applella ei ole kopiota ollenkaan |
| Linux LUKS / Ubuntu / Fedora koko levyn salaus | ✗ LUKS-pääsalasana + valinnainen palautusavain | ✗ Pilvipalautus nolla – 100 % pysyvä tietojen menetys, jos tunnuslausetta ei tunneta |
| Synology DSM / QNAP / TrueNAS-salatut volyymit | ✗ Järjestelmänvalvojan salasana + äänenvoimakkuuden salausavain (.key / .rkey) | ✗ Fyysisen NAS-nollauspainikkeen painaminen nollaa järjestelmänvalvojan kirjautumistunnuksen, joka poistaa välittömästi kaikki salatut jaetut kansiot, kunnes salausavain on ladattu! |
Lue tuo Synology/QNAP NAS -varoitus kahdesti!
Jos käytät kodin NAS:ia (Synology, QNAP, TrueNAS tai Unraid) perheesi valokuvien ja veroasiakirjojen tallentamiseen, tässä on ansa, joka tuhoaa tiedot tekniikkataitoisen puolison kuoleman jälkeen:
Kun puolisosi ei voi kirjautua sisään Synology NAS -järjestelmääsi, hän etsii Googlesta "how to reset Synology admin password." Google käskee heitä pitämään paperiliitintä takanpalautuspainikkeessa 4 sekunnin ajan. Turvallisuussyistä Synology NAS:n fyysisen nollauspainikkeen painaminen poistaa automaattisesti jokaisen salatun jaetun kansion ja poistaa automaattisen liitosavaimen! Jos et jättänyt salauksen tunnuslausetta tai .key-palautusmerkkijonoa Heritkey iin, tämän nollauspainikkeen painaminen lukitsee perheesi pois salatuista kansioista ikuisesti.
Kuinka löytää ja tallentaa palautusavaimet tuotemerkissä Heritkey 3 minuutissa
- Windows 11 (BitLocker): Siirry osoitteeseen account.microsoft.com/devices/recoverykey' (tai suorita manage-bde -protectors C: -get järjestelmänvalvojan komentokehotteessa) ja kopioi 48-numeroinen BitLocker-palautusavain (sekä avaimen tunnus) varastoisi Heritkey.
- Mac (FileVault): Tallenna tarkka macOS-kirjautumissalasanasi (ei vain Touch ID, joka poistetaan käytöstä 48 tunnin tai uudelleenkäynnistyksen jälkeen!) JA 24-merkkinen FileVault-palautusavain Heritkey -palveluun.
- Ulkoiset SSD-levyt ja koti-NAS: Tallenna jokaisen APFS-salatun / BitLocker To Go / VeraCrypt-aseman ja Synologyn/TrueNAS-salatun kansion tunnuslauseet sekä selkeät ohjeet: *"ÄLÄ paina NAS:n fyysistä palautuspainiketta, vaan kirjaudu sisään näillä tunnistetiedoilla.
Kaikki tuotteen Heritkey sisällä on salattu laitteellasi AES-256-GCM: llä (kuin Heritkey toimii) ja luovutetaan läheisillesi vain, jos sisäänkirjautumisajastimesi vanhenee.
Usein kysytyt kysymykset
Voiko tietokonekorjaamo ohittaa BitLockerin tai MacBook FileVaultin, jos joku kuolee?
Ei. Sekä BitLocker että FileVault käyttävät AES-128/AES-256 koko levyn laitteistosalausta. Ilman käyttäjän kirjautumissalasanaa tai palautusavainta mikään korjaamo tai tietojen palautuslaboratorio ei voi lukea SSD-levyllä olevia tiedostoja.
Miksi en tiennyt, että BitLocker oli päällä Windows 11 -kannettavani?
Useimmat nykyaikaiset Windows 11 -kannettavat ottavat käyttöön "Device Encryption" -salauksen (joka käyttää kannen alla olevaa BitLockeria) automaattisesti, kun kirjaudut sisään Microsoft-tilillä alkuasennuksen aikana ilman, että sinua pyydetään tulostamaan 48-numeroista palautusavainta.
Mitä tapahtuu, jos perheeni painaa Synology NAS:n nollauspainiketta?
Synology NAS:n tilan 1 nollaus nollaa järjestelmänvalvojan tilin salasanan ja verkkoasetukset, ja turvallisuussyistä se irrottaa välittömästi kaikki salatut jaetut kansiot ja poistaa automaattisen liittämisen käytöstä käynnistyksen yhteydessä, mikä edellyttää alkuperäisen salaussalasanan tai .avaintiedoston avaamista kansioiden uudelleen avaamiseen.
Tämä opas on yleistä tietoa, ei oikeudellista neuvontaa. Testamentteja ja digitaalista omaisuutta koskevat lait vaihtelevat maittain ja osavaltioittain, joten kysy neuvoa juristilta omassa maassasi.