כיצד להעביר מפתחות הצפנה של MacBook FileVault, Windows BitLocker ומפתחות NAS ביתיים למשפחה שלך
לפני שנים, אם בן משפחה מת ואף אחד לא ידע את סיסמת הכניסה שלו ל-Windows או Mac, חנות לתיקון מחשבים מקומית יכולה פשוט לשחרר את החלק התחתון של המחשב הנייד, לשלוף את הכונן הקשיח, לחבר אותו למתאם USB של $15 ולהעתיק את כל התמונות המשפחתיות ומסמכי המס תוך 10 דקות. במחשבים ניידים מודרניים, הטריק הזה מת לחלוטין.
מדוע שליפת ה-SSD ממחשב Mac או Windows 11 מודרני כבר לא עובדת
גם Apple וגם Microsoft מצפינות כעת את כל כונן המצב המוצק (SSD) ברמת החומרה כברירת מחדל (ראה כיצד לגשת למחשב של אדם שנפטר):
- Apple Silicon MacBooks (M1 / M2 / M3 / M4) + FileVault: שבבי ה-SSD מולחמים ישירות על לוח ההיגיון ומוצפנים על ידי Apple Silicon Secure Enclave. אם FileVault מופעלת והמשפחה שלך לא יודעת את סיסמת המשתמש של macOS וגם לא את מפתח השחזור של FileVault עם 24 תווים (או סיסמת Apple ID עם גישה למכשיר 2FA), ה-Genius Bar של Apple לא יכול לפענח את הכונן - אפילו עם צו בית משפט ותעודת פטירה.
- הצפנת התקן BitLocker אוטומטית של Windows 11: החל מ-Windows 11 24H2 (וברוב המחשבים הניידים של Dell, HP, Lenovo ו-Surface), Microsoft מאפשרת באופן אוטומטי הצפנת BitLocker בדיסק מלא במהלך ההגדרה הראשונית. אם בן זוג מתאבל מנסה יותר מדי ניסיונות PIN, משנה הגדרת אתחול או מפעיל בדיקת אבטחה של Windows, המחשב הנייד מציג מסך כחול הדורש מפתח שחזור של BitLocker בן 48 ספרות.
- כונני SSD חיצוניים מוצפנים, מכולות VeraCrypt וכונני NAS של Synology/QNAP: הורים בעלי ידע טכנולוגי שומרים לעתים קרובות עשרות שנים של תמונות משפחתיות וקובצי PDF פיננסיים על SSD חיצוני מוצפן של Samsung T7/APFS או NAS ביתי של Synology עם תיקיות משותפות מוצפנות (קבצי .pat / .key). ללא משפט הסיסמה ההצפנה, אותם טרה-בייט של היסטוריה משפחתית הם רעש אקראי בלתי ניתן לשחזור מתמטי.
נעל את מחיר הגישה המוקדמת: 14.90 ₪/חודש →או 74.99 דולר פעם אחת לכל החיים. היורשים שלך אף פעם לא משלמים. חברי רשימת ההמתנה שומרים על מחיר ההשקה.
היכן מסתתרים מפתחות שחזור של הצפנת דיסק - וכיצד משפחות ננעלות בחוץ
| מערכת הצפנה | איך נראה מפתח השחזור | מדוע משפחות ננעלות בחוץ לאחר המוות |
|---|---|---|
| Windows 11 BitLocker / הצפנת מכשיר | מפתח מספרי בן 48 ספרות (8 קבוצות של 6 ספרות) | ✗ מאוחסן בתוך חשבון Microsoft של הנפטר (aka.ms/myrecoverykey), אשר דורש סיסמת Microsoft + 2FA לצפייה (ראה גישה לחשבון Microsoft של אדם שנפטר) |
| macOS FileVault (MacBook / iMac / Mac mini) | מפתח אלפאנומרי בן 24 תווים (XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) או נאמנות iCloud | ✗ אם מועבר ל-iCloud, הפעלת Apple Legacy Contact נועלת את מזהה Apple המקורי; אם נבחר מפתח שחזור אישי, לאפל אין עותק כלל |
| Linux LUKS / Ubuntu / Fedora הצפנת דיסק מלאה | ✗ משפט סיסמה מאסטר LUKS + מפתח שחזור אופציונלי | ✗ שחזור ענן אפס - אובדן נתונים קבוע של 100% אם ביטוי הסיסמה אינו ידוע |
| כרכים מוצפנים של Synology DSM / QNAP / TrueNAS | ✗ סיסמת מנהל + מפתח הצפנת נפח (.key / .rkey) | ✗ לחיצה על כפתור האיפוס הפיזי של NAS מאפסת את הכניסה למנהל המערכת, שמיד מבטלת את כל התיקיות המשותפות המוצפנות עד להעלאת מפתח ההצפנה! |
קרא את אזהרת Synology / QNAP NAS פעמיים!
אם אתה מפעיל NAS ביתי (Synology, QNAP, TrueNAS או Unraid) כדי לאחסן את התמונות ומסמכי המס של המשפחה שלך, הנה המלכודת שהורסת נתונים לאחר מותו של בן זוג בעל ידע טכנולוגי:
כאשר בן הזוג שלך לא יכול להיכנס ל-Synology NAS שלך, הם מחפשים ב-Google את "איך לאפס את סיסמת הניהול של Synology." Google אומרת להם להחזיק מהדק בלחצן האיפוס האחורי למשך 4 שניות. מסיבות אבטחה, לחיצה על לחצן האיפוס הפיזי ב-Synology NAS מבטלת אוטומטית כל תיקיה משותפת מוצפנת ומוחקת את מפתח הטעינה האוטומטית! אלא אם השארת את משפט הסיסמה של ההצפנה או מחרוזת השחזור של .key ב- Heritkey, לחיצה על לחצן האיפוס הזה נועלת את המשפחה שלך מחוץ לתיקיות המוצפנות לנצח.
כיצד למצוא ולשמור את מפתחות השחזור שלך ב- Heritkey תוך 3 דקות
- ב-Windows 11 (BitLocker): בקר ב- account.microsoft.com/devices/recoverykey (או הפעל את manage-bde -protectors C: -get בשורת פקודה של מנהל מערכת) והעתק את מפתח השחזור של BitLocker עם 48 ספרות (בתוספת מזהה המפתח) לכספת Heritkey שלך.
- ב-Mac (FileVault): רשמו את סיסמת הכניסה המדויקת של macOS שלכם (לא רק Touch ID, שמתבטל לאחר 48 שעות או אתחול מחדש!) ואת מפתח השחזור של FileVault עם 24 תווים ב- Heritkey.
- עבור כונני SSD חיצוניים ו-NAS ביתי: הקלט את ביטוי הסיסמה להצפנת עוצמת הקול עבור כל כונן APFS מוצפן / BitLocker To Go / VeraCrypt ואת ביטויי הסיסמה של התיקייה המוצפנת של Synology/TrueNAS - יחד עם הוראות מפורשות: "אל תלחץ על לחצן האיפוס הפיזי ב-NAS; היכנס עם אישורים אלה במקום זאת."
הכל בתוך Heritkey מוצפן במכשיר שלך עם AES-256-GCM (איך Heritkey עובד) ומשוחרר ליקיריכם רק אם פג תוקף טיימר הצ'ק-אין.
שאלות נפוצות
האם חנות לתיקון מחשבים יכולה לעקוף את BitLocker או MacBook FileVault אם מישהו מת?
לא. גם BitLocker וגם FileVault משתמשים בהצפנת חומרה בדיסק מלא AES-128/AES-256. ללא סיסמת הכניסה של המשתמש או מפתח השחזור, אף חנות תיקונים או מעבדה לשחזור נתונים בעולם לא יכולה לקרוא את הקבצים ב-SSD.
למה לא ידעתי ש-BitLocker הופעל על המחשב הנייד של Windows 11 שלי?
רוב המחשבים הניידים המודרניים של Windows 11 מפעילים את "הצפנת התקן" (המשתמשת ב-BitLocker מתחת למכסה המנוע) באופן אוטומטי כשאתה נכנס לחשבון Microsoft במהלך ההגדרה הראשונית, מבלי לבקש ממך להדפיס את מפתח השחזור בן 48 הספרות.
מה קורה אם המשפחה שלי לוחצת על לחצן האיפוס ב-Synology NAS שלי?
איפוס מצב 1 ב-Synology NAS מאפס את סיסמת חשבון ה-'admin' והגדרות הרשת, ולמען האבטחה הוא מבטל מיד את כל התיקיות המשותפות המוצפנות ומשבית את הטעינה האוטומטית באתחול - מה שמחייב את משפט הסיסמה המקורי של ההצפנה או את קובץ ה-'.key' כדי לפתוח שוב את התיקיות האלה.
המדריך הזה מספק מידע כללי ואינו ייעוץ משפטי. החוקים בנושא צוואות ונכסים דיגיטליים שונים בין מדינות, ולכן כדאי להתייעץ עם משפטן במקום מגוריכם.