Heritkey

Kako svojoj obitelji proslijediti MacBook FileVault, Windows BitLocker i ključeve za šifriranje kućnog NAS-a

· 6 min čitanja

Prije mnogo godina, ako je član obitelji umro, a nitko nije znao njihovu lozinku za prijavu na Windows ili Mac, lokalna radionica za popravak računala mogla je jednostavno odvrnuti donji dio prijenosnog računala, izvaditi tvrdi disk, uključiti ga u USB adapter od 15 USD i kopirati sve obiteljske fotografije i porezne dokumente u 10 minuta. Na modernim prijenosnim računalima taj je trik potpuno mrtav.

Zašto izvlačenje SSD-a iz modernog Mac ili Windows 11 računala više ne funkcionira

I Apple i Microsoft sada prema zadanim postavkama šifriraju cijeli solid-state disk (SSD) na hardverskoj razini (pogledajte kako pristupiti računalu preminule osobe):

  1. Apple Silicon MacBook (M1 / M2 / M3 / M4) + FileVault: SSD čipovi zalemljeni su izravno na logičku ploču i šifrirani pomoću Apple Silicon Secure Enclave. Ako je FileVault omogućen, a vaša obitelj niti zna korisničku lozinku za macOS niti ima 24-znakovni FileVault Recovery Key (ili Apple ID lozinku s 2FA pristupom uređaju), Appleov vlastiti Genius Bar ne može dešifrirati disk — čak ni uz sudski nalog i smrtovnicu.
  2. Windows 11 Automatsko BitLocker šifriranje uređaja: Počevši od Windows 11 24H2 (i na većini prijenosnih računala Dell, HP, Lenovo i Surface), Microsoft automatski omogućuje BitLocker enkripciju cijelog diska tijekom početnog postavljanja. Ako ožalošćeni supružnik pokuša previše pokušaja PIN-a, promijeni postavku pokretanja ili pokrene sigurnosnu provjeru sustava Windows, prijenosno računalo prikazuje plavi ekran koji zahtijeva 48-znamenkasti BitLocker ključ za oporavak.
  3. Šifrirani vanjski SSD-ovi, VeraCrypt spremnici i Synology/QNAP NAS diskovi: Roditelji koji poznaju tehnologiju često čuvaju desetljeća obiteljskih fotografija i financijskih PDF-ova na kriptiranom Samsung T7/APFS vanjskom SSD-u ili kućnom Synology NAS-u s šifriranim dijeljenim mapama (.pat / .key datoteke). Bez zaporke za šifriranje, ti terabajti obiteljske povijesti matematički su nepopravljivi nasumični šum.

Zaključajte cijenu ranog pristupa: 3,99 €/mjesec →Ili 74,99 USD jednom za cijeli život. Vaši nasljednici nikad ne plaćaju. Članovi liste čekanja zadržavaju početnu cijenu.

Gdje se kriju ključevi za oporavak diskovne enkripcije — i kako se obitelji zaključavaju

Sustav šifriranja Kako izgleda ključ za oporavak Zašto obitelji ostaju zaključane nakon smrti
Windows 11 BitLocker / Šifriranje uređaja 48-znamenkasti numerički ključ (8 grupa od 6 znamenki) ✗ Pohranjeno unutar Microsoft računa preminule osobe (aka.ms/myrecoverykey), za koji je potrebna Microsoftova lozinka + 2FA za pregled (pogledajte pristup Microsoftovom računu preminule osobe)
macOS FileVault (MacBook / iMac / Mac mini) Alfanumerički ključ od 24 znaka (XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) ili iCloud escrow ✗ Ako je deponiran na iCloud, aktiviranje Apple Legacy Contact zaključava originalni Apple ID; ako je odabran osobni ključ za oporavak, Apple uopće nema kopiju
Linux LUKS / Ubuntu / Fedora šifriranje cijelog diska ✗ Glavna lozinka za LUKS + dodatni ključ za oporavak ✗ Nulti oporavak u oblaku — 100% trajni gubitak podataka ako je šifra nepoznata
Šifrirani volumeni Synology DSM / QNAP / TrueNAS ✗ Administratorska lozinka + ključ za šifriranje volumena (.key / .rkey) ✗ Pritiskom na tipku za resetiranje fizičkog NAS-a resetira se administratorska prijava, koja odmah demontira sve šifrirane dijeljene mape dok se ključ za enkripciju ne učita!

Dvaput pročitajte Synology / QNAP NAS upozorenje!

Ako koristite kućni NAS (Synology, QNAP, TrueNAS ili Unraid) za pohranjivanje fotografija i poreznih dokumenata svoje obitelji, evo zamke koja uništava podatke nakon što umre supružnik koji je vješt u tehnologiji:

Kada se vaš suprug ne može prijaviti na vaš Synology NAS, na Googleu traži "kako resetirati Synology administratorsku lozinku." Google im kaže da drže spajalicu na stražnjem gumbu za resetiranje 4 sekunde. Iz sigurnosnih razloga, pritiskom na tipku za fizičko resetiranje na Synology NAS-u automatski se demontira svaka šifrirana dijeljena mapa i briše ključ za automatsko montiranje! Osim ako ste ostavili zaporku za enkripciju ili .key niz za oporavak u Heritkey, pritiskom na tu tipku za resetiranje vaša obitelj zauvijek zaključava pristup šifriranim mapama.

Kako pronaći i spremiti svoje ključeve za oporavak u Heritkey u 3 minute

  1. U sustavu Windows 11 (BitLocker): posjetite account.microsoft.com/devices/recoverykey (ili pokrenite manage-bde -protectors C: -get u administratorskom naredbenom retku) i kopirajte svoj 48-znamenkasti ključ za oporavak BitLockera (plus ID ključa) u svoj Heritkey trezor.
  2. Na Macu (FileVault): Zabilježite svoju točnu lozinku za prijavu na macOS (ne samo Touch ID, koji se onemogućuje nakon 48 sati ili ponovnog pokretanja!) I svoj ključ za oporavak FileVaulta od 24 znaka u Heritkey.
  3. Za vanjske SSD-ove i kućne NAS-ove: Snimite zaporku za enkripciju volumena za svaki APFS Encrypted / BitLocker To Go / VeraCrypt pogon i zaporke za šifrirane mape Synology/TrueNAS — zajedno s izričitim uputama: "NEMOJTE pritisnuti tipku za fizičko resetiranje na NAS-u; umjesto toga se prijavite ovim vjerodajnicama."

Sve unutar Heritkey šifrirano je na vašem uređaju pomoću AES-256-GCM (kako funkcionira Heritkey) i pušta se vašim voljenima samo ako istekne vaš tajmer za prijavu.

Često postavljana pitanja

Može li servis za popravak računala zaobići BitLocker ili MacBook FileVault ako netko umre?

Ne. I BitLocker i FileVault koriste AES-128/AES-256 hardversku enkripciju cijelog diska. Bez korisničke lozinke za prijavu ili ključa za oporavak, nijedna radionica za popravak ili laboratorij za oporavak podataka na svijetu ne može pročitati datoteke na SSD-u.

Zašto nisam znao da je BitLocker uključen na mom prijenosnom računalu sa sustavom Windows 11?

Većina modernih prijenosnih računala sa sustavom Windows 11 automatski uključuje "Device Encryption" (koja koristi BitLocker ispod haube) kada se prijavite s Microsoftovim računom tijekom početnog postavljanja, bez traženja da ispišete 48-znamenkasti ključ za oporavak.

Što se događa ako moja obitelj pritisne gumb za resetiranje na mom Synology NAS-u?

Ponovno postavljanje 1. načina na Synology NAS-u resetira lozinku admin računa i mrežne postavke, a radi sigurnosti odmah demontira sve šifrirane dijeljene mape i onemogućuje automatsko montiranje pri dizanju sustava — zahtijevajući izvornu lozinku za šifriranje ili datoteku .key da bi se te mape ikada više otvorile.

Ovaj vodič pruža opće informacije, a ne pravni savjet. Zakoni o oporukama i digitalnoj imovini razlikuju se od zemlje do zemlje i od države do države, pa se posavjetujte s pravnikom ondje gdje živite.