MacBook FileVault, Windows BitLocker és otthoni NAS titkosítási kulcsok átadása családjának
Évekkel ezelőtt, ha egy családtag meghalt, és senki sem tudta a Windows vagy Mac bejelentkezési jelszavát, egy helyi számítógép-javító egyszerűen lecsavarhatta a laptop alját, kihúzta a merevlemezt, bedughatta egy 15 dolláros USB-adapterbe, és 10 perc alatt lemásolhatta az összes családi fényképet és adózási dokumentumot. A modern laptopokon ez a trükk teljesen kihalt.
Miért nem működik többé az SSD kihúzása egy modern Mac vagy Windows 11 PC-ből?
Az Apple és a Microsoft is alapértelmezés szerint hardverszinten titkosítja a teljes szilárdtestalapú meghajtót (SSD) (lásd , hogyan lehet elérni egy elhunyt személy számítógépét):
- Apple Silicon MacBookok (M1 / M2 / M3 / M4) + FileVault: Az SSD chipeket közvetlenül a logikai kártyára forrasztják, és az Apple Silicon Secure Enclave titkosítja. Ha a FileVault engedélyezve van, és családja nem ismeri sem a macOS felhasználói jelszavát, sem a 24 karakterből álló FileVault helyreállítási kulcsot (vagy 2FA eszközhozzáféréssel rendelkező Apple ID jelszót), az Apple saját Genius Bar nem tudja visszafejteni a meghajtót – még bírósági végzés és halotti anyakönyvi kivonat esetén sem.
- Windows 11 automatikus BitLocker-eszköztitkosítás: A Windows 11 24H2-től kezdve (és a legtöbb Dell, HP, Lenovo és Surface laptopon) a Microsoft automatikusan engedélyezi a BitLocker teljes lemezes titkosítását a kezdeti beállítás során. Ha a gyászoló házastárs túl sokszor próbálkozik PIN-kóddal, megváltoztatja a rendszerindítási beállításokat vagy elindítja a Windows biztonsági ellenőrzését, a laptop kék képernyőjén 48 számjegyű BitLocker helyreállítási kulcsot kér.
- Titkosított külső SSD-k, VeraCrypt-tárolók és Synology/QNAP NAS-meghajtók: A technikában jártas szülők gyakran több évtizedes családi fotókat és pénzügyi PDF-eket tárolnak egy titkosított Samsung T7/APFS külső SSD-n vagy egy otthoni Synology NAS-on titkosított megosztott mappákkal (.pat/.key-fájlok). A titkosítási jelszó nélkül a családtörténet azon terabájtjai matematikailag helyrehozhatatlan véletlenszerű zajok.
Rögzítse a korai hozzáférés árát: 1990 Ft/hó →Vagy 74,99 dollár egyszer egy életre. Az örökösei soha nem fizetnek. A várólista tagjai megtartják az indulási árat.
Hol rejtőznek a lemeztitkosítás helyreállítási kulcsai – és hogyan zárják ki a családokat
| Titkosító rendszer | Hogyan néz ki a helyreállítási kulcs | Miért zárják ki a családokat a halál után? |
|---|---|---|
| Windows 11 BitLocker / Eszköztitkosítás | 48 számjegyű számbillentyű (8 6 számjegyű csoport) | ✗ Az elhunyt személy Microsoft-fiókjában (aka.ms/myrecoverykey) tárolva, amelynek megtekintéséhez Microsoft-jelszó + 2FA szükséges (lásd: az elhunyt személy Microsoft-fiókjához való hozzáférés) |
| macOS FileVault (MacBook / iMac / Mac mini) | 24 karakterből álló alfanumerikus kulcs (XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) vagy iCloud letétbe helyezés | ✗ Ha letétbe helyezte az iCloudba, a Apple Legacy Contact aktiválása zárolja az eredeti Apple ID-t; ha személyes helyreállítási kulcsot választottak, az Apple-nek egyáltalán nincs másolata |
| Linux LUKS / Ubuntu / Fedora teljes lemeztitkosítás | ✗ Mester LUKS jelszó + opcionális helyreállítási kulcs | ✗ Nulla felhő-helyreállítás – 100%-os állandó adatvesztés, ha a jelszó ismeretlen |
| Synology DSM / QNAP / TrueNAS titkosított kötetek | ✗ Rendszergazdai jelszó + kötet titkosítási kulcs (.key / .rkey) | ✗ A fizikai NAS reset gomb megnyomása visszaállítja az adminisztrációs bejelentkezést, amely azonnal leválasztja az összes titkosított megosztott mappát, amíg fel nem tölti a titkosítási kulcsot! |
Olvassa el kétszer a Synology / QNAP NAS figyelmeztetést!
Ha otthoni NAS-t (Synology, QNAP, TrueNAS vagy Unraid) használ a család fényképeinek és adózási okmányainak tárolására, itt van a csapda, amely tönkreteszi az adatokat, miután egy tech-hozzáértő házastárs meghal:
Ha a házastársa nem tud bejelentkezni a Synology NAS-ba, rákeres a Google-ra a "hogyan lehet visszaállítani a Synology rendszergazdai jelszót." A Google azt mondja nekik, hogy tartsanak egy gemkapcsot a hátsó visszaállító gombban 4 másodpercig. Biztonsági okokból a Synology NAS fizikai visszaállítás gombjának megnyomása automatikusan leválaszt minden titkosított megosztott mappát, és törli az automatikus beillesztési kulcsot! Hacsak nem hagyta meg a titkosítási jelszót vagy a .key helyreállítási karakterláncot a(z) Heritkey -ban, az alaphelyzetbe állítás gomb megnyomása örökre kizárja családját a titkosított mappákból.
Hogyan találja meg és mentse el helyreállítási kulcsait Heritkey termékben 3 perc alatt
- Windows 11 (BitLocker) rendszeren: látogasson el az account.microsoft.com/devices/recoverykey' oldalra (vagy futtassa a manage-bde -protectors C: -get parancsot a rendszergazdai parancssorban), és másolja be a 48 számjegyű BitLocker helyreállítási kulcsot (valamint a kulcsazonosítóval) Heritkey tárolójába.
- Mac rendszeren (FileVault): Jegyezze fel pontos macOS bejelentkezési jelszavát (nem csak Touch ID-t, amely 48 óra vagy újraindítás után letilt!) ÉS 24 karakteres FileVault helyreállítási kulcsát Heritkey -ban.
- Külső SSD-k és otthoni NAS-ok esetén: Rögzítse a kötettitkosítási jelszót minden APFS-titkosított / BitLocker To Go / VeraCrypt meghajtóhoz és a Synology/TrueNAS titkosított mappa jelmondatához – kifejezett utasításokkal együtt: "NE nyomja meg a NAS fizikai visszaállítás gombját; inkább jelentkezzen be ezekkel a hitelesítő adatokkal."
A Heritkey termékén belül minden az AES-256-GCM segítségével titkosítva van (a Heritkey működése), és csak akkor adják át szeretteinek, ha a bejelentkezési időzítő lejár.
Gyakran ismételt kérdések
Megkerülheti-e egy számítógépjavító a BitLockert vagy a MacBook FileVaultot, ha valaki meghal?
Nem. A BitLocker és a FileVault is AES-128/AES-256 teljes lemezes hardveres titkosítást használ. A felhasználó bejelentkezési jelszava vagy a helyreállítási kulcs nélkül a földön egyetlen javítóműhely vagy adat-helyreállító labor sem tudja elolvasni az SSD-n lévő fájlokat.
Miért nem tudtam, hogy a BitLocker be van kapcsolva a Windows 11-es laptopomon?
A legtöbb modern Windows 11 laptop automatikusan bekapcsolja az "Eszköztitkosítást" (amely a burkolat alatt található BitLockert használja), amikor a kezdeti beállítás során bejelentkezik egy Microsoft-fiókkal, anélkül, hogy a 48 számjegyű helyreállítási kulcs kinyomtatására kérne.
Mi történik, ha a családom megnyomja a visszaállítás gombot a Synology NAS-on?
A Synology NAS-on az 1-es mód visszaállítása visszaállítja az "admin" fiók jelszavát és a hálózati beállításokat, és a biztonság kedvéért azonnal leválasztja az összes titkosított megosztott mappát, és letiltja az automatikus csatlakoztatást a rendszerindításkor – ehhez az eredeti titkosítási jelszóra vagy ".key" fájlra van szükség a mappák újra megnyitásához.
Ez az útmutató általános tájékoztatás, nem jogi tanácsadás. A végrendeletekre és a digitális vagyonra vonatkozó jogszabályok országonként és államonként eltérnek, ezért kérje ki egy jogász véleményét ott, ahol él.