Come trasmettere le chiavi di crittografia di MacBook FileVault, Windows BitLocker e NAS domestico alla tua famiglia

7 novembre 2026 · 6 min di lettura

Anni fa, se un membro della famiglia moriva e nessuno conosceva la password di accesso a Windows o Mac, un negozio di riparazione computer locale poteva semplicemente svitare la parte inferiore del laptop, estrarre il disco rigido, collegarlo a un adattatore USB da 15 dollari e copiare tutte le foto di famiglia e i documenti fiscali in 10 minuti. Sui laptop moderni, questo trucco è completamente scomparso.

Perché estrarre l'SSD da un moderno Mac o PC Windows 11 non funziona più

Sia Apple che Microsoft ora crittografano l'intera unità a stato solido (SSD) a livello hardware per impostazione predefinita (vedi come accedere al computer di una persona deceduta):

1. MacBook Apple Silicon (M1 / M2 / M3 / M4) + FileVault: i chip SSD sono saldati direttamente sulla scheda logica e crittografati dall'Apple Silicon Secure Enclave. Se FileVault è abilitato e la tua famiglia non conosce la password dell'utente macOS né ha la chiave di ripristino FileVault di 24 caratteri (o la password dell'ID Apple con accesso al dispositivo 2FA), la Genius Bar di Apple non può decrittografare l'unità, anche con un'ordinanza del tribunale e un certificato di morte.
2. Crittografia automatica del dispositivo BitLocker di Windows 11: a partire da Windows 11 24H2 (e sulla maggior parte dei laptop Dell, HP, Lenovo e Surface), Microsoft abilita automaticamente la crittografia dell'intero disco BitLocker durante la configurazione iniziale. Se il coniuge in lutto tenta troppi tentativi di PIN, modifica un'impostazione di avvio o attiva un controllo di sicurezza di Windows, il laptop visualizza una schermata blu che richiede una chiave di ripristino BitLocker a 48 cifre.
3. SSD esterni crittografati, contenitori VeraCrypt e unità Synology/QNAP NAS: i genitori esperti di tecnologia spesso conservano decenni di foto di famiglia e PDF finanziari su un SSD esterno Samsung T7/APFS crittografato o su un Synology NAS domestico con cartelle condivise crittografate (file .pat / .key). Senza la passphrase di crittografia, quei terabyte di storia familiare sono rumore casuale matematicamente irrecuperabile.

Blocca il prezzo di accesso anticipato: 3,99 €/mese →Oppure $ 74,99 una volta per la vita. I tuoi eredi non pagano mai. I membri della lista d'attesa mantengono il prezzo di lancio.

Dove si nascondono le chiavi di ripristino della crittografia del disco e come le famiglie vengono escluse

Leggi l'avviso Synology/QNAP NAS due volte!

Se utilizzi un NAS domestico (Synology, QNAP, TrueNAS o Unraid) per archiviare le foto e i documenti fiscali della tua famiglia, ecco la trappola che distrugge i dati dopo la morte del coniuge esperto di tecnologia:

Quando il tuo coniuge non riesce ad accedere a Synology NAS, cerca su Google "come reimpostare la password amministratore di Synology." Google dice loro di tenere una graffetta sul pulsante di ripristino posteriore per 4 secondi. Per motivi di sicurezza, premendo il pulsante di ripristino fisico su Synology NAS si smonta automaticamente ogni cartella condivisa crittografata ed si elimina la chiave di montaggio automatico! A meno che non si lasci la passphrase di crittografia o la stringa di ripristino .key in Heritkey, premendo il pulsante di ripristino si blocca per sempre la tua famiglia fuori dalle cartelle crittografate.

Come trovare e salvare le chiavi di ripristino in Heritkey in 3 minuti

1. Su Windows 11 (BitLocker): visita account.microsoft.com/devices/recoverykey (o esegui manage-bde -protectors C: -get nel prompt dei comandi dell'amministratore) e copia la tua chiave di ripristino BitLocker da 48 cifre (più l'ID chiave) nel tuo vault Heritkey.
2. Su Mac (FileVault): registra la tua esatta password di accesso a macOS (non solo Touch ID, che si disattiva dopo 48 ore o un riavvio!) E la tua chiave di ripristino FileVault di 24 caratteri in Heritkey.
3. Per SSD esterni e NAS domestici: registrare la passphrase di crittografia del volume per ogni unità APFS crittografata/BitLocker To Go/VeraCrypt e le passphrase della cartella crittografata Synology/TrueNAS — insieme alle istruzioni esplicite: "NON premere il pulsante di ripristino fisico sul NAS; accedere invece con queste credenziali."

Tutto all'interno di Heritkey è crittografato sul tuo dispositivo con AES-256-GCM (come funziona Heritkey) e rilasciato ai tuoi cari solo se il timer del check-in scade.

Questa guida offre informazioni generali, non una consulenza legale. Le leggi su testamenti e beni digitali variano da Paese a Paese e da stato a stato: rivolgiti a un professionista del diritto dove vivi.