MacBook FileVault、Windows BitLocker、および自宅の NAS 暗号化キーを家族に渡す方法
何年も前、家族が亡くなり、Windows または Mac のログイン パスワードを誰も知らなかった場合、地元のコンピューター修理店は、ラップトップの底部のネジを外し、ハード ドライブを取り出し、15 ドルの USB アダプターに差し込むだけで、10 分以内にすべての家族の写真と税務書類をコピーすることができました。 最近のラップトップでは、そのトリックは完全に機能しません。
最新の Mac または Windows 11 PC から SSD を引き抜くことが機能しなくなった理由
Apple と Microsoft は現在、デフォルトでソリッド ステート ドライブ (SSD) 全体をハードウェア レベルで暗号化しています (亡くなった人のコンピュータにアクセスする方法を参照)。
- Apple Silicon MacBook (M1 / M2 / M3 / M4) + FileVault: SSD チップはロジックボードに直接はんだ付けされ、Apple Silicon Secure Enclave によって暗号化されます。 FileVault が有効で、家族が macOS ユーザー パスワードを知らず、24 文字の FileVault リカバリ キー (または 2FA デバイス アクセスの Apple ID パスワード) を持っていない場合、裁判所命令と死亡証明書があっても、Apple 独自の Genius Bar はドライブを復号化できません。
- Windows 11 自動 BitLocker デバイス暗号化: Windows 11 24H2 (およびほとんどの Dell、HP、Lenovo、および Surface ラップトップ) 以降、Microsoft は初期セットアップ中に BitLocker フルディスク暗号化を自動的に有効にします。悲しみに暮れる配偶者が PIN を何度も試行したり、ブート設定を変更したり、Windows セキュリティ チェックをトリガーしたりすると、ラップトップにブルー スクリーンが表示され、48 桁の BitLocker 回復キー の入力を求められます。
- 暗号化された外部 SSD、VeraCrypt コンテナ、および Synology/QNAP NAS ドライブ:テクノロジーに精通した親は、暗号化された Samsung T7/APFS 外付け SSD または暗号化された共有フォルダー (.pat / .key ファイル) を備えた自宅の Synology NAS に数十年分の家族の写真や財務 PDF を保存することがよくあります。暗号化パスフレーズがなければ、これらのテラバイトの家族歴は数学的に回復不可能なランダム ノイズになります。
早期アクセス価格 ￥700/月 を確保 →または、一生に 1 回 74.99 ドル。あなたの相続人は決して支払いません。ウェイティングリストのメンバーは発売価格を維持します。
ディスク暗号化の回復キーがどこに隠されているのか、そして家族がどのようにしてロックアウトされるのか
| 暗号化システム | 回復キーの外観 | 死後、家族が締め出される理由 |
|---|---|---|
| Windows 11 BitLocker / デバイス暗号化 | 48桁のテンキー（6桁×8グループ） | ✗ 故人の Microsoft アカウント (aka.ms/myrecoverykey) 内に保存されており、表示するには Microsoft パスワード + 2FA が必要です (「故人の Microsoft アカウントへのアクセス」を参照) |
| macOS FileVault (MacBook / iMac / Mac mini) | 24 文字の英数字キー (XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) または iCloud エスクロー | ✗ iCloud にエスクローされた場合、 Apple Legacy Contact をアクティブ化すると元の Apple ID がロックされます。個人用回復キーが選択された場合、Apple にはコピーがまったくありません |
| Linux LUKS / Ubuntu / Fedora フルディスク暗号化 | ✗ マスター LUKS パスフレーズ + オプションの回復キー | ✗ ゼロクラウドリカバリ — パスフレーズが不明な場合、100% 永久的なデータ損失 |
| Synology DSM / QNAP / TrueNAS 暗号化ボリューム | ✗ 管理者パスワード + ボリューム暗号化キー (.key / .rkey) | ✗ 物理 NAS のリセット ボタンを押すと、管理者ログインがリセットされ、暗号化キーがアップロードされるまで、暗号化された共有フォルダーがすべてアンマウントされます。 |
Synology / QNAP NAS の警告を 2 回読んでください。
家族の写真や税務書類を保存するために自宅の NAS (Synology、QNAP、TrueNAS、または Unraid) を実行している場合、テクノロジーに精通した配偶者が亡くなった後にデータが破壊される罠があります。
配偶者が Synology NAS にログインできない場合、Google で 「Synology 管理者パスワードをリセットする方法」 を検索します。Google は、背面のリセット ボタンにペーパークリップを 4 秒間押し続けるように指示します。 セキュリティ上の理由から、Synology NAS の物理リセット ボタンを押すと、すべての暗号化された共有フォルダーが自動的にアンマウントされ、自動マウント キーが削除されます! Heritkeyに暗号化パスフレーズまたは .key 回復文字列を残さない限り、そのリセット ボタンを押すと、家族が暗号化フォルダーから永久にロックされます。
3 分で回復キーを見つけてHeritkeyに保存する方法
- Windows 11 (BitLocker) の場合: account.microsoft.com/devices/recoverykey にアクセスし (または管理者コマンド プロンプトで manage-bde -protectors C: -get を実行)、48 桁の BitLocker 回復キー (およびキー ID) をHeritkeyはコンテナーにコピーします。
- Mac (FileVault) の場合: 正確な macOS ログイン パスワード (48 時間または再起動後に無効になる Touch ID だけではありません!) と 24 文字の FileVault 回復キー をHeritkeyに記録します。
- 外付け SSD およびホーム NAS の場合:すべての APFS 暗号化 / BitLocker To Go / VeraCrypt ドライブのボリューム暗号化パスフレーズと、Synology/TrueNAS 暗号化フォルダー パスフレーズを次の明示的な指示とともに記録します: *「NAS の物理的なリセット ボタンを押さないでください。代わりにこれらの認証情報を使用してログインしてください。」*
Heritkey内のすべての情報はデバイス上でAES-256-GCM (Heritkeyの仕組み) で暗号化され、チェックイン タイマーが期限切れになった場合にのみ愛する人に公開されます。
よくある質問
誰かが死亡した場合、コンピューター修理店は BitLocker または MacBook FileVault をバイパスできますか?
いいえ。BitLocker と FileVault は両方とも、AES-128/AES-256 フルディスク ハードウェア暗号化を使用します。ユーザーのログイン パスワードまたは回復キーがなければ、世界中の修理工場やデータ回復ラボは SSD 上のファイルを読み取ることができません。
Windows 11 ラップトップで BitLocker が有効になっていることをなぜ知らなかったのですか?
最新の Windows 11 ラップトップのほとんどは、初期セットアップ中に Microsoft アカウントでサインインすると、48 桁の回復キーの印刷を求めるプロンプトを表示せずに、「デバイス暗号化」 (内部で BitLocker を使用する) を自動的にオンにします。
家族が Synology NAS のリセット ボタンを押したらどうなりますか?
Synology NAS でモード 1 をリセットすると、「admin」アカウントのパスワードとネットワーク設定がリセットされ、セキュリティのため、すべての暗号化された共有フォルダーが即座にアンマウントされ、起動時の自動マウントが無効になります。これらのフォルダーを再び開くには、元の暗号化パスフレーズまたは「.key」ファイルが必要になります。
このガイドは一般的な情報であり、法的助言ではありません。遺言書やデジタル資産に関する法律は国や州によって異なるため、お住まいの地域の専門家に相談してください。