Kaip perduoti savo šeimai „MacBook FileVault“, „Windows BitLocker“ ir namų NAS šifravimo raktus
Prieš daugelį metų, jei šeimos narys mirė ir niekas nežinojo savo „Windows“ ar „Mac“ prisijungimo slaptažodžio, vietinė kompiuterių remonto dirbtuvė galėjo tiesiog atsukti nešiojamojo kompiuterio dugną, ištraukti standųjį diską, prijungti jį prie 15 USD kainuojančio USB adapterio ir per 10 minučių nukopijuoti visas šeimos nuotraukas ir mokesčių dokumentus. Šiuolaikiniuose nešiojamuosiuose kompiuteriuose šis triukas visiškai negyvas.
Kodėl SSD ištraukimas iš šiuolaikinio „Mac“ ar „Windows 11“ kompiuterio nebeveikia
„Apple“ ir „Microsoft“ dabar pagal numatytuosius nustatymus užšifruoja visą kietojo kūno diską (SSD) aparatinės įrangos lygiu (žr., kaip pasiekti mirusio asmens kompiuterį):
- Apple Silicon MacBooks (M1 / M2 / M3 / M4) + FileVault: SSD lustai yra lituojami tiesiai ant loginės plokštės ir užšifruojami Apple Silicon Secure Enclave. Jei „FileVault“ įjungta, o jūsų šeima nežino „macOS“ vartotojo slaptažodžio ir neturi 24 simbolių „FileVault“ atkūrimo rakto (arba „Apple ID“ slaptažodžio su 2FA įrenginio prieiga), „Apple“ „Genius Bar“ negali iššifruoti disko – net ir su teismo įsakymu ir mirties liudijimu.
- „Windows 11“ automatinis „BitLocker“ įrenginio šifravimas: pradedant „Windows 11 24H2“ (ir daugumoje „Dell“, HP, „Lenovo“ ir „Surface“ nešiojamųjų kompiuterių), „Microsoft“ automatiškai įjungia „BitLocker“ viso disko šifravimą pradinės sąrankos metu. Jei sielvartaujantis sutuoktinis bando per daug bandyti PIN kodą, pakeičia įkrovos nustatymą arba suaktyvina „Windows“ saugos patikrą, nešiojamasis kompiuteris rodo mėlyną ekraną, reikalaujantį 48 skaitmenų „BitLocker“ atkūrimo rakto.
- Šifruoti išoriniai SSD diskai, „VeraCrypt“ talpyklos ir „Synology“ / QNAP NAS diskai: techniką išmanantys tėvai dažnai saugo dešimtmečius šeimos nuotraukas ir finansinius PDF rinkmenas šifruotame išoriniame Samsung T7/APFS SSD diske arba namų „Synology“ NAS su užšifruotais bendrinamais aplankais („.pat“ / „.key“ failais). Be šifravimo slaptafrazės tie terabaitai šeimos istorijos yra matematiškai neatkuriamas atsitiktinis triukšmas.
Užfiksuokite ankstyvosios prieigos kainą: 3,99 €/mėn. →Arba 74,99 USD vieną kartą visam gyvenimui. Jūsų įpėdiniai niekada nemoka. Laukiančiųjų sąrašo nariai išlaiko paleidimo kainą.
Kur slepiasi disko šifravimo atkūrimo raktai ir kaip šeimos užblokuojamos
| Šifravimo sistema | Kaip atrodo atkūrimo raktas | Kodėl šeimos po mirties uždaromos |
|---|---|---|
| Windows 11 BitLocker / įrenginio šifravimas | 48 skaitmenų skaitmeninis klavišas (8 grupės po 6 skaitmenis) | ✗ Saugoma mirusio asmens „Microsoft“ paskyroje („aka.ms/myrecoverykey“), kuriai peržiūrėti reikalingas „Microsoft“ slaptažodis + 2FA (žr. prieigą prie mirusio asmens „Microsoft“ paskyros) |
| „macOS FileVault“ („MacBook“ / „iMac“ / „Mac mini“) | 24 simbolių raidinis ir skaitmeninis raktas („XXXX-XXXX-XXXX-XXXX-XXXX-XXXX“) arba „iCloud“ sąlyginis deponavimas | ✗ Jei depozitas į iCloud, suaktyvinus Apple Legacy Contact užrakinamas originalus Apple ID; jei buvo pasirinktas asmeninis atkūrimo raktas, „Apple“ neturi jokios kopijos |
| Linux LUKS / Ubuntu / Fedora viso disko šifravimas | ✗ Pagrindinė LUKS slaptafrazė + pasirenkamas atkūrimo raktas | ✗ Nulinis debesų atkūrimas – 100% nuolatinis duomenų praradimas, jei slaptafrazė nežinoma |
| „Synology“ DSM / QNAP / „TrueNAS“ šifruoti tomai | ✗ Administratoriaus slaptažodis + garsumo šifravimo raktas (.key / .rkey) | ✗ Paspaudus fizinį NAS nustatymo iš naujo mygtuką, iš naujo nustatomas administratoriaus prisijungimas, kuris iš karto atjungia visus užšifruotus bendrinamus aplankus, kol bus įkeltas šifravimo raktas! |
Du kartus perskaitykite tą Synology / QNAP NAS įspėjimą!
Jei naudojate namų NAS (Synology, QNAP, TrueNAS arba Unraid), kad saugotumėte savo šeimos nuotraukas ir mokesčių dokumentus, čia yra spąstai, kurie sunaikina duomenis po to, kai miršta techniką išmanantis sutuoktinis:
Kai jūsų sutuoktinis negali prisijungti prie jūsų „Synology NAS“, jie ieško „Google“ *„kaip iš naujo nustatyti Synology administratoriaus slaptažodį“.* „Google“ liepia jiems 4 sekundes laikyti sąvaržėlę ant nugaros atstatymo mygtuko. Saugumo sumetimais paspaudus „Synology NAS“ fizinio nustatymo iš naujo mygtuką automatiškai atjungiamas kiekvienas šifruotas bendrinamas aplankas ir ištrinamas automatinio prijungimo raktas! Nebent palikote šifravimo slaptafrazę arba „.key“ atkūrimo eilutę Heritkey, paspaudus šį nustatymo iš naujo mygtuką, jūsų šeima visam laikui bus užrakinta iš šifruotų aplankų.
Kaip rasti ir išsaugoti atkūrimo raktus Heritkey per 3 minutes
- „Windows 11“ („BitLocker“): apsilankykite „account.microsoft.com/devices/recoverykey“ (arba administratoriaus komandų eilutėje paleiskite „manage-bde -protectors C: -get“) ir nukopijuokite 48 skaitmenų „BitLocker“ atkūrimo raktą (ir rakto ID) į savo Heritkey.
- „Mac“ („FileVault“): įrašykite savo tikslų „macOS“ prisijungimo slaptažodį (ne tik „Touch ID“, kuris išjungiamas po 48 valandų arba paleidus iš naujo!) IR 24 simbolių „FileVault“ atkūrimo raktą į Heritkey.
- Išoriniams SSD diskams ir namų NAS: įrašykite kiekvieno APFS šifruoto / BitLocker To Go / VeraCrypt disko ir jūsų Synology / TrueNAS užšifruoto aplanko slaptafrazę kartu su aiškiomis instrukcijomis: * "NEspauskite NAS fizinio nustatymo iš naujo mygtuko; prisijunkite naudodami šiuos kredencialus."
Viskas, kas yra Heritkey yra užšifruota jūsų įrenginyje naudojant AES-256-GCM (kaip veikia Heritkey) ir perduodama jūsų artimiesiems tik pasibaigus registravimosi laikmačio galiojimo laikui.
Dažniausiai užduodami klausimai
Ar kompiuterių remonto dirbtuvės gali apeiti „BitLocker“ ar „MacBook FileVault“, jei kas nors miršta?
Ne. Ir „BitLocker“, ir „FileVault“ naudoja AES-128/AES-256 viso disko aparatinės įrangos šifravimą. Be vartotojo prisijungimo slaptažodžio arba atkūrimo rakto jokia remonto dirbtuvė ar duomenų atkūrimo laboratorija negali nuskaityti failų SSD diske.
Kodėl nežinojau, kad „BitLocker“ buvo įjungtas mano „Windows 11“ nešiojamajame kompiuteryje?
Dauguma šiuolaikinių „Windows 11“ nešiojamųjų kompiuterių įjungia „Įrenginio šifravimą“ (kuris naudoja „BitLocker“ po gaubtu), kai prisijungiate naudodami „Microsoft“ paskyrą pradinės sąrankos metu, niekada neprašydami atspausdinti 48 skaitmenų atkūrimo rakto.
Kas nutiks, jei mano šeima paspaus „Synology NAS“ atstatymo mygtuką?
„Synology NAS“ atstačius 1 režimą iš naujo nustatomas „administratoriaus“ paskyros slaptažodis ir tinklo nustatymai, o saugumo sumetimais nedelsiant atjungiami visi užšifruoti bendrinami aplankai ir išjungiamas automatinis prijungimas įkrovos metu, todėl norint vėl atidaryti tuos aplankus reikia naudoti pradinę šifravimo slaptafrazę arba „.key“ failą.
Šis vadovas pateikia bendrą informaciją, o ne teisinę konsultaciją. Testamentų ir skaitmeninio turto įstatymai skiriasi priklausomai nuo šalies ir valstijos, todėl pasitarkite su teisininku ten, kur gyvenate.