Hoe u MacBook FileVault-, Windows BitLocker- en thuis-NAS-coderingssleutels aan uw gezin kunt doorgeven
Als er jaren geleden een familielid overleed en niemand het inlogwachtwoord voor Windows of Mac kende, kon een plaatselijke computerreparatiewerkplaats eenvoudigweg de onderkant van de laptop losschroeven, de harde schijf eruit halen, deze in een USB-adapter van $ 15 steken en binnen 10 minuten alle familiefoto's en belastingdocumenten kopiëren. Op moderne laptops is deze truc volkomen dood.
Waarom het verwijderen van de SSD uit een moderne Mac of Windows 11-pc niet meer werkt
Zowel Apple als Microsoft coderen nu standaard de volledige solid-state drive (SSD) op hardwareniveau (zie hoe u toegang krijgt tot de computer van een overleden persoon):
- Apple Silicon MacBooks (M1 / M2 / M3 / M4) + FileVault: De SSD-chips worden rechtstreeks op het moederbord gesoldeerd en gecodeerd door de Apple Silicon Secure Enclave. Als FileVault is ingeschakeld en uw gezin het macOS-gebruikerswachtwoord niet kent en ook niet beschikt over de FileVault-herstelsleutel van 24 tekens (of Apple ID-wachtwoord met 2FA-apparaattoegang), kan Apple's eigen Genius Bar de schijf niet ontsleutelen, zelfs niet met een gerechtelijk bevel en een overlijdensakte.
- Windows 11 Automatische BitLocker-apparaatversleuteling: Vanaf Windows 11 24H2 (en op de meeste Dell-, HP-, Lenovo- en Surface-laptops) schakelt Microsoft automatisch BitLocker-versleuteling van de volledige schijf in tijdens de eerste installatie. Als een rouwende echtgenoot te veel pincodepogingen doet, een opstartinstelling wijzigt of een Windows-beveiligingscontrole activeert, geeft de laptop een blauw scherm weer waarin om een 48-cijferige BitLocker-herstelsleutel wordt gevraagd.
- Gecodeerde externe SSD's, VeraCrypt-containers en Synology/QNAP NAS-schijven: technisch onderlegde ouders bewaren vaak tientallen jaren aan familiefoto's en financiële PDF's op een gecodeerde Samsung T7/APFS externe SSD of een Synology NAS thuis met gecodeerde gedeelde mappen (.pat / .key-bestanden). Zonder de wachtwoordzin voor codering zijn die terabytes aan familiegeschiedenis mathematisch onherstelbare willekeurige ruis.
Vergrendel de vroege toegangsprijs van € 3,99/maand →Of $ 74,99 eenmalig voor het leven. Uw erfgenamen betalen nooit. Leden op de wachtlijst behouden de lanceringsprijs.
Waar de herstelsleutels voor schijfversleuteling zich verbergen – en hoe gezinnen worden buitengesloten
| Encryptiesysteem | Hoe de herstelsleutel eruit ziet | Waarom gezinnen na de dood worden buitengesloten |
|---|---|---|
| Windows 11 BitLocker/Apparaatversleuteling | Numerieke toets van 48 cijfers (8 groepen van 6 cijfers) | ✗ Opgeslagen in het Microsoft-account van de overledene (aka.ms/myrecoverykey), waarvoor een Microsoft-wachtwoord + 2FA nodig is om te bekijken (zie toegang krijgen tot het Microsoft-account van een overleden persoon) |
| macOS FileVault (MacBook/iMac/Mac mini) | Alfanumerieke sleutel van 24 tekens (XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) of iCloud-escrow | ✗ Als het wordt bewaard in iCloud, wordt bij het activeren van Apple Legacy Contact de originele Apple ID vergrendeld; als er voor een persoonlijke herstelsleutel is gekozen, heeft Apple helemaal geen kopie |
| Linux LUKS / Ubuntu / Fedora Volledige schijfversleuteling | ✗ Master LUKS-wachtwoordzin + optionele herstelsleutel | ✗ Geen cloudherstel — 100% permanent gegevensverlies als de wachtwoordzin onbekend is |
| Synology DSM / QNAP / TrueNAS gecodeerde volumes | ✗ Beheerderswachtwoord + volumecoderingssleutel (.key / .rkey) | ✗ Door op de fysieke NAS-resetknop te drukken, wordt de beheerdersaanmelding gereset, waardoor alle gecodeerde gedeelde mappen onmiddellijk worden ontkoppeld totdat de coderingssleutel is geüpload! |
Lees die Synology/QNAP NAS-waarschuwing twee keer!
Als u thuis een NAS (Synology, QNAP, TrueNAS of Unraid) gebruikt om de foto's en belastingdocumenten van uw gezin op te slaan, is hier de valkuil die gegevens vernietigt nadat een technisch onderlegde echtgenoot overlijdt:
Wanneer uw partner zich niet kan aanmelden bij uw Synology NAS, zoekt hij of zij op Google naar "hoe kan ik het beheerderswachtwoord van Synology opnieuw instellen." Google zegt dat hij een paperclip 4 seconden in de resetknop aan de achterkant moet houden. Om veiligheidsredenen wordt bij het indrukken van de fysieke resetknop op een Synology NAS automatisch elke gecodeerde gedeelde map ontkoppeld en wordt de auto-mount-sleutel verwijderd! Tenzij u de coderingswachtwoordzin of de .key-herstelreeks in Heritkey hebt achtergelaten, wordt uw gezin voor altijd buitengesloten door op de resetknop te drukken.
Hoe u uw herstelsleutels in Heritkey in 3 minuten kunt vinden en opslaan
- Op Windows 11 (BitLocker): Ga naar account.microsoft.com/devices/recoverykey (of voer manage-bde -protectors C: -get uit in een beheerdersopdrachtprompt) en kopieer uw 48-cijferige BitLocker-herstelsleutel (plus de sleutel-ID) naar uw Heritkey kluis.
- Op Mac (FileVault): Noteer uw exacte macOS-inlogwachtwoord (niet alleen Touch ID, dat na 48 uur of opnieuw opstarten wordt uitgeschakeld!) EN uw FileVault-herstelsleutel van 24 tekens in Heritkey.
- Voor externe SSD's en thuis-NAS: Noteer de wachtwoordzin voor de volume-encryptie voor elke APFS Encrypted/BitLocker To Go/VeraCrypt-schijf en de wachtwoordzinnen voor uw Synology/TrueNAS-gecodeerde map — samen met expliciete instructies: "Druk NIET op de fysieke resetknop op de NAS; meld u in plaats daarvan aan met deze inloggegevens."
Alles binnen Heritkey wordt op uw apparaat gecodeerd met AES-256-GCM (hoe Heritkey werkt) en wordt alleen vrijgegeven aan uw dierbaren als uw inchecktimer afloopt.
Veelgestelde vragen
Kan een computerreparatiewerkplaats BitLocker of MacBook FileVault omzeilen als iemand overlijdt?
Nee. Zowel BitLocker als FileVault gebruiken AES-128/AES-256 hardware-encryptie voor de volledige schijf. Zonder het inlogwachtwoord van de gebruiker of de herstelsleutel kan geen enkele reparatiewerkplaats of dataherstellaboratorium ter wereld de bestanden op de SSD lezen.
Waarom wist ik niet dat BitLocker was ingeschakeld op mijn Windows 11-laptop?
De meeste moderne Windows 11-laptops schakelen "Device Encryption" (die gebruik maakt van BitLocker onder de motorkap) automatisch in wanneer u zich aanmeldt met een Microsoft-account tijdens de eerste installatie, zonder dat u ooit wordt gevraagd de 48-cijferige herstelsleutel af te drukken.
Wat gebeurt er als mijn gezin op de resetknop op mijn Synology NAS drukt?
Een Mode 1-reset op een Synology NAS reset het 'admin'-accountwachtwoord en de netwerkinstellingen, en om veiligheidsredenen ontkoppelt het onmiddellijk alle gecodeerde gedeelde mappen en schakelt het automatisch koppelen bij het opstarten uit - waardoor het originele coderingswachtwoord of het '.key'-bestand nodig is om deze mappen ooit weer te openen.
Deze gids geeft algemene informatie, geen juridisch advies. Wetten over testamenten en digitale bezittingen verschillen per land en staat, dus overleg met een jurist waar je woont.