Slik gir du MacBook FileVault, Windows BitLocker og hjemme-NAS-krypteringsnøkler til familien din

7. november 2026 · 6 min lesing

For mange år siden, hvis et familiemedlem døde og ingen kjente Windows- eller Mac-påloggingspassordet deres, kunne et lokalt datamaskinverksted ganske enkelt skru av bunnen av den bærbare datamaskinen, trekke ut harddisken, koble den til en USB-adapter på 15 USD og kopiere alle familiebildene og skattedokumentene på 10 minutter. På moderne bærbare datamaskiner er det trikset helt dødt.

Hvorfor det ikke lenger fungerer å trekke SSD-en ut av en moderne Mac eller Windows 11 PC

Både Apple og Microsoft krypterer nå hele solid-state-stasjonen (SSD) på maskinvarenivå som standard (se hvordan du får tilgang til en avdød persons datamaskin):

1. Apple Silicon MacBooks (M1 / M2 / M3 / M4) + FileVault: SSD-brikkene er loddet direkte på logikkkortet og kryptert av Apple Silicon Secure Enclave. Hvis FileVault er aktivert og familien din verken kjenner macOS-brukerpassordet eller har 24-tegns FileVault-gjenopprettingsnøkkel (eller Apple ID-passord med 2FA-enhetstilgang), kan ikke Apples egen Genius Bar dekryptere stasjonen – selv med en rettskjennelse og dødsattest.
2. Windows 11 Automatisk BitLocker-enhetskryptering: Fra og med Windows 11 24H2 (og på de fleste bærbare datamaskiner fra Dell, HP, Lenovo og Surface), aktiverer Microsoft automatisk BitLocker-fulldiskkryptering under første oppsett. Hvis en sørgende ektefelle prøver for mange PIN-forsøk, endrer en oppstartsinnstilling eller utløser en Windows-sikkerhetssjekk, viser den bærbare datamaskinen en blå skjerm som krever en 48-sifret BitLocker-gjenopprettingsnøkkel.
3. Krypterte eksterne SSD-er, VeraCrypt-beholdere og Synology/QNAP NAS-stasjoner: Teknisk kunnskapsrike foreldre beholder ofte flere tiår med familiebilder og økonomiske PDF-er på en kryptert Samsung T7/APFS ekstern SSD eller en Synology NAS hjemme med krypterte delte mapper (.pat / .key-filer). Uten krypteringspassordet er disse terabytene av familiehistorien matematisk ugjenopprettelig tilfeldig støy.

Lås prisen for tidlig tilgang på 49 kr/måned →Eller $74,99 én gang for livet. Dine arvinger betaler aldri. Ventelistemedlemmer beholder lanseringsprisen.

Hvor gjenopprettingsnøkler for diskkryptering gjemmer seg – og hvordan familier blir låst ute

Les den Synology / QNAP NAS-advarselen to ganger!

Hvis du kjører en hjemme-NAS (Synology, QNAP, TrueNAS eller Unraid) for å lagre familiens bilder og skattedokumenter, her er fellen som ødelegger data etter at en teknisk kunnskapsrik ektefelle dør:

Når ektefellen din ikke kan logge på Synology NAS, søker de på Google etter "hvordan tilbakestille Synology admin-passord." Google ber dem holde en binders i tilbakestillingsknappen i 4 sekunder. Av sikkerhetsmessige årsaker demonteres hver kryptert delt mappe automatisk ved å trykke på den fysiske tilbakestillingsknappen på en Synology NAS, og automonteringsnøkkelen slettes! Med mindre du har forlatt krypteringspassordet eller gjenopprettingsstrengen .key i Heritkey, låser et trykk på den tilbakestillingsknappen familien din ute av de krypterte mappene for alltid.

Slik finner og lagrer du gjenopprettingsnøklene i Heritkey på 3 minutter

1. På Windows 11 (BitLocker): Gå til account.microsoft.com/devices/recoverykey (eller kjør manage-bde -protectors C: -get i en administratorkommandoprompt) og kopier den 48-sifrede BitLocker-gjenopprettingsnøkkelen (pluss nøkkel-IDen) inn i Heritkey -hvelvet.
2. På Mac (FileVault): Registrer ditt nøyaktige macOS-påloggingspassord (ikke bare Touch ID, som deaktiveres etter 48 timer eller en omstart!) OG din 24-tegns FileVault-gjenopprettingsnøkkel i Heritkey.
3. For eksterne SSD-er og hjemme-NAS: Ta opp volumkrypteringspassordet for hver APFS Encrypted / BitLocker To Go / VeraCrypt-stasjon og dine Synology/TrueNAS-krypterte mappepassord – sammen med eksplisitte instruksjoner: "IKKE trykk på den fysiske tilbakestillingsknappen på NAS-en; logg på med disse legitimasjonene i stedet."

Alt inne i Heritkey er kryptert på enheten din med AES-256-GCM (hvordan Heritkey fungerer) og frigis til dine kjære bare hvis tidtakeren for innsjekking utløper.

Denne guiden er generell informasjon, ikke juridisk rådgivning. Lover om testamenter og digitale eiendeler varierer mellom land og delstater, så snakk med en advokat der du bor.