Como transmitir chaves de encriptação MacBook FileVault, Windows BitLocker e NAS doméstico para a sua família

7 de novembro de 2026 · 6 min de leitura

Há anos atrás, se um membro da família morresse e ninguém soubesse a sua palavra-passe de início de sessão do Windows ou Mac, uma oficina local de reparação de computadores podia simplesmente desapertar a parte inferior do portátil, retirar o disco rígido, ligá-lo a um adaptador USB de 15 dólares e copiar todas as fotografias da família e documentos fiscais em 10 minutos. Nos portáteis modernos, este truque está completamente morto.

Porque é que retirar o SSD de um Mac moderno ou de um PC com Windows 11 já não funciona

Tanto a Apple como a Microsoft encriptam agora toda a unidade de estado sólido (SSD) ao nível do hardware por defeito (veja como aceder ao computador de uma pessoa falecida):

1. Apple Silicon MacBooks (M1/M2/M3/M4) + FileVault: Os chips SSD são soldados diretamente na placa lógica e encriptados pelo Apple Silicon Secure Enclave. Se o FileVault estiver ativado e a sua família não souber a palavra-passe de utilizador do macOS nem tiver a chave de recuperação do FileVault de 24 caracteres (ou a palavra-passe do ID Apple com acesso ao dispositivo 2FA), a própria Genius Bar da Apple não poderá desencriptar a unidade, mesmo com uma ordem judicial e uma certidão de óbito.
2. Encriptação automática de dispositivos BitLocker do Windows 11: a partir do Windows 11 24H2 (e na maioria dos portáteis Dell, HP, Lenovo e Surface), a Microsoft ativa automaticamente a encriptação de disco completo do BitLocker durante a configuração inicial. Se um cônjuge enlutado tentar muitas tentativas de PIN, alterar uma definição de arranque ou desencadear uma verificação de segurança do Windows, o portátil apresenta um ecrã azul exigindo uma Chave de recuperação do BitLocker de 48 dígitos.
3. SSDs externos encriptados, contentores VeraCrypt e unidades Synology/QNAP NAS: os pais experientes em tecnologia mantêm frequentemente décadas de fotografias de família e PDFs financeiros num SSD externo Samsung T7/APFS encriptado ou num Synology NAS doméstico com pastas partilhadas encriptadas (ficheiros . pat / . key). Sem a palavra-passe encriptada, estes terabytes de história familiar são ruído aleatório matematicamente irrecuperável.

Garanta o preço de acesso antecipado de 3,99 €/mês →Ou 74,99 dólares uma vez por toda a vida. Os seus herdeiros nunca pagam. Os membros da lista de espera mantêm o preço de lançamento.

Onde se escondem as chaves de recuperação de encriptação de disco – e como as famílias ficam bloqueadas

Leia aquele aviso do Synology/QNAP NAS duas vezes!

Se gere um NAS doméstico (Synology, QNAP, TrueNAS ou Unraid) para armazenar fotografias e documentos fiscais da sua família, aqui está a armadilha que destrói dados após a morte de um cônjuge experiente em tecnologia:

Quando o seu cônjuge não consegue iniciar sessão no Synology NAS, pesquisa no Google *"como repor a palavra-passe de administrador do Synology". * O Google diz-lhe para segurar um clipe de papel no botão de reset traseiro durante 4 segundos. Por motivos de segurança, premir o botão de reposição física num Synology NAS desmonta automaticamente todas as pastas partilhadas encriptadas e elimina a chave de montagem automática! A menos que tenha deixado a palavra-passe de encriptação ou a string de recuperação . key em Heritkey, premir este botão de redefinição bloqueará o acesso da sua família às pastas encriptadas para sempre.

Como encontrar e guardar as suas chaves de recuperação em Heritkey em 3 minutos

1. No Windows 11 (BitLocker): Visite account.microsoft.com/devices/recoverykey (ou execute manage-bde -protectors C: -get numa linha de comandos do administrador) e copie a sua chave de recuperação do BitLocker de 48 dígitos (mais o ID da chave) para o cofre Heritkey.
2. No Mac (FileVault): registe a sua palavra-passe de início de sessão exata do macOS (não apenas o Touch ID, que é desativado após 48 horas ou um reinício!) e a sua chave de recuperação do FileVault de 24 caracteres em Heritkey.
3. Para SSD externos e NAS domésticos: registe a palavra-passe de encriptação de volume para cada unidade APFS Encrypted/BitLocker To Go/VeraCrypt e as palavras-passe de pasta encriptada Synology/TrueNAS — juntamente com instruções explícitas: "NÃO prima o botão de reposição física no NAS; inicie sessão com estas credenciais."

Tudo o que está dentro de Heritkey é encriptado no seu dispositivo com AES-256-GCM (como funciona Heritkey) e libertado para os seus entes queridos apenas se o tempo de check-in expirar.

Este guia dá informação geral, não aconselhamento jurídico. As leis sobre testamentos e bens digitais variam entre países e estados, por isso fala com um jurista onde vives.