Cum să transmiteți familiei dvs. cheile de criptare MacBook FileVault, Windows BitLocker și NAS de acasă
Cu ani în urmă, dacă un membru al familiei morea și nimeni nu-și cunoștea parola de conectare Windows sau Mac, un atelier local de reparații de computere putea pur și simplu să deșurubați partea de jos a laptopului, să scoată hard disk-ul, să-l conecteze la un adaptor USB de 15 USD și să copieze toate fotografiile de familie și documentele fiscale în 10 minute. Pe laptopurile moderne, acel truc este complet mort.
De ce nu mai funcționează scoaterea SSD-ului dintr-un computer modern Mac sau Windows 11
Atât Apple, cât și Microsoft criptează acum întreaga unitate SSD la nivel hardware în mod implicit (vezi cum să accesezi computerul unei persoane decedate):
- Apple Silicon MacBooks (M1 / M2 / M3 / M4) + FileVault: Cipurile SSD sunt lipite direct pe placa logică și criptate de Apple Silicon Secure Enclave. Dacă FileVault este activat și familia dvs. nici nu cunoaște parola de utilizator macOS și nici nu are Cheie de recuperare FileVault cu 24 de caractere (sau parola ID-ului Apple cu acces la dispozitiv 2FA), Genius Bar proprie a Apple nu poate decripta unitatea – chiar și cu o hotărâre judecătorească și un certificat de deces.
- Criptare automată a dispozitivelor BitLocker Windows 11: Începând cu Windows 11 24H2 (și pe majoritatea laptopurilor Dell, HP, Lenovo și Surface), Microsoft activează automat criptarea BitLocker pe disc în timpul configurării inițiale. Dacă un soț îndoliat încearcă prea multe încercări de codare PIN, modifică o setare de pornire sau declanșează o verificare de securitate Windows, laptopul afișează un ecran albastru care solicită o cheie de recuperare BitLocker de 48 de cifre.
- SSD-uri externe criptate, containere VeraCrypt și unități Synology/QNAP NAS: Părinții cunoscători de tehnologie păstrează adesea zeci de ani de fotografii de familie și PDF-uri financiare pe un SSD extern Samsung T7/APFS criptat sau pe un Synology NAS de acasă cu foldere partajate criptate (fișiere .pat / .key). Fără fraza de acces de criptare, acei teraocteți din istoria familiei sunt zgomote aleatorii irecuperabile din punct de vedere matematic.
Blocați prețul accesului timpuriu: 22,99 lei/lună →Sau 74,99 USD o dată pe viață. Moștenitorii tăi nu plătesc niciodată. Membrii listei de așteptare păstrează prețul de lansare.
Unde se ascund cheile de recuperare a criptării discului - și cum familiile sunt blocate
| Sistem de criptare | Cum arată cheia de recuperare | De ce familiile sunt închise după moarte |
|---|---|---|
| Windows 11 BitLocker / Criptare dispozitiv | Tastă numerică din 48 de cifre (8 grupuri de 6 cifre) | ✗ Stocat în contul Microsoft al persoanei decedate (aka.ms/myrecoverykey), care necesită parola Microsoft + 2FA pentru vizualizare (consultați accesarea contului Microsoft al unei persoane decedate) |
| macOS FileVault (MacBook / iMac / Mac mini) | Cheie alfanumerice cu 24 de caractere (XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) sau escrow iCloud | ✗ Dacă escrowed pe iCloud, activarea Apple Legacy Contact blochează ID-ul Apple original; dacă a fost aleasă o cheie personală de recuperare, Apple nu are deloc copie |
| Linux LUKS / Ubuntu / Fedora Criptare completă pe disc | ✗ Fraza de acces Master LUKS + cheie opțională de recuperare | ✗ Recuperare zero în cloud — pierdere permanentă de date 100% dacă fraza de acces este necunoscută |
| Volume criptate Synology DSM / QNAP / TrueNAS | ✗ Parolă de administrator + Cheie de criptare a volumului (.key / .rkey) | ✗ Apăsând butonul fizic de resetare NAS, resetează datele de conectare ale administratorului, care demontează imediat toate folderele partajate criptate până când cheia de criptare este încărcată! |
Citiți de două ori avertismentul Synology / QNAP NAS!
Dacă rulați un NAS de acasă (Synology, QNAP, TrueNAS sau Unraid) pentru a stoca fotografiile familiei și documentele fiscale, iată capcana care distruge datele după ce un soț experimentat în tehnologie moare:
Când soțul dvs. nu se poate conecta la Synology NAS, caută pe Google *„cum să resetați parola de administrator Synology.”* Google le spune să țină o agrafă în butonul de resetare din spate timp de 4 secunde. Din motive de securitate, apăsarea butonului de resetare fizică de pe un Synology NAS demontează automat fiecare folder partajat criptat și șterge cheia de montare automată! Dacă nu ați lăsat fraza de acces de criptare sau șirul de recuperare .key în Heritkey, apăsarea butonului de resetare blochează familia dvs. din folderele criptate pentru totdeauna.
Cum să găsiți și să salvați cheile de recuperare în Heritkey în 3 minute
- Pe Windows 11 (BitLocker): Accesați account.microsoft.com/devices/recoverykey (sau rulați manage-bde -protectors C: -get într-un prompt de comandă pentru administrator) și copiați cheia de recuperare BitLocker de 48 de cifre (plus ID-ul cheii) în seiful dvs. Heritkey.
- Pe Mac (FileVault): înregistrați parola exactă de conectare macOS (nu doar Touch ID, care se dezactivează după 48 de ore sau după o repornire!) ȘI Cheia de recuperare FileVault cu 24 de caractere în Heritkey.
- Pentru SSD-uri externe și NAS de acasă: Înregistrați fraza de acces de criptare a volumului pentru fiecare unitate APFS Encrypted / BitLocker To Go / VeraCrypt și frazele de acces pentru folderul criptat Synology/TrueNAS - împreună cu instrucțiuni explicite: *„NU apăsați butonul de resetare fizică de pe NAS; conectați-vă cu aceste acreditări.”*
Tot ceea ce este în interiorul Heritkey este criptat pe dispozitivul dvs. cu AES-256-GCM (cum funcționează Heritkey) și eliberat celor dragi numai dacă cronometrul de check-in expiră.
Întrebări frecvente
Poate un atelier de reparații computere să ocolească BitLocker sau MacBook FileVault dacă cineva moare?
Nu. Atât BitLocker, cât și FileVault folosesc criptarea hardware AES-128/AES-256 pe disc. Fără parola de conectare a utilizatorului sau cheia de recuperare, niciun atelier de reparații sau laborator de recuperare de date de pe pământ nu poate citi fișierele de pe SSD.
De ce nu știam că BitLocker este pornit pe laptopul meu cu Windows 11?
Majoritatea laptopurilor moderne cu Windows 11 activează automat „Criptarea dispozitivului” (care folosește BitLocker sub capotă) când vă conectați cu un cont Microsoft în timpul configurării inițiale, fără a vă solicita să imprimați cheia de recuperare din 48 de cifre.
Ce se întâmplă dacă familia mea apasă butonul de resetare de pe Synology NAS?
O resetare în Modul 1 pe un Synology NAS resetează parola contului „admin” și setările de rețea și, pentru securitate, demontează imediat toate folderele partajate criptate și dezactivează montarea automată la pornire – necesitând fraza de acces de criptare originală sau fișierul „.key” pentru a deschide din nou acele foldere.
Acest ghid oferă informații generale, nu consultanță juridică. Legile privind testamentele și bunurile digitale diferă de la o țară și de la un stat la altul, așa că discutați cu un jurist acolo unde locuiți.