Heritkey

Ako odovzdať MacBook FileVault, Windows BitLocker a domáce šifrovacie kľúče NAS vašej rodine

· 6 min čítania

Ak pred rokmi zomrel člen rodiny a nikto nepoznal jeho prihlasovacie heslo pre Windows alebo Mac, miestna opravovňa počítačov mohla jednoducho odskrutkovať spodnú časť notebooku, vytiahnuť pevný disk, zapojiť ho do USB adaptéra za 15 dolárov a skopírovať všetky rodinné fotografie a daňové doklady za 10 minút. Na moderných notebookoch je tento trik úplne mŕtvy.

Prečo vyťahovanie SSD z moderného počítača Mac alebo Windows 11 už nefunguje

Apple aj Microsoft teraz predvolene šifrujú celý SSD (Solid State Drive) na úrovni hardvéru (pozrite si, ako získať prístup k počítaču zosnulej osoby):

  1. Apple Silicon MacBooky (M1 / M2 / M3 / M4) + FileVault: Čipy SSD sú prispájkované priamo na logickú dosku a zašifrované pomocou Apple Silicon Secure Enclave. Ak je povolený FileVault a vaša rodina nepozná ani heslo používateľa systému macOS, ani nemá 24-miestny kľúč na obnovenie FileVault (alebo heslo Apple ID s prístupom k zariadeniu 2FA), vlastný Genius Bar od spoločnosti Apple nedokáže dešifrovať disk – dokonca ani na základe súdneho príkazu a úmrtného listu.
  2. Automatické šifrovanie zariadenia BitLocker v systéme Windows 11: Počnúc systémom Windows 11 24H2 (a na väčšine prenosných počítačov Dell, HP, Lenovo a Surface) spoločnosť Microsoft automaticky povolí šifrovanie celého disku BitLocker počas úvodného nastavenia. Ak smútiaci manželský partner vyskúša príliš veľa pokusov o zadanie kódu PIN, zmení nastavenie zavádzania alebo spustí bezpečnostnú kontrolu systému Windows, na prenosnom počítači sa zobrazí modrá obrazovka vyžadujúca 48-miestny kľúč na obnovenie nástroja BitLocker.
  3. Šifrované externé disky SSD, kontajnery VeraCrypt a disky Synology/QNAP NAS: Technicky zdatní rodičia často uchovávajú desaťročia rodinných fotografií a finančných súborov PDF na zašifrovanom externom SSD Samsung T7/APFS alebo domácom NAS Synology so zašifrovanými zdieľanými priečinkami (súbory .pat / .key). Bez šifrovacej prístupovej frázy sú tieto terabajty rodinnej histórie matematicky neobnoviteľným náhodným šumom.

Zafixujte cenu predčasného prístupu: 3,99 €/mesiac →Alebo 74,99 dolárov raz za život. Vaši dediči nikdy nezaplatia. Členovia čakacej listiny si ponechávajú uvádzaciu cenu.

Kde sa skrývajú kľúče na obnovenie šifrovania disku – a ako sa rodiny zablokujú

Šifrovací systém Ako vyzerá kľúč na obnovenie Prečo sú rodiny po smrti zablokované
Windows 11 BitLocker / Šifrovanie zariadenia 48-miestny číselný kľúč (8 skupín po 6 číslic) ✗ Uložené v rámci konta Microsoft zosnulej osoby (aka.ms/myrecoverykey), ktoré na zobrazenie vyžaduje heslo Microsoft + 2FA (pozrite si prístup k účtu Microsoft zosnulej osoby)
macOS FileVault (MacBook / iMac / Mac mini) 24-miestny alfanumerický kľúč (XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) alebo úschova na úschove iCloud ✗ Ak dôjde k uloženiu do iCloudu, aktivácia Apple Legacy Contact uzamkne pôvodné Apple ID; ak bol zvolený osobný obnovovací kľúč, Apple nemá žiadnu kópiu
Šifrovanie celého disku Linux LUKS / Ubuntu / Fedora ✗ Hlavná prístupová fráza LUKS + voliteľný kľúč na obnovenie ✗ Zero cloud recovery – 100% trvalá strata dát, ak je neznáma prístupová fráza
Šifrované zväzky Synology DSM / QNAP / TrueNAS ✗ Heslo správcu + kľúč na šifrovanie zväzku (.key / .rkey) ✗ Stlačením fyzického tlačidla NAS reset sa resetujú prihlasovacie údaje správcu, čím sa okamžite odpojí všetky šifrované zdieľané priečinky, kým sa nenahrá šifrovací kľúč!

Prečítajte si toto upozornenie Synology / QNAP NAS dvakrát!

Ak prevádzkujete domáci NAS (Synology, QNAP, TrueNAS alebo Unraid) na ukladanie rodinných fotografií a daňových dokumentov, tu je pasca, ktorá ničí údaje po smrti technicky zdatného manžela:

Keď sa váš manželský partner nemôže prihlásiť do vášho zariadenia Synology NAS, vyhľadá na Googli „ako obnoviť heslo správcu Synology.“ Google im povie, aby na zadnom resetovacom tlačidle na 4 sekundy podržali kancelársku sponku. Z bezpečnostných dôvodov stlačením tlačidla fyzického resetu na zariadení Synology NAS automaticky odpojíte každý zašifrovaný zdieľaný priečinok a vymažete kľúč automatického pripojenia! Ak ste nezanechali prístupovú frázu šifrovania alebo reťazec obnovy .key v Heritkey, stlačením tohto tlačidla reset navždy uzamknete vašu rodinu zo zašifrovaných priečinkov.

Ako nájsť a uložiť kľúče na obnovenie v Heritkey za 3 minúty

  1. V systéme Windows 11 (BitLocker): Navštívte stránku account.microsoft.com/devices/recoverykey (alebo spustite príkaz manage-bde -protectors C: -get v príkazovom riadku správcu) a skopírujte svoj 48-miestny kľúč na obnovenie nástroja BitLocker (plus ID kľúča) do svojho trezoru Heritkey.
  2. Na Macu (FileVault): Zaznamenajte si svoje presné prihlasovacie heslo do macOS (nielen Touch ID, ktoré sa po 48 hodinách alebo reštarte vypne!) A svoj 24-miestny kľúč na obnovenie FileVault v Heritkey.
  3. Pre externé SSD a domáce NAS: Zaznamenajte si prístupovú frázu šifrovania zväzku pre každý disk APFS Encrypted / BitLocker To Go / VeraCrypt a prístupové frázy vášho šifrovaného priečinka Synology/TrueNAS – spolu s jednoznačnými pokynmi: *„NEStláčajte tlačidlo fyzického resetu na NAS; prihláste sa namiesto toho pomocou týchto poverení.“*

Všetko v Heritkey je vo vašom zariadení zašifrované pomocou AES-256-GCM (ako Heritkey funguje) a uvoľnené vašim blízkym, iba ak vyprší váš časovač registrácie.

Často kladené otázky

Môže opravovňa počítačov obísť BitLocker alebo MacBook FileVault, ak niekto zomrie?

Nie. BitLocker aj FileVault používajú hardvérové šifrovanie celého disku AES-128/AES-256. Bez prihlasovacieho hesla používateľa alebo kľúča na obnovenie nemôže žiadna opravovňa ani laboratórium na obnovu údajov na svete čítať súbory na SSD.

Prečo som nevedel, že nástroj BitLocker je zapnutý na mojom notebooku so systémom Windows 11?

Väčšina moderných prenosných počítačov so systémom Windows 11 zapína „šifrovanie zariadení“ (ktoré pod kapotou používa BitLocker) automaticky, keď sa prihlásite pomocou konta Microsoft počas počiatočného nastavenia, bez toho, aby ste boli vyzvaní na vytlačenie 48-miestneho kľúča na obnovenie.

Čo sa stane, ak moja rodina stlačí tlačidlo reset na mojom Synology NAS?

Obnovenie režimu 1 na zariadení Synology NAS obnoví heslo účtu správcu a sieťové nastavenia a z bezpečnostných dôvodov okamžite odpojí všetky šifrované zdieľané priečinky a zakáže automatické pripájanie pri zavádzaní systému – na opätovné otvorenie týchto priečinkov sa vyžaduje pôvodná prístupová fráza šifrovania alebo súbor „.key“.

Tento sprievodca poskytuje všeobecné informácie, nie právnu radu. Zákony o závetoch a digitálnom majetku sa líšia podľa krajiny a štátu, preto sa poraďte s právnikom v mieste bydliska.