Kako posredovati šifrirne ključe MacBook FileVault, Windows BitLocker in domači NAS vaši družini

7. november 2026 · 6 min branja

Pred leti, če je družinski član umrl in nihče ni poznal njegovega gesla za prijavo v sistem Windows ali Mac, je lokalna delavnica za popravilo računalnikov lahko preprosto odvila spodnji del prenosnega računalnika, izvlekla trdi disk, ga vtaknila v adapter USB za 15 USD in kopirala vse družinske fotografije in davčne dokumente v 10 minutah. Na sodobnih prenosnikih je ta trik popolnoma mrtev.

Zakaj izvlečenje SSD-ja iz sodobnega računalnika Mac ali Windows 11 ne deluje več

Tako Apple kot Microsoft zdaj privzeto šifrirata celoten pogon SSD (SSD) na ravni strojne opreme (glejte , kako dostopati do računalnika umrle osebe):

1. Apple Silicon MacBook (M1 / M2 / M3 / M4) + FileVault: Čipi SSD so spajkani neposredno na logično ploščo in šifrirani z Apple Silicon Secure Enclave. Če je FileVault omogočen in vaša družina niti ne pozna uporabniškega gesla za macOS niti nima 24-mestnega obnovitvenega ključa FileVault (ali gesla Apple ID z dostopom do naprave 2FA), Applova lastna vrstica Genius Bar ne more dešifrirati pogona – tudi s sodnim nalogom in mrliškim listom.
2. Samodejno šifriranje naprav Windows 11 BitLocker: od sistema Windows 11 24H2 (in na večini prenosnikov Dell, HP, Lenovo in Surface) Microsoft med začetno nastavitvijo samodejno omogoči šifriranje celotnega diska BitLocker. Če žalujoči zakonec poskusi preveč vnesti kodo PIN, spremeni nastavitev zagona ali sproži varnostno preverjanje sistema Windows, se na prenosnem računalniku prikaže moder zaslon, ki zahteva 48-mestni obnovitveni ključ BitLocker.
3. Šifrirani zunanji SSD-diski, vsebniki VeraCrypt in pogoni Synology/QNAP NAS: tehnično podkovani starši pogosto hranijo desetletja družinskih fotografij in finančnih PDF-jev na šifriranem zunanjem SSD-ju Samsung T7/APFS ali domačem Synology NAS-u s šifriranimi mapami v skupni rabi (datoteke .pat / .key). Brez šifrirnega gesla so ti terabajti družinske zgodovine matematično nepopravljivi naključni šum.

Zaklenite ceno zgodnjega dostopa: 3,99 €/mesec →Ali 74,99 $ enkrat za vse življenje. Vaši dediči nikoli ne plačajo. Člani čakalne vrste obdržijo ceno zagona.

Kje se skrivajo ključi za obnovitev šifriranja diska — in kako se družine zaklenejo

Dvakrat preberite opozorilo Synology/QNAP NAS!

Če uporabljate domači NAS (Synology, QNAP, TrueNAS ali Unraid) za shranjevanje družinskih fotografij in davčnih dokumentov, je tukaj past, ki uniči podatke po smrti tehnično podkovanega zakonca:

Ko se vaš zakonec ne more prijaviti v vaš Synology NAS, išče v Googlu »kako ponastaviti skrbniško geslo Synology.« Google jima pove, naj drži sponko za papir na gumbu za ponastavitev nazaj 4 sekunde. Iz varnostnih razlogov pritisk gumba za fizično ponastavitev na Synology NAS samodejno odklopi vsako šifrirano mapo v skupni rabi in izbriše ključ za samodejno vpenjanje! Razen če ste pustili geslo za šifriranje ali obnovitveni niz .key v Heritkey, s pritiskom tega gumba za ponastavitev vašo družino za vedno zaklenete iz šifriranih map.

Kako najti in shraniti obnovitvene ključe v Heritkey v 3 minutah

1. V sistemu Windows 11 (BitLocker): obiščite account.microsoft.com/devices/recoverykey (ali zaženite manage-bde -protectors C: -get v skrbniškem ukaznem pozivu) in kopirajte svoj 48-mestni ključ za obnovitev BitLocker (in ID ključa) v vaš trezor Heritkey.
2. Na Macu (FileVault): zabeležite svoje natančno geslo za prijavo v macOS (ne samo Touch ID, ki se onemogoči po 48 urah ali vnovičnem zagonu!) IN svoj 24-mestni ključ za obnovitev FileVault v Heritkey.
3. Za zunanje diske SSD in domači NAS: Zabeležite geslo za šifriranje nosilca za vsak pogon APFS Encrypted / BitLocker To Go / VeraCrypt in vaša gesla za šifrirane mape Synology/TrueNAS — skupaj z izrecnimi navodili: *»NE pritisnite gumba za fizično ponastavitev na NAS; namesto tega se prijavite s temi poverilnicami.«*

Vse znotraj Heritkey je v vaši napravi šifrirano z AES-256-GCM (kako deluje Heritkey) in dano vašim najdražjim le, če poteče vaš časovnik za prijavo.

Ta vodnik ponuja splošne informacije, ne pravnega nasveta. Zakoni o oporokah in digitalnem premoženju se razlikujejo med državami in zveznimi državami, zato se posvetujte s pravnikom tam, kjer živite.