Heritkey

Kako da svojoj porodici prenesete MacBook FileVault, Windows BitLocker i kućni NAS ključ za šifrovanje

· 6 min čitanja

Pre mnogo godina, ako je član porodice umro i niko nije znao njihovu lozinku za prijavu na Windows ili Mac, lokalna radionica za popravku računara mogla je jednostavno da odvrne donji deo laptopa, izvuče čvrsti disk, uključi ga u USB adapter od 15 dolara i kopira sve porodične fotografije i poreska dokumenta za 10 minuta. Na modernim laptopovima taj trik je potpuno mrtav.

Zašto izvlačenje SSD-a iz modernog Mac ili Windows 11 računara više ne funkcioniše

I Apple i Microsoft sada podrazumevano šifruju ceo SSD (SSD) na nivou hardvera (pogledajte kako da pristupite računaru preminule osobe):

  1. Apple Silicon MacBook (M1 / M2 / M3 / M4) + FileVault: SSD čipovi su zalemljeni direktno na logičku ploču i šifrovani pomoću Apple Silicon Secure Enclave. Ako je FileVault omogućen, a vaša porodica ne zna korisničku lozinku za macOS niti ima ključ za oporavak FileVault-a od 24 znaka (ili Apple ID lozinku sa 2FA pristupom uređaju), Apple-ova Genius Bar ne može da dešifruje disk — čak ni sa sudskim nalogom i izvodom iz matične knjige umrlih.
  2. Windows 11 Automatsko BitLocker šifrovanje uređaja: Počevši od Windows 11 24H2 (i na većini Dell, HP, Lenovo i Surface laptop računara), Microsoft automatski omogućava BitLocker šifrovanje celog diska tokom početnog podešavanja. Ako ožalošćeni supružnik pokuša previše pokušaja PIN-a, promeni postavku pokretanja ili pokrene bezbednosnu proveru operativnog sistema Windows, laptop prikazuje plavi ekran koji zahteva 48-cifreni BitLocker ključ za oporavak.
  3. Šifrovani eksterni SSD-ovi, VeraCrypt kontejneri i Synology/QNAP NAS diskovi: Tehnološki upućeni roditelji često čuvaju decenije porodičnih fotografija i finansijskih PDF-ova na šifrovanom Samsung T7/APFS spoljnom SSD-u ili kućnom Synology NAS-u sa šifrovanim deljenim fasciklama (datoteke .pat / .kei). Bez šifre za šifrovanje, ti terabajti porodične istorije su matematički nepopravljivi slučajni šum.

Zaključajte cenu ranog pristupa: 499 RSD/mesec →Ili 74,99 dolara jednom za život. Tvoji naslednici nikad ne plaćaju. Članovi liste čekanja zadržavaju početnu cenu.

Gde se kriju ključevi za oporavak šifrovanja diska — i kako porodice ostaju bez pristupa

Sistem za šifrovanje Kako izgleda ključ za oporavak Zašto se porodice zatvaraju nakon smrti
Windows 11 BitLocker / Šifrovanje uređaja 48-cifreni numerički taster (8 grupa od 6 cifara) ✗ Čuva se na Microsoft nalogu preminule osobe (aka.ms/mirecoverikei), za koji je potrebna Microsoft lozinka + 2FA za pregled (pogledajte pristup Microsoft nalogu preminule osobe)
macOS FileVault (MacBook / iMac / Mac mini) Alfanumerički ključ od 24 znaka (KSKSKSKS-KSKSKSKS-KSKSKSKS-KSKSKSKS-KSKSKSKS-KSKSKSKS) ili iCloud depozitni ključ ✗ Ako se deponuje na iCloud, aktiviranje Apple Legacy Contact zaključava originalni Apple ID; ako je izabran lični ključ za oporavak, Apple uopšte nema kopiju
Linuk LUKS / Ubuntu / Fedora šifrovanje celog diska ✗ Glavna LUKS pristupna fraza + opcioni ključ za oporavak ✗ Oporavak bez oblaka — 100% trajni gubitak podataka ako je pristupna fraza nepoznata
Synology DSM / QNAP / TrueNAS šifrovani volumeni ✗ Lozinka administratora + ključ za šifrovanje jačine zvuka (.kei / .rkei) ✗ Pritiskom na dugme za resetovanje fizičkog NAS-a resetuje se prijavljivanje administratora, čime se odmah demontiraju sve šifrovane deljene fascikle dok se ključ za šifrovanje ne otpremi!

Pročitajte to Synology/QNAP NAS upozorenje dvaput!

Ako pokrenete kućni NAS (Synology, QNAP, TrueNAS ili Unraid) za čuvanje porodičnih fotografija i poreskih dokumenata, evo zamke koja uništava podatke nakon smrti supružnika koji se bavi tehnologijom:

Kada vaš supružnik ne može da se prijavi na vaš Synology NAS, traži na Google-u "kako da resetuje Synology administratorsku lozinku." Google im kaže da drže spajalicu na zadnjem dugmetu za resetovanje 4 sekunde. Iz bezbednosnih razloga, pritiskom na dugme za fizičko resetovanje na Synology NAS-u automatski se isključuje svaki šifrovani deljeni direktorijum i briše se ključ za automatsko montiranje! Osim ako niste ostavili šifru za šifrovanje ili .kei niz za oporavak u Heritkey, pritiskom na to dugme za resetovanje zaključava vašu porodicu zauvek iz šifrovanih fascikli.

Kako da pronađete i sačuvate ključeve za oporavak u Heritkey za 3 minuta

  1. U operativnom sistemu Windows 11 (BitLocker): Posetite account.microsoft.com/devices/recoverikei (ili pokrenite manage-bde -protectors C: -get u administratorskoj komandnoj liniji) i kopirajte svoj 48-cifreni ključ za oporavak BitLocker-a (plus ID ključa) u vaš Heritkey Vault.
  2. Na Mac-u (FileVault): Zapišite svoju tačnu lozinku za prijavu na macOS (ne samo Touch ID, koji se onemogućava nakon 48 sati ili ponovnog pokretanja!) I FileVault ključ za oporavak od 24 znaka u Heritkey.
  3. Za spoljne SSD diskove i kućni NAS: Zabeležite pristupnu frazu za šifrovanje zapremine za svaki APFS Encripted / BitLocker To Go / VeraCrypt disk i lozinku šifrovane fascikle Synology/TrueNAS — zajedno sa izričitim uputstvima: "NE pritiskajte dugme za fizičko resetovanje na NAS-u; umesto toga se prijavite sa ovim akreditivima."

Sve unutar Heritkey je šifrovano na vašem uređaju pomoću AES-256-GCM (kako Heritkey funkcioniše) i pušteno je vašim voljenima samo ako vaš tajmer za prijavu istekne.

Često postavljana pitanja

Može li radionica za popravku računara zaobići BitLocker ili MacBook FileVault ako neko umre?

Ne. I BitLocker i FileVault koriste AES-128/AES-256 hardversko šifrovanje celog diska. Bez korisničke lozinke za prijavu ili ključa za oporavak, nijedna radionica za popravku ili laboratorija za oporavak podataka na zemlji ne može da pročita datoteke na SSD-u.

Zašto nisam znao da je BitLocker uključen na mom Windows 11 laptopu?

Većina modernih Windows 11 laptop računara automatski uključuje „Šifrovanje uređaja“ (koja koristi BitLocker ispod haube) kada se prijavite sa Microsoft nalogom tokom početnog podešavanja, a da vam nikada ne bude zatraženo da odštampate 48-cifreni ključ za oporavak.

Šta se dešava ako moja porodica pritisne dugme za resetovanje na mom Synology NAS-u?

Resetovanje Mode 1 na Synology NAS-u resetuje lozinku admin naloga i mrežna podešavanja, a radi bezbednosti odmah demontuje sve šifrovane deljene fascikle i onemogućava automatsko montiranje pri pokretanju — zahtevajući originalnu šifru za šifrovanje ili datoteku .kei da bi ikada ponovo otvorili te fascikle.

Ovaj vodič pruža opšte informacije, a ne pravni savet. Zakoni o testamentima i digitalnoj imovini razlikuju se od zemlje do zemlje i od države do države, pa se posavetujte sa pravnikom tamo gde živite.