Hur du skickar krypteringsnycklar till MacBook FileVault, Windows BitLocker och hem-NAS till din familj

7 november 2026 · 6 min läsning

För flera år sedan, om en familjemedlem dog och ingen kände till sitt Windows- eller Mac-inloggningslösenord, kunde en lokal datorverkstad helt enkelt skruva loss undersidan av den bärbara datorn, dra ut hårddisken, koppla in den i en USB-adapter för 15 USD och kopiera bort alla familjefoton och skattedokument på 10 minuter. På moderna bärbara datorer är det tricket helt dött.

Varför det inte längre fungerar att dra ut SSD:n från en modern Mac eller Windows 11 PC

Både Apple och Microsoft krypterar nu hela solid-state-enheten (SSD) på hårdvarunivå som standard (se hur du kommer åt en avliden persons dator):

1. Apple Silicon MacBooks (M1 / M2 / M3 / M4) + FileVault: SSD-chipsen löds direkt på logikkortet och krypteras av Apple Silicon Secure Enclave. Om FileVault är aktiverat och din familj varken känner till macOS-användarlösenordet eller har 24-teckens FileVault-återställningsnyckel (eller Apple ID-lösenord med 2FA-enhetsåtkomst), kan Apples egen Genius Bar inte dekryptera enheten – inte ens med ett domstolsbeslut och dödsattest.
2. Windows 11 Automatisk BitLocker-enhetskryptering: Från och med Windows 11 24H2 (och på de flesta bärbara datorer från Dell, HP, Lenovo och Surface) aktiverar Microsoft automatiskt BitLocker-heldiskkryptering under den första installationen. Om en sörjande make försöker för många PIN-försök, ändrar en startinställning eller utlöser en säkerhetskontroll av Windows, visar den bärbara datorn en blå skärm som kräver en 48-siffrig BitLocker-återställningsnyckel.
3. Krypterade externa SSD:er, VeraCrypt-behållare och Synology/QNAP NAS-enheter: Teknikkunniga föräldrar håller ofta årtionden av familjefoton och finansiella PDF-filer på en krypterad Samsung T7/APFS extern SSD eller en Synology NAS hemma med krypterade delade mappar (.pat / .key-filer). Utan krypteringslösenordet är dessa terabyte av släkthistorien matematiskt oåterställbara slumpmässiga brus.

Lås priset för tidig åtkomst: 49 kr/månad →Eller 74,99 USD en gång för livet. Dina arvingar betalar aldrig. Medlemmar på väntelistan behåller lanseringspriset.

Där återställningsnycklar för diskkryptering gömmer sig – och hur familjer blir utelåsta

Läs den där Synology/QNAP NAS-varningen två gånger!

Om du kör en hem-NAS (Synology, QNAP, TrueNAS eller Unraid) för att lagra din familjs foton och skattedokument, här är fällan som förstör data efter att en tekniskt kunnig make dör:

När din make inte kan logga in på din Synology NAS, söker de på Google efter "hur man återställer Synology administratörslösenord." Google säger åt dem att hålla ett gem i den bakre återställningsknappen i 4 sekunder. Av säkerhetsskäl, om du trycker på den fysiska återställningsknappen på en Synology NAS avmonteras varje krypterad delad mapp automatiskt och automonteringsnyckeln tas bort! Om du inte lämnade krypteringslösenordet eller ".key"-återställningssträngen i Heritkey, låses din familj ute från de krypterade mapparna för alltid när du trycker på den återställningsknappen.

Hur du hittar och sparar dina återställningsnycklar i Heritkey på 3 minuter

1. I Windows 11 (BitLocker): Besök account.microsoft.com/devices/recoverykey (eller kör manage-bde -protectors C: -get i en administratörskommandotolk) och kopiera din 48-siffriga BitLocker Recovery Key (plus nyckel-ID) till ditt Heritkey -valv.
2. På Mac (FileVault): Anteckna ditt exakta macOS-inloggningslösenord (inte bara Touch ID, som inaktiveras efter 48 timmar eller en omstart!) OCH din 24-teckens FileVault-återställningsnyckel i Heritkey.
3. För externa SSD:er och hemma-NAS: Spela in volymkrypteringslösenordet för varje APFS Encrypted/BitLocker To Go/VeraCrypt-enhet och dina Synology/TrueNAS-krypterade mapplösenord — tillsammans med tydliga instruktioner: "Tryck INTE på den fysiska återställningsknappen på NAS:en, logga in med dessa referenser istället."

Allt inuti Heritkey är krypterat på din enhet med AES-256-GCM (hur Heritkey fungerar) och släpps till dina nära och kära endast om din incheckningstimer går ut.

Den här guiden är allmän information, inte juridisk rådgivning. Lagar om testamenten och digitala tillgångar skiljer sig mellan länder och delstater, så rådgör med en jurist där du bor.