Heritkey

วิธีส่งต่อคีย์การเข้ารหัส MacBook FileVault, Windows BitLocker และ NAS ที่บ้านให้กับครอบครัวของคุณ

· อ่าน 6 นาที

หลายปีก่อน หากสมาชิกในครอบครัวเสียชีวิตและไม่มีใครรู้รหัสผ่านเข้าสู่ระบบ Windows หรือ Mac ร้านซ่อมคอมพิวเตอร์ในพื้นที่ก็สามารถคลายเกลียวด้านล่างของแล็ปท็อป ดึงฮาร์ดไดรฟ์ออก เสียบเข้ากับอะแดปเตอร์ USB มูลค่า 15 ดอลลาร์ และคัดลอกรูปถ่ายครอบครัวและเอกสารภาษีทั้งหมดออกได้ภายใน 10 นาที ในแล็ปท็อปยุคใหม่ เคล็ดลับดังกล่าวหมดสิ้นไปแล้ว

เหตุใดการดึง SSD ออกจาก Mac สมัยใหม่หรือพีซี Windows 11 จึงใช้งานไม่ได้อีกต่อไป

ขณะนี้ทั้ง Apple และ Microsoft เข้ารหัสโซลิดสเตทไดรฟ์ (SSD) ทั้งหมดในระดับฮาร์ดแวร์ตามค่าเริ่มต้น (ดู วิธีเข้าถึงคอมพิวเตอร์ของผู้เสียชีวิต):

  1. Apple Silicon MacBooks (M1 / M2 / M3 / M4) + FileVault: ชิป SSD ได้รับการบัดกรีเข้ากับบอร์ดลอจิกโดยตรง และเข้ารหัสโดย Apple Silicon Secure Enclave หากเปิดใช้งาน FileVault และครอบครัวของคุณไม่ทราบรหัสผ่านผู้ใช้ macOS และไม่มี คีย์การกู้คืน FileVault 24 ตัวอักษร (หรือรหัสผ่าน Apple ID พร้อมการเข้าถึงอุปกรณ์ 2FA) Genius Bar ของ Apple เองจะไม่สามารถถอดรหัสไดรฟ์ได้ แม้ว่าจะมีคำสั่งศาลและมรณะบัตรก็ตาม
  2. การเข้ารหัสอุปกรณ์ BitLocker อัตโนมัติของ Windows 11: เริ่มต้นด้วย Windows 11 24H2 (และบนแล็ปท็อป Dell, HP, Lenovo และ Surface ส่วนใหญ่) Microsoft จะเปิดใช้งานการเข้ารหัสลับทั้งดิสก์ด้วย BitLocker โดยอัตโนมัติในระหว่างการตั้งค่าเริ่มต้น หากคู่สมรสที่โศกเศร้าพยายามป้อน PIN มากเกินไป เปลี่ยนการตั้งค่าการบูต หรือเรียกใช้การตรวจสอบความปลอดภัยของ Windows แล็ปท็อปจะแสดงหน้าจอสีน้ำเงินเพื่อเรียกร้อง คีย์การกู้คืน BitLocker 48 หลัก
  3. SSD ภายนอกที่เข้ารหัส, คอนเทนเนอร์ VeraCrypt และไดรฟ์ Synology/QNAP NAS: ผู้ปกครองที่เชี่ยวชาญด้านเทคโนโลยีมักจะเก็บภาพถ่ายครอบครัวและ PDF ทางการเงินมานานหลายทศวรรษไว้ใน SSD ภายนอก Samsung T7/APFS ที่เข้ารหัส หรือ Synology NAS ในบ้านที่มีโฟลเดอร์แชร์ที่เข้ารหัส (ไฟล์ .pat / .key) หากไม่มีข้อความรหัสผ่านการเข้ารหัส ประวัติครอบครัวจำนวนเทราไบต์เหล่านั้นจะเป็นสัญญาณรบกวนแบบสุ่มที่ไม่สามารถกู้คืนได้ในทางคณิตศาสตร์

ล็อกราคาเข้าถึงก่อนใคร ฿149/เดือน →หรือ $74.99 ครั้งเดียวตลอดชีวิต ทายาทของคุณไม่เคยจ่ายเงิน สมาชิก Waitlist คงราคาเปิดตัวไว้

คีย์การกู้คืนการเข้ารหัสดิสก์ซ่อนอยู่ที่ไหน — และวิธีที่ครอบครัวถูกล็อคไม่ให้เข้าใช้งาน

ระบบการเข้ารหัส คีย์การกู้คืนมีลักษณะอย่างไร เหตุใดครอบครัวจึงถูกล็อคหลังจากความตาย
Windows 11 BitLocker / การเข้ารหัสอุปกรณ์ ปุ่มตัวเลข 48 หลัก (8 กลุ่ม 6 หลัก) ✗ เก็บไว้ในบัญชี Microsoft ของผู้เสียชีวิต (aka.ms/myrecoverykey) ซึ่งต้องใช้รหัสผ่าน Microsoft + 2FA ในการดู (ดู การเข้าถึงบัญชี Microsoft ของผู้เสียชีวิต)
macOS FileVault (MacBook / iMac / Mac มินิ) คีย์ตัวอักษรและตัวเลข 24 ตัวอักษร (XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) หรือเอสโครว์ iCloud ✗ หากฝากไว้ที่ iCloud การเปิดใช้งาน Apple Legacy Contact จะล็อค Apple ID ดั้งเดิม หากเลือกคีย์การกู้คืนส่วนบุคคล Apple จะไม่มีสำเนาเลย
Linux LUKS / Ubuntu / Fedora การเข้ารหัสดิสก์แบบเต็ม ✗ ข้อความรหัสผ่าน Master LUKS + คีย์การกู้คืนเสริม ✗ การกู้คืนคลาวด์เป็นศูนย์ — ข้อมูลสูญหายถาวร 100% หากไม่ทราบข้อความรหัสผ่าน
โวลุ่มที่เข้ารหัส Synology DSM / QNAP / TrueNAS ✗ รหัสผ่านผู้ดูแลระบบ + คีย์เข้ารหัสโวลุ่ม (.key / .rkey) ✗ การกดปุ่มรีเซ็ต NAS ทางกายภาพจะรีเซ็ตการเข้าสู่ระบบของผู้ดูแลระบบ ซึ่งจะ ยกเลิกการต่อเชื่อมโฟลเดอร์แชร์ที่เข้ารหัสทั้งหมด ทันทีจนกว่าจะอัปโหลดคีย์การเข้ารหัส!

อ่านคำเตือนของ Synology / QNAP NAS สองครั้ง!

หากคุณใช้ NAS ที่บ้าน (Synology, QNAP, TrueNAS หรือ Unraid) เพื่อจัดเก็บรูปถ่ายของครอบครัวและเอกสารภาษี นี่คือกับดักที่จะทำลายข้อมูลหลังจากคู่สมรสที่เชี่ยวชาญด้านเทคโนโลยีเสียชีวิต:

เมื่อคู่สมรสของคุณไม่สามารถเข้าสู่ระบบ Synology NAS ของคุณได้ พวกเขาจะค้นหา "วิธีรีเซ็ตรหัสผ่านผู้ดูแลระบบ Synology" ใน Google Google บอกให้พวกเขาถือคลิปหนีบกระดาษที่ปุ่มรีเซ็ตด้านหลังเป็นเวลา 4 วินาที ด้วยเหตุผลด้านความปลอดภัย การกดปุ่มรีเซ็ตทางกายภาพบน Synology NAS จะยกเลิกการต่อเชื่อมทุกโฟลเดอร์ที่เข้ารหัสที่เข้ารหัสโดยอัตโนมัติ และลบคีย์การเมาท์อัตโนมัติ! เว้นแต่คุณจะทิ้งข้อความรหัสผ่านการเข้ารหัสหรือสตริงการกู้คืน .key ไว้ใน Heritkey การกดปุ่มรีเซ็ตนั้นจะล็อคครอบครัวของคุณออกจากโฟลเดอร์ที่เข้ารหัสตลอดไป

วิธีค้นหาและบันทึกคีย์การกู้คืนของคุณใน Heritkey ใน 3 นาที

  1. บน Windows 11 (BitLocker): ไปที่ account.microsoft.com/devices/recoverykey (หรือเรียกใช้ manage-bde -protectors C: -get ในพร้อมท์คำสั่งของผู้ดูแลระบบ) และคัดลอก คีย์การกู้คืน BitLocker 48 หลัก (บวกรหัสคีย์) ลงในตู้นิรภัย Heritkey ของคุณ
  2. บน Mac (FileVault): บันทึก รหัสผ่านเข้าสู่ระบบ macOS ที่แน่นอน ของคุณ (ไม่ใช่แค่ Touch ID ซึ่งจะปิดใช้งานหลังจาก 48 ชั่วโมงหรือรีบูต!) และ คีย์การกู้คืน FileVault 24 ตัวอักษร ของคุณใน Heritkey
  3. สำหรับ External SSD และ Home NAS: บันทึกข้อความรหัสผ่านการเข้ารหัสโวลุ่มสำหรับไดรฟ์ APFS Encrypted / BitLocker To Go / VeraCrypt ทุกตัว และข้อความรหัสผ่านโฟลเดอร์ที่เข้ารหัส Synology/TrueNAS ของคุณ — พร้อมด้วยคำแนะนำที่ชัดเจน: "อย่ากดปุ่มรีเซ็ตทางกายภาพบน NAS; เข้าสู่ระบบด้วยข้อมูลประจำตัวเหล่านี้แทน"

ทุกอย่างภายใน Heritkey ได้รับการเข้ารหัสบนอุปกรณ์ของคุณด้วย AES-256-GCM (วิธีการทำงาน Heritkey) และเผยแพร่ให้กับคนที่คุณรักเฉพาะในกรณีที่ตัวจับเวลาเช็คอินของคุณหมดอายุ

คำถามที่พบบ่อย

ร้านซ่อมคอมพิวเตอร์สามารถข้าม BitLocker หรือ MacBook FileVault ได้หรือไม่ หากมีผู้เสียชีวิต

ไม่ ทั้ง BitLocker และ FileVault ใช้การเข้ารหัสฮาร์ดแวร์ทั้งดิสก์ AES-128/AES-256 หากไม่มีรหัสผ่านเข้าสู่ระบบของผู้ใช้หรือคีย์การกู้คืน ไม่มีร้านซ่อมหรือห้องปฏิบัติการกู้คืนข้อมูลบนโลกที่สามารถอ่านไฟล์บน SSD ได้

เหตุใดฉันจึงไม่รู้ว่า BitLocker เปิดอยู่บนแล็ปท็อป Windows 11 ของฉัน

แล็ปท็อป Windows 11 ที่ทันสมัยที่สุดจะเปิด "การเข้ารหัสอุปกรณ์" (ซึ่งใช้ BitLocker ภายใต้ประทุน) โดยอัตโนมัติเมื่อคุณลงชื่อเข้าใช้ด้วยบัญชี Microsoft ในระหว่างการตั้งค่าเริ่มต้น โดยไม่ต้องแจ้งให้คุณพิมพ์รหัสการกู้คืน 48 หลัก

จะเกิดอะไรขึ้นหากครอบครัวของฉันกดปุ่มรีเซ็ตบน Synology NAS ของฉัน

การรีเซ็ตโหมด 1 บน Synology NAS จะรีเซ็ตรหัสผ่านบัญชี "ผู้ดูแลระบบ" และการตั้งค่าเครือข่าย และเพื่อความปลอดภัย ระบบจะถอนการเชื่อมต่อโฟลเดอร์ที่ใช้ร่วมกันที่เข้ารหัสทั้งหมดทันที และปิดใช้งานการติดตั้งอัตโนมัติเมื่อบูต โดยต้องใช้ข้อความรหัสผ่านการเข้ารหัสเดิมหรือไฟล์ ".key" เพื่อเปิดโฟลเดอร์เหล่านั้นอีกครั้ง

คู่มือนี้เป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย กฎหมายเกี่ยวกับพินัยกรรมและสินทรัพย์ดิจิทัลแตกต่างกันในแต่ละประเทศและรัฐ จึงควรปรึกษานักกฎหมายในพื้นที่ที่คุณอาศัยอยู่