MacBook FileVault, Windows BitLocker ve ev NAS şifreleme anahtarlarını ailenize nasıl aktarabilirsiniz?
Yıllar önce, bir aile üyesi öldüğünde ve Windows veya Mac oturum açma parolasını kimse bilmediğinde, yerel bir bilgisayar tamircisi dizüstü bilgisayarın alt kısmını sökebilir, sabit sürücüyü çıkarabilir, 15 dolarlık bir USB adaptörüne takabilir ve tüm aile fotoğraflarını ve vergi belgelerini 10 dakika içinde kopyalayabilirdi. Modern dizüstü bilgisayarlarda bu yöntem tamamen geçerliliğini yitirmiştir.
SSD'yi modern bir Mac veya Windows 11 PC'den çıkarmak neden artık çalışmıyor?
Hem Apple hem de Microsoft artık katı hal sürücüsünün (SSD) tamamını varsayılan olarak donanım düzeyinde şifreliyor (ölen bir kişinin bilgisayarına nasıl erişileceğini görün):
- Apple Silicon MacBook'lar (M1 / M2 / M3 / M4) + FileVault: SSD yongaları doğrudan mantık kartına lehimlenir ve Apple Silicon Secure Enclave tarafından şifrelenir. FileVault etkinse ve aileniz macOS kullanıcı parolasını bilmiyorsa veya 24 karakterli FileVault Kurtarma Anahtarına (veya 2FA aygıt erişimine sahip Apple Kimliği parolasına) sahip değilse, Apple'ın kendi Genius Bar'ı, mahkeme emri ve ölüm belgesi olsa bile sürücünün şifresini çözemez.
- Windows 11 Otomatik BitLocker Cihaz Şifrelemesi: Windows 11 24H2'den başlayarak (ve çoğu Dell, HP, Lenovo ve Surface dizüstü bilgisayarda), Microsoft, ilk kurulum sırasında BitLocker tam disk şifrelemesini otomatik olarak etkinleştirir. Kederli eş çok fazla PIN denemesi yaparsa, önyükleme ayarını değiştirirse veya Windows güvenlik kontrolünü tetiklerse dizüstü bilgisayar 48 basamaklı BitLocker Kurtarma Anahtarı isteyen mavi bir ekran görüntüler.
- Şifrelenmiş harici SSD'ler, VeraCrypt konteynerleri ve Synology/QNAP NAS sürücüleri: Teknoloji meraklısı ebeveynler genellikle onlarca yıllık aile fotoğraflarını ve finansal PDF'leri şifrelenmiş bir Samsung T7/APFS harici SSD'de veya şifrelenmiş paylaşımlı klasörlere sahip bir ev Synology NAS'ında (".pat" / ".key" dosyaları) saklar. Şifreleme parolası olmadan, bu terabaytlarca aile geçmişi matematiksel olarak kurtarılamaz rastgele gürültülerden ibarettir.
Erken erişim fiyatını kilitleyin: ₺239,99/ay →Veya ömür boyu bir kez 74,99$. Varisleriniz asla ödeme yapmaz. Bekleme listesi üyeleri lansman fiyatını korur.
Disk şifreleme kurtarma anahtarlarının saklandığı yer ve ailelerin nasıl kilitlendiği
| Şifreleme Sistemi | Kurtarma Anahtarı Nasıl Görünüyor? | Aileler Ölümden Sonra Neden Kilitleniyor? |
|---|---|---|
| Windows 11 BitLocker / Cihaz Şifreleme | 48 haneli sayısal tuş (6 haneli 8 grup) | ✗ Vefat eden kişinin Microsoft hesabında (aka.ms/myrecoverykey) saklanır; bu hesabın görüntülenmesi için Microsoft şifresi + 2FA gerekir (bkz. vefat eden kişinin Microsoft hesabına erişme) |
| macOS FileVault (MacBook / iMac / Mac mini) | 24 karakterli alfasayısal anahtar ("XXXX-XXXX-XXXX-XXXX-XXXX-XXXX") veya iCloud emaneti | ✗ iCloud'a emanet edilirse Apple Legacy Contact'nun etkinleştirilmesi orijinal Apple kimliğini kilitler; kişisel bir kurtarma anahtarı seçilmişse Apple'ın hiçbir kopyası yoktur |
| Linux LUKS / Ubuntu / Fedora Tam Disk Şifreleme | ✗ Ana LUKS parolası + isteğe bağlı kurtarma anahtarı | ✗ Sıfır bulut kurtarma — Parola bilinmiyorsa %100 kalıcı veri kaybı |
| Synology DSM / QNAP / TrueNAS Şifrelenmiş Birimler | ✗ Yönetici şifresi + Birim Şifreleme Anahtarı (.key / .rkey) | ✗ Fiziksel NAS sıfırlama düğmesine basıldığında, yönetici girişi sıfırlanır; bu, şifreleme anahtarı yüklenene kadar tüm şifrelenmiş paylaşımlı klasörlerin bağlantısını anında keser! |
Bu Synology / QNAP NAS uyarısını iki kez okuyun!
Ailenizin fotoğraflarını ve vergi belgelerini depolamak için bir ev NAS'ı (Synology, QNAP, TrueNAS veya Unraid) çalıştırıyorsanız, işte teknoloji meraklısı bir eş öldükten sonra verileri yok eden tuzak:
Eşiniz Synology NAS'ınızda oturum açamadığında Google'da "Synology yönetici şifresi nasıl sıfırlanır?" diye arama yapar. Google ona arka sıfırlama düğmesinde bir ataşı 4 saniye boyunca tutmasını söyler. Güvenlik nedeniyle, Synology NAS üzerindeki fiziksel sıfırlama düğmesine basıldığında şifrelenmiş tüm paylaşımlı klasörlerin bağlantısı otomatik olarak kesilir ve otomatik bağlama anahtarı silinir! Şifreleme parolasını veya ".anahtar" kurtarma dizesini Heritkey içinde bırakmadığınız sürece, bu sıfırlama düğmesine basmak ailenizi şifrelenmiş klasörlerin sonsuza kadar dışında bırakır.
Heritkey içindeki kurtarma anahtarlarınızı 3 dakikada nasıl bulabilir ve kaydedebilirsiniz?
- Windows 11'de (BitLocker): "account.microsoft.com/devices/recoverykey" adresini ziyaret edin (veya Yönetici Komut İsteminde "manage-bde -protectors C: -get" komutunu çalıştırın) ve 48 basamaklı BitLocker Kurtarma Anahtarınızı (artı Anahtar Kimliği) Heritkey kasanıza kopyalayın.
- Mac'te (FileVault): tam macOS oturum açma parolanızı (yalnızca 48 saat veya yeniden başlatma sonrasında devre dışı bırakılan Touch ID'yi değil!) VE 24 karakterlik FileVault Kurtarma Anahtarınızı Heritkey içine kaydedin.
- Harici SSD'ler ve Ev NAS için: Her APFS Encrypted / BitLocker To Go / VeraCrypt sürücüsü ve Synology/TrueNAS şifreli klasör parolalarınız için birim şifreleme parolasını açık talimatlarla birlikte kaydedin: "NAS üzerindeki fiziksel sıfırlama düğmesine BASMAYIN; bunun yerine bu kimlik bilgileriyle oturum açın."
Heritkey içindeki her şey cihazınızda AES-256-GCM (Heritkey nasıl çalışır) ile şifrelenir ve yalnızca giriş zamanlayıcınızın süresi dolduğunda sevdiklerinize sunulur.
Sıkça sorulan sorular
Birisi ölürse bir bilgisayar tamir atölyesi BitLocker'ı veya MacBook FileVault'u atlayabilir mi?
Hayır. Hem BitLocker hem de FileVault, AES-128/AES-256 tam disk donanım şifrelemesini kullanır. Kullanıcının oturum açma parolası veya kurtarma anahtarı olmadan, dünyadaki hiçbir tamir atölyesi veya veri kurtarma laboratuvarı SSD'deki dosyaları okuyamaz.
BitLocker'ın Windows 11 dizüstü bilgisayarımda açık olduğunu neden bilmiyordum?
Modern Windows 11 dizüstü bilgisayarların çoğu, ilk kurulum sırasında bir Microsoft hesabıyla oturum açtığınızda, 48 basamaklı kurtarma anahtarını yazdırmanızı istemeden "Aygıt Şifreleme"yi (başlangıçta BitLocker'ı kullanır) otomatik olarak açar.
Ailem Synology NAS'ımdaki sıfırlama düğmesine basarsa ne olur?
Synology NAS'ta Mod 1 sıfırlama, "yönetici" hesabı şifresini ve ağ ayarlarını sıfırlar ve güvenlik amacıyla tüm şifrelenmiş paylaşımlı klasörlerin bağlantısını hemen keser ve önyükleme sırasında otomatik bağlamayı devre dışı bırakır; bu klasörleri tekrar açmak için orijinal şifreleme parolasını veya ".key" dosyasını gerektirir.
Bu rehber genel bilgi sunar, hukuki tavsiye değildir. Vasiyetnameler ve dijital varlıklarla ilgili yasalar ülkeden ülkeye ve eyaletten eyalete değişir; bu yüzden yaşadığınız yerdeki bir hukukçuya danışın.