Heritkey

Як передати MacBook FileVault, Windows BitLocker і ключі шифрування домашнього NAS вашій родині

· 6 хв читання

Багато років тому, якщо член сім’ї помирав і ніхто не знав його пароль для входу в Windows або Mac, місцева майстерня з ремонту комп’ютерів могла просто відкрутити нижню частину ноутбука, вийняти жорсткий диск, підключити його до USB-адаптера за 15 доларів і скопіювати всі сімейні фотографії та податкові документи за 10 хвилин. На сучасних ноутбуках цей трюк зовсім мертвий.

Чому витягти SSD із сучасного ПК Mac або Windows 11 більше не працює

І Apple, і Microsoft тепер за замовчуванням шифрують весь твердотільний накопичувач (SSD) на апаратному рівні (див., як отримати доступ до комп’ютера померлої людини):

  1. Apple Silicon MacBook (M1 / M2 / M3 / M4) + FileVault: чіпи SSD припаяні безпосередньо до логічної плати та зашифровані Apple Silicon Secure Enclave. Якщо FileVault увімкнено, а ваша родина не знає ні пароля користувача macOS, ні 24-символьного ключа відновлення FileVault (або пароля Apple ID із доступом до пристрою 2FA), власна Genius Bar Apple не зможе розшифрувати диск — навіть за рішенням суду та свідоцтвом про смерть.
  2. Автоматичне шифрування пристрою Windows 11 BitLocker: Починаючи з Windows 11 24H2 (і на більшості ноутбуків Dell, HP, Lenovo та Surface), Microsoft автоматично вмикає повне шифрування диска BitLocker під час початкового налаштування. Якщо сумуюча дружина намагається ввести занадто багато PIN-коду, змінює параметри завантаження або запускає перевірку безпеки Windows, на ноутбуці відображається синій екран із запитом на 48-значний ключ відновлення BitLocker.
  3. Зашифровані зовнішні SSD-накопичувачі, контейнери VeraCrypt і NAS-накопичувачі Synology/QNAP. Технічно підковані батьки часто зберігають десятиліття сімейних фотографій і фінансових PDF-файлів на зашифрованому зовнішньому SSD Samsung T7/APFS або домашньому Synology NAS із зашифрованими спільними папками (файли .pat / .key). Без кодової фрази шифрування ці терабайти сімейної історії є математично невиправним випадковим шумом.

Зафіксуйте ціну раннього доступу: 199 ₴/міс. →Або $74,99 раз на все життя. Ваші спадкоємці ніколи не платять. Учасники списку очікування зберігають ціну запуску.

Де ховаються ключі відновлення шифрування диска — і як сім’ї блокуються

Система шифрування Як виглядає ключ відновлення Чому сім'ї залишаються заблокованими після смерті
Windows 11 BitLocker / Шифрування пристрою 48-значна цифрова клавіша (8 груп по 6 цифр) ✗ Зберігається в обліковому записі Microsoft померлої особи (aka.ms/myrecoverykey), для перегляду якого потрібен пароль Microsoft + 2FA (див. доступ до облікового запису Microsoft померлої особи).
macOS FileVault (MacBook / iMac / Mac mini) 24-значний буквено-цифровий ключ (XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) або умовне депонування iCloud ✗ У разі депонування в iCloud активація Apple Legacy Contact блокує оригінальний Apple ID; якщо було обрано особистий ключ відновлення, Apple не має жодної копії
Linux LUKS / Ubuntu / Fedora повнодискове шифрування ✗ Головна парольна фраза LUKS + додатковий ключ відновлення ✗ Нульове відновлення хмари — 100% безповоротна втрата даних, якщо парольна фраза невідома
Зашифровані томи Synology DSM / QNAP / TrueNAS ✗ Пароль адміністратора + ключ шифрування тома (.key / .rkey) ✗ Натискання кнопки скидання фізичного NAS скидає обліковий запис адміністратора, що негайно відключає всі зашифровані спільні папки, доки не буде завантажено ключ шифрування!

Прочитайте це попередження Synology / QNAP NAS двічі!

Якщо ви використовуєте домашній NAS (Synology, QNAP, TrueNAS або Unraid) для зберігання фотографій вашої родини та податкових документів, ось пастка, яка знищує дані після смерті технічно підкованого подружжя:

Коли ваш чоловік/дружина не може ввійти у ваш Synology NAS, вони шукають у Google "як скинути пароль адміністратора Synology". Google просить їх утримувати скріпку на задній кнопці скидання протягом 4 секунд. З міркувань безпеки натискання кнопки фізичного скидання на Synology NAS автоматично відключає кожну зашифровану спільну папку та видаляє ключ автоматичного монтування! Якщо ви не залишили парольну фразу шифрування або рядок відновлення .key у Heritkey, натискання цієї кнопки скидання назавжди блокує вашу родину в зашифрованих папках.

Як знайти та зберегти ваші ключі відновлення в Heritkey за 3 хвилини

  1. У Windows 11 (BitLocker): відвідайте account.microsoft.com/devices/recoverykey (або запустіть manage-bde -protectors C: -get у командному рядку адміністратора) і скопіюйте свій 48-значний ключ відновлення BitLocker (плюс ідентифікатор ключа) у своє сховище Heritkey.
  2. На Mac (FileVault): запишіть свій точний пароль для входу в macOS (а не лише Touch ID, який вимикається через 48 годин або перезавантаження!) І ваш 24-символьний ключ відновлення FileVault у Heritkey.
  3. Для зовнішніх твердотільних накопичувачів і домашніх NAS: запишіть парольну фразу шифрування томів для кожного диска APFS Encrypted / BitLocker To Go / VeraCrypt і вашої Synology/TrueNAS зашифрованої папки — разом із чіткими інструкціями: "НЕ натискайте кнопку фізичного скидання на NAS; натомість увійдіть за допомогою цих облікових даних."

Все, що міститься в Heritkey, зашифровано на вашому пристрої за допомогою AES-256-GCM (як працює Heritkey) і передається вашим близьким лише після закінчення часу реєстрації.

Поширені запитання

Чи може майстерня з ремонту комп’ютерів обійти BitLocker або MacBook FileVault, якщо хтось помре?

Ні. І BitLocker, і FileVault використовують повнодискове апаратне шифрування AES-128/AES-256. Без пароля користувача чи ключа відновлення жодна ремонтна майстерня чи лабораторія відновлення даних на землі не зможе прочитати файли на SSD.

Чому я не знав, що BitLocker увімкнено на моєму ноутбуці з Windows 11?

Більшість сучасних ноутбуків з Windows 11 автоматично вмикають «Шифрування пристрою» (яке використовує BitLocker під капотом), коли ви входите в систему за допомогою облікового запису Microsoft під час початкового налаштування, без запиту роздрукувати 48-значний ключ відновлення.

Що станеться, якщо моя родина натисне кнопку скидання на моєму Synology NAS?

Скидання режиму 1 на Synology NAS скидає пароль облікового запису «адміністратора» та параметри мережі, а з міркувань безпеки він негайно відключає всі зашифровані спільні папки та вимикає автоматичне монтування під час завантаження — для повторного відкриття цих папок потрібна оригінальна парольна фраза шифрування або файл «.key».

Цей посібник містить загальну інформацію, а не юридичну пораду. Закони про заповіти й цифрові активи відрізняються в різних країнах і штатах, тож проконсультуйтеся з юристом там, де ви живете.