如何將 MacBook FileVault、Windows BitLocker 和家庭 NAS 加密金鑰傳遞給家人
幾年前，如果一個家庭成員去世了，沒有人知道他們的 Windows 或 Mac 登入密碼，當地的電腦維修店只需擰開筆記型電腦的底部，拔出硬碟，將其插入 15 美元的 USB 適配器，然後在 10 分鐘內複製所有家庭照片和稅務文件。 在現代筆記型電腦上，這個技巧已經完全失效了。
為什麼從現代 Mac 或 Windows 11 PC 中拔出 SSD 不再有效
Apple 和 Microsoft 現在預設在硬體層級加密整個固態硬碟 (SSD)（請參閱如何存取已故人員的電腦）：
- Apple Silicon MacBook (M1 / M2 / M3 / M4) + FileVault： SSD 晶片直接焊接到邏輯板上，並由 Apple Silicon Secure Enclave 加密。如果啟用了 FileVault，並且您的家人既不知道 macOS 使用者密碼，也不知道 24 個字元的 FileVault 恢復金鑰（或具有 2FA 裝置存取權限的 Apple ID 密碼），則 Apple 自己的 Genius Bar 無法解密該磁碟機 - 即使有法院命令和死亡證明。
- Windows 11 自動 BitLocker 裝置加密：從 Windows 11 24H2（以及大多數 Dell、HP、Lenovo 和 Surface 筆記型電腦）開始，Microsoft 在初始設定期間自動啟用 BitLocker 全磁碟加密。如果悲傷的配偶多次嘗試 PIN、更改啟動設定或觸發 Windows 安全性檢查，筆記型電腦會顯示藍屏，要求輸入 48 位元 BitLocker 恢復金鑰。
- 加密的外部 SSD、VeraCrypt 容器和 Synology/QNAP NAS 驅動器：精通技術的父母通常會將數十年的家庭照片和財務 PDF 保存在加密的 Samsung T7/APFS 外部 SSD 或帶有加密共享資料夾（“.pat”/“.key”文件）的家用 Synology NAS 上。如果沒有加密密碼，這些 TB 的家族歷史在數學上就是不可恢復的隨機雜訊。
鎖定搶先體驗價格：$149/月 →或終身一次 74.99 美元。你的繼承人永遠不會付錢。候補名單成員保留先發價格。
磁碟加密復原金鑰隱藏在哪裡 - 以及家庭如何被鎖定
| 加密系統 | 恢復密鑰是什麼樣的 | 為什麼家人死後會被鎖在外面 |
|---|---|---|
| Windows 11 BitLocker/裝置加密 | 48位數字鍵（8組6位） | ✗ 儲存在已故者的 Microsoft 帳戶 (aka.ms/myrecoverykey) 內，需要 Microsoft 密碼 + 2FA 才能查看（請參閱造訪已故者的 Microsoft 帳戶） |
| macOS FileVault（MacBook / iMac / Mac mini） | 24 個字元的字母數字金鑰 (XXXX-XXXX-XXXX-XXXX-XXXX-XXXX) 或 iCloud 託管 | ✗ 如果託管到 iCloud，啟動Apple Legacy Contact會鎖定原始 Apple ID；如果選擇個人復原金鑰，Apple 根本沒有副本 |
| Linux LUKS / Ubuntu / Fedora 全碟加密 | ✗ 主 LUKS 密碼 + 可選恢復金鑰 | ✗ 零雲恢復 — 若密碼未知，資料將 100% 永久遺失 |
| Synology DSM / QNAP / TrueNAS 加密儲存空間 | ✗ 管理者密碼 + 磁碟區加密金鑰 (.key / .rkey) | ✗ 按下實體 NAS 重置按鈕將重置管理員登錄，這會立即卸載所有加密的共用資料夾，直到上傳加密金鑰！ |
請閱讀 Synology/QNAP NAS 警告兩次！
如果您使用家用 NAS（Synology、QNAP、TrueNAS 或 Unraid）來儲存家人的照片和稅務文件，那麼在精通技術的配偶去世後，資料會遭到破壞：
當您的配偶無法登入您的 Synology NAS 時，他們會在 Google 上搜尋「如何重設 Synology 管理員密碼」。 * Google 會告訴他們將迴紋針放在背面重置按鈕上 4 秒鐘。 出於安全原因，按 Synology NAS 上的實體重置按鈕會自動卸載每個加密共用資料夾並刪除自動裝載金鑰！ 除非您在Heritkey中留下了加密密碼或「.key」恢復字串，否則按該重設按鈕將永遠將您的家人鎖定在加密資料夾之外。
如何在 3 分鐘內找到並儲存Heritkey中的恢復金鑰
- 在 Windows 11 (BitLocker) 上：造訪「account.microsoft.com/devices/recoverykey」（或在管理員命令提示字元中執行「manage-bde -protectors C: -get」）並將 48 位元 BitLocker 還原金鑰（加上 ID）複製到您的Heritkey保管庫中。
- 在 Mac (FileVault) 上：在Heritkey中記錄您的 準確的 macOS 登入密碼（不僅僅是 Touch ID，該密碼會在 48 小時或重新啟動後停用！）以及您的 24 個字元的 FileVault 恢復金鑰。
- 對於外部 SSD 和家用 NAS：記錄每個 APFS 加密/BitLocker To Go/VeraCrypt 磁碟機的捲加密密碼和 Synology/TrueNAS 加密資料夾密碼 - 以及明確的說明：「請勿按 NAS 上的實體重設按鈕；而是使用這些憑證登入。」
Heritkey內的所有內容均在您的裝置上使用AES-256-GCM進行加密（Heritkey工作原理），並僅在您的簽到計時器到期時才發佈給您的親人。
常見問題
如果有人死亡，電腦維修店能否繞過 BitLocker 或 MacBook FileVault？
不會。 BitLocker 和 FileVault 都使用 AES-128/AES-256 全磁碟硬體加密。如果沒有使用者的登入密碼或恢復金鑰，地球上任何維修店或資料復原實驗室都無法讀取 SSD 上的檔案。
為什麼我不知道我的 Windows 11 筆記型電腦上已啟用 BitLocker？
當您在初始設定期間使用 Microsoft 帳戶登入時，大多數現代 Windows 11 筆記型電腦會自動開啟「裝置加密」（在背景使用 BitLocker），而不會提示您列印 48 位元復原金鑰。
如果我的家人按下 Synology NAS 上的重置按鈕，會發生什麼事？
Synology NAS 上的模式 1 重置會重置「admin」帳戶密碼和網路設置，為了安全起見，它會立即卸載所有加密的共用資料夾並停用啟動時的自動掛載 — 需要原始加密密碼或「.key」檔案才能再次開啟這些資料夾。
本指南僅提供一般資訊，不構成法律建議。有關遺囑和數位資產的法律因國家和州而異，請諮詢你所在地的法律專業人士。