Åbn en krypteret USB-stick med digital sag på Mac

Hvem er siden til?

Siden er skrevet til advokater, forsvarere, bistandsadvokater og medarbejdere i advokatfirmaer, der får udleveret en digital sag på en USB-stick krypteret med Windows BitLocker, og som arbejder på en Mac. Den kan også bruges som oplæg til firmaets IT-ansvarlige eller databeskyttelsesansvarlige, som skal tage stilling til, om et nyt værktøj må bruges.

Unbit er en lille macOS-app til at åbne BitLocker-krypterede eksterne drev. Appen er ikke udviklet specielt til retsvæsenet, og Unbit har ingen aftale med politi, anklagemyndighed eller domstole.

Problemet: BitLocker-stikket kan ikke åbnes på en Mac

Ifølge Domstolenes vejledning (version 2.0) sender anklagemyndigheden digitale retssager til retten, forsvarere og eventuelle bistandsadvokater på et USB-stick, der er krypteret med Windows BitLocker. Adgangskoden sendes separat via sikker mail. På en Windows-pc beder BitLocker automatisk om koden, når stikket sættes i. macOS kan derimod ikke åbne BitLocker-krypterede drev på egen hånd.

Når stikket sættes i en Mac, tilbyder macOS typisk kun at ignorere, skubbe ud eller initialisere drevet. Vælg aldrig Initialiser – det sletter drevets indhold.

For Mac nævner vejledningen tredjepartsprogrammet »M3 Mac Bitlocker Loader«. Vejledningen beskriver ingen godkendelsesprocedure for programmer og siger ikke, at andre programmer frit kan bruges i stedet for. Vi har heller ikke fundet en offentlig regel om, at et bestemt program skal være godkendt af politiet. Vejledningen er imidlertid ældre, og vi kan ikke udtale os om, hvad den enkelte anklagemyndighed forventer. Se afsnittet om kilder nederst.

Sådan hjælper Unbit

Unbit låser et BitLocker-krypteret eksternt drev op med adgangskode eller 48-cifret gendannelsesnøgle og åbner det i Finder. Det er det, appen gør – og ikke mere.

• Åbner stikket skrivebeskyttet. Unbit skriver ikke til stikket. Drevet vises i Finder som et skrivebeskyttet drev, og appen læser kun.
• Ingen macFUSE og ingen drivere. Der skal ikke installeres macFUSE, dislocker eller lignende. Unbit er en almindelig Mac-app, signeret med Developer ID og notariseret af Apple. En valgfri engangsopsætning installerer dog en lille, begrænset læsehjælper, som kræver administratoradgangskode – se sikkerhedsnoten.
• Alt sker på din Mac. Dekrypteringen foregår lokalt i appen. Filer, koder og drevoplysninger sendes ikke til en cloud-tjeneste eller til Unbit. Det dekrypterede drev gives til macOS gennem en lokal forbindelse på selve Macen (127.0.0.1), og der skrives ikke en dekrypteret kopi til disken.
• Koden bliver på Macen. Adgangskoden eller gendannelsesnøglen indtastes i appen og sendes ikke videre. Hvis du selv vælger »Husk dette drev på denne Mac«, gemmes koden først efter en vellykket oplåsning, og kun i din lokale macOS-nøglering (ikke synkroniseret via iCloud). Valget er som standard slået fra.
• Ingen analyse af drevets indhold. Appen har ingen analyse- eller telemetrifunktioner. Den eneste netværkstrafik, vi kender til i appen, er det automatiske opdateringstjek (Sparkle) én gang i døgnet via GitHub; det omfatter ikke drevets indhold, filnavne eller koder.

Begrænsninger: Unbit understøtter kun eksterne drev (ikke interne diske), kræver macOS 13 eller nyere og kan åbne drev, der er krypteret med adgangskode eller 48-cifret gendannelsesnøgle. Unbit er ikke et retsteknisk værktøj og udarbejder ikke logs eller kontrolsummer over stikkets indhold. BitLocker-stik kan ikke åbnes på en iPad, hverken med Unbit eller andre værktøjer.

Sådan åbner du stikket – trin for trin

1. Læs de vilkår (udleveringsvilkår) og den vejledning, der fulgte med sagen fra anklagemyndigheden, politiet eller retten, og tjek, at I må bruge et program som Unbit. Adgangskoden kommer typisk separat via sikker mail.
2. Download Unbit, flyt appen til mappen Programmer, og åbn den derfra. Appen ligger i menulinjen.
3. Første gang: vælg Opsæt læseadgang… i Unbit og godkend med din Mac-adgangskode. Det er en engangsopsætning, der installerer en lille læsehjælper. Springer du den over, beder Unbit om administratorgodkendelse hver gang et stik åbnes.
4. Sæt USB-stikket i, og vælg stikkets partition på listen i Unbit. Tryk aldrig »Initialiser«, hvis macOS spørger.
5. Vælg Adgangskode og indtast koden fra anklagemyndigheden. Har du i stedet en 48-cifret gendannelsesnøgle, vælger du fanen Recovery-key.
6. Lad feltet »Husk dette drev på denne Mac« stå fra, medmindre jeres firma har besluttet, at koder må gemmes i nøgleringen.
7. Tryk Åbn drev og godkend med din Mac-adgangskode, hvis du bliver bedt om det. Stikket åbner i Finder, kun til læsning.
8. Arbejd med materialet efter de vilkår, I har fået. Vær opmærksom på, at filer, der kopieres fra stikket til en anden placering, ikke længere er krypteret af BitLocker.
9. Tryk Luk sikkert, når du er færdig, og tag først derefter stikket ud. Behandl og aflever stikket efter de vilkår, I har fået.

Flere detaljer og fejlfinding: Sådan åbner du et BitLocker-drev på Mac og BitLocker USB-stik på Mac.

Sikkerhedsovervejelser for advokatfirmaet

Advokatsamfundets omtale af vejledningen om GDPR for advokater (maj 2025) lægger vægt på, at personoplysninger behandles sikkert, og at advokatfirmaet selv beslutter, hvordan risici vurderes, og hvilket sikkerhedsniveau der er passende. Ansvaret for sikker behandling ligger altså hos firmaet. Punkterne herunder er forslag til, hvad firmaet kan tage stilling til – ikke en udtømmende eller godkendt liste.

• Databeskyttelse og lokal behandling. Unbit behandler indholdet lokalt på Macen, og indholdet overføres ikke til Unbit eller til en cloud-tjeneste. Hvad det betyder for jeres databeskyttelsesvurdering (fx i forhold til databehandleraftaler), afgør I selv.
• Beskyt selve Macen. Slå FileVault til, brug skærmlås med kort tidsfrist, hold macOS opdateret, og undgå delte brugerkonti. Så længe stikket er åbent, kan den, der bruger Macen, læse indholdet.
• Kopier er ikke længere krypteret. Domstolenes vejledning advarer om, at filer overført fra stikket til andet medie, fildrev eller mail ikke længere er krypterede. Beslut, om materialet må kopieres ud, og hvor kopierne i givet fald må ligge. macOS kan desuden lægge spor uden for stikket, fx miniaturer, Quick Look-cache, seneste dokumenter, søgeindeks og sikkerhedskopier – vurder, om det er relevant for jeres opsætning.
• Tag stilling til nøgleringen. Som standard gemmes ingen koder. Gemmer I en kode, kan den, der har adgang til jeres macOS-brugerkonto, åbne det pågældende stik. Overvej at undlade det på delte eller bærbare Macs, og brug Glem kode i tandhjulsmenuen, når stikket ikke længere skal bruges.
• Læsehjælperen. Engangsopsætningen installerer en root-tjeneste (launchd) på Macen, der kun kan åbne eksterne diske skrivebeskyttet. Vil firmaet ikke have den, kan I undlade opsætningen og godkende med administratoradgangskode hver gang. Hjælperen kan fjernes med Fjern læsehjælper…. På firmastyrede Macs kan det kræve, at IT udfører opsætningen.
• Luk sikkert og håndtér stikket korrekt. Brug Luk sikkert, før stikket tages ud, og følg vilkårene for opbevaring, sletning eller aflevering af stikket.
• Kilde og opdateringer. Hent kun appen fra unbit.app eller Unbits GitHub-udgivelser, og kontrollér signaturen (se sikkerhedsnoten). Appen søger selv efter opdateringer og verificerer dem med en digital signatur. Revurdér vurderingen ved større nye versioner.

Sådan vurderer I, om værktøjet er egnet

Brug punkterne som udgangspunkt for firmaets egen risikovurdering. Det er ikke en godkendelsesprocedure, og at have afkrydset alle punkter er ikke en garanti for, at brugen er i orden.

• Vilkår: Har vi læst de udleveringsvilkår og den vejledning, anklagemyndigheden, politiet eller retten har givet, og forbyder de ikke brug af andre programmer end de nævnte?
• Risikovurdering: Har vi vurderet risikoen ved behandlingen og valgt et passende sikkerhedsniveau i overensstemmelse med firmaets persondatapolitik – og er Unbit omfattet af den vurdering?
• IT-gennemgang: Har IT læst sikkerhedsnoten nedenfor og accepteret de tilladelser, appen beder om (administratoradgang, evt. Fuld diskadgang, evt. nøglering)?
• Ikke officielt godkendt: Er vi indforstået med, at Unbit ikke er godkendt, certificeret eller anbefalet af politi, domstole eller Advokatsamfundet, og fremgår det af vores vurdering?
• Macen: Er FileVault slået til, er skærmlåsen sat op, er macOS opdateret, og bruges Macen ikke af andre?
• Koder: Har vi besluttet, om adgangskoder og gendannelsesnøgler må gemmes i nøgleringen (standard: nej)?
• Kopier: Har vi besluttet, om materiale må kopieres ud af stikket, og hvor kopierne må ligge og slettes?
• Kilde: Henter vi appen fra unbit.app eller GitHub-udgivelserne og har kontrolleret Apples notarisering og udviklersignaturen?
• Test: Har vi afprøvet fremgangsmåden på et ikke-fortroligt BitLocker-testdrev, før et rigtigt sagsstik åbnes?
• Ansvar og dokumentation: Er det besluttet, hvem der har ansvaret, hvor vurderingen er dokumenteret, og hvornår den revurderes?

Skriftlig afklaring. Er der tvivl, kan firmaet bede den udstedende anklagemyndighed om en skriftlig afklaring af, om brug af et bestemt program er i orden. Det er en mulighed, der kan fjerne resterende usikkerhed – ikke et dokumenteret krav.

Sikkerhedsnote til jeres IT

En kort tekst, du kan kopiere eller hente og sende videre til IT eller den databeskyttelsesansvarlige. Noten er skrevet af Unbit – den er ikke en uafhængig revision.

SIKKERHEDSNOTE – Unbit (macOS-app til at åbne BitLocker-krypterede eksterne drev)
Udarbejdet af Unbit, 2. oktober 2026. Gælder Unbit 1.0.x. Kilde: https://unbit.app/da/advokater

Noten er skrevet af udvikleren og er ikke en uafhængig sikkerhedsrevision. Unbit er ikke godkendt, certificeret eller anbefalet af politi, anklagemyndighed, domstole eller Advokatsamfundet. Vurderingen af, om værktøjet er egnet, foretages af advokatfirmaet.

FORMÅL
Unbit åbner BitLocker-krypterede eksterne drev (USB-stik, SSD, HDD) på en Mac med adgangskode eller 48-cifret gendannelsesnøgle. Det bruges fx til digitale sager på USB-stik krypteret med Windows BitLocker.

HVAD APPEN GØR
- Læser drevets BitLocker-metadata og dekrypterer nøglerne i appen (egen Swift-implementering).
- Dekrypterer data løbende og stiller dem til rådighed for macOS som et skrivebeskyttet diskbillede (hdiutil attach -readonly) via en lokal server på 127.0.0.1 med en tilfældig adresse. Der skrives ingen dekrypteret kopi til disken.
- Åbner drevet i Finder (kun læsning). »Luk sikkert« afmonterer og skubber drevet ud.

HVAD APPEN IKKE GØR
- Den skriver ikke til drevet (enheden åbnes skrivebeskyttet).
- Den installerer ikke macFUSE, dislocker, kernel-udvidelser eller andre drivere.
- Den sender ikke drevets indhold, filnavne, adgangskoder eller gendannelsesnøgler til nogen, bruger ingen cloud-tjeneste og har ingen analyse- eller telemetrifunktioner.
- Den understøtter ikke interne diske og er ikke et retsteknisk værktøj (ingen kontrolsummer eller logs over indholdet).

TILLADELSER OG ÆNDRINGER PÅ MACEN
- Administratoradgangskode: Funktionen »Opsæt læseadgang« (engangsopsætning) installerer en begrænset launchd-tjeneste, der kører som root, under /Library/LaunchDaemons og /Library/PrivilegedHelperTools (navngivet efter Unbits app-id). Tjenesten accepterer kun forbindelser fra den bruger, der er logget ind ved konsollen, og fra den nøjagtigt installerede, signerede app. Den åbner kun eksterne, fysiske partitioner skrivebeskyttet og giver appen en filbeskrivelse. Den modtager aldrig adgangskoder. Den kan fjernes med »Fjern læsehjælper…« i appen. Uden opsætning kræves administratorgodkendelse hver gang et drev åbnes.
- Fuld diskadgang: macOS kan kræve det for direkte læsning af drevet. Det kræves desuden for de valgfrie funktioner »Åbn kendte drev automatisk« og »Besked, når et drev tilsluttes« (begge slået fra som standard).
- Nøglering: Kun hvis brugeren vælger »Husk dette drev på denne Mac« (slået fra som standard). Koden gemmes først efter en vellykket oplåsning som almindeligt adgangskodeemne i brugerens lokale nøglering (ikke synkroniseret) og kan slettes med »Glem kode«.
- Notifikationer (valgfri, spørger macOS) og Start ved login (slået fra som standard).
- Udklipsholder: læses kun, når brugeren selv trykker »Indsæt gendannelsesnøgle«.
- Appen kører ikke i App Sandbox (nødvendigt for direkte læsning af drevet), bruger hardened runtime og er signeret med Developer ID og notariseret af Apple.

NETVÆRK
- Appen indeholder kun ét netværkskald, vi kender til: automatisk opdateringstjek via Sparkle 2 én gang i døgnet (kan også startes manuelt). Opdateringsfeedet hostes på GitHub Pages (github.io), og selve opdateringen hentes fra github.com (udgivelsesfiler). Opdateringer verificeres med en EdDSA-signatur. Sparkles valgfri systemprofilering er ikke slået til.
- Det lokale diskbillede serveres kun på 127.0.0.1 (loopback), med højst 16 samtidige forbindelser og et tilfældigt 128-bit token i adressen.
- Hjemmesiden unbit.app (ikke appen) bruger Vercel Analytics og Speed Insights til besøgsstatistik.

LOGGING OG FEJLRAPPORT
- Appen gemmer hverken koder eller filnavne i log. Tidsmålinger kan ses i Konsol (subsystem med Unbits app-id) uden koder, volumen-id'er eller filnavne.
- »Kopiér fejlrapport« indeholder ikke koder, drev- eller volumennavne, stier eller andet, brugeren har indtastet.

KONTROL AF APPEN
- spctl -a -vv /Applications/Unbit.app  (forventet: accepted, source=Notarized Developer ID)
- codesign -dv --verbose=2 /Applications/Unbit.app  (Team ID: 6XTQ98822R)
- Test først på et ikke-fortroligt BitLocker-testdrev.

FJERNELSE
- Vælg »Fjern læsehjælper…« i appen, slet appen fra Programmer, og slet evt. gemte koder med »Glem kode« eller i Nøglering (emner med servicenavn efter Unbits app-id).

BEMÆRK
Beskrivelsen bygger på udviklerens egen dokumentation og kan ændre sig i nyere versioner. Brug af Unbit ændrer ikke på advokatfirmaets ansvar for selv at vurdere risici og sikkerhedsniveau, eller på de vilkår, der er givet af den myndighed, der har udleveret materialet.

Kilder

Siden bygger på følgende offentlige kilder. Kontrollér selv, hvad der gælder på det tidspunkt, I læser dette.

• Vejledning til retten og forsvarere om åbning af digital sag på krypteret USB-stik (Danmarks Domstole, version 2.0, PDF). Beskriver, at anklagemyndigheden sender digitale sager på et Windows-BitLocker-krypteret USB-stick med kode via sikker mail, nævner programmet »M3 Mac Bitlocker Loader« til Mac og advarer om, at filer overført til andet medie ikke længere er krypterede. Vejledningen beskriver ingen godkendelsesprocedure for programmer.
• Sådan arbejder du med overholdelsen af GDPR som advokat (Advokatsamfundet, 23. maj 2025). Omtaler Advokatsamfundets GDPR-vejledning for advokater fra marts 2025 og understreger, at advokatfirmaet bør vurdere risici og beslutte, hvilket sikkerhedsniveau der er passende.

Unbit er ikke tilknyttet Danmarks Domstole, anklagemyndigheden, politiet eller Advokatsamfundet, og henvisningerne er ikke en tilslutning fra dem.