BitLocker på Mac: er det sikkert? Kun læsning forklaret

Hvad betyder “kun læsning”?

Når et drev er monteret skrivebeskyttet, kan macOS læse filer fra det, men ethvert forsøg på at skrive, omdøbe eller slette bliver afvist. Unbit tilkobler det oplåste drev til macOS som skrivebeskyttet, så der ikke bliver skrevet noget tilbage – hverken til dine filer eller til drevets BitLocker-opsætning. Drevet forbliver præcis, som Windows efterlod det.

I praksis betyder det, at du ikke ved et uheld kan slette eller overskrive noget. Og fordi der ikke bliver skrevet noget, kan et uventet stik ud ikke efterlade halvfærdige ændringer på drevet.

Hvorfor skrivebeskyttet er det sikreste valg

Det er, når man skriver til et drev, der er formateret og krypteret af et andet operativsystem, at tingene oftest går galt – især med værktøjer, der ikke er lavet af Microsoft. De fleste, der sætter et BitLocker-drev i en Mac, vil bare have deres filer, og til det er det nok at læse. Skrivebeskyttet fjerner en hel kategori af risici.

Skal du ændre filer på drevet, så kopiér dem til din Mac, redigér dem dér, og opdatér drevet fra Windows.

Hvad Unbit gør med din adgangskode og dine filer

• Dekrypteringen sker helt på din Mac. Din adgangskode, recovery-key og dine filer bliver aldrig sendt nogen steder hen.
• Appen har ingen konti, analyse eller sporing. Det eneste, den henter fra internettet, er det daglige tjek efter opdateringer.
• Din adgangskode gemmes kun, hvis du sætter kryds ved “Husk dette drev på denne Mac”. Den bliver så gemt krypteret i din macOS-nøglering, og du kan glemme den igen når som helst.
• Ingen kerneudvidelser og ingen macFUSE. Unbit bruger den understøttelse af diskbilleder, der allerede er indbygget i macOS.
• Kun de dele af drevet, som macOS faktisk læser, bliver dekrypteret – efterhånden som de læses.
• Unbit er signeret med Developer ID og notariseret af Apple, og opdateringer kommer som signerede automatiske opdateringer.

Hvorfor Unbit beder om Fuld diskadgang og din Mac-adgangskode

For at dekryptere et drev skal Unbit læse de rå, krypterede data direkte fra det eksterne drev. macOS tillader kun det for apps med Fuld diskadgang, og Unbit bruger den til det drev, du vælger.

Læsning af rå drevdata kræver også en lille læsehjælper, som du godkender én gang med din Mac-adgangskode (Opsæt læseadgang). Begge dele er almindelige engangstilladelser i macOS, og du kan fjerne hjælperen igen fra tandhjulsmenuen i Unbit.

Vaner, der passer på dine filer

• Brug Luk sikkert, før du tager drevet ud. Hvis drevet alligevel bliver taget ud, lukker Unbit det automatisk – men det er altid bedst at skubbe det ud først. Når du afslutter Unbit, lukkes et åbent drev også først.
• Kopiér alt vigtigt over på din Mac, og hav en ekstra sikkerhedskopi. Skrivebeskyttet beskytter drevet mod din Mac – ikke mod, at selve drevet går i stykker.
• Opbevar adgangskoden og recovery-key’en på 48 cifre et sikkert sted. Uden en af dem kan ingen åbne drevet.
• Hvis macOS nogensinde tilbyder at initialisere eller slette drevet, så vælg ingen af delene.
• Download kun Unbit fra det officielle websted eller GitHub-siden med udgivelser.

Hvad skrivebeskyttet ikke gør

Skrivebeskyttet adgang reparerer ikke et beskadiget drev, genskaber ikke slettede filer og fortæller ikke, om et drev er ved at gå i stykker. Får du læsefejl, så kopiér, hvad du kan, og tjek drevet på en Windows-pc.

Unbit er en uafhængig app og er ikke tilknyttet eller godkendt af Microsoft eller Apple.

Klar til at prøve? Følg Sådan åbner du et BitLocker-drev på en Mac.