BitLocker på Mac: er det trygt? Kun lesing forklart

Hva “kun lesing” betyr

Når en stasjon er montert skrivebeskyttet, kan macOS lese filer fra den, men alle forsøk på å skrive, gi nytt navn eller slette blir avvist. Unbit kobler den opplåste stasjonen til macOS som skrivebeskyttet, så ingenting skrives tilbake – verken til filene dine eller til stasjonens BitLocker-oppsett. Stasjonen forblir akkurat slik Windows etterlot den.

I praksis betyr det at du ikke kan slette eller overskrive noe ved et uhell, og fordi ingenting skrives, kan en uventet frakobling ikke etterlate halvferdige endringer på stasjonen.

Hvorfor skrivebeskyttet er det tryggeste valget

Det er når man skriver til en stasjon som er formatert og kryptert av et annet operativsystem, at ting oftest går galt – særlig med verktøy som ikke er laget av Microsoft. De fleste som kobler en BitLocker-stasjon til en Mac vil bare ha filene sine, og da holder det å lese. Skrivebeskyttet fjerner en hel kategori risiko.

Må du endre filer på stasjonen, kopierer du dem til Macen din, redigerer dem der og oppdaterer stasjonen fra Windows.

Hva Unbit gjør med passordet og filene dine

• Dekrypteringen skjer helt på Macen din. Passordet, gjenopprettingsnøkkelen og filene dine sendes aldri noe sted.
• Appen har ingen kontoer, analyse eller sporing. Det eneste den henter fra internett, er den daglige sjekken etter oppdateringer.
• Passordet ditt lagres bare hvis du huker av for “Husk denne stasjonen på denne Macen”. Det lagres da kryptert i macOS-nøkkelringen din, og du kan glemme det igjen når som helst.
• Ingen kjerneutvidelser og ingen macFUSE. Unbit bruker diskbildestøtten som allerede er innebygd i macOS.
• Bare de delene av stasjonen som macOS faktisk leser, blir dekryptert – etter hvert som de leses.
• Unbit er signert med Developer ID og notarisert av Apple, og oppdateringer kommer som signerte automatiske oppdateringer.

Hvorfor Unbit ber om Full disktilgang og Mac-passordet ditt

For å dekryptere en stasjon må Unbit lese de rå, krypterte dataene direkte fra den eksterne stasjonen. macOS tillater det bare for apper med Full disktilgang, og Unbit bruker den til stasjonen du velger.

Lesing av rå stasjonsdata krever også en liten lesehjelper, som du godkjenner én gang med Mac-passordet ditt (Konfigurer lesetilgang). Begge deler er vanlige engangstillatelser i macOS, og du kan fjerne hjelperen igjen fra tannhjulmenyen i Unbit.

Vaner som beskytter filene dine

• Bruk Løs ut trygt før du kobler fra stasjonen. Blir stasjonen koblet fra likevel, lukker Unbit den automatisk – men det er alltid best å løse den ut først. Når du avslutter Unbit, lukkes en åpen stasjon også først.
• Kopier alt viktig til Macen din, og ha en ekstra sikkerhetskopi. Skrivebeskyttet beskytter stasjonen mot Macen din – ikke mot at selve stasjonen svikter.
• Oppbevar passordet og gjenopprettingsnøkkelen på 48 sifre et trygt sted. Uten en av dem kan ingen åpne stasjonen.
• Hvis macOS noen gang tilbyr å initialisere eller slette stasjonen, velger du ingen av delene.
• Last ned Unbit bare fra det offisielle nettstedet eller GitHub-siden med utgivelser.

Hva skrivebeskyttet ikke gjør

Skrivebeskyttet tilgang reparerer ikke en skadet stasjon, gjenoppretter ikke slettede filer og forteller deg ikke om en stasjon er i ferd med å svikte. Ser du lesefeil, kopierer du det du kan og sjekker stasjonen på en Windows-PC.

Unbit er en uavhengig app og er ikke tilknyttet eller godkjent av Microsoft eller Apple.

Klar til å prøve? Følg Slik åpner du en BitLocker-stasjon på en Mac.