UnbitBitLocker op de Mac: is het veilig? Alleen-lezen uitgelegd
Kort antwoord: ja. Als een schijf alleen-lezen wordt geopend, kan je Mac er niets aan veranderen. In deze handleiding lees je wat dat in de praktijk betekent, wat Unbit met je wachtwoord en bestanden doet en welke gewoonten je gegevens beschermen.
Wat “alleen-lezen” betekent
Als een schijf alleen-lezen is gemount, kan macOS er bestanden van lezen, maar wordt elke poging om iets te schrijven, te hernoemen of te verwijderen geweigerd. Unbit koppelt de ontgrendelde schijf alleen-lezen aan macOS, dus er wordt niets teruggeschreven – niet naar je bestanden en niet naar de BitLocker-instellingen van de schijf. De schijf blijft precies zoals Windows hem achterliet.
In de praktijk kun je dus niets per ongeluk verwijderen of overschrijven, en omdat er niets wordt geschreven, kan een onverwacht losgekoppelde schijf geen half geschreven wijzigingen overhouden.
Waarom alleen-lezen de veiligste keuze is
Schrijven naar een schijf die door een ander besturingssysteem is geformatteerd en versleuteld, is waar het meestal misgaat – vooral met tools die niet van Microsoft zijn. De meeste mensen die een BitLocker-schijf op een Mac aansluiten, willen alleen hun bestanden, en daarvoor is lezen genoeg. Alleen-lezen neemt een hele categorie risico’s weg.
Moet je bestanden op de schijf wijzigen, kopieer ze dan naar je Mac, bewerk ze daar en werk de schijf bij vanuit Windows.
Wat Unbit met je wachtwoord en bestanden doet
- Het ontsleutelen gebeurt volledig op je Mac. Je wachtwoord, herstelsleutel en bestanden worden nergens naartoe gestuurd.
- De app heeft geen accounts, analyse of tracking. Het enige wat hij van internet ophaalt, is de dagelijkse controle op updates.
- Je wachtwoord wordt alleen bewaard als je “Onthoud deze schijf op deze Mac” aanvinkt. Het staat dan versleuteld in je macOS-sleutelhanger en je kunt het op elk moment laten vergeten.
- Geen kernel-extensies en geen macFUSE. Unbit gebruikt de ondersteuning voor schijfkopieën die al in macOS zit.
- Alleen de delen van de schijf die macOS echt leest, worden ontsleuteld – op het moment dat ze gelezen worden.
- Unbit is ondertekend met een Developer ID en genotariseerd door Apple, en updates komen binnen als ondertekende automatische updates.
Waarom Unbit om Volledige schijftoegang en het wachtwoord van je Mac vraagt
Om een schijf te ontsleutelen moet Unbit de ruwe, versleutelde gegevens rechtstreeks van de externe schijf lezen. macOS staat dat alleen toe voor apps met Volledige schijftoegang, en Unbit gebruikt het voor de schijf die je kiest.
Voor het lezen van ruwe schijfgegevens is ook een kleine leeshulp nodig, die je één keer goedkeurt met het wachtwoord van je Mac (Stel leestoegang in). Beide zijn gangbare eenmalige macOS-toestemmingen en de leeshulp kun je weer verwijderen via het tandwielmenu van Unbit.
Gewoonten die je bestanden beschermen
- Gebruik Werp veilig uit voordat je de schijf loskoppelt. Wordt de schijf toch losgekoppeld, dan sluit Unbit hem automatisch, maar eerst uitwerpen is altijd beter. Ook als je Unbit afsluit, wordt een open schijf eerst gesloten.
- Kopieer belangrijke bestanden naar je Mac en bewaar een tweede back-up. Alleen-lezen beschermt de schijf tegen je Mac, niet tegen het kapotgaan van de schijf zelf.
- Bewaar het wachtwoord en de herstelsleutel van 48 cijfers op een veilige plek. Zonder een van beide kan niemand de schijf openen.
- Als macOS ooit aanbiedt de schijf te initialiseren of te wissen, kies dan geen van beide.
- Download Unbit alleen van de officiële website of de GitHub-pagina met releases.
Wat alleen-lezen niet doet
Alleen-lezen toegang repareert geen beschadigde schijf, herstelt geen verwijderde bestanden en zegt niet of een schijf op het punt staat te falen. Zie je leesfouten, kopieer dan wat je kunt en controleer de schijf op een Windows-pc.
Unbit is een onafhankelijke app en is niet gelieerd aan of goedgekeurd door Microsoft of Apple.
Klaar om het te proberen? Volg Zo open je een BitLocker-schijf op een Mac.
Veelgestelde vragen
Kan Unbit mijn BitLocker-schijf beschadigen?
Unbit schrijft nooit naar de schijf, dus het kan je bestanden of de BitLocker-instellingen niet veranderen. Zoals bij elk opslagmedium kan een schijf die fysiek defect raakt natuurlijk wel gewoon uitvallen.
Wordt mijn wachtwoord ergens naartoe gestuurd?
Nee. Het ontsleutelen gebeurt op je Mac en je wachtwoord, herstelsleutel en bestanden worden nergens naartoe gestuurd. De app gebruikt het netwerk alleen voor de dagelijkse controle op updates.
Maakt Unbit een ontsleutelde kopie van mijn schijf?
Nee. Unbit ontsleutelt op aanvraag: alleen de delen die macOS leest, worden ontsleuteld – terwijl ze gelezen worden – in plaats van eerst een volledige kopie van de schijf te maken.
Moet ik de beveiligingsinstellingen van mijn Mac verlagen?
Nee. Unbit gebruikt geen kernel-extensie en geen macFUSE, dus je hoeft niets in te schakelen in Herstel. Het heeft Volledige schijftoegang nodig en een eenmalige goedkeuring van de leeshulp.
Is het oké om de schijf los te koppelen zonder hem uit te werpen?
Veilig uitwerpen is het beste. Wordt de schijf losgekoppeld, dan sluit Unbit hem automatisch, en omdat hij alleen-lezen is, blijft er niets half geschreven achter.