BitLocker na Macu: czy to bezpieczne? Tryb tylko do odczytu

Co oznacza „tylko do odczytu”

Gdy dysk jest zamontowany tylko do odczytu, macOS może czytać z niego pliki, ale każda próba zapisu, zmiany nazwy lub usunięcia zostaje odrzucona. Unbit podłącza odblokowany dysk do macOS tylko do odczytu, więc nic nie jest zapisywane z powrotem – ani w Twoich plikach, ani w ustawieniach BitLockera na dysku. Dysk pozostaje dokładnie taki, jak zostawił go Windows.

W praktyce nie możesz niczego usunąć ani nadpisać przez pomyłkę, a ponieważ nic nie jest zapisywane, nagłe odłączenie nie zostawi na dysku niedokończonych zmian.

Dlaczego tryb tylko do odczytu jest bezpieczniejszy

Najczęściej problemy zaczynają się przy zapisie na dysk sformatowany i zaszyfrowany przez inny system operacyjny – zwłaszcza za pomocą narzędzi, które nie pochodzą od Microsoftu. Większość osób podłączających dysk BitLocker do Maca chce po prostu odzyskać swoje pliki, a do tego wystarczy odczyt. Tryb tylko do odczytu eliminuje całą kategorię ryzyka.

Jeśli musisz zmienić pliki na dysku, skopiuj je na Maca, edytuj tam, a dysk zaktualizuj z poziomu Windowsa.

Co Unbit robi z Twoim hasłem i plikami

• Odszyfrowywanie odbywa się w całości na Twoim Macu. Twoje hasło, klucz odzyskiwania i pliki nigdzie nie są wysyłane.
• Aplikacja nie ma kont, analityki ani śledzenia. Jedyne, co pobiera z internetu, to codzienne sprawdzanie aktualizacji.
• Twoje hasło jest zapisywane tylko wtedy, gdy zaznaczysz „Zapamiętaj ten dysk na tym Macu”. Trafia wtedy w zaszyfrowanej postaci do pęku kluczy macOS i możesz je usunąć w dowolnej chwili.
• Bez rozszerzeń jądra i bez macFUSE. Unbit korzysta z obsługi obrazów dysków wbudowanej w macOS.
• Odszyfrowywane są tylko te fragmenty dysku, które macOS faktycznie odczytuje – w miarę ich odczytywania.
• Unbit jest podpisany certyfikatem Developer ID i notaryzowany przez Apple, a aktualizacje docierają jako podpisane aktualizacje automatyczne.

Dlaczego Unbit prosi o Pełny dostęp do dysku i hasło do Maca

Aby odszyfrować dysk, Unbit musi odczytać surowe, zaszyfrowane dane prosto z dysku zewnętrznego. macOS pozwala na to tylko aplikacjom z Pełnym dostępem do dysku, a Unbit używa go do wybranego przez Ciebie dysku.

Odczyt surowych danych wymaga też małego pomocnika odczytu, którego zatwierdzasz jednorazowo hasłem do Maca (Skonfiguruj dostęp do odczytu). Oba to zwykłe jednorazowe uprawnienia macOS, a pomocnika możesz ponownie usunąć z menu z kołem zębatym w Unbicie.

Nawyki, które chronią Twoje pliki

• Użyj Wysuń bezpiecznie, zanim odłączysz dysk. Jeśli dysk zostanie mimo to odłączony, Unbit zamknie go automatycznie, ale wcześniejsze wysunięcie jest zawsze lepsze. Zamknięcie Unbita również najpierw zamyka otwarty dysk.
• Skopiuj ważne rzeczy na Maca i miej drugą kopię zapasową. Tryb tylko do odczytu chroni dysk przed zmianami z poziomu Maca, ale nie przed awarią samego dysku.
• Przechowuj hasło i 48-cyfrowy klucz odzyskiwania w bezpiecznym miejscu. Bez jednego z nich nikt nie otworzy dysku.
• Jeśli macOS kiedykolwiek zaproponuje zainicjowanie lub wymazanie dysku, nie wybieraj żadnej z tych opcji.
• Pobieraj Unbit wyłącznie z oficjalnej strony lub ze strony wydań na GitHubie.

Czego tryb tylko do odczytu nie robi

Dostęp tylko do odczytu nie naprawia uszkodzonego dysku, nie odzyskuje usuniętych plików i nie powie Ci, czy dysk zaraz się zepsuje. Jeśli widzisz błędy odczytu, skopiuj, co się da, i sprawdź dysk na komputerze z Windowsem.

Unbit to niezależna aplikacja, niepowiązana z Microsoftem ani Apple i przez nie niezatwierdzona.

Gotowy, by spróbować? Skorzystaj z poradnika Jak otworzyć dysk BitLocker na Macu.