BitLocker på Mac: är det säkert? Endast läsning förklarat

Vad ”endast läsning” betyder

När en enhet är monterad skrivskyddad kan macOS läsa filer från den, men varje försök att skriva, byta namn på eller ta bort något nekas. Unbit kopplar in den upplåsta enheten i macOS som skrivskyddad, så ingenting skrivs tillbaka – varken till dina filer eller till enhetens BitLocker-inställningar. Enheten förblir exakt som Windows lämnade den.

I praktiken kan du inte ta bort eller skriva över något av misstag, och eftersom ingenting skrivs kan en oväntad urkoppling inte lämna halvfärdiga ändringar på enheten.

Varför skrivskyddat är det säkrare valet

Det är när man skriver till en enhet som formaterats och krypterats av ett annat operativsystem som det oftast går fel – särskilt med verktyg som inte kommer från Microsoft. De flesta som kopplar in en BitLocker-enhet till en Mac vill bara åt sina filer, och då räcker det att läsa. Skrivskyddat tar bort en hel kategori av risker.

Behöver du ändra filer på enheten kopierar du dem till din Mac, redigerar dem där och uppdaterar enheten från Windows.

Vad Unbit gör med ditt lösenord och dina filer

• Dekrypteringen sker helt på din Mac. Ditt lösenord, din återställningsnyckel och dina filer skickas aldrig någonstans.
• Appen har inga konton, ingen analys och ingen spårning. Det enda den hämtar från internet är den dagliga kontrollen efter uppdateringar.
• Ditt lösenord sparas bara om du bockar i ”Kom ihåg den här enheten på den här datorn”. Det sparas då krypterat i din macOS-nyckelring, och du kan glömma det igen när som helst.
• Inga kärntillägg och ingen macFUSE. Unbit använder det stöd för diskavbildningar som redan finns inbyggt i macOS.
• Bara de delar av enheten som macOS faktiskt läser dekrypteras – i takt med att de läses.
• Unbit är signerat med Developer ID och notariserat av Apple, och uppdateringarna kommer som signerade automatiska uppdateringar.

Varför Unbit ber om Full skivåtkomst och ditt Mac-lösenord

För att dekryptera en enhet måste Unbit läsa den råa, krypterade datan direkt från den externa enheten. macOS tillåter det bara för appar med Full skivåtkomst, och Unbit använder den för enheten du väljer.

Att läsa rå enhetsdata kräver också en liten läshjälpare, som du godkänner en gång med ditt Mac-lösenord (Ställ in läsåtkomst). Båda är vanliga engångstillstånd i macOS, och du kan ta bort hjälparen igen från kugghjulsmenyn i Unbit.

Vanor som skyddar dina filer

• Använd Mata ut säkert innan du kopplar ur enheten. Kopplas den ur ändå stänger Unbit den automatiskt, men det är alltid bäst att mata ut den först. När du avslutar Unbit stängs en öppen enhet också först.
• Kopiera allt viktigt till din Mac och ha en andra säkerhetskopia. Skrivskyddat skyddar enheten från din Mac – inte mot att själva enheten går sönder.
• Förvara lösenordet och återställningsnyckeln på 48 siffror på ett säkert ställe. Utan en av dem kan ingen öppna enheten.
• Om macOS någon gång erbjuder dig att initiera eller radera enheten ska du inte välja något av alternativen.
• Ladda bara ner Unbit från den officiella webbplatsen eller dess GitHub-sida med utgåvor.

Vad skrivskyddat inte gör

Skrivskyddad åtkomst reparerar inte en skadad enhet, återställer inte borttagna filer och talar inte om ifall en enhet är på väg att gå sönder. Ser du läsfel kopierar du det du kan och kontrollerar enheten på en Windows-dator.

Unbit är en oberoende app och är inte knuten till eller godkänd av Microsoft eller Apple.

Redo att testa? Följ Så öppnar du en BitLocker-enhet på en Mac.