Como encontrar sua chave de recuperação do FileVault no macOS (2023)

A Apple introduziu originalmente o FileVault para trazer proteção de criptografia de disco completo (FDE) para o macOS. O FDE garante que todo o volume de inicialização seja bloqueado quando o macOS for desligado (não apenas suspenso) definindo uma chave de criptografia para o volume. O FileVault bloqueia essa chave, emparelhando-a com uma conta no seu Mac autorizada a fazer login após um desligamento total. Sem essa chave, não há maneira eficaz de dar vida a esse computador.

A partir dos modelos Intel Mac com chip de segurança T2, seu volume de inicialização é sempre criptografado, pois o FileVault não executa mais essa tarefa. Esse também é o caso de todos os Macs da série M. Com esses modelos, o FileVault apenas protege a chave de criptografia do volume, um recurso bastante crítico. (Com um volume criptografado por hardware e o FileVault desabilitado, há uma possibilidade de uma parte maliciosa obter seu computador enquanto ele está ligado para acessar seus arquivos armazenados.)

Se você tiver o FileVault ativado com qualquer modelo de Mac, poderá ficar bloqueado para sempre em certos casos, se não tiver tomado uma medida preventiva. Você pode não usar um Mac por um tempo e esquecer a senha de qualquer uma de suas contas autorizadas do FileVault. E, com base em alguns e-mails que recebi, o gerenciamento de contas às vezes pode dar errado e o macOS Recovery – usado tanto para logins de “inicialização a frio” no macOS após um desligamento total quanto para diagnosticar problemas no volume de inicialização – exige um login onde o a senha correta não permite que você entre.

Nesses casos, a chave de recuperação definida pelo macOS no momento em que você ativou o FileVault no seu Mac pode resolver o problema. Mas se tiver passado tempo suficiente, você pode ter esquecido onde escondeu a chave ou como recuperá-la. 

Quando você configura o FileVault pela primeira vez, uma das etapas pergunta se você deseja usar sua conta do iCloud como forma de desbloquear o disco e redefinir a senha da conta do macOS se não conseguir encontrar a chave de recuperação. (Em Monterey e anteriores, vá para  > Preferências do Sistema > Segurança e Privacidade > FileVault; em Ventura ou posterior, vá para  > Configurações do Sistema > Privacidade e Segurança e role para baixo até a seção FileVault.)

Se você escolher o iCloud, a chave de recuperação não será armazenada livremente no iCloud Drive ou como um arquivo. Em vez disso, está vinculado a informações de conta nos bastidores que a Apple mantém. Ele é totalmente criptografado de forma que nem mesmo a Apple tenha acesso aos dados da chave de recuperação não criptografada, mas a Apple pode fornecer a chave de recuperação criptografada ao seu Mac se você precisar redefinir sua senha. Você nunca vê a chave de recuperação nem precisa inseri-la nesta configuração. (O processo é um pouco complicado: a Apple o descreve na seção “Redefinir usando o assistente de redefinição de senha (o FileVault deve estar ativado)” neste documento de suporte.)

Se você escolher o outro caminho, onde o FileVault gera uma chave de recuperação e a exibe, você precisa anotá-la ou inseri-la eletronicamente e armazená-la com segurança de forma que você tenha acesso mesmo quando seu Mac não puder. t ser inicializado. Eu uso as notas seguras do 1Password para essa finalidade, mas qualquer método de armazenamento confiável, seguro e acessível funcionará.

Uma boa estratégia seria definir um lembrete trimestral para procurar sua chave de recuperação (e outras senhas e chaves importantes que você deve armazenar no mesmo local). Se você não conseguir encontrá-lo, desative o FileVault no macOS e reative-o. Em modelos Intel sem chip de segurança T2, isso levará um tempo, pois toda a unidade é descriptografada e, em seguida, criptografada novamente; nos modelos Intel T2 e série M, o processo leva segundos. Com qualquer modelo de Mac, o macOS gera uma chave de recuperação totalmente nova, que você pode anotar novamente com mais cuidado.

Em cada uma das situações acima, se você não conseguir fazer login no iCloud ou perder a chave de recuperação, os arquivos do seu Mac serão irrecuperáveis ​​para sempre

Leia Também: WWDC 2023: Quais hardwares poderão ser lançados no evento?
Leia Também: WWDC 2023: Tudo o que esperamos ver anunciado em 5 de junho

Não esqueça de deixar seu comentário logo abaixo e participar do Sorteio do Mês!