Какво се случва с Google Authenticator, Authy и хардуерни 2FA ключове, когато умрете?

· 6 мин четене

Милиони отговорни възрастни записват основните си пароли или ги запазват в мениджър на пароли, като се предполага, че техните съпрузи или възрастни деца ще могат да влязат, ако нещо се случи с тях. След това се появява спешен случай, съпругът въвежда правилната парола за банковия или имейл акаунта и екранът веднага показва: „Въведете 6-цифрения код за потвърждение от вашето приложение за удостоверяване“.

4 вида 2FA, които блокират скърбящите семейства

Двуфакторното удостоверяване е предназначено да попречи на някой, който е откраднал паролата ви, да влезе. За съжаление, сървърът за вход не може да направи разликата между хакер и вашия скърбящ съпруг:

2FA метод Какво се случва, ако вашето семейство има само вашата парола Какво се случва, когато вашият телефонен план бъде анулиран
Кодове за SMS / текстови съобщения ✗ Блокирани, освен ако не знаят паролата ви за заключен екран на iPhone ✗ Загубено завинаги, когато мобилният номер е затворен
Приложения за удостоверяване (Google, Microsoft, 2FAS, Authy) ✗ Заключен във вашия телефон и често зад отделна подкана за Face ID Работи на Wi-Fi само ако могат да отключат телефона ви
Ключове за достъп (iCloud Keychain / Google Password Manager) ✗ Изисква биометричен код/парола за устройство; изключен от Apple Legacy Contact Свързано с основното ви устройство, на което сте влезли
Хардуерни ключове за сигурност (YubiKey) ✗ Блокирани, освен ако не знаят къде е скрит физическият ключ + неговия ПИН ✓ Независимо от телефонния план

Запазете си цената за ранен достъп от 3,99 € на месец →Или 74,99 долара – еднократно, за цял живот. Вашите наследници никога няма да плащат. Членовете на списъка с чакащи запазват стартовата цена.

Фаталната грешка: анулиране на плана за мобилен телефон на починалия

Когато родител или съпруг почине, една от първите сметки, които семействата анулират, за да спестят $80 на месец, е договорът за мобилен телефон на починалия (вижте как да намерите и анулирате абонаментите на починал родител).

Никога първо не анулирайте номера на мобилния телефон. В момента, в който този телефонен номер бъде деактивиран и рециклиран от оператора:

Как да направите вашата 2FA достъпна за вашето семейство при спешни случаи

Не е необходимо да изключвате 2FA, за да защитите семейството си. Просто трябва да им оставите четирите конкретни ключа, които отключват вашия втори фактор:

1. Вашите основни пароли за отключване на телефон и лаптоп

Вашият iPhone е вашето основно 2FA устройство: той получава SMS текстове, държи вашето приложение за удостоверяване и одобрява подкани за влизане на Apple и Google. Ако вашият съпруг не знае вашата 6-цифрена парола за iPhone, Apple не може да отключи телефона вместо тях дори със смъртен акт.

2. Вашите 2FA кодове за архивиране/възстановяване от 8 до 16 цифри

Когато включите 2FA за Google, Microsoft, Apple, GitHub, Coinbase или вашия мениджър на пароли, услугата ви дава набор от еднократни кодове за възстановяване на резервни копия. Всеки код заобикаля приложението за удостоверяване, ако телефонът ви бъде изгубен или повреден при инцидент. Копирайте тези кодове за възстановяване във вашия трезор за спешни случаи.

3. Експортирайте или документирайте вашите начални точки на TOTP Authenticator

Приложения като 2FAS, Ente Auth, Aegis и Google Authenticator ви позволяват да експортирате вашите TOTP секретни семена (или да ги съхранявате директно в полето TOTP на вашия мениджър на пароли в 1Password или Bitwarden), така че семейството ви да не зависи от един-единствен чуплив екран на телефона.

4. Документирайте физическите си местоположения на YubiKey и ПИН

Ако защитавате акаунти с висока стойност с хардуерни ключове за сигурност (като YubiKey), винаги регистрирайте резервен YubiKey, съхранявайте неговия FIDO2 PIN във вашия хранилище за цифрово наследство и ясно посочвайте къде се съхранява физическият ключ.

Как Heritkey доставя вашите пароли + 2FA безопасно

Написването на вашия iPhone парола, главна парола и 2FA кодове за възстановяване на лист хартия в чекмеджето на бюрото ви означава, че всеки посетител или крадец може да изпразни вашите акаунти, докато сте живи (вижте къде да съхранявате своя комплект за спешни случаи на мениджъра на пароли).

Heritkey решава 2FA прехвърлянето с криптография с нулево знание и превключвател на мъртвия човек:

Често задавани въпроси

Apple Legacy Contact предоставя ли на семейството ми достъп до моите 2FA кодове или Google Authenticator?

Не. Apple Legacy Contact предоставя достъп само до стандартни iCloud данни (като снимки, бележки и имейл), след като качите смъртен акт. Той не отключва вашия физически iPhone, не включва пароли за iCloud Keychain и не може да отваря приложения за удостоверяване на трети страни, когато телефонът ви е заключен.

Ами ако телефонът ми бъде унищожен при същия инцидент, при който бях хоспитализиран?

Ако телефонът ви бъде унищожен и сте използвали само локално приложение за удостоверяване без архивиране в облака или запазени 2FA кодове за възстановяване, вашето семейство ще бъде заключено от всеки акаунт, защитен с 2FA. Съхраняването на вашите 2FA резервни кодове за възстановяване в рамките на Heritkey гарантира, че семейството ви все още може да влезе дори ако телефонът ви е изчезнал.

Трябва ли да съхранявам TOTP 2FA кодове в моя мениджър на пароли?

За непрекъснатост на семейството, съхраняването на TOTP кодове във вашия мениджър на пароли (или съхраняването на вашия експортен и резервен код за удостоверяване в Heritkey) е много по-безопасно от заключването им на един телефон, който никой друг не може да отключи.

Може ли Heritkey да види моите 2FA кодове за възстановяване?

Никога. Heritkey използва AES-256-GCM криптиране с нулево знание от страна на клиента. Вашето хранилище е шифровано на вашето устройство преди качване и нашите сървъри никога не държат ключа за дешифриране.

Не позволявайте на 6-цифрена 2FA подкана да блокира семейството ви, когато най-много се нуждае от достъп. Присъединете се към списъка за ранен достъп Heritkey за3,99 € /месец или74,99 € веднъж за цял живот.

Източници и допълнителна литература