Co se stane s Google Authenticator, Authy a hardwarovými 2FA klíči, když zemřete?

· 6 min čtení

Miliony odpovědných dospělých si zapisují svá primární hesla nebo je ukládají do správce hesel za předpokladu, že se jejich manžel nebo dospělé děti budou moci přihlásit, pokud se jim něco stane. Pak dojde k nouzové situaci, manžel zadá správné heslo k bankovnímu nebo e-mailovému účtu a na obrazovce se okamžitě zobrazí: „Zadejte 6místný ověřovací kód z vaší ověřovací aplikace.“

4 typy 2FA, které uzamknou truchlící rodiny ven

Dvoufaktorová autentizace je navržena tak, aby zabránila přihlášení někoho, kdo ukradne vaše heslo. Přihlašovací server bohužel nedokáže rozlišit mezi hackerem a vaším truchlícím partnerem:

Metoda 2FA Co se stane, když má vaše rodina pouze vaše heslo Co se stane, když je váš telefonní tarif zrušen
Kódy SMS / textových zpráv ✗ Blokováno, pokud neznají váš přístupový kód obrazovky zámku iPhone ✗ Trvale ztraceno, když je mobilní číslo uzavřeno
Aplikace Authenticator (Google, Microsoft, 2FAS, Authy) ✗ Uzamčeno uvnitř telefonu a často za samostatnou výzvou Face ID Funguje na Wi-Fi, pouze pokud mohou odemknout váš telefon
Přístupové klíče (iCloud Keychain / Google Password Manager) ✗ Vyžaduje biometrický / přístupový kód zařízení; vyloučeno z Apple Legacy Contact Propojeno s vaším primárním přihlášeným zařízením
Hardwarové bezpečnostní klíče (YubiKey) ✗ Zablokováno, pokud nevědí, kde je skryt fyzický klíč + jeho PIN ✓ Nezávislé na telefonním plánu

Zamkněte109 Kč /měsíc cena za předčasný přístup →Nebo 74,99 $ jednou za život. Vaši dědicové nikdy nezaplatí. Členové čekací listiny zachovávají zaváděcí cenu.

Osudová chyba: zrušení plánu mobilního telefonu zesnulé osoby

Když rodič nebo manžel zemře, jedním z prvních účtů, které rodiny zruší, aby ušetřily 80 $ měsíčně, je smlouva o mobilním telefonu zesnulé osoby (viz , jak najít a zrušit předplatné zesnulého rodiče).

Nikdy nerušte nejprve číslo mobilního telefonu. Okamžik, kdy je toto telefonní číslo deaktivováno a recyklováno operátorem:

Jak zpřístupnit vaše 2FA vaší rodině v případě nouze

Nemusíte vypínat 2FA, abyste ochránili svou rodinu. Stačí jim ponechat čtyři konkrétní klíče, které odemknou váš druhý faktor:

1. Přístupové kódy pro odemknutí primárního telefonu a notebooku

Váš iPhone je vaše hlavní 2FA zařízení: přijímá SMS, obsahuje vaši ověřovací aplikaci a schvaluje výzvy k přihlášení do Apple a Google. Pokud váš manžel nezná váš 6místný přístupový kód pro iPhone, Apple mu nemůže odemknout telefon ani pomocí úmrtního listu.

2. Vaše 8 až 16místné 2FA zálohovací / obnovovací kódy

Když zapnete 2FA pro Google, Microsoft, Apple, GitHub, Coinbase nebo správce hesel, služba vám poskytne sadu jednorázových kódů pro obnovení zálohy. Každý kód obchází ověřovací aplikaci, pokud se váš telefon ztratí nebo poškodí při nehodě. Zkopírujte tyto kódy pro obnovení do svého nouzového trezoru.

3. Exportujte nebo zdokumentujte vaše semena TOTP Authenticator

Aplikace jako 2FAS, Ente Auth, Aegis a Google Authenticator vám umožňují exportovat vaše tajná semena TOTP (nebo je uložit přímo do pole TOTP vašeho správce hesel v 1Password nebo Bitwarden), takže vaše rodina nebude závislá na jediné křehké obrazovce telefonu.

4. Zdokumentujte své fyzické umístění YubiKey a PIN

Pokud zabezpečujete účty s vysokou hodnotou hardwarovými bezpečnostními klíči (jako je YubiKey), vždy si zaregistrujte záložní klíč YubiKey, uložte jeho FIDO2 PIN do vašeho digitálního dědického trezoru a jasně uveďte, kde je fyzický klíč uložen.

Jak Heritkey bezpečně doručuje vaše hesla + 2FA

Zapsání přístupového kódu pro iPhone, hlavního hesla a 2FA kódů pro obnovení na list papíru v zásuvce vašeho stolu znamená, že každý návštěvník nebo zloděj může vyprázdnit vaše účty, dokud jste naživu (viz , kde si uchovat nouzovou sadu pro správce hesel).

Heritkey řeší předání 2FA pomocí kryptografie s nulovými znalostmi a přepínače mrtvého muže:

Často kladené otázky

Poskytuje Apple Legacy Contact mé rodině přístup k mým kódům 2FA nebo Google Authenticator?

Ne. Apple Legacy Contact poskytuje přístup ke standardním datům na iCloudu (jako jsou fotografie, poznámky a pošta) pouze po nahrání úmrtního listu. Neodemkne váš fyzický iPhone, nezahrnuje hesla iCloud Keychain a nemůže otevřít aplikace pro ověřování třetích stran, když je váš telefon uzamčen.

Co když je můj telefon zničen při stejné nehodě, která mě hospitalizovala?

Pokud je váš telefon zničen a vy jste používali pouze místní ověřovací aplikaci bez zálohování v cloudu nebo uložených obnovovacích kódů 2FA, bude vaší rodině zablokován přístup ke každému účtu chráněnému 2FA. Uložením záložních kódů pro obnovení 2FA do Heritkey zajistíte, že se vaše rodina bude moci stále přihlásit, i když je váš telefon pryč.

Mám ukládat kódy TOTP 2FA do svého správce hesel?

Pro kontinuitu rodiny je uložení kódů TOTP do správce hesel (nebo uložení exportních a záložních kódů autentizátoru do Heritkey) mnohem bezpečnější než jejich zamykání na jediném telefonu, který nikdo jiný nemůže odemknout.

Může Heritkey vidět moje kódy pro obnovení 2FA?

Nikdy. Heritkey používá na straně klienta šifrování AES-256-GCM s nulovými znalostmi. Váš trezor je ve vašem zařízení před nahráním zašifrován a naše servery nikdy nedrží dešifrovací klíč.

Nedovolte, aby 6místná výzva 2FA zablokovala vaši rodinu, když nejvíce potřebují přístup. Připojte se k seznamu prvních Heritkey pro109 Kč /měsíc popř1 999 Kč jednou za život.

Zdroje a další čtení