Co se stane s Google Authenticator, Authy a hardwarovými 2FA klíči, když zemřete?
Miliony odpovědných dospělých si zapisují svá primární hesla nebo je ukládají do správce hesel za předpokladu, že se jejich manžel nebo dospělé děti budou moci přihlásit, pokud se jim něco stane. Pak dojde k nouzové situaci, manžel zadá správné heslo k bankovnímu nebo e-mailovému účtu a na obrazovce se okamžitě zobrazí: „Zadejte 6místný ověřovací kód z vaší ověřovací aplikace.“
4 typy 2FA, které uzamknou truchlící rodiny ven
Dvoufaktorová autentizace je navržena tak, aby zabránila přihlášení někoho, kdo ukradne vaše heslo. Přihlašovací server bohužel nedokáže rozlišit mezi hackerem a vaším truchlícím partnerem:
| Metoda 2FA | Co se stane, když má vaše rodina pouze vaše heslo | Co se stane, když je váš telefonní tarif zrušen |
|---|---|---|
| Kódy SMS / textových zpráv | ✗ Blokováno, pokud neznají váš přístupový kód obrazovky zámku iPhone | ✗ Trvale ztraceno, když je mobilní číslo uzavřeno |
| Aplikace Authenticator (Google, Microsoft, 2FAS, Authy) | ✗ Uzamčeno uvnitř telefonu a často za samostatnou výzvou Face ID | Funguje na Wi-Fi, pouze pokud mohou odemknout váš telefon |
| Přístupové klíče (iCloud Keychain / Google Password Manager) | ✗ Vyžaduje biometrický / přístupový kód zařízení; vyloučeno z Apple Legacy Contact | Propojeno s vaším primárním přihlášeným zařízením |
| Hardwarové bezpečnostní klíče (YubiKey) | ✗ Zablokováno, pokud nevědí, kde je skryt fyzický klíč + jeho PIN | ✓ Nezávislé na telefonním plánu |
Zamkněte109 Kč /měsíc cena za předčasný přístup →Nebo 74,99 $ jednou za život. Vaši dědicové nikdy nezaplatí. Členové čekací listiny zachovávají zaváděcí cenu.
Osudová chyba: zrušení plánu mobilního telefonu zesnulé osoby
Když rodič nebo manžel zemře, jedním z prvních účtů, které rodiny zruší, aby ušetřily 80 $ měsíčně, je smlouva o mobilním telefonu zesnulé osoby (viz , jak najít a zrušit předplatné zesnulého rodiče).
Nikdy nerušte nejprve číslo mobilního telefonu. Okamžik, kdy je toto telefonní číslo deaktivováno a recyklováno operátorem:
- Každá banka, makléřský podnik, daňový portál a účet veřejné služby, které na toto číslo zasílají ověřovací SMS kódy, se stanou nedostupnými.
- Ještě horší je, že o 60 dní později operátor přeřadí toto telefonní číslo na cizince – který začne dostávat zprávy s resetováním hesla pro účty vašeho člena rodiny.
- Místo toho snižte úroveň linky na nejlevnější tarif pro hovory a textové zprávy v hodnotě 10 $ měsíčně a ponechejte fyzický telefon na nabíječce, dokud nebudou všechny finanční a digitální účty vyřízeny (viz , jak uzavřít online účty po smrti).
Jak zpřístupnit vaše 2FA vaší rodině v případě nouze
Nemusíte vypínat 2FA, abyste ochránili svou rodinu. Stačí jim ponechat čtyři konkrétní klíče, které odemknou váš druhý faktor:
1. Přístupové kódy pro odemknutí primárního telefonu a notebooku
Váš iPhone je vaše hlavní 2FA zařízení: přijímá SMS, obsahuje vaši ověřovací aplikaci a schvaluje výzvy k přihlášení do Apple a Google. Pokud váš manžel nezná váš 6místný přístupový kód pro iPhone, Apple mu nemůže odemknout telefon ani pomocí úmrtního listu.
2. Vaše 8 až 16místné 2FA zálohovací / obnovovací kódy
Když zapnete 2FA pro Google, Microsoft, Apple, GitHub, Coinbase nebo správce hesel, služba vám poskytne sadu jednorázových kódů pro obnovení zálohy. Každý kód obchází ověřovací aplikaci, pokud se váš telefon ztratí nebo poškodí při nehodě. Zkopírujte tyto kódy pro obnovení do svého nouzového trezoru.
3. Exportujte nebo zdokumentujte vaše semena TOTP Authenticator
Aplikace jako 2FAS, Ente Auth, Aegis a Google Authenticator vám umožňují exportovat vaše tajná semena TOTP (nebo je uložit přímo do pole TOTP vašeho správce hesel v 1Password nebo Bitwarden), takže vaše rodina nebude závislá na jediné křehké obrazovce telefonu.
4. Zdokumentujte své fyzické umístění YubiKey a PIN
Pokud zabezpečujete účty s vysokou hodnotou hardwarovými bezpečnostními klíči (jako je YubiKey), vždy si zaregistrujte záložní klíč YubiKey, uložte jeho FIDO2 PIN do vašeho digitálního dědického trezoru a jasně uveďte, kde je fyzický klíč uložen.
Jak Heritkey bezpečně doručuje vaše hesla + 2FA
Zapsání přístupového kódu pro iPhone, hlavního hesla a 2FA kódů pro obnovení na list papíru v zásuvce vašeho stolu znamená, že každý návštěvník nebo zloděj může vyprázdnit vaše účty, dokud jste naživu (viz , kde si uchovat nouzovou sadu pro správce hesel).
Heritkey řeší předání 2FA pomocí kryptografie s nulovými znalostmi a přepínače mrtvého muže:
- Ukládejte hesla, kódy pro obnovení 2FA a kódy PIN zařízení pohromadě: Vše je ve vašem prohlížeči před nahráním zašifrováno pomocí
AES-256-GCM(jak Heritkey funguje). - Odemknuto pouze po zmeškaných check-inech: Zatímco jste zdraví a odpovídáte na pravidelná připomenutí check-inu, nikdo – ani Heritkey a ani vaši příjemci – nemůže číst váš trezor (jak funguje spínač mrtvého muže).
- Funguje jak pro hospitalizaci, tak pro případ smrti: Pokud jste na JIP neschopní nebo zemřete, časovač odbavení vyprší a doručí vaše instrukce v jednoduché angličtině a kódy 2FA vybranému rodinnému příslušníkovi (109 Kč /měsíc popř1 999 Kč jednou za život).
Často kladené otázky
Poskytuje Apple Legacy Contact mé rodině přístup k mým kódům 2FA nebo Google Authenticator?
Ne. Apple Legacy Contact poskytuje přístup ke standardním datům na iCloudu (jako jsou fotografie, poznámky a pošta) pouze po nahrání úmrtního listu. Neodemkne váš fyzický iPhone, nezahrnuje hesla iCloud Keychain a nemůže otevřít aplikace pro ověřování třetích stran, když je váš telefon uzamčen.
Co když je můj telefon zničen při stejné nehodě, která mě hospitalizovala?
Pokud je váš telefon zničen a vy jste používali pouze místní ověřovací aplikaci bez zálohování v cloudu nebo uložených obnovovacích kódů 2FA, bude vaší rodině zablokován přístup ke každému účtu chráněnému 2FA. Uložením záložních kódů pro obnovení 2FA do Heritkey zajistíte, že se vaše rodina bude moci stále přihlásit, i když je váš telefon pryč.
Mám ukládat kódy TOTP 2FA do svého správce hesel?
Pro kontinuitu rodiny je uložení kódů TOTP do správce hesel (nebo uložení exportních a záložních kódů autentizátoru do Heritkey) mnohem bezpečnější než jejich zamykání na jediném telefonu, který nikdo jiný nemůže odemknout.
Může Heritkey vidět moje kódy pro obnovení 2FA?
Nikdy. Heritkey používá na straně klienta šifrování AES-256-GCM s nulovými znalostmi. Váš trezor je ve vašem zařízení před nahráním zašifrován a naše servery nikdy nedrží dešifrovací klíč.
Nedovolte, aby 6místná výzva 2FA zablokovala vaši rodinu, když nejvíce potřebují přístup. Připojte se k seznamu prvních Heritkey pro109 Kč /měsíc popř1 999 Kč jednou za život.
Zdroje a další čtení
- Průvodce Heritkey: Obsahuje Apple Legacy Contact uložená hesla a 2FA?
- Heritkey Průvodce: Kde si uchovat 1Password nebo Bitwarden Emergency Kit
- Průvodce Heritkey: Jak zanechat hesla pro vaši rodinu