Was passiert mit Google Authenticator, Authy und Hardware-2FA-Schlüsseln, wenn Sie sterben?

· 6 Min. Lesezeit

Millionen verantwortungsbewusster Erwachsener notieren ihre primären Passwörter oder speichern sie in einem Passwort-Manager, in der Annahme, dass sich ihr Ehepartner oder ihre erwachsenen Kinder anmelden können, wenn ihnen etwas zustößt. Dann kommt der Notfall, der Ehepartner gibt das richtige Passwort für das Bank- oder E-Mail-Konto ein und auf dem Bildschirm erscheint sofort: „Geben Sie den 6-stelligen Bestätigungscode aus Ihrer Authentifizierungs-App ein.“

Die 4 Arten von 2FA, die trauernde Familien aussperren

Die Zwei-Faktor-Authentifizierung soll verhindern, dass sich jemand anmeldet, der Ihr Passwort stiehlt. Leider kann der Anmeldeserver nicht zwischen einem Hacker und Ihrem trauernden Ehepartner unterscheiden:

2FA-Methode Was passiert, wenn Ihre Familie nur Ihr Passwort hat? Was passiert, wenn Ihr Telefonplan gekündigt wird?
SMS-/Textnachrichtencodes ✗ Blockiert, es sei denn, sie kennen Ihren iPhone-Sperrbildschirm-Passcode ✗ Dauerhaft verloren, wenn die Handynummer geschlossen wird
Authentifizierungs-Apps (Google, Microsoft, 2FAS, Authy) ✗ In Ihrem Telefon gesperrt und oft hinter einer separaten Face-ID-Eingabeaufforderung Funktioniert nur über WLAN, wenn Ihr Telefon entsperrt werden kann
Passkeys (iCloud-Schlüsselbund / Google Password Manager) ✗ Erfordert biometrischen/Gerätepasscode; von Apple Legacy Contact ausgeschlossen An Ihr primär angemeldetes Gerät gebunden
Hardware-Sicherheitsschlüssel (YubiKey) ✗ Gesperrt, es sei denn, sie wissen, wo der physische Schlüssel und seine PIN versteckt sind ✓ Unabhängig vom Telefontarif

Sperren Sie die3,99 € /Monat Early-Access-Preis →Oder 74,99 $ einmalig auf Lebenszeit. Ihre Erben zahlen nie. Wartelistenmitglieder behalten den Einführungspreis.

Der fatale Fehler: Die Kündigung des Mobilfunkvertrags des Verstorbenen

Wenn ein Elternteil oder Ehepartner verstirbt, ist eine der ersten Rechnungen, die Familien stornieren, um 80 US-Dollar pro Monat zu sparen, der Mobilfunkvertrag der verstorbenen Person (siehe So finden und kündigen Sie die Abonnements eines verstorbenen Elternteils).

Kündigen Sie niemals zuerst die Handynummer. In dem Moment, in dem die Telefonnummer vom Mobilfunkanbieter deaktiviert und recycelt wird:

So machen Sie Ihre 2FA im Notfall für Ihre Familie zugänglich

Sie müssen 2FA nicht deaktivieren, um Ihre Familie zu schützen. Sie müssen ihnen nur die vier spezifischen Schlüssel hinterlassen, die Ihren zweiten Faktor freischalten:

1. Ihre primären Telefon- und Laptop-Entsperrcodes

Ihr iPhone ist Ihr Master-2FA-Gerät: Es empfängt SMS-Texte, enthält Ihre Authentifizierungs-App und genehmigt Anmeldeaufforderungen von Apple und Google. Wenn Ihr Ehepartner Ihren 6-stelligen iPhone-Passcode nicht kennt, kann Apple das Telefon auch mit einer Sterbeurkunde nicht für ihn entsperren.

2. Ihre 8- bis 16-stelligen 2FA-Backup-/Wiederherstellungscodes

Wenn Sie 2FA für Google, Microsoft, Apple, GitHub, Coinbase oder Ihren Passwort-Manager aktivieren, stellt Ihnen der Dienst einen Satz einmaliger Backup-Wiederherstellungscodes zur Verfügung. Jeder Code umgeht die Authentifizierungs-App, wenn Ihr Telefon bei einem Unfall verloren geht oder beschädigt wird. Kopieren Sie diese Wiederherstellungscodes in Ihren Notfall-Tresor.

3. Exportieren oder dokumentieren Sie Ihre TOTP Authenticator-Seeds

Mit Apps wie 2FAS, Ente Auth, Aegis und Google Authenticator können Sie Ihre geheimen TOTP-Seeds exportieren (oder sie direkt im TOTP-Feld Ihres Passwort-Managers in 1Password oder Bitwarden speichern), sodass Ihre Familie nicht auf einen einzigen fragilen Telefonbildschirm angewiesen ist.

4. Dokumentieren Sie Ihre physischen YubiKey-Standorte und Ihre PIN

Wenn Sie hochwertige Konten mit Hardware-Sicherheitsschlüsseln (wie einem YubiKey) sichern, registrieren Sie immer einen Backup-YubiKey, speichern Sie seine FIDO2-PIN in Ihrem digitalen Nachlasstresor und geben Sie deutlich an, wo der physische Schlüssel aufbewahrt wird.

Wie Heritkey Ihre Passwörter + 2FA sicher übermittelt

Wenn Sie Ihren iPhone-Passcode, Ihr Master-Passwort und Ihre 2FA-Wiederherstellungscodes auf ein Blatt Papier in Ihrer Schreibtischschublade schreiben, kann jeder Besucher oder Einbrecher Ihre Konten zu Lebzeiten leeren (sehen Sie , wo Sie Ihr Passwort-Manager-Notfallset aufbewahren können).

Heritkey löst die 2FA-Übergabe mit wissensfreier Kryptografie und einem Totmannschalter:

Häufige Fragen

Gewährt Apple Legacy Contact meiner Familie Zugriff auf meine 2FA-Codes oder Google Authenticator?

Nein. Apple Legacy Contact bietet nur Zugriff auf Standard-iCloud-Daten (wie Fotos, Notizen und E-Mails), nachdem Sie eine Sterbeurkunde hochgeladen haben. Es entsperrt Ihr physisches iPhone nicht, enthält keine Passwörter für den iCloud-Schlüsselbund und kann keine Authentifizierungs-Apps von Drittanbietern öffnen, wenn Ihr Telefon gesperrt ist.

Was passiert, wenn mein Telefon bei demselben Unfall zerstört wird, bei dem ich ins Krankenhaus eingeliefert werde?

Wenn Ihr Telefon zerstört wird und Sie nur eine lokale Authentifizierungs-App ohne Cloud-Backup oder gespeicherte 2FA-Wiederherstellungscodes verwendet haben, wird Ihre Familie von jedem 2FA-geschützten Konto ausgeschlossen. Durch die Speicherung Ihrer 2FA-Backup-Wiederherstellungscodes in Heritkey wird sichergestellt, dass sich Ihre Familie auch dann noch anmelden kann, wenn Ihr Telefon weg ist.

Sollte ich TOTP 2FA-Codes in meinem Passwort-Manager speichern?

Für die Kontinuität der Familie ist das Speichern von TOTP-Codes in Ihrem Passwort-Manager (oder das Speichern Ihrer Authentifikator-Export- und Backup-Codes in Heritkey) viel sicherer, als sie auf einem einzigen Telefon zu sperren, das niemand sonst entsperren kann.

Kann Heritkey meine 2FA-Wiederherstellungscodes sehen?

Niemals. Heritkey verwendet clientseitige AES-256-GCM Zero-Knowledge-Verschlüsselung. Ihr Tresor wird vor dem Hochladen auf Ihrem Gerät verschlüsselt und unsere Server speichern niemals den Entschlüsselungsschlüssel.

Lassen Sie nicht zu, dass eine 6-stellige 2FA-Eingabeaufforderung Ihre Familie aussperrt, wenn sie den Zugriff am dringendsten benötigt. Treten Sie der Heritkey -Early-Access-Liste für bei3,99 € /Monat oder74,99 € einmal fürs Leben.

Quellen & weiterführende Literatur