Was passiert mit Google Authenticator, Authy und Hardware-2FA-Schlüsseln, wenn Sie sterben?
Millionen verantwortungsbewusster Erwachsener notieren ihre primären Passwörter oder speichern sie in einem Passwort-Manager, in der Annahme, dass sich ihr Ehepartner oder ihre erwachsenen Kinder anmelden können, wenn ihnen etwas zustößt. Dann kommt der Notfall, der Ehepartner gibt das richtige Passwort für das Bank- oder E-Mail-Konto ein und auf dem Bildschirm erscheint sofort: „Geben Sie den 6-stelligen Bestätigungscode aus Ihrer Authentifizierungs-App ein.“
Die 4 Arten von 2FA, die trauernde Familien aussperren
Die Zwei-Faktor-Authentifizierung soll verhindern, dass sich jemand anmeldet, der Ihr Passwort stiehlt. Leider kann der Anmeldeserver nicht zwischen einem Hacker und Ihrem trauernden Ehepartner unterscheiden:
| 2FA-Methode | Was passiert, wenn Ihre Familie nur Ihr Passwort hat? | Was passiert, wenn Ihr Telefonplan gekündigt wird? |
|---|---|---|
| SMS-/Textnachrichtencodes | ✗ Blockiert, es sei denn, sie kennen Ihren iPhone-Sperrbildschirm-Passcode | ✗ Dauerhaft verloren, wenn die Handynummer geschlossen wird |
| Authentifizierungs-Apps (Google, Microsoft, 2FAS, Authy) | ✗ In Ihrem Telefon gesperrt und oft hinter einer separaten Face-ID-Eingabeaufforderung | Funktioniert nur über WLAN, wenn Ihr Telefon entsperrt werden kann |
| Passkeys (iCloud-Schlüsselbund / Google Password Manager) | ✗ Erfordert biometrischen/Gerätepasscode; von Apple Legacy Contact ausgeschlossen | An Ihr primär angemeldetes Gerät gebunden |
| Hardware-Sicherheitsschlüssel (YubiKey) | ✗ Gesperrt, es sei denn, sie wissen, wo der physische Schlüssel und seine PIN versteckt sind | ✓ Unabhängig vom Telefontarif |
Sperren Sie die3,99 € /Monat Early-Access-Preis →Oder 74,99 $ einmalig auf Lebenszeit. Ihre Erben zahlen nie. Wartelistenmitglieder behalten den Einführungspreis.
Der fatale Fehler: Die Kündigung des Mobilfunkvertrags des Verstorbenen
Wenn ein Elternteil oder Ehepartner verstirbt, ist eine der ersten Rechnungen, die Familien stornieren, um 80 US-Dollar pro Monat zu sparen, der Mobilfunkvertrag der verstorbenen Person (siehe So finden und kündigen Sie die Abonnements eines verstorbenen Elternteils).
Kündigen Sie niemals zuerst die Handynummer. In dem Moment, in dem die Telefonnummer vom Mobilfunkanbieter deaktiviert und recycelt wird:
- Jede Bank, jedes Maklerunternehmen, jedes Steuerportal und jedes Versorgungskonto, das SMS-Bestätigungscodes an diese Nummer sendet, ist nicht mehr erreichbar.
- Schlimmer noch: 60 Tage später weist der Mobilfunkanbieter diese Telefonnummer einem Fremden zu, der SMS-Nachrichten zum Zurücksetzen des Passworts für die Konten Ihrer Familienangehörigen erhält.
- Stattdessen stufen Sie den Anschluss auf den günstigsten Talk-and-SMS-Tarif für 10 $/Monat herunter und lassen Sie das physische Telefon am Ladegerät, bis alle finanziellen und digitalen Konten beglichen sind (siehe So schließen Sie Online-Konten nach dem Tod).
So machen Sie Ihre 2FA im Notfall für Ihre Familie zugänglich
Sie müssen 2FA nicht deaktivieren, um Ihre Familie zu schützen. Sie müssen ihnen nur die vier spezifischen Schlüssel hinterlassen, die Ihren zweiten Faktor freischalten:
1. Ihre primären Telefon- und Laptop-Entsperrcodes
Ihr iPhone ist Ihr Master-2FA-Gerät: Es empfängt SMS-Texte, enthält Ihre Authentifizierungs-App und genehmigt Anmeldeaufforderungen von Apple und Google. Wenn Ihr Ehepartner Ihren 6-stelligen iPhone-Passcode nicht kennt, kann Apple das Telefon auch mit einer Sterbeurkunde nicht für ihn entsperren.
2. Ihre 8- bis 16-stelligen 2FA-Backup-/Wiederherstellungscodes
Wenn Sie 2FA für Google, Microsoft, Apple, GitHub, Coinbase oder Ihren Passwort-Manager aktivieren, stellt Ihnen der Dienst einen Satz einmaliger Backup-Wiederherstellungscodes zur Verfügung. Jeder Code umgeht die Authentifizierungs-App, wenn Ihr Telefon bei einem Unfall verloren geht oder beschädigt wird. Kopieren Sie diese Wiederherstellungscodes in Ihren Notfall-Tresor.
3. Exportieren oder dokumentieren Sie Ihre TOTP Authenticator-Seeds
Mit Apps wie 2FAS, Ente Auth, Aegis und Google Authenticator können Sie Ihre geheimen TOTP-Seeds exportieren (oder sie direkt im TOTP-Feld Ihres Passwort-Managers in 1Password oder Bitwarden speichern), sodass Ihre Familie nicht auf einen einzigen fragilen Telefonbildschirm angewiesen ist.
4. Dokumentieren Sie Ihre physischen YubiKey-Standorte und Ihre PIN
Wenn Sie hochwertige Konten mit Hardware-Sicherheitsschlüsseln (wie einem YubiKey) sichern, registrieren Sie immer einen Backup-YubiKey, speichern Sie seine FIDO2-PIN in Ihrem digitalen Nachlasstresor und geben Sie deutlich an, wo der physische Schlüssel aufbewahrt wird.
Wie Heritkey Ihre Passwörter + 2FA sicher übermittelt
Wenn Sie Ihren iPhone-Passcode, Ihr Master-Passwort und Ihre 2FA-Wiederherstellungscodes auf ein Blatt Papier in Ihrer Schreibtischschublade schreiben, kann jeder Besucher oder Einbrecher Ihre Konten zu Lebzeiten leeren (sehen Sie , wo Sie Ihr Passwort-Manager-Notfallset aufbewahren können).
Heritkey löst die 2FA-Übergabe mit wissensfreier Kryptografie und einem Totmannschalter:
- Speichern Sie Passwörter, 2FA-Wiederherstellungscodes und Geräte-PINs zusammen: Vor dem Hochladen wird alles in Ihrem Browser mit
AES-256-GCMverschlüsselt (so funktioniert Heritkey). - Nur nach verpassten Check-ins freigeschaltet: Solange Sie gesund sind und auf regelmäßige Check-in-Erinnerungen reagieren, kann niemand – weder Heritkey noch Ihre Begünstigten – Ihren Tresor lesen (wie ein Totmannschalter funktioniert).
- Funktioniert sowohl bei Krankenhausaufenthalten als auch bei Todesfällen: Wenn Sie auf der Intensivstation arbeitsunfähig sind oder sterben, läuft der Check-in-Timer ab und übermittelt Ihre Anweisungen in Klartext und 2FA-Codes an Ihr ausgewähltes Familienmitglied (3,99 € /Monat oder74,99 € einmal fürs Leben).
Häufige Fragen
Gewährt Apple Legacy Contact meiner Familie Zugriff auf meine 2FA-Codes oder Google Authenticator?
Nein. Apple Legacy Contact bietet nur Zugriff auf Standard-iCloud-Daten (wie Fotos, Notizen und E-Mails), nachdem Sie eine Sterbeurkunde hochgeladen haben. Es entsperrt Ihr physisches iPhone nicht, enthält keine Passwörter für den iCloud-Schlüsselbund und kann keine Authentifizierungs-Apps von Drittanbietern öffnen, wenn Ihr Telefon gesperrt ist.
Was passiert, wenn mein Telefon bei demselben Unfall zerstört wird, bei dem ich ins Krankenhaus eingeliefert werde?
Wenn Ihr Telefon zerstört wird und Sie nur eine lokale Authentifizierungs-App ohne Cloud-Backup oder gespeicherte 2FA-Wiederherstellungscodes verwendet haben, wird Ihre Familie von jedem 2FA-geschützten Konto ausgeschlossen. Durch die Speicherung Ihrer 2FA-Backup-Wiederherstellungscodes in Heritkey wird sichergestellt, dass sich Ihre Familie auch dann noch anmelden kann, wenn Ihr Telefon weg ist.
Sollte ich TOTP 2FA-Codes in meinem Passwort-Manager speichern?
Für die Kontinuität der Familie ist das Speichern von TOTP-Codes in Ihrem Passwort-Manager (oder das Speichern Ihrer Authentifikator-Export- und Backup-Codes in Heritkey) viel sicherer, als sie auf einem einzigen Telefon zu sperren, das niemand sonst entsperren kann.
Kann Heritkey meine 2FA-Wiederherstellungscodes sehen?
Niemals. Heritkey verwendet clientseitige AES-256-GCM Zero-Knowledge-Verschlüsselung. Ihr Tresor wird vor dem Hochladen auf Ihrem Gerät verschlüsselt und unsere Server speichern niemals den Entschlüsselungsschlüssel.
Lassen Sie nicht zu, dass eine 6-stellige 2FA-Eingabeaufforderung Ihre Familie aussperrt, wenn sie den Zugriff am dringendsten benötigt. Treten Sie der Heritkey -Early-Access-Liste für bei3,99 € /Monat oder74,99 € einmal fürs Leben.
Quellen & weiterführende Literatur
- Heritkey -Leitfaden: Enthält Apple Legacy Contact gespeicherte Passwörter und 2FA?
- Heritkey Leitfaden: Wo Sie Ihr 1Password oder Bitwarden Emergency Kit aufbewahren können
- Heritkey Leitfaden: So hinterlassen Sie Passwörter für Ihre Familie