Zwei-Faktor-Authentifizierung nach dem Tod: Warum Familien ausgesperrt werden und wie Sie das verhindern
Viele Familien finden tatsächlich das Passwort. Sie öffnen den Laptop, finden die Liste in einer Schublade oder in der Notizen-App, tippen sie ein – und landen auf einem Bildschirm, auf dem steht: „Geben Sie den Code ein, den wir an Ihr Telefon gesendet haben.“ Das Telefon ist gesperrt, oder der Vertrag wurde gekündigt, und das Konto bleibt geschlossen. Zwei-Faktor-Authentifizierung schützt Sie vor Hackern. Ohne einen Plan schützt sie Ihre Konten auch vor Ihrer Familie.
Lassen Sie die Zwei-Faktor-Authentifizierung eingeschaltet
Das ist kein Grund, sie auszuschalten. Ein zweiter Schritt bei der Anmeldung verhindert die meisten Kontoübernahmen. Die Antwort ist, den zweiten Schritt einzuplanen, nicht ihn zu entfernen.
Wie Familien nicht weiterkommen
- Codes per Textnachricht. Der Code kommt auf einem Telefon an, das Ihre Familie nicht entsperren kann. Oder der Telefonvertrag wird gekündigt und die Nummer geht irgendwann an jemand anderen. Forschende der Princeton University untersuchten 259 wiederverwendete Telefonnummern bei zwei US-Mobilfunkanbietern und fanden heraus, dass 171 davon, also 66 %, noch mit Konten bei beliebten Websites verknüpft waren.
- Authenticator-Apps. Die Codes werden auf dem Telefon selbst erzeugt. Ohne den Gerätecode gibt es keine Codes.
- Sicherheitsschlüssel und Passkeys, die auf einem physischen Schlüssel, einem Telefon oder in einem Passwortmanager liegen. Wenn niemand weiß, wo sie sind, können sie nicht genutzt werden.
- „Sind Sie das?“-Aufforderungen, die auf Ihren anderen Geräten erscheinen: auf einem Telefon, das niemand entsperren kann.
Fünf Schritte, die das verhindern
- Bewahren Sie Ihre Backup-Codes auf. Die meisten Dienste mit Zwei-Schritt-Verifizierung bieten einmalige Backup- oder Wiederherstellungscodes. Google gibt Ihnen zum Beispiel Sätze von zehn 8-stelligen Codes, von denen jeder einmal funktioniert. Drucken Sie sie aus oder bewahren Sie sie sicher auf, mit einer Notiz, zu welchem Konto sie gehören.
- Halten Sie Ihr Telefon erreichbar. Ihr Telefon ist der Schlüssel zu den meisten Codes, und ein modernes Telefon lässt sich ohne seinen Code nicht entsperren, nicht einmal vom Hersteller. Hinterlegen Sie den Code dort, wo die richtige Person ihn findet. Unser Ratgeber Das iPhone einer verstorbenen Person entsperren: Was Apple tun kann erklärt, warum das so wichtig ist.
- Bitten Sie Ihre Familie, Ihre Telefonnummer nicht sofort zu kündigen. Wenn die Leitung einige Monate aktiv bleibt, hat sie Zeit, Codes zu empfangen und jedes Konto auf ihre eigenen Daten umzustellen.
- Nutzen Sie die offiziellen Nachlassfunktionen. Der Apple Nachlasskontakt und der Google Kontoinaktivität-Manager geben den von Ihnen gewählten Menschen Zugang zu einigen Ihrer Daten, ohne Ihre Codes. Siehe unsere Ratgeber Apple Nachlasskontakt erklärt: Worauf Ihre Familie zugreifen kann (und worauf nicht) und Google Kontoinaktivität-Manager: So funktioniert er, und das sind seine Grenzen.
- Beginnen Sie mit Ihrer E-Mail. Passwortzurücksetzungen für fast jedes andere Konto gehen an Ihre E-Mail-Adresse. Sorgen Sie dafür, dass Ihre Familie in dieses eine Konto kommt, dann wird der Rest viel einfacher.
Schreiben Sie auf, wie jedes Konto geschützt ist
Eine kurze Liste macht den ganzen Unterschied: für jedes wichtige Konto die Methode für den zweiten Schritt (Textnachricht, Authenticator-App, Sicherheitsschlüssel) und wo die Backup-Codes liegen. Das dauert zwanzig Minuten und ist der Teil einer Passwortliste, den die meisten vergessen. Unsere Checkliste digitaler Nachlass: Was Sie für Ihre Familie vorbereiten sollten deckt den Rest ab.
Wo Heritkey passt
Wir bauen Heritkey, damit das ganze Bild an einem Ort liegt: Ihre Passwörter, Ihre Backup-Codes, Ihren Telefoncode und eine Notiz dazu, wie jedes Konto geschützt ist. Alles ist Ende-zu-Ende-verschlüsselt, sodass niemand es lesen kann, solange Sie leben, nicht einmal wir. Die Menschen Ihrer Wahl können es nach einer von Ihnen festgelegten Wartezeit öffnen, und Sie können jede Anfrage ablehnen, solange Sie dazu in der Lage sind. Siehe So funktioniert Heritkey: Passwörter weitergeben, Schritt für Schritt.
Häufige Fragen
Können Familienmitglieder die Zwei-Faktor-Authentifizierung bei einem Konto einer verstorbenen Person umgehen?
Nur mit dem zweiten Faktor: dem Telefon, das die Codes empfängt, der Authenticator-App, einem Sicherheitsschlüssel oder Backup-Codes. Ohne einen davon müssen sie das Verfahren des jeweiligen Unternehmens für verstorbene Nutzerinnen und Nutzer durchlaufen, das in der Regel eine Sterbeurkunde und einen Nachweis der Berechtigung verlangt.
Was sind Backup-Codes?
Einmalige Codes, die anstelle des üblichen zweiten Schritts funktionieren, wenn Sie keinen Code empfangen können. Google gibt zum Beispiel Sätze von zehn 8-stelligen Codes, und jeder funktioniert nur einmal.