Heritkey

Τι συμβαίνει με τα κλειδιά Google Authenticator, Authy και hardware 2FA όταν πεθάνετε;

· 6 λεπτά ανάγνωσης

Εκατομμύρια υπεύθυνοι ενήλικες σημειώνουν τους κύριους κωδικούς πρόσβασής τους ή τους αποθηκεύουν σε έναν διαχειριστή κωδικών πρόσβασης, υποθέτοντας ότι ο σύζυγος ή τα ενήλικα παιδιά τους θα μπορούν να συνδεθούν εάν τους συμβεί κάτι. Στη συνέχεια χτυπά μια έκτακτη ανάγκη, ο σύζυγος εισάγει τον σωστό κωδικό πρόσβασης για τον τραπεζικό λογαριασμό ή τον λογαριασμό email και στην οθόνη εμφανίζεται αμέσως: "Εισαγάγετε τον 6ψήφιο κωδικό επαλήθευσης από την εφαρμογή ελέγχου ταυτότητας".

Οι 4 τύποι 2FA που κλειδώνουν τις οικογένειες που πενθούν

Ο έλεγχος ταυτότητας δύο παραγόντων έχει σχεδιαστεί για να εμποδίζει κάποιον που κλέβει τον κωδικό πρόσβασής σας να συνδεθεί. Δυστυχώς, ο διακομιστής σύνδεσης δεν μπορεί να διακρίνει τη διαφορά μεταξύ ενός χάκερ και του συζύγου σας που θρηνεί:

Μέθοδος 2FA Τι συμβαίνει εάν η οικογένειά σας έχει μόνο τον κωδικό πρόσβασής σας Τι συμβαίνει όταν το πρόγραμμα τηλεφώνου σας ακυρωθεί
SMS / Κωδικοί μηνυμάτων κειμένου ✗ Αποκλείστηκε εκτός αν γνωρίζουν τον κωδικό πρόσβασης της οθόνης κλειδώματος του iPhone ✗ Μόνιμα χάνεται όταν ο αριθμός του κινητού είναι κλειστός
Εφαρμογές ελέγχου ταυτότητας (Google, Microsoft, 2FAS, Authy) ✗ Κλειδωμένο μέσα στο τηλέφωνό σας και συχνά πίσω από μια ξεχωριστή προτροπή Face ID Λειτουργεί σε Wi-Fi μόνο εάν μπορούν να ξεκλειδώσουν το τηλέφωνό σας
Κλειδιά πρόσβασης (iCloud Keychain / Google Password Manager) ✗ Απαιτεί βιομετρικό κωδικό πρόσβασης / συσκευής. εξαιρείται από την Apple Legacy Contact Συνδέεται με την κύρια συνδεδεμένη συσκευή σας
Κλειδιά ασφαλείας υλικού (YubiKey) ✗ Αποκλείστηκε εκτός αν γνωρίζουν πού είναι κρυμμένο το φυσικό κλειδί + το PIN του ✓ Ανεξάρτητο από το τηλεφωνικό πρόγραμμα

Κλείδωμα στο3,99 € /μήνα τιμή έγκαιρης πρόσβασης →Ή 74,99 $ μια φορά για μια ζωή. Οι κληρονόμοι σας δεν πληρώνουν ποτέ. Τα μέλη της λίστας αναμονής διατηρούν την τιμή εκκίνησης.

Το μοιραίο λάθος: ακύρωση του προγράμματος κινητού τηλεφώνου του αποθανόντος

Όταν ένας γονέας ή σύζυγος πεθαίνει, ένας από τους πρώτους λογαριασμούς που ακυρώνουν οι οικογένειες για να εξοικονομήσουν 80 $ το μήνα είναι το συμβόλαιο κινητής τηλεφωνίας του αποθανόντος ατόμου (δείτε πώς να βρείτε και να ακυρώσετε τις συνδρομές ενός αποθανόντος γονέα).

Ποτέ μην ακυρώνετε πρώτα τον αριθμό κινητού τηλεφώνου. Τη στιγμή που αυτός ο αριθμός τηλεφώνου απενεργοποιείται και ανακυκλώνεται από τον πάροχο:

Πώς να κάνετε το 2FA σας προσβάσιμο στην οικογένειά σας σε περίπτωση έκτακτης ανάγκης

Δεν χρειάζεται να απενεργοποιήσετε το 2FA για να προστατέψετε την οικογένειά σας. Απλώς πρέπει να τους αφήσετε τα τέσσερα συγκεκριμένα κλειδιά που ξεκλειδώνουν τον δεύτερο παράγοντα σας:

1. Οι κύριοι κωδικοί ξεκλειδώματος του τηλεφώνου και του φορητού υπολογιστή σας

Το iPhone σας είναι η κύρια συσκευή σας 2FA: λαμβάνει μηνύματα SMS, κρατά την εφαρμογή ελέγχου ταυτότητας και εγκρίνει τις προτροπές σύνδεσης της Apple και της Google. Εάν ο σύζυγός σας δεν γνωρίζει τον 6ψήφιο κωδικό πρόσβασής σας στο iPhone, η Apple δεν μπορεί να ξεκλειδώσει το τηλέφωνο για αυτόν ακόμη και με πιστοποιητικό θανάτου.

2. Οι 8-έως-16-ψήφιοι 2FA Backup/Recovery Codes σας

Όταν ενεργοποιείτε το 2FA για Google, Microsoft, Apple, GitHub, Coinbase ή τη διαχείριση κωδικών πρόσβασης, η υπηρεσία σάς παρέχει ένα σύνολο εφάπαξ εφεδρικών κωδικών ανάκτησης. Κάθε κωδικός παρακάμπτει την εφαρμογή ελέγχου ταυτότητας εάν το τηλέφωνό σας χαθεί ή καταστραφεί σε ατύχημα. Αντιγράψτε αυτούς τους κωδικούς ανάκτησης στο θησαυροφυλάκιο έκτακτης ανάγκης.

3. Εξάγετε ή τεκμηριώστε τους σπόρους του Επαληθευτή TOTP

Εφαρμογές όπως το 2FAS, το Ente Auth, το Aegis και το Google Authenticator σάς επιτρέπουν να εξάγετε τους μυστικούς σπόρους TOTP (ή να τους αποθηκεύετε απευθείας στο πεδίο TOTP του διαχειριστή κωδικών πρόσβασης στο 1Password ή το Bitwarden) ώστε η οικογένειά σας να μην εξαρτάται από μια μεμονωμένη εύθραυστη οθόνη τηλεφώνου.

4. Τεκμηριώστε τις φυσικές τοποθεσίες YubiKey και το PIN σας

Εάν προστατεύετε λογαριασμούς υψηλής αξίας με κλειδιά ασφαλείας υλικού (όπως ένα YubiKey), καταχωρείτε πάντα ένα εφεδρικό YubiKey, αποθηκεύετε το FIDO2 PIN στο θησαυροφυλάκιο ψηφιακής κληρονομιάς και αναφέρετε ξεκάθαρα πού φυλάσσεται το φυσικό κλειδί.

Πώς Heritkey παραδίδει τους κωδικούς πρόσβασης + 2FA με ασφάλεια

Η εγγραφή του κωδικού πρόσβασης iPhone, του κύριου κωδικού πρόσβασης και των κωδικών ανάκτησης 2FA σε ένα φύλλο χαρτιού στο συρτάρι του γραφείου σας σημαίνει ότι οποιοσδήποτε επισκέπτης ή διαρρήκτης μπορεί να αδειάσει τους λογαριασμούς σας όσο είστε ζωντανοί (δείτε πού να διατηρείτε το κιτ έκτακτης ανάγκης διαχείρισης κωδικών πρόσβασης).

Heritkey επιλύει τη μεταβίβαση 2FA με κρυπτογραφία μηδενικής γνώσης και έναν διακόπτη νεκρού:

Συχνές ερωτήσεις

Η Apple Legacy Contact παρέχει στην οικογένειά μου πρόσβαση στους κωδικούς μου 2FA ή στον Επαληθευτή Google;

Όχι. Η Apple Legacy Contact παρέχει πρόσβαση σε τυπικά δεδομένα iCloud (όπως φωτογραφίες, σημειώσεις και αλληλογραφία) μόνο αφού ανεβάσετε ένα πιστοποιητικό θανάτου. Δεν ξεκλειδώνει το φυσικό σας iPhone, δεν περιλαμβάνει κωδικούς πρόσβασης iCloud Keychain και δεν μπορεί να ανοίξει εφαρμογές ελέγχου ταυτότητας τρίτων όταν το τηλέφωνό σας είναι κλειδωμένο.

Τι γίνεται αν το τηλέφωνό μου καταστραφεί στο ίδιο ατύχημα που με νοσηλεύει;

Εάν το τηλέφωνό σας καταστραφεί και χρησιμοποιήσατε μόνο μια τοπική εφαρμογή ελέγχου ταυτότητας χωρίς αντίγραφο ασφαλείας cloud ή αποθηκευμένους κωδικούς ανάκτησης 2FA, η οικογένειά σας θα κλειδωθεί από κάθε λογαριασμό που προστατεύεται από 2FA. Η αποθήκευση των εφεδρικών κωδικών ανάκτησης 2FA μέσα στο Heritkey διασφαλίζει ότι η οικογένειά σας μπορεί να συνδεθεί ακόμα και αν το τηλέφωνό σας έχει φύγει.

Πρέπει να αποθηκεύσω τους κωδικούς TOTP 2FA στη διαχείριση κωδικών πρόσβασης;

Για τη συνέχεια της οικογένειας, η αποθήκευση κωδικών TOTP μέσα στο διαχειριστή κωδικών πρόσβασης (ή η αποθήκευση των κωδικών εξαγωγής και εφεδρικών κωδικών ελέγχου ταυτότητας στο Heritkey) είναι πολύ πιο ασφαλής από το να τους κλειδώνετε σε ένα μόνο τηλέφωνο που κανείς άλλος δεν μπορεί να ξεκλειδώσει.

Μπορεί Heritkey να δει τους κωδικούς ανάκτησης 2FA;

Ποτέ. Heritkey χρησιμοποιεί κρυπτογράφηση μηδενικής γνώσης AES-256-GCM από την πλευρά του πελάτη. Το θησαυροφυλάκιό σας είναι κρυπτογραφημένο στη συσκευή σας πριν από τη μεταφόρτωση και οι διακομιστές μας δεν κρατούν ποτέ το κλειδί αποκρυπτογράφησης.

Μην αφήνετε ένα 6ψήφιο προτροπή 2FA να κλειδώνει την οικογένειά σας όταν χρειάζεται περισσότερο πρόσβαση. Εγγραφείτε στη λίστα πρώιμης πρόσβασης Heritkey για3,99 € /μήνα ή74,99 € μια φορά για τη ζωή.

Πηγές & περαιτέρω ανάγνωση