¿Qué sucede con Google Authenticator, Authy y las claves 2FA de hardware cuando mueres?

· 6 min de lectura

Millones de adultos responsables escriben sus contraseñas principales o las guardan en un administrador de contraseñas, asumiendo que su cónyuge o sus hijos adultos podrán iniciar sesión si les sucede algo. Luego ocurre una emergencia, el cónyuge ingresa la contraseña correcta para el banco o la cuenta de correo electrónico y la pantalla muestra inmediatamente: "Ingrese el código de verificación de 6 dígitos de su aplicación de autenticación".

Los 4 tipos de 2FA que excluyen a las familias en duelo

La autenticación de dos factores está diseñada para impedir que alguien que robe su contraseña inicie sesión. Desafortunadamente, el servidor de inicio de sesión no puede distinguir entre un hacker y su cónyuge en duelo:

Método 2FA ¿Qué pasa si tu familia solo tiene tu contraseña? ¿Qué sucede cuando se cancela tu plan telefónico?
Códigos de SMS/mensajes de texto ✗ Bloqueado a menos que conozcan la contraseña de la pantalla de bloqueo de su iPhone ✗ Se pierde permanentemente cuando se cierra el número de móvil
Aplicaciones de autenticación (Google, Microsoft, 2FAS, Authy) ✗ Bloqueado dentro de su teléfono y, a menudo, detrás de un mensaje de Face ID separado Funciona con Wi-Fi solo si pueden desbloquear tu teléfono
Claves de acceso (llavero de iCloud/Administrador de contraseñas de Google) ✗ Requiere código de acceso biométrico/del dispositivo; excluido del contacto heredado de Apple Vinculado a su dispositivo principal en el que inició sesión
Claves de seguridad de hardware (YubiKey) ✗ Bloqueado a menos que sepan dónde está oculta la llave física + su PIN ✓ Independiente del plan telefónico

Bloquear el3,99 € /mes precio acceso anticipado →O $74,99 una vez de por vida. Tus herederos nunca pagan. Los miembros de la lista de espera mantienen el precio de lanzamiento.

El error fatal: cancelar el plan de celular del fallecido

Cuando fallece un padre o cónyuge, una de las primeras facturas que las familias cancelan para ahorrar $80 al mes es el contrato de teléfono móvil de la persona fallecida (consulte cómo encontrar y cancelar las suscripciones de un padre fallecido).

Nunca canceles el número de celular primero. En el momento en que el operador desactiva y recicla ese número de teléfono:

Cómo hacer que su 2FA sea accesible para su familia en caso de emergencia

No es necesario desactivar 2FA para proteger a su familia. Sólo necesitas dejarles las cuatro claves específicas que desbloquean tu segundo factor:

1. Las contraseñas de desbloqueo de tu teléfono principal y tu computadora portátil

Su iPhone es su dispositivo maestro 2FA: recibe mensajes de texto SMS, contiene su aplicación de autenticación y aprueba las solicitudes de inicio de sesión de Apple y Google. Si su cónyuge no conoce la contraseña de su iPhone de 6 dígitos, Apple no puede desbloquear el teléfono ni siquiera con un certificado de defunción.

2. Sus códigos de copia de seguridad/recuperación 2FA de 8 a 16 dígitos

Cuando activa 2FA para Google, Microsoft, Apple, GitHub, Coinbase o su administrador de contraseñas, el servicio le brinda un conjunto de códigos de recuperación de respaldo de un solo uso. Cada código pasa por alto la aplicación de autenticación si su teléfono se pierde o se daña en un accidente. Copie esos códigos de recuperación en su bóveda de emergencia.

3. Exporta o documenta tus semillas del Autenticador TOTP

Aplicaciones como 2FAS, Ente Auth, Aegis y Google Authenticator le permiten exportar sus semillas secretas TOTP (o almacenarlas directamente dentro del campo TOTP de su administrador de contraseñas en 1Password o Bitwarden) para que su familia no dependa de una sola pantalla frágil de teléfono.

4. Documente sus ubicaciones físicas y PIN de YubiKey

Si protege cuentas de alto valor con claves de seguridad de hardware (como una YubiKey), registre siempre una YubiKey de respaldo, almacene su PIN FIDO2 en su bóveda de herencia digital e indique claramente dónde se guarda la clave física.

Cómo Heritkey entrega tus contraseñas + 2FA de forma segura

Escribir el código de acceso de su iPhone, la contraseña maestra y los códigos de recuperación 2FA en una hoja de papel en el cajón de su escritorio significa que cualquier visitante o ladrón puede vaciar sus cuentas mientras esté vivo (consulte dónde guardar su kit de emergencia del administrador de contraseñas).

Heritkey resuelve la transferencia 2FA con criptografía de conocimiento cero y un interruptor de hombre muerto:

Preguntas frecuentes

¿Apple Legacy Contact le da a mi familia acceso a mis códigos 2FA o Google Authenticator?

No. Apple Legacy Contact solo brinda acceso a datos estándar de iCloud (como fotos, notas y correo) después de cargar un certificado de defunción. No desbloquea su iPhone físico, no incluye contraseñas de iCloud Keychain y no puede abrir aplicaciones de autenticación de terceros cuando su teléfono está bloqueado.

¿Qué pasa si mi teléfono se destruye en el mismo accidente que me hospitaliza?

Si su teléfono se destruye y solo utilizó una aplicación de autenticación local sin respaldo en la nube o códigos de recuperación 2FA guardados, su familia quedará excluida de todas las cuentas protegidas por 2FA. Almacenar sus códigos de recuperación de respaldo 2FA dentro de Heritkey garantiza que su familia aún pueda iniciar sesión incluso si su teléfono no está.

¿Debo almacenar códigos TOTP 2FA dentro de mi administrador de contraseñas?

Para la continuidad familiar, almacenar códigos TOTP dentro de su administrador de contraseñas (o almacenar sus códigos de copia de seguridad y exportación de autenticador dentro de Heritkey) es mucho más seguro que bloquearlos en un solo teléfono que nadie más puede desbloquear.

¿Puede Heritkey ver mis códigos de recuperación 2FA?

Nunca. Heritkey utiliza cifrado de conocimiento cero AES-256-GCM del lado del cliente. Su bóveda se cifra en su dispositivo antes de la carga y nuestros servidores nunca contienen la clave de descifrado.

No permita que un mensaje 2FA de 6 dígitos bloquee a su familia cuando más necesita acceso. Únase a la lista de acceso temprano Heritkey para3,99 € /mes o74,99 € una vez de por vida.

Fuentes y lecturas adicionales