¿Qué sucede con Google Authenticator, Authy y las claves 2FA de hardware cuando mueres?
Millones de adultos responsables escriben sus contraseñas principales o las guardan en un administrador de contraseñas, asumiendo que su cónyuge o sus hijos adultos podrán iniciar sesión si les sucede algo. Luego ocurre una emergencia, el cónyuge ingresa la contraseña correcta para el banco o la cuenta de correo electrónico y la pantalla muestra inmediatamente: "Ingrese el código de verificación de 6 dígitos de su aplicación de autenticación".
Los 4 tipos de 2FA que excluyen a las familias en duelo
La autenticación de dos factores está diseñada para impedir que alguien que robe su contraseña inicie sesión. Desafortunadamente, el servidor de inicio de sesión no puede distinguir entre un hacker y su cónyuge en duelo:
| Método 2FA | ¿Qué pasa si tu familia solo tiene tu contraseña? | ¿Qué sucede cuando se cancela tu plan telefónico? |
|---|---|---|
| Códigos de SMS/mensajes de texto | ✗ Bloqueado a menos que conozcan la contraseña de la pantalla de bloqueo de su iPhone | ✗ Se pierde permanentemente cuando se cierra el número de móvil |
| Aplicaciones de autenticación (Google, Microsoft, 2FAS, Authy) | ✗ Bloqueado dentro de su teléfono y, a menudo, detrás de un mensaje de Face ID separado | Funciona con Wi-Fi solo si pueden desbloquear tu teléfono |
| Claves de acceso (llavero de iCloud/Administrador de contraseñas de Google) | ✗ Requiere código de acceso biométrico/del dispositivo; excluido del contacto heredado de Apple | Vinculado a su dispositivo principal en el que inició sesión |
| Claves de seguridad de hardware (YubiKey) | ✗ Bloqueado a menos que sepan dónde está oculta la llave física + su PIN | ✓ Independiente del plan telefónico |
Bloquear el3,99 € /mes precio acceso anticipado →O $74,99 una vez de por vida. Tus herederos nunca pagan. Los miembros de la lista de espera mantienen el precio de lanzamiento.
El error fatal: cancelar el plan de celular del fallecido
Cuando fallece un padre o cónyuge, una de las primeras facturas que las familias cancelan para ahorrar $80 al mes es el contrato de teléfono móvil de la persona fallecida (consulte cómo encontrar y cancelar las suscripciones de un padre fallecido).
Nunca canceles el número de celular primero. En el momento en que el operador desactiva y recicla ese número de teléfono:
- Todos los bancos, corretajes, portales de impuestos y cuentas de servicios públicos que envían códigos de verificación por SMS a ese número se vuelven inalcanzables.
- Peor aún, 60 días después el operador reasigna ese número de teléfono a un extraño, quien comenzará a recibir mensajes de texto para restablecer la contraseña de las cuentas de su familiar.
- En su lugar, baje la línea al plan de llamadas y mensajes de texto más económico de $10 al mes y mantenga el teléfono físico en un cargador hasta que se liquiden todas las cuentas financieras y digitales (consulte cómo cerrar cuentas en línea después de la muerte).
Cómo hacer que su 2FA sea accesible para su familia en caso de emergencia
No es necesario desactivar 2FA para proteger a su familia. Sólo necesitas dejarles las cuatro claves específicas que desbloquean tu segundo factor:
1. Las contraseñas de desbloqueo de tu teléfono principal y tu computadora portátil
Su iPhone es su dispositivo maestro 2FA: recibe mensajes de texto SMS, contiene su aplicación de autenticación y aprueba las solicitudes de inicio de sesión de Apple y Google. Si su cónyuge no conoce la contraseña de su iPhone de 6 dígitos, Apple no puede desbloquear el teléfono ni siquiera con un certificado de defunción.
2. Sus códigos de copia de seguridad/recuperación 2FA de 8 a 16 dígitos
Cuando activa 2FA para Google, Microsoft, Apple, GitHub, Coinbase o su administrador de contraseñas, el servicio le brinda un conjunto de códigos de recuperación de respaldo de un solo uso. Cada código pasa por alto la aplicación de autenticación si su teléfono se pierde o se daña en un accidente. Copie esos códigos de recuperación en su bóveda de emergencia.
3. Exporta o documenta tus semillas del Autenticador TOTP
Aplicaciones como 2FAS, Ente Auth, Aegis y Google Authenticator le permiten exportar sus semillas secretas TOTP (o almacenarlas directamente dentro del campo TOTP de su administrador de contraseñas en 1Password o Bitwarden) para que su familia no dependa de una sola pantalla frágil de teléfono.
4. Documente sus ubicaciones físicas y PIN de YubiKey
Si protege cuentas de alto valor con claves de seguridad de hardware (como una YubiKey), registre siempre una YubiKey de respaldo, almacene su PIN FIDO2 en su bóveda de herencia digital e indique claramente dónde se guarda la clave física.
Cómo Heritkey entrega tus contraseñas + 2FA de forma segura
Escribir el código de acceso de su iPhone, la contraseña maestra y los códigos de recuperación 2FA en una hoja de papel en el cajón de su escritorio significa que cualquier visitante o ladrón puede vaciar sus cuentas mientras esté vivo (consulte dónde guardar su kit de emergencia del administrador de contraseñas).
Heritkey resuelve la transferencia 2FA con criptografía de conocimiento cero y un interruptor de hombre muerto:
- Almacene contraseñas, códigos de recuperación 2FA y PIN de dispositivos juntos: todo está cifrado en su navegador con
AES-256-GCMantes de cargarlo (cómo funciona Heritkey). - Desbloqueado solo después de registros perdidos: mientras esté sano y responda a recordatorios de registro periódicos, nadie (ni Heritkey ni sus beneficiarios) puede leer su bóveda (cómo funciona el interruptor de hombre muerto).
- Funciona tanto para hospitalización como para muerte: si está incapacitado en la UCI o fallece, el temporizador de registro expira y entrega sus instrucciones en inglés sencillo y códigos 2FA al miembro de su familia elegido (3,99 € /mes o74,99 € una vez de por vida).
Preguntas frecuentes
¿Apple Legacy Contact le da a mi familia acceso a mis códigos 2FA o Google Authenticator?
No. Apple Legacy Contact solo brinda acceso a datos estándar de iCloud (como fotos, notas y correo) después de cargar un certificado de defunción. No desbloquea su iPhone físico, no incluye contraseñas de iCloud Keychain y no puede abrir aplicaciones de autenticación de terceros cuando su teléfono está bloqueado.
¿Qué pasa si mi teléfono se destruye en el mismo accidente que me hospitaliza?
Si su teléfono se destruye y solo utilizó una aplicación de autenticación local sin respaldo en la nube o códigos de recuperación 2FA guardados, su familia quedará excluida de todas las cuentas protegidas por 2FA. Almacenar sus códigos de recuperación de respaldo 2FA dentro de Heritkey garantiza que su familia aún pueda iniciar sesión incluso si su teléfono no está.
¿Debo almacenar códigos TOTP 2FA dentro de mi administrador de contraseñas?
Para la continuidad familiar, almacenar códigos TOTP dentro de su administrador de contraseñas (o almacenar sus códigos de copia de seguridad y exportación de autenticador dentro de Heritkey) es mucho más seguro que bloquearlos en un solo teléfono que nadie más puede desbloquear.
¿Puede Heritkey ver mis códigos de recuperación 2FA?
Nunca. Heritkey utiliza cifrado de conocimiento cero AES-256-GCM del lado del cliente. Su bóveda se cifra en su dispositivo antes de la carga y nuestros servidores nunca contienen la clave de descifrado.
No permita que un mensaje 2FA de 6 dígitos bloquee a su familia cuando más necesita acceso. Únase a la lista de acceso temprano Heritkey para3,99 € /mes o74,99 € una vez de por vida.
Fuentes y lecturas adicionales
- Guía de Heritkey: ¿Apple Legacy Contact incluye contraseñas guardadas y 2FA?
- Guía de Heritkey : dónde guardar su kit de emergencia de 1Password o Bitwarden
- Guía Heritkey: Cómo dejar contraseñas para tu familia