Mis juhtub Google Authenticatori, Authy ja riistvara 2FA võtmetega, kui surete?
Miljonid vastutustundlikud täiskasvanud kirjutavad üles oma peamised paroolid või salvestavad need paroolihaldurisse, eeldades, et nende abikaasa või täiskasvanud lapsed saavad sisse logida, kui nendega midagi juhtub. Seejärel tabab hädaolukord, abikaasa sisestab panga- või meilikonto õige parooli ning ekraanile ilmub kohe: "Sisestage autentimisrakenduse 6-kohaline kinnituskood."
4 tüüpi 2FA-d, mis lukustavad leinavad pered välja
Kahefaktoriline autentimine on loodud selleks, et takistada kellelgi, kes teie parooli varastab, sisse logimast. Kahjuks ei suuda sisselogimisserver häkkerit teie leinavast abikaasast eristada:
| 2FA meetod | Mis juhtub, kui teie perekonnal on ainult teie parool? | Mis juhtub, kui teie telefonipakett tühistatakse? |
|---|---|---|
| SMS / tekstsõnumi koodid | ✗ Blokeeritud, kui nad ei tea teie iPhone'i lukustuskuva pääsukoodi | ✗ Mobiilinumbri sulgemisel jäädavalt kaduma |
| Authenticator Apps (Google, Microsoft, 2FAS, Authy) | ✗ Lukustatud telefoni sisse ja sageli eraldi Face ID viipa taha | Töötab WiFi-võrgus ainult siis, kui nad saavad teie telefoni avada |
| Pääsmed (iCloudi võtmehoidja / Google'i paroolihaldur) | ✗ Nõuab biomeetrilist / seadme pääsukoodi; Apple'i pärandkontaktist välja jäetud | Seotud teie peamise sisselogitud seadmega |
| Riistvara turvavõtmed (YubiKey) | ✗ Blokeeritud, kui nad ei tea, kus füüsiline võti on peidetud + selle PIN-kood | ✓ Sõltumatu telefoniplaanist |
Lukusta sisse3,99 € /kuu varajase juurdepääsu hind →Või 74,99 dollarit üks kord kogu eluks. Teie pärijad ei maksa kunagi. Ootenimekirja liikmed säilitavad stardihinna.
Saatuslik viga: surnud inimese mobiiltelefoniplaani tühistamine
Kui vanem või abikaasa sureb, on üks esimesi arveid, mille pered tühistavad, et säästa 80 dollarit kuus, surnud inimese mobiiltelefonileping (vaadake , kuidas leida ja tühistada surnud vanema tellimusi).
Ärge kunagi tühistage mobiiltelefoni numbrit. Hetkel, mil operaator selle telefoninumbri desaktiveerib ja taaskasutab:
- Iga pank, maaklerfirma, maksuportaal ja kommunaalkonto, mis saadab sellele numbrile SMS-i kinnituskoode, muutub kättesaamatuks.
- Veelgi hullem, 60 päeva hiljem määrab operaator selle telefoninumbri ümber võõrale inimesele – kes hakkab saama teie pereliikme kontode parooli lähtestamise tekstsõnumeid.
- Selle asemel vähendage liini odavaimale 10-dollarilisele kõne- ja tekstisõnumiplaanile kuus ja hoidke füüsilist telefoni laadijaga, kuni kõik finants- ja digitaalsed kontod on arveldatud (vaadake , kuidas pärast surma Interneti-kontosid sulgeda).
Kuidas muuta oma 2FA hädaolukorras perele kättesaadavaks
Te ei pea oma pere kaitsmiseks 2FA-d välja lülitama. Peate lihtsalt jätma neile neli konkreetset klahvi, mis avavad teie teise teguri:
1. Teie esmase telefoni ja sülearvuti avamispääsukoodid
Teie iPhone on teie peamine 2FA-seade: see võtab vastu SMS-sõnumeid, sisaldab teie autentimisrakendust ning kinnitab Apple'i ja Google'i sisselogimisviipasid. Kui teie abikaasa ei tea teie 6-kohalist iPhone'i pääsukoodi, ei saa Apple tema jaoks telefoni avada isegi surmatunnistusega.
2. Teie 8–16-kohalised 2FA varu-/taastekoodid
Kui lülitate 2FA sisse Google'i, Microsofti, Apple'i, GitHubi, Coinbase'i või paroolihalduri jaoks, annab teenus teile komplekti ühekordseid varutaastekoode. Iga kood möödub autentimisrakendusest, kui teie telefon kaob või saab õnnetuses kahjustatud. Kopeerige need taastekoodid oma hädaabihoidlasse.
3. Eksportige või dokumenteerige oma TOTP Authenticatori seemned
Sellised rakendused nagu 2FAS, Ente Auth, Aegis ja Google Authenticator võimaldavad teil eksportida oma TOTP salajased seemned (või salvestada need otse paroolihalduri TOTP väljale 1Passwordis või Bitwardenis), et teie pere ei sõltuks ühest haprast telefoniekraanist.
4. Dokumenteerige oma füüsilised YubiKey asukohad ja PIN-kood
Kui kindlustate väärtuslikke kontosid riistvaraliste turvavõtmetega (nagu YubiKey), registreerige alati varukoopia YubiKey, salvestage selle FIDO2 PIN-kood oma digitaalse pärandi hoidlas ja märkige selgelt, kus füüsilist võtit hoitakse.
Kuidas Heritkey teie paroolid + 2FA turvaliselt edastab
Kui kirjutate oma iPhone'i pääsukoodi, põhiparooli ja 2FA taastekoodid lauasahtlis olevale paberilehele, võib iga külastaja või murdvaras teie kontod tühjendada, kui olete elus (vaadake , kus hoida oma paroolihalduri hädaabikomplekti).
Heritkey lahendab 2FA üleandmise nullteadmiste krüptograafia ja surnud mehe lülitiga:
- Salvestage paroolid, 2FA taastekoodid ja seadme PIN-koodid koos: enne üleslaadimist krüpteeritakse kõik teie brauseris
AES-256-GCM-iga(kuidas Heritkey töötab). - Avatakse ainult pärast vahelejäänud registreerimist: kui olete terve ja reageerite perioodilistele registreerimise meeldetuletustele, ei saa keegi – ei Heritkey ega teie kasusaajad – lugeda teie varahoidlat (kuidas surnud mehe lüliti töötab).
- Töötab nii haiglaravi kui ka surma korral: kui olete intensiivraviosakonnas töövõimetu või surete, aegub sisseregistreerimise taimer ja edastab teie valitud pereliikmele teie lihtsad ingliskeelsed juhised ja 2FA-koodid (3,99 € /kuu või74,99 € üks kord kogu eluks).
Korduma kippuvad küsimused
Kas Apple Legacy Contact annab mu perele juurdepääsu minu 2FA koodidele või Google Authenticatorile?
Ei. Apple Legacy Contact pakub juurdepääsu standardsetele iCloudi andmetele (nt fotodele, märkmetele ja kirjadele) alles pärast surmatunnistuse üleslaadimist. See ei ava teie füüsilist iPhone'i, ei sisalda iCloud Keychaini paroole ega saa avada kolmanda osapoole autentimisrakendusi, kui teie telefon on lukus.
Mis saab siis, kui mu telefon hävib samas õnnetuses, millega mind haiglasse sattusin?
Kui teie telefon hävib ja kasutasite ainult kohalikku autentimisrakendust ilma pilvvarunduseta või salvestamata 2FA-taastekoode, lukustatakse teie perekond igalt 2FA-ga kaitstud kontolt. 2FA varutaastekoodide salvestamine ettevõttesse Heritkey tagab, et teie pere saab endiselt sisse logida, isegi kui teie telefon on kadunud.
Kas ma peaksin oma paroolihaldurisse salvestama TOTP 2FA koode?
Perekonna järjepidevuse tagamiseks on TOTP-koodide salvestamine paroolihaldurisse (või autentija ekspordi- ja varukoodide salvestamine teenusesse Heritkey) palju turvalisem kui nende lukustamine ühes telefonis, mida keegi teine ei saa avada.
Kas Heritkey näeb minu 2FA taastekoode?
Mitte kunagi. Heritkey kasutab kliendipoolset AES-256-GCM-i nullteadmiste krüptimist. Teie varahoidla krüpteeritakse teie seadmes enne üleslaadimist ja meie serverid ei hoia kunagi dekrüpteerimisvõtit.
Ärge laske 6-kohalisel 2FA viibal oma perekonda välja lülitada, kui nad kõige rohkem juurdepääsu vajavad. Liituge teenuse Heritkey varajase juurdepääsu loendiga3,99 € /kuu või74,99 € üks kord kogu eluks.
Allikad ja lisalugemine
- Heritkey Juhend: kas Apple Legacy Contact sisaldab salvestatud paroole ja 2FA-d?
- Heritkey Juhend: kus hoida oma 1 parooli või Bitwardeni hädaabikomplekti
- Heritkey Juhend: kuidas jätta paroolid oma perele