Mitä tapahtuu Google Authenticator-, Authy- ja hardware 2FA -avaimille, kun kuolet?
Miljoonat vastuulliset aikuiset kirjoittavat ensisijaiset salasanansa muistiin tai tallentavat ne salasananhallintaohjelmaan olettaen, että heidän puolisonsa tai aikuiset lapsensa voivat kirjautua sisään, jos heille tapahtuu jotain. Sitten iskee hätätilanne, puoliso syöttää oikean salasanan pankki- tai sähköpostitilillesi ja näyttöön tulee välittömästi: "Syötä 6-numeroinen vahvistuskoodi todennussovelluksestasi."
Neljä 2FA-tyyppiä, jotka estävät surevat perheet
Kaksivaiheinen todennus on suunniteltu estämään salasanasi varastajaa kirjautumasta sisään. Valitettavasti kirjautumispalvelin ei pysty erottamaan hakkeria surevasta puolisostasi:
| 2FA-menetelmä | Mitä tapahtuu, jos perheelläsi on vain salasanasi | Mitä tapahtuu, kun puhelinliittymäsi peruutetaan |
|---|---|---|
| SMS / tekstiviestikoodit | ✗ Estetty, elleivät he tiedä iPhonen lukitusnäytön salasanaasi | ✗ Kadonnut pysyvästi, kun matkapuhelinnumero suljetaan |
| Authenticator Apps (Google, Microsoft, 2FAS, Authy) | ✗ Lukittu puhelimesi sisään ja usein erillisen Face ID -kehotteen taakse | Toimii Wi-Fi-verkossa vain, jos he voivat avata puhelimesi lukituksen |
| Salasanat (iCloud Keychain / Google Password Manager) | ✗ Vaatii biometrisen / laitteen pääsykoodin; pois Apple Legacy -yhteystiedoista | Yhdistetty ensisijaiseen kirjautuneeseen laitteeseen |
| Laitteiston suojausavaimet (YubiKey) | ✗ Estetty, elleivät he tiedä, missä fyysinen avain on piilotettu + sen PIN-koodi | ✓ Puhelinliittymästä riippumaton |
Lukitse sisään3,99 € /kk ennakkomaksu →Tai 74,99 dollaria kerran elämäksi. Sinun perillisi eivät koskaan maksa. Odotuslistan jäsenet pitävät julkaisuhinnan.
Kohtalokas virhe: kuolleen henkilön matkapuhelinliittymän peruuttaminen
Kun vanhempi tai puoliso kuolee, yksi ensimmäisistä laskuista, jotka perheet peruuttavat säästääkseen 80 dollaria kuukaudessa, on edesmenneen henkilön matkapuhelinsopimus (katso kuinka löytää ja peruuttaa kuolleen vanhemman tilaukset).
Älä koskaan peruuta matkapuhelinnumeroa ensin. Kun operaattori poistaa puhelinnumeron käytöstä ja kierrättää sen:
- Jokainen pankki, välitys, veroportaali ja palvelutili, joka lähettää tekstiviestivahvistuskoodeja kyseiseen numeroon, muuttuu tavoittamattomiksi.
- Vielä pahempaa, 60 päivää myöhemmin operaattori antaa puhelinnumeron uudelleen tuntemattomalle henkilölle, joka alkaa vastaanottaa salasanan palautustekstejä perheenjäsenesi tileille.
- Sen sijaan alenna linja halvimpaan 10 dollaria kuukaudessa puhe- ja tekstiviestisopimukseen ja pidä fyysinen puhelin laturissa, kunnes jokainen talous- ja digitaalinen tili on suoritettu (katso kuinka verkkotilit suljetaan kuoleman jälkeen).
Kuinka tehdä 2FA:sta perheesi saatavilla hätätilanteessa
Sinun ei tarvitse sammuttaa 2FA:ta perheesi suojelemiseksi. Sinun tarvitsee vain jättää heille neljä erityistä avainta, jotka avaavat toisen tekijäsi:
1. Ensisijaisen puhelimen ja kannettavan tietokoneen lukituksen avauskoodit
iPhonesi on 2FA-päälaitteesi: se vastaanottaa tekstiviestejä, sisältää todennussovelluksesi ja hyväksyy Applen ja Googlen kirjautumiskehotteet. Jos puolisosi ei tiedä 6-numeroista iPhone-salasanaasi, Apple ei voi avata puhelimen lukitusta edes kuolintodistuksella.
2. 8–16-numeroiset 2FA-varmuuskopio-/palautuskoodisi
Kun otat 2FA:n käyttöön Googlelle, Microsoftille, Applelle, GitHubille, Coinbaselle tai salasanan hallintallesi, palvelu antaa sinulle joukon kertaluonteisia varmuuskopioiden palautuskoodeja. Jokainen koodi ohittaa todennussovelluksen, jos puhelimesi katoaa tai vahingoittuu onnettomuudessa. Kopioi nämä palautuskoodit hätävarastoon.
3. Vie tai dokumentoi TOTP Authenticator -siemenet
Sovellukset, kuten 2FAS, Ente Auth, Aegis ja Google Authenticator, antavat sinun viedä TOTP-salaisia siemeniäsi (tai tallentaa ne suoraan salasananhallinnan TOTP-kenttään 1Passwordissa tai Bitwardenissa), jotta perheesi ei ole riippuvainen yhdestä haurasta puhelimen näytöstä.
4. Dokumentoi fyysiset YubiKey-sijaintisi ja PIN-koodisi
Jos suojaat arvokkaita tilejä laitteiston suojausavaimilla (kuten YubiKeyllä), rekisteröi aina YubiKey-varmuuskopio, tallenna sen FIDO2-PIN digitaaliseen perintövarastoon ja ilmoita selvästi, missä fyysinen avain säilytetään.
Kuinka Heritkey toimittaa salasanasi + 2FA:n turvallisesti
Kun kirjoitat iPhone-salasanan, pääsalasanan ja 2FA-palautuskoodin pöytälaatikossa olevalle paperille, kuka tahansa vierailija tai murtovaras voi tyhjentää tilisi, kun olet elossa (katso , missä säilytät salasananhallinnan hätäpakkauksen).
Heritkey ratkaisee 2FA-kanavanvaihdon nolla-tietosalauksella ja kuolleen miehen kytkimellä:
- Säilytä salasanat, 2FA-palautuskoodit ja laitteen PIN-koodit yhdessä: Kaikki salataan selaimessasi
AES-256-GCM:llä ennen lataamista (kuinka Heritkey toimii). - Avataan vasta myöhästyneiden sisäänkirjautumisten jälkeen: Kun olet terve ja vastaat säännöllisiin sisäänkirjautumismuistutuksiin, kukaan – ei Heritkey eivätkä edunsaajat – voi lukea holvisi (kuinka kuolleen miehen kytkin toimii).
- Toimii sekä sairaalahoidossa että kuolemantapauksessa: Jos olet työkyvytön teho-osastolla tai kuolet, sisäänkirjautumisajastin vanhenee ja toimittaa selkeät englanninkieliset ohjeet ja 2FA-koodit valitsemallesi perheenjäsenelle (3,99 € /kk tai74,99 € kerran elämäksi).
Usein kysytyt kysymykset
Antaako Apple Legacy Contact perheelleni pääsyn 2FA-koodeihini tai Google Authenticatoriin?
Ei. Apple Legacy Contact tarjoaa pääsyn vain tavallisiin iCloud-tietoihin (kuten valokuviin, muistiinpanoihin ja sähköpostiin), kun olet lähettänyt kuolintodistuksen. Se ei avaa fyysistä iPhonesi lukitusta, ei sisällä iCloud-avainnipun salasanoja, eikä se voi avata kolmannen osapuolen todennussovelluksia, kun puhelimesi on lukittu.
Entä jos puhelimeni tuhoutuu samassa onnettomuudessa, joka joutui sairaalaan?
Jos puhelimesi tuhoutuu ja käytit vain paikallista todennussovellusta ilman pilvivarmuuskopiointia tai tallennettuja 2FA-palautuskoodeja, perheesi lukitaan jokaiselta 2FA-suojatuilta tileiltä. Kun tallennat 2FA-varapalautuskoodisi Heritkey -palveluun, perheesi voi silti kirjautua sisään, vaikka puhelimesi olisi poissa.
Pitäisikö minun tallentaa TOTP 2FA -koodeja salasanahallintaani?
Perheen jatkuvuuden vuoksi TOTP-koodien tallentaminen salasanojen hallintaan (tai autentikaattorin vienti- ja varmuuskopiokoodien tallentaminen Heritkey iin) on paljon turvallisempaa kuin niiden lukitseminen yhteen puhelimeen, jota kukaan muu ei voi avata.
Voiko Heritkey nähdä 2FA-palautuskoodini?
Ei koskaan. Heritkey käyttää asiakaspuolen AES-256-GCM nollatietosalausta. Holvisi salataan laitteellasi ennen latausta, eikä palvelimemme koskaan pidä salauksen purkuavainta.
Älä anna 6-numeroisen 2FA-kehotteen lukita perhettäsi, kun he tarvitsevat pääsyä eniten. Liity tuotteen Heritkey ennakkokäyttöoikeusluetteloon3,99 € /kk tai74,99 € kerran elämäksi.
Lähteet ja lisätietoa
- Heritkey -opas: Sisältääkö Apple Legacy Contact tallennetut salasanat ja 2FA:n?
- Heritkey -opas: Missä säilyttää 1Password tai Bitwarden Emergency Kit
- Heritkey -opas: Kuinka jättää salasanat perheellesi