Double authentification après un décès : pourquoi les familles se retrouvent bloquées, et comment l’éviter
Beaucoup de familles trouvent bel et bien le mot de passe. Elles ouvrent l’ordinateur portable, trouvent la liste dans un tiroir ou dans l’app de notes, la saisissent, puis tombent sur un écran qui affiche « Saisissez le code envoyé sur votre téléphone ». Le téléphone est verrouillé, ou la ligne a été résiliée, et le compte reste fermé. La double authentification vous protège des pirates. Sans plan, elle protège aussi vos comptes de votre famille.
Gardez la double authentification
Ce n’est pas une raison pour la désactiver. Une seconde étape à la connexion arrête la plupart des prises de contrôle de compte. La solution est de prévoir cette seconde étape, pas de la supprimer.
Comment les familles se retrouvent bloquées
- Les codes envoyés par SMS. Le code arrive sur un téléphone que votre famille ne peut pas déverrouiller. Ou bien la ligne est résiliée, et le numéro finit par être attribué à quelqu’un d’autre. Des chercheurs de Princeton, qui ont examiné 259 numéros de téléphone recyclés chez deux opérateurs américains, ont constaté que 171 d’entre eux, soit 66 %, étaient encore liés à des comptes sur des sites populaires.
- Les applications d’authentification. Les codes sont générés sur le téléphone lui-même. Sans le code d’accès du téléphone, pas de codes.
- Les clés de sécurité et les clés d’accès, qui résident sur une clé physique, un téléphone ou un gestionnaire de mots de passe. Si personne ne sait où elles sont, elles ne peuvent pas servir.
- Les demandes « Est-ce bien vous ? » qui s’affichent sur vos autres appareils : sur un téléphone que personne ne peut déverrouiller.
Cinq étapes pour l’éviter
- Conservez vos codes de secours. La plupart des services qui utilisent la validation en deux étapes proposent des codes de secours ou de récupération à usage unique. Google, par exemple, fournit des séries de dix codes à 8 chiffres, chacun ne fonctionnant qu’une fois. Imprimez-les ou conservez-les en lieu sûr, avec une note indiquant à quel compte ils appartiennent.
- Rendez votre téléphone accessible. Votre téléphone est la clé de la plupart des codes, et un téléphone récent ne peut pas être déverrouillé sans son code d’accès, pas même par le fabricant. Laissez ce code là où la bonne personne le trouvera. Notre guide Comment déverrouiller l’iPhone d’une personne décédée : ce qu’Apple peut faire explique pourquoi c’est si important.
- Demandez à votre famille de ne pas résilier tout de suite votre numéro. Garder la ligne active quelques mois lui laisse le temps de recevoir les codes et de transférer chaque compte vers ses propres coordonnées.
- Utilisez les fonctions de succession officielles. Le contact légataire d’Apple et le gestionnaire de compte inactif de Google donnent aux personnes de votre choix accès à certaines de vos données sans vos codes. Voir nos guides Le contact légataire d’Apple expliqué : ce à quoi votre famille peut (ou non) accéder et Gestionnaire de compte inactif Google : fonctionnement et limites.
- Commencez par votre e-mail. Les réinitialisations de mot de passe de presque tous les autres comptes passent par votre e-mail. Assurez-vous que votre famille peut accéder à celui-là, et le reste devient bien plus simple.
Notez comment chaque compte est protégé
Une courte liste change tout : pour chaque compte important, la méthode utilisée pour la seconde étape (SMS, application d’authentification, clé de sécurité) et l’endroit où se trouvent les codes de secours. Cela prend vingt minutes, et c’est la partie d’une liste de mots de passe que la plupart des gens oublient. Notre Checklist de succession numérique : ce qu’il faut préparer pour votre famille couvre le reste.
La place de Heritkey
Nous développons Heritkey pour garder toute la situation au même endroit : vos mots de passe, vos codes de secours, le code d’accès de votre téléphone et une note sur la façon dont chaque compte est protégé. Le tout est chiffré de bout en bout, si bien que personne ne peut le lire de votre vivant, pas même nous. Les personnes de votre choix peuvent l’ouvrir après un délai d’attente que vous fixez, et vous pouvez refuser toute demande tant que vous en êtes capable. Voir Comment fonctionne Heritkey : transmettre vos mots de passe, étape par étape.
Questions fréquentes
Les membres de la famille peuvent-ils contourner la double authentification sur le compte d’une personne décédée ?
Seulement avec le second facteur : le téléphone qui reçoit les codes, l’application d’authentification, une clé de sécurité ou les codes de secours. Sans l’un d’eux, ils doivent passer par la procédure de chaque entreprise pour les utilisateurs décédés, qui exige généralement un acte de décès et une preuve d’autorité.
Que sont les codes de secours ?
Des codes à usage unique qui remplacent la seconde étape habituelle lorsque vous ne pouvez pas recevoir de code. Google, par exemple, fournit des séries de dix codes à 8 chiffres, et chacun ne fonctionne qu’une fois.