Heritkey

Qu'arrive-t-il à Google Authenticator, Authy et aux clés matérielles 2FA à votre décès ?

· 6 min de lecture

Des millions d'adultes responsables notent leurs mots de passe principaux ou les enregistrent dans un gestionnaire de mots de passe, en supposant que leur conjoint ou leurs enfants adultes pourront se connecter s'il leur arrive quelque chose. Puis une urgence survient, le conjoint saisit le mot de passe correct pour le compte bancaire ou de messagerie, et l'écran affiche immédiatement : « Entrez le code de vérification à 6 chiffres de votre application d'authentification. »

Les 4 types de 2FA qui excluent les familles en deuil

L'authentification à deux facteurs est conçue pour empêcher toute personne qui vole votre mot de passe de se connecter. Malheureusement, le serveur de connexion ne peut pas faire la différence entre un pirate informatique et votre conjoint en deuil :

Méthode 2FA Que se passe-t-il si votre famille n'a que votre mot de passe Que se passe-t-il lorsque votre forfait téléphonique est annulé
Codes SMS/messages texte ✗ Bloqué sauf s'ils connaissent le code d'accès de l'écran de verrouillage de votre iPhone ✗ Perdu définitivement lorsque le numéro de mobile est fermé
Applications d'authentification (Google, Microsoft, 2FAS, Authy) ✗ Verrouillé à l'intérieur de votre téléphone et souvent derrière une invite Face ID distincte Fonctionne sur Wi-Fi uniquement s'ils peuvent déverrouiller votre téléphone
Clés d'accès (porte-clés iCloud / gestionnaire de mots de passe Google) ✗ Nécessite un mot de passe biométrique/appareil ; exclu d'Apple Legacy Contact Lié à votre appareil connecté principal
Clés de sécurité matérielles (YubiKey) ✗ Bloqué sauf s'ils savent où est cachée la clé physique + son code PIN ✓ Indépendant du forfait téléphonique

Verrouillez le3,99 € /mois prix d'accès anticipé →Ou 74,99 $ une fois à vie. Vos héritiers ne paient jamais. Les membres de la liste d'attente conservent le prix de lancement.

L'erreur fatale : résilier le forfait mobile de la personne décédée

Lorsqu'un parent ou un conjoint décède, l'une des premières factures que les familles annulent pour économiser 80 $ par mois est le contrat de téléphonie mobile de la personne décédée (voir comment retrouver et résilier les abonnements d'un parent décédé).

N’annulez jamais le numéro de téléphone portable en premier. Au moment où ce numéro de téléphone est désactivé et recyclé par l'opérateur :

Comment rendre votre 2FA accessible à votre famille en cas d'urgence

Vous n'avez pas besoin de désactiver 2FA pour protéger votre famille. Il vous suffit de leur laisser les quatre clés spécifiques qui débloquent votre deuxième facteur :

1. Votre téléphone principal et votre ordinateur portable déverrouillent les codes d'accès

Votre iPhone est votre appareil 2FA principal : il reçoit des SMS, contient votre application d'authentification et approuve les invites de connexion Apple et Google. Si votre conjoint ne connaît pas votre code iPhone à 6 chiffres, Apple ne peut pas déverrouiller le téléphone pour lui, même avec un certificat de décès.

2. Vos codes de sauvegarde/récupération 2FA de 8 à 16 chiffres

Lorsque vous activez 2FA pour Google, Microsoft, Apple, GitHub, Coinbase ou votre gestionnaire de mots de passe, le service vous offre un ensemble de codes de récupération de sauvegarde à usage unique. Chaque code contourne l'application d'authentification si votre téléphone est perdu ou endommagé lors d'un accident. Copiez ces codes de récupération dans votre coffre-fort d'urgence.

3. Exportez ou documentez vos graines TOTP Authenticator

Des applications comme 2FAS, Ente Auth, Aegis et Google Authenticator vous permettent d'exporter vos graines secrètes TOTP (ou de les stocker directement dans le champ TOTP de votre gestionnaire de mots de passe dans 1Password ou Bitwarden) afin que votre famille ne dépende pas d'un seul écran de téléphone fragile.

4. Documentez vos emplacements physiques YubiKey et votre code PIN

Si vous sécurisez des comptes de grande valeur avec des clés de sécurité matérielles (comme une YubiKey), enregistrez toujours une YubiKey de sauvegarde, stockez son code PIN FIDO2 dans votre coffre-fort d'héritage numérique et indiquez clairement où la clé physique est conservée.

Comment Heritkey fournit vos mots de passe + 2FA en toute sécurité

Écrire le code d'accès de votre iPhone, votre mot de passe principal et vos codes de récupération 2FA sur une feuille de papier dans le tiroir de votre bureau signifie que tout visiteur ou cambrioleur peut vider vos comptes de votre vivant (voir où conserver votre kit d'urgence de gestionnaire de mots de passe).

Heritkey résout le transfert 2FA avec une cryptographie sans connaissance et un interrupteur d'homme mort :

Questions fréquentes

Apple Legacy Contact donne-t-il à ma famille accès à mes codes 2FA ou à Google Authenticator ?

Non. Apple Legacy Contact ne donne accès aux données iCloud standard (comme les photos, les notes et le courrier) qu'après avoir téléchargé un certificat de décès. Il ne déverrouille pas votre iPhone physique, n'inclut pas les mots de passe du trousseau iCloud et ne peut pas ouvrir d'applications d'authentification tierces lorsque votre téléphone est verrouillé.

Que se passe-t-il si mon téléphone est détruit dans le même accident qui m'a hospitalisé ?

Si votre téléphone est détruit et que vous avez uniquement utilisé une application d'authentification locale sans sauvegarde dans le cloud ni codes de récupération 2FA enregistrés, votre famille sera exclue de tous les comptes protégés par 2FA. Le stockage de vos codes de récupération de sauvegarde 2FA dans Heritkey garantit que votre famille peut toujours se connecter même si votre téléphone est parti.

Dois-je stocker les codes TOTP 2FA dans mon gestionnaire de mots de passe ?

Pour la continuité de la famille, stocker les codes TOTP dans votre gestionnaire de mots de passe (ou stocker vos codes d'exportation et de sauvegarde d'authentificateur dans Heritkey) est beaucoup plus sûr que de les verrouiller sur un seul téléphone que personne d'autre ne peut déverrouiller.

Heritkey peut-il voir mes codes de récupération 2FA ?

Jamais. Heritkey utilise le chiffrement sans connaissance AES-256-GCM côté client. Votre coffre-fort est crypté sur votre appareil avant le téléchargement et nos serveurs ne détiennent jamais la clé de déchiffrement.

Ne laissez pas une invite 2FA à 6 chiffres verrouiller votre famille lorsqu'elle en a le plus besoin. Rejoignez la liste d'accès anticipé Heritkey pour3,99 € /mois ou74,99 € une fois pour la vie.

Sources et lectures complémentaires