מדוע קובץ Excel מוגן בסיסמה או ZIP מוצפן על שולחן העבודה שלך הוא מלכודת עבור היורשים שלך

· 5 דקות קריאה

שאלו עשרה אנשים שאינם משתמשים במנהל סיסמאות כיצד הם עוקבים אחר כניסותיהם עבור המשפחה שלהם, ולפחות ארבעה יתנו את אותה תשובה בדיוק: "שמתי הכל בגיליון Excel מוגן בסיסמה על שולחן העבודה של המחשב שלי." על פני השטח, זה נשמע אחראי. בפועל, זו אחת הסיבות העיקריות לכך שהעיזבונות ננעלים לצמיתות מחוץ לחשבונות פיננסיים וחשבונות קריפטו.

המיתוס של "חנות מחשבים יכולה לפצח את סיסמת ה-Excel שלי אם אמות"

לפני 20 שנה, בעידן של Excel 97–2003 (.xls), התכונה "סיסמה לפתיחה" של Microsoft השתמשה בהצפנה חלשה של 40 סיביות שכל כלי חינמי באינטרנט יכול היה לעקוף תוך 5 שניות. הורים מבוגרים רבים עדיין מניחים שאחיין מיומן בטכנולוגיה או חנות לתיקון מחשבים יכולים בקלות לפתוח את הגיליון האלקטרוני שלהם לאחר שהם נפטרים.

זה כבר לא נכון. מאז Office 2016 ו-Microsoft 365 (.xlsx / .docx), לחיצה על *קובץ ← מידע ← הגן על חוברת עבודה ← הצפן באמצעות סיסמה* מצפינה את כל מכל קובץ ה-XML בהצפנת AES-256 עם 100,000 איטרציות של SHA-512.

נעל את מחיר הגישה המוקדמת: ‏14.90 ‏₪/חודש →או 74.99 דולר פעם אחת לכל החיים. היורשים שלך אף פעם לא משלמים. חברי רשימת ההמתנה שומרים על מחיר ההשקה.

כיצד מתנהגים קבצי שולחן עבודה מוצפנים כאשר המשפחה שלך מנסה לפתוח אותם

סוג קובץ נעשה שימוש בהצפנה (גרסאות מודרניות) האם מנהל יכול לשחזר אותו ללא הסיסמה?
Excel / Word (.xlsx / .docx — Office 2016 / 365) ✗ AES-256-CBC + 100,000 סיבובי SHA-512 ✗ בלתי אפשרי אלא אם הסיסמה קצרה מאוד/חלשה או רשומה במקום אחר
Excel / Word מדור קודם (.xls / .doc — פורמט 97–2003) 40 סיביות RC4 או ערפול XOR חלש ✓ פיצוח בקלות, מה שאומר שגם תוכנה זדונית במחשב שלך יכולה לגנוב את כל הסיסמאות שלך בזמן שאתה בחיים
7-Zip (.7z) / WinZip (.zip עם AES-256) / RAR5 ✗ AES-256 עם מתיחה גבוהה של PBKDF2 / SHA-256 ✗ בלתי ניתן לשחזור מתמטית ללא משפט הסיסמה לארכיון
Apple Notes (פתקים נעולים) / '.dmg' מוצפנים ✗ מיכל מוצפן AES-256 / APFS ✗ סיסמת "פתקים נעולים" נפרדת אינה מאופסת או נפתחת היטב על ידי Apple Legacy Contact אם נעשה שימוש בסיסמה מותאמת אישית

מדוע גיליונות אלקטרוניים שולחניים נכשלים גם כשהמשפחה יודעת את הסיסמה

גם אם תגיד לבן הזוג שלך את סיסמת ה-Excel שלך בארוחת הערב הערב, הסתמכות על קובץ שולחן העבודה יוצרת ארבע נקודות שבריריות בודדות של כשל:

  1. ראשית, הם צריכים לבטל את נעילת המחשב הנייד עצמו: לפני שבן הזוג שלך יראה אי פעם את 'Passwords.xlsx' על שולחן העבודה שלך, הם צריכים לעבור את הכניסה שלך ל-Windows 11 והצפנת הדיסק BitLocker / FileVault.
  2. התנגשויות סנכרון בענן ונעילה של OneDrive: אם הגיליון האלקטרוני נמצא ב-OneDrive או iCloud Drive והחשבון שלך מוקפא לאחר המוות, קובץ מציין המיקום בענן בשולחן העבודה שלך אפילו לא יוריד ללא התחברות של Microsoft או Apple ו-2FA!
  3. סחף שקט של סיסמה: בכל פעם שאתה מעדכן סיסמת בנק בטלפון שלך בישיבה על הספה, אתה שוכח ללכת למחשב השולחני ולעדכן שורה 47 בגיליון ה-Excel.
  4. אפס מנגנון מסירה אם שני בני הזוג עוברים תאונה יחד: אם הגיליון האלקטרוני שלך יושב על מחשב נייד במשרד הביתי שלך ורק בן/בת הזוג שלך יודע היכן הוא נמצא, הילדים או מנהל ההוצאה לפועל לא יידעו מה לחפש.

כיצד לשמור בבטחה את הגיליון האלקטרוני שלך ולהבטיח שהמשפחה שלך תוכל לפתוח אותו

אתה לא צריך לוותר על המלאי הפיננסי האהוב שלך ב-Excel! למעשה, רבים ממשתמשי Heritkey אוהבים לשמור גיליון אלקטרוני מפורט. הנה הדרך חסינת הכדורים לעשות זאת (איך Heritkey עובד):

שאלות נפוצות

האם התמיכה של Microsoft יכולה לפתוח גיליון Excel מוגן בסיסמה אם אשלח תעודת פטירה?

לא. Microsoft מצהירה במפורש שסיסמאות הצפנת קבצי Excel ו-Word לעולם אינן נשלחות לשרתי Microsoft ולא ניתן לשחזר או לעקוף אותן על ידי התמיכה של Microsoft בשום פנים ואופן, כולל מוות.

מה לגבי פתקים נעולים בתוך אפליקציית Apple Notes?

משתמשי אייפון רבים מאחסנים את כל הסיסמאות וביטויי המקור שלהם בתוך "פתק נעול" בודד באפליקציית Apple Notes. אם תגדיר סיסמת Notes מותאמת אישית (נפרד מקוד הסיסמה שלך לאייפון), אפילו Apple Legacy Contact לא יכול לפענח הערות נעולים אלא אם המוטב שלך יודע את הסיסמה הספציפית של Notes.

האם גיליון אלקטרוני לא מוצפן של Excel על שולחן העבודה שלי בטוח יותר להורשה?

השארת טקסט רגיל Passwords.xlsx על שולחן העבודה שלך היא מסוכנת בעודך בחיים - תוכנות זדוניות גנבי מידע וכל מי שיש לו גישה למחשב שלך יכול לקרוא מיד כל סיסמת בנק וביטוי זרעי קריפטו שבבעלותך. הצפנת האישורים שלך בתוך Heritkey מעניקה לך גם אבטחה 'AES-256-GCM' בעודך בחיים וגישה מובטחת למוטב לאחר המוות.

המדריך הזה מספק מידע כללי ואינו ייעוץ משפטי. החוקים בנושא צוואות ונכסים דיגיטליים שונים בין מדינות, ולכן כדאי להתייעץ עם משפטן במקום מגוריכם.