מה קורה למפתחות Google Authenticator, Authy ומפתחות 2FA של חומרה כשאתה מת?
מיליוני מבוגרים אחראיים רושמים את הסיסמאות העיקריות שלהם או שומרים אותן במנהל סיסמאות, בהנחה שבן זוגם או ילדיהם הבוגרים יוכלו להיכנס אם יקרה להם משהו. ואז מגיע מקרה חירום, בן הזוג מזין את הסיסמה הנכונה לחשבון הבנק או המייל, ובמסך מוצג מיד: "הזן את קוד האימות בן 6 הספרות מאפליקציית המאמת שלך".
4 סוגי 2FA שנועלים משפחות אבלות
אימות דו-גורמי נועד למנוע ממישהו שגונב את הסיסמה שלך להיכנס. למרבה הצער, שרת הכניסה לא יכול להבחין בין האקר לבין בן הזוג המתאבל שלך:
| שיטת 2FA | מה קורה אם למשפחה שלך יש רק את הסיסמה שלך | מה קורה כאשר תוכנית הטלפון שלך מבוטלת |
|---|---|---|
| קודי SMS / הודעת טקסט | ✗ חסום אלא אם כן הם יודעים את קוד הסיסמה שלך למסך הנעילה של ה-iPhone | ✗ אבדה לצמיתות כאשר מספר הנייד סגור |
| אפליקציות מאמת (Google, Microsoft, 2FAS, Authy) | ✗ נעול בתוך הטלפון שלך ולעתים קרובות מאחורי הנחיה נפרדת של Face ID | עובד על Wi-Fi רק אם הם יכולים לבטל את נעילת הטלפון שלך |
| מפתחות סיסמה (מחזיק מפתחות iCloud / מנהל הסיסמאות של Google) | ✗ דורש קוד ביומטרי / מכשיר; לא נכלל ב-Apple Legacy Contact | קשור למכשיר המחובר הראשי שלך |
| מפתחות אבטחת חומרה (YubiKey) | ✗ חסום אלא אם כן הם יודעים היכן מוסתר המפתח הפיזי + ה-PIN שלו | ✓ ללא תלות בתוכנית הטלפון |
לנעול את14.90 ₪ מחיר לגישה מוקדמת לחודש ←או 74.99 דולר פעם אחת לכל החיים. היורשים שלך אף פעם לא משלמים. חברי רשימת ההמתנה שומרים על מחיר ההשקה.
הטעות הגורלית: ביטול תוכנית הסלולר של הנפטר
כאשר הורה או בן זוג נפטרים, אחד החשבונות הראשונים שמשפחות מבטלות כדי לחסוך $80 לחודש הוא חוזה הטלפון הנייד של הנפטר (ראה כיצד למצוא ולבטל מנויים של הורה שנפטר).
לעולם אל תבטל קודם את מספר הטלפון הנייד. הרגע שבו מספר הטלפון הזה מושבת וממוחזר על ידי הספק:
- כל בנק, תיווך, פורטל מס וחשבון שירות ששולח קודי אימות SMS למספר זה הופך לבלתי ניתן לגישה.
- גרוע מכך, 60 יום לאחר מכן, הספק מקצה מחדש את מספר הטלפון הזה לאדם זר - שיתחיל לקבל הודעות טקסט לאיפוס סיסמה עבור החשבונות של בן המשפחה שלך.
- במקום זאת, שדרג את הקו לתוכנית הזולה ביותר של $10 לחודש דיבור וטקסט ושמור את הטלפון הפיזי על מטען עד שכל חשבון פיננסי ודיגיטלי יוסדר (ראה כיצד לסגור חשבונות מקוונים לאחר המוות).
כיצד להפוך את ה-2FA שלך לנגיש למשפחתך במקרה חירום
אינך צריך לכבות את 2FA כדי להגן על המשפחה שלך. אתה רק צריך להשאיר להם את ארבעת המפתחות הספציפיים שפותחים את הנעילה של הגורם השני שלך:
1. הטלפון הראשי והמחשב הנייד שלך פותחים קודי סיסמה
ה-iPhone שלך הוא מכשיר ה-2FA הראשי שלך: הוא מקבל הודעות SMS, מחזיק את אפליקציית המאמת שלך ומאשר הנחיות התחברות של Apple ו-Google. אם בן הזוג שלך לא יודע את קוד הסיסמה בן 6 הספרות שלך ל-iPhone, Apple לא יכולה לפתוח את הטלפון עבורו אפילו עם תעודת פטירה.
2. קודי גיבוי/שחזור בני 8 עד 16 ספרות 2FA
כאשר אתה מפעיל את 2FA עבור Google, Microsoft, Apple, GitHub, Coinbase או מנהל הסיסמאות שלך, השירות נותן לך קבוצה של קודי שחזור גיבוי חד-פעמיים. כל קוד עוקף את אפליקציית המאמת אם הטלפון שלך אבד או ניזוק בתאונה. העתק את קודי השחזור האלה לכספת החירום שלך.
3. ייצא או תיעד את זרעי ה-TOTP Authenticator שלך
אפליקציות כמו 2FAS, Ente Auth, Aegis ו- Google Authenticator מאפשרות לך לייצא את זרעי ה-TOTP הסודיים שלך (או לאחסן אותם ישירות בתוך שדה ה-TOTP של מנהל הסיסמאות שלך ב -1Password או Bitwarden), כך שהמשפחה שלך לא תלויה במסך טלפון שביר אחד.
4. תיעד את מיקומי YubiKey הפיזיים ואת ה-PIN שלך
אם אתה מאבטח חשבונות בעלי ערך גבוה עם מפתחות אבטחה חומרה (כמו YubiKey), תמיד רשום גיבוי YubiKey, אחסן את ה-FIDO2 PIN שלו בכספת הירושה הדיגיטלית שלך, וציין בבירור היכן המפתח הפיזי נשמר.
כיצד Heritkey מספק את הסיסמאות שלך + 2FA בבטחה
כתיבת קוד הסיסמה של ה-iPhone, סיסמת האב וקודי השחזור 2FA שלך על דף נייר במגירת השולחן שלך פירושה שכל מבקר או פורץ יכולים לרוקן את החשבונות שלך בעודך בחיים (ראה היכן לשמור את ערכת החירום של מנהל הסיסמאות שלך).
Heritkey פותר את מסירת ה-2FA עם קריפטוגרפיה של אפס ידע ומתג של אדם מת:
- אחסן סיסמאות, קודי שחזור 2FA ו-PIN של מכשיר ביחד: הכל מוצפן בדפדפן שלך עם
AES-256-GCMלפני ההעלאה (איך Heritkey עובד). - נעילה רק לאחר צ'ק-אין שהוחמצו: בזמן שאתה בריא ומגיב לתזכורות תקופתיות לביצוע צ'ק-אין, אף אחד - לא Heritkey, ולא המוטבים שלך - יכול לקרוא את הכספת שלך (איך פועל מתג של אדם מת).
- עובד גם לאשפוז וגם למוות: אם אתה חסר כושר בטיפול נמרץ או נפטר, טיימר הצ'ק-אין יפוג ומעביר את ההוראות שלך באנגלית פשוטה וקודי 2FA לבן המשפחה שבחרת (14.90 ₪ /חודש או279.90 ₪ פעם אחת לכל החיים).
שאלות נפוצות
האם Apple Legacy Contact נותן למשפחה שלי גישה לקודי 2FA שלי או ל-Google Authenticator?
לא. Apple Legacy Contact מספקת גישה לנתוני iCloud סטנדרטיים (כמו תמונות, הערות ודואר) רק לאחר העלאת תעודת פטירה. הוא אינו פותח את הנעילה של ה-iPhone הפיזי שלך, אינו כולל סיסמאות של מחזיק מפתחות של iCloud ואינו יכול לפתוח אפליקציות אימות של צד שלישי כאשר הטלפון שלך נעול.
מה אם הטלפון שלי נהרס באותה תאונה שמאשפזת אותי?
אם הטלפון שלך נהרס והשתמשת רק באפליקציית אימות מקומית ללא גיבוי בענן או קודי שחזור 2FA שמורים, המשפחה שלך תינעל מחוץ לכל חשבון מוגן 2FA. אחסון קודי שחזור הגיבוי 2FA שלך בתוך Heritkey מבטיח שהמשפחה שלך עדיין תוכל להתחבר גם אם הטלפון שלך נעלם.
האם עלי לאחסן קודי TOTP 2FA בתוך מנהל הסיסמאות שלי?
להמשכיות משפחתית, אחסון קודי TOTP בתוך מנהל הסיסמאות שלך (או אחסון קודי הייצוא והגיבוי של המאמת שלך בתוך Heritkey) הוא הרבה יותר בטוח מאשר נעילתם בטלפון יחיד שאף אחד אחר לא יכול לפתוח.
האם Heritkey יכול לראות את קודי השחזור של 2FA שלי?
לְעוֹלָם לֹא. Heritkey משתמש בהצפנת AES-256-GCM אפס ידע בצד הלקוח. הכספת שלך מוצפנת במכשיר שלך לפני ההעלאה, והשרתים שלנו לעולם אינם מחזיקים את מפתח הפענוח.
אל תתנו להנחיה בת 6 ספרות 2FA לנעול את המשפחה שלכם כשהיא זקוקה לגישה הכי הרבה. הצטרף לרשימת הגישה המוקדמת Heritkey עבור14.90 ₪ /חודש או279.90 ₪ פעם אחת לכל החיים.
מקורות וקריאה נוספת
- מדריך Heritkey: האם Apple Legacy Contact כולל סיסמאות שמורות ו-2FA?
- מדריך Heritkey : היכן לשמור את 1Password או את ערכת החירום של Bitwarden
- מדריך Heritkey: כיצד להשאיר סיסמאות למשפחה שלך