जब आपकी मृत्यु हो जाती है तो Google प्रमाणक, ऑथी और हार्डवेयर 2FA कुंजियों का क्या होता है?
लाखों जिम्मेदार वयस्क अपने प्राथमिक पासवर्ड लिखते हैं या उन्हें पासवर्ड मैनेजर में सहेजते हैं, यह मानते हुए कि अगर उनके साथ कुछ होता है तो उनके पति या पत्नी या वयस्क बच्चे लॉग इन करने में सक्षम होंगे। फिर एक आपातकालीन स्थिति आती है, पति या पत्नी बैंक या ईमेल खाते के लिए सही पासवर्ड दर्ज करते हैं, और स्क्रीन तुरंत प्रदर्शित होती है: "अपने प्रमाणक ऐप से 6-अंकीय सत्यापन कोड दर्ज करें।"
2FA के 4 प्रकार जो शोक संतप्त परिवारों को बाहर कर देते हैं
दो-कारक प्रमाणीकरण को आपका पासवर्ड चुराने वाले किसी व्यक्ति को लॉग इन करने से रोकने के लिए डिज़ाइन किया गया है। दुर्भाग्य से, लॉगिन सर्वर हैकर और आपके दुःखी पति या पत्नी के बीच अंतर नहीं बता सकता है:
| 2FA विधि | यदि आपके परिवार के पास केवल आपका पासवर्ड हो तो क्या होगा? | क्या होता है जब आपका फ़ोन प्लान रद्द हो जाता है |
|---|---|---|
| एसएमएस/पाठ संदेश कोड | ✗ जब तक वे आपके iPhone लॉक स्क्रीन पासकोड को नहीं जानते तब तक ब्लॉक कर दिया जाएगा | ✗ मोबाइल नंबर बंद होने पर स्थायी रूप से गायब हो जाना |
| प्रमाणक ऐप्स (Google, Microsoft, 2FAS, Authy) | ✗ आपके फ़ोन के अंदर लॉक किया गया और अक्सर एक अलग Face ID प्रॉम्प्ट के पीछे | वाई-फाई पर तभी काम करता है जब वे आपके फोन को अनलॉक कर सकें |
| पासकीज़ (iCloud किचेन/Google पासवर्ड मैनेजर) | ✗ बायोमेट्रिक/डिवाइस पासकोड की आवश्यकता है; Apple लिगेसी संपर्क से बाहर रखा गया | आपके प्राथमिक साइन-इन डिवाइस से जुड़ा हुआ |
| हार्डवेयर सुरक्षा कुंजियाँ (YubiKey) | ✗ तब तक ब्लॉक किया जाएगा जब तक उन्हें यह पता न चल जाए कि भौतिक कुंजी कहां छिपी है + उसका पिन क्या है | ✓ फ़ोन योजना से स्वतंत्र |
में ताला लगा दो₹399 /माह शीघ्र-पहुंच मूल्य →या जीवन भर के लिए एक बार $74.99। आपके उत्तराधिकारी कभी भुगतान नहीं करते। प्रतीक्षा सूची के सदस्य लॉन्च मूल्य रखते हैं।
घातक गलती: मृत व्यक्ति का सेल फ़ोन प्लान रद्द करना
जब माता-पिता या पति/पत्नी की मृत्यु हो जाती है, तो प्रति माह 80 डॉलर बचाने के लिए परिवार द्वारा रद्द किए जाने वाले पहले बिलों में से एक मृत व्यक्ति का मोबाइल फोन अनुबंध होता है (देखें कि मृत माता-पिता की सदस्यता कैसे ढूंढें और रद्द करें)।
पहले कभी भी सेल फ़ोन नंबर रद्द न करें. जिस क्षण वह फ़ोन नंबर निष्क्रिय कर दिया जाता है और वाहक द्वारा पुनर्चक्रित कर दिया जाता है:
- प्रत्येक बैंक, ब्रोकरेज, टैक्स पोर्टल और उपयोगिता खाता जो उस नंबर पर एसएमएस सत्यापन कोड भेजता है वह पहुंच से बाहर हो जाता है।
- इससे भी बुरी बात यह है कि 60 दिनों के बाद वाहक उस फ़ोन नंबर को किसी अजनबी को पुनः सौंप देता है - जिसे आपके परिवार के सदस्यों के खातों के लिए पासवर्ड-रीसेट टेक्स्ट प्राप्त होना शुरू हो जाएगा।
- इसके बजाय, लाइन को सबसे सस्ते $10/माह के टॉक-एंड-टेक्स्ट प्लान में डाउनग्रेड करें और प्रत्येक वित्तीय और डिजिटल खाते का निपटान होने तक भौतिक फोन को चार्जर पर रखें (देखें कि मृत्यु के बाद ऑनलाइन खाते कैसे बंद करें)।
आपातकालीन स्थिति में अपने 2FA को अपने परिवार के लिए कैसे सुलभ बनाएं
आपको अपने परिवार की सुरक्षा के लिए 2FA बंद करने की आवश्यकता नहीं है। आपको बस उन चार विशिष्ट कुंजियों को छोड़ना होगा जो आपके दूसरे कारक को अनलॉक करती हैं:
1. आपका प्राथमिक फ़ोन और लैपटॉप पासकोड अनलॉक करता है
आपका iPhone आपका मास्टर 2FA डिवाइस है: यह एसएमएस टेक्स्ट प्राप्त करता है, आपका प्रमाणक ऐप रखता है, और Apple और Google लॉगिन संकेतों को मंजूरी देता है। यदि आपका जीवनसाथी आपके 6 अंकों वाले iPhone पासकोड को नहीं जानता है, तो Apple मृत्यु प्रमाण पत्र के साथ भी उनके लिए फ़ोन अनलॉक नहीं कर सकता है ।
2. आपके 8 से 16 अंकों के 2FA बैकअप/रिकवरी कोड
जब आप Google, Microsoft, Apple, GitHub, Coinbase, या अपने पासवर्ड मैनेजर के लिए 2FA चालू करते हैं, तो सेवा आपको एक बार बैकअप रिकवरी कोड का एक सेट देती है। यदि आपका फ़ोन किसी दुर्घटना में खो जाता है या क्षतिग्रस्त हो जाता है, तो प्रत्येक कोड प्रमाणक ऐप को बायपास कर देता है। उन पुनर्प्राप्ति कोड को अपने आपातकालीन वॉल्ट में कॉपी करें।
3. अपने टीओटीपी प्रमाणक बीजों का निर्यात या दस्तावेज़ीकरण करें
2FAS, Ente Auth, Aegis, और Google Authenticator जैसे ऐप्स आपको अपने TOTP गुप्त बीजों को निर्यात करने की अनुमति देते हैं (या उन्हें सीधे आपके पासवर्ड मैनेजर के TOTP फ़ील्ड में 1Password या Bitwarden में संग्रहीत करते हैं) ताकि आपका परिवार एक नाजुक फ़ोन स्क्रीन पर निर्भर न रहे।
4. अपने भौतिक YubiKey स्थानों और पिन का दस्तावेज़ीकरण करें
यदि आप हार्डवेयर सुरक्षा कुंजियों (जैसे YubiKey) के साथ उच्च-मूल्य वाले खातों को सुरक्षित करते हैं, तो हमेशा एक बैकअप YubiKey पंजीकृत करें, इसके FIDO2 पिन को अपने डिजिटल इनहेरिटेंस वॉल्ट में संग्रहीत करें, और स्पष्ट रूप से बताएं कि भौतिक कुंजी कहाँ रखी गई है।
कैसे Heritkey आपके पासवर्ड + 2FA सुरक्षित रूप से वितरित करता है
अपने iPhone पासकोड, मास्टर पासवर्ड और 2FA रिकवरी कोड को अपने डेस्क दराज में एक कागज के टुकड़े पर लिखने का मतलब है कि कोई भी आगंतुक या चोर आपके जीवित रहते हुए आपके खाते को खाली कर सकता है (देखें कि अपना पासवर्ड मैनेजर इमरजेंसी किट कहां रखें)।
Heritkey शून्य-ज्ञान क्रिप्टोग्राफी और एक डेड-मैन स्विच के साथ 2FA हैंडऑफ़ को हल करता है:
- पासवर्ड, 2एफए रिकवरी कोड और डिवाइस पिन को एक साथ स्टोर करें: अपलोड करने से पहले आपके ब्राउज़र में सब कुछ
एईएस-256-जीसीएमके साथ एन्क्रिप्ट किया गया है (कैसे Heritkey काम करता है)। - चेक-इन छूट जाने के बाद ही अनलॉक होता है: जब आप स्वस्थ होते हैं और समय-समय पर चेक-इन अनुस्मारक का जवाब देते हैं, तो कोई भी - न ही Heritkey, और न ही आपके लाभार्थी - आपकी वॉल्ट (एक मृत व्यक्ति का स्विच कैसे काम करता है) को पढ़ सकता है।
- अस्पताल में भर्ती होने और मृत्यु दोनों के लिए काम करता है: यदि आप आईसीयू में अक्षम हैं या मर जाते हैं, तो चेक-इन टाइमर समाप्त हो जाता है और आपके चुने हुए परिवार के सदस्य को आपके सादे-अंग्रेजी निर्देश और 2FA कोड भेजता है (₹399 /माह या₹8,399 जीवन भर के लिए एक बार)।
अक्सर पूछे जाने वाले सवाल
क्या Apple लिगेसी कॉन्टैक्ट मेरे परिवार को मेरे 2FA कोड या Google प्रमाणक तक पहुंच प्रदान करता है?
नहीं, आपके द्वारा मृत्यु प्रमाणपत्र अपलोड करने के बाद Apple लिगेसी कॉन्टैक्ट केवल मानक iCloud डेटा (जैसे फ़ोटो, नोट्स और मेल) तक पहुंच प्रदान करता है। यह आपके भौतिक iPhone को अनलॉक नहीं करता है, इसमें iCloud किचेन पासवर्ड शामिल नहीं है, और आपका फ़ोन लॉक होने पर तृतीय-पक्ष प्रमाणक ऐप्स नहीं खोल सकता है।
यदि मेरा फ़ोन उसी दुर्घटना में नष्ट हो जाए जिसके कारण मुझे अस्पताल में भर्ती कराना पड़ा तो क्या होगा?
यदि आपका फ़ोन नष्ट हो गया है और आपने केवल क्लाउड बैकअप के बिना स्थानीय प्रमाणक ऐप का उपयोग किया है या 2FA पुनर्प्राप्ति कोड सहेजे हैं, तो आपका परिवार प्रत्येक 2FA-संरक्षित खाते से लॉक हो जाएगा। अपने 2FA बैकअप पुनर्प्राप्ति कोड को Heritkey के अंदर संग्रहीत करना सुनिश्चित करता है कि आपका परिवार अभी भी लॉग इन कर सकता है, भले ही आपका फ़ोन चला गया हो।
क्या मुझे अपने पासवर्ड मैनेजर के अंदर TOTP 2FA कोड स्टोर करना चाहिए?
पारिवारिक निरंतरता के लिए, अपने पासवर्ड मैनेजर के अंदर टीओटीपी कोड संग्रहीत करना (या अपने प्रमाणक निर्यात और बैकअप कोड को Heritkey के अंदर संग्रहीत करना) उन्हें एक ही फोन पर लॉक करने से कहीं अधिक सुरक्षित है जिसे कोई और अनलॉक नहीं कर सकता है।
क्या Heritkey मेरे 2FA पुनर्प्राप्ति कोड देख सकता है?
कभी नहीं। Heritkey क्लाइंट-साइड AES-256-GCM शून्य-ज्ञान एन्क्रिप्शन का उपयोग करता है। अपलोड करने से पहले आपका वॉल्ट आपके डिवाइस पर एन्क्रिप्ट किया गया है, और हमारे सर्वर कभी भी डिक्रिप्शन कुंजी नहीं रखते हैं।
जब आपके परिवार को पहुंच की सबसे अधिक आवश्यकता हो, तो 6-अंकीय 2FA प्रॉम्प्ट को लॉक न करने दें। के लिए Heritkey शीघ्र-पहुँच सूची में शामिल हों₹399 /माह या₹8,399 जीवन भर के लिए एक बार.
स्रोत और आगे पढ़ना
- Heritkey गाइड: क्या Apple लिगेसी कॉन्टैक्ट में सहेजे गए पासवर्ड और 2FA शामिल हैं?
- Heritkey गाइड: अपना 1 पासवर्ड या बिटवर्डन आपातकालीन किट कहां रखें
- Heritkey गाइड: अपने परिवार के लिए पासवर्ड कैसे छोड़ें