Heritkey

Što se događa s Google Authenticatorom, Authyjem i hardverskim 2FA ključevima kada umrete?

· 6 min čitanja

Milijuni odgovornih odraslih osoba zapisuju svoje primarne lozinke ili ih spremaju u upravitelj lozinki, pod pretpostavkom da će se njihov supružnik ili odrasla djeca moći prijaviti ako im se nešto dogodi. Zatim dolazi do hitnog slučaja, supružnik unosi ispravnu lozinku za bankovni račun ili račun e-pošte, a na zaslonu se odmah prikazuje: "Unesite 6-znamenkasti kontrolni kod iz svoje aplikacije za autentifikaciju."

4 tipa 2FA koji blokiraju ožalošćene obitelji

Dvofaktorska provjera autentičnosti osmišljena je kako bi spriječila nekoga tko vam ukrade lozinku da se prijavi. Nažalost, poslužitelj za prijavu ne može razlikovati hakera od vašeg ožalošćenog supružnika:

2FA metoda Što se događa ako vaša obitelj ima samo vašu lozinku Što se događa kada se vaš telefonski plan otkaže
SMS / SMS kodovi ✗ Blokirani osim ako ne znaju vašu lozinku za zaključavanje zaslona iPhonea ✗ Trajno izgubljen kada se broj mobitela zatvori
Autentifikatorske aplikacije (Google, Microsoft, 2FAS, Authy) ✗ Zaključano unutar vašeg telefona i često iza zasebnog upita Face ID-a Radi na Wi-Fi samo ako mogu otključati vaš telefon
Zaporke (iCloud Keychain / Google Password Manager) ✗ Zahtijeva biometrijsku/zaporku uređaja; isključeni iz Apple Legacy Contacta Povezano s vašim primarnim uređajem na kojem ste prijavljeni
Hardverski sigurnosni ključevi (YubiKey) ✗ Blokirani osim ako ne znaju gdje je skriven fizički ključ + njegov PIN ✓ Neovisno o telefonskom planu

Zaključaj u3,99 € /mjesečna cijena ranog pristupa →Ili 74,99 USD jednom za cijeli život. Vaši nasljednici nikad ne plaćaju. Članovi liste čekanja zadržavaju početnu cijenu.

Fatalna pogreška: otkazivanje tarife za mobilni telefon preminule osobe

Kada roditelj ili supružnik premine, jedan od prvih računa koje obitelji otkažu kako bi uštedjeli 80 USD mjesečno je ugovor o mobilnom telefonu preminule osobe (pogledajte kako pronaći i otkazati pretplatu preminulog roditelja).

Nikada nemojte prvo otkazati broj mobitela. U trenutku kada operater deaktivira i reciklira taj telefonski broj:

Kako svoj 2FA učiniti dostupnim vašoj obitelji u hitnim slučajevima

Ne morate isključiti 2FA kako biste zaštitili svoju obitelj. Samo im trebate ostaviti četiri specifična ključa koji otključavaju vaš drugi faktor:

1. Zaporke za otključavanje vašeg primarnog telefona i prijenosnog računala

Vaš iPhone je vaš glavni 2FA uređaj: prima SMS poruke, drži vašu aplikaciju autentifikatora i odobrava Appleove i Googleove upite za prijavu. Ako vaš supružnik ne zna vašu 6-znamenkasti zaporku za iPhone, Apple ne može otključati telefon umjesto njih čak ni sa smrtovnicom.

2. Vaši 2FA sigurnosni kodovi/kodovi za oporavak od 8 do 16 znamenki

Kada uključite 2FA za Google, Microsoft, Apple, GitHub, Coinbase ili vaš upravitelj lozinki, usluga vam daje skup jednokratnih kodova za oporavak sigurnosne kopije. Svaki kod zaobilazi aplikaciju autentifikatora ako se vaš telefon izgubi ili ošteti u nesreći. Kopirajte te kodove za oporavak u svoj trezor za hitne slučajeve.

3. Izvezite ili dokumentirajte svoje TOTP Authenticator sjemenke

Aplikacije kao što su 2FAS, Ente Auth, Aegis i Google Authenticator omogućuju vam izvoz vaših TOTP tajnih sjemenki (ili ih pohranite izravno unutar TOTP polja vašeg upravitelja lozinki u 1Password ili Bitwarden) tako da vaša obitelj ne ovisi o jednom osjetljivom zaslonu telefona.

4. Dokumentirajte svoje fizičke YubiKey lokacije i PIN

Ako račune visoke vrijednosti osiguravate hardverskim sigurnosnim ključevima (kao što je YubiKey), uvijek registrirajte rezervni YubiKey, pohranite njegov FIDO2 PIN u svoj digitalni trezor nasljeđa i jasno navedite gdje se fizički ključ čuva.

Kako Heritkey sigurno isporučuje vaše zaporke + 2FA

Zapisivanje šifre za iPhone, glavne lozinke i 2FA kodova za oporavak na list papira u ladici vašeg stola znači da svaki posjetitelj ili provalnik može isprazniti vaše račune dok ste živi (pogledajte gdje držati svoj komplet za hitne slučajeve upravitelja lozinki).

Heritkey rješava 2FA handoff s kriptografijom bez znanja i mrtvim prekidačem:

Često postavljana pitanja

Daje li Apple Legacy Contact mojoj obitelji pristup mojim 2FA kodovima ili Google Authenticatoru?

Ne. Apple Legacy Contact omogućuje pristup standardnim iCloud podacima (kao što su fotografije, bilješke i pošta) samo nakon što prenesete smrtovnicu. Ne otključava vaš fizički iPhone, ne uključuje lozinke za iCloud Keychain i ne može otvoriti aplikacije za autentifikaciju trećih strana kada je vaš telefon zaključan.

Što ako moj telefon bude uništen u istoj nesreći u kojoj sam hospitaliziran?

Ako je vaš telefon uništen, a koristili ste samo lokalnu aplikaciju za autentifikaciju bez sigurnosne kopije u oblaku ili spremljenih 2FA kodova za oporavak, vašoj će obitelji biti zaključan pristup svakom računu zaštićenom 2FA. Pohranjivanje vaših 2FA sigurnosnih kodova za oporavak unutar Heritkey osigurava da se vaša obitelj i dalje može prijaviti čak i ako nemate svoj telefon.

Trebam li pohraniti TOTP 2FA kodove u svoj upravitelj lozinki?

Za obiteljski kontinuitet, pohranjivanje TOTP kodova unutar vašeg upravitelja lozinki (ili pohranjivanje izvoznih i pričuvnih kodova autentifikatora unutar Heritkey) mnogo je sigurnije nego njihovo zaključavanje na jednom telefonu koji nitko drugi ne može otključati.

Može li Heritkey vidjeti moje 2FA kodove za oporavak?

Nikada. Heritkey koristi AES-256-GCM enkripciju bez znanja na strani klijenta. Vaš trezor je šifriran na vašem uređaju prije učitavanja, a naši poslužitelji nikada ne drže ključ za dešifriranje.

Ne dopustite da 6-znamenkasti 2FA upit zaključa vašu obitelj kada joj je pristup najpotrebniji. Pridružite se popisu ranog pristupa za Heritkey3,99 € /mjesec ili74,99 € jednom za život.

Izvori i dodatna literatura