Mi történik a Google Authenticator, az Authy és a hardveres 2FA kulcsokkal, ha meghal?
Felelősségteljes felnőttek milliói írják le elsődleges jelszavaikat, vagy mentik el egy jelszókezelőben, feltételezve, hogy házastársuk vagy felnőtt gyermekeik be tudnak majd jelentkezni, ha valami történik velük. Ekkor vészhelyzet jön, a házastárs beírja a bank- vagy e-mail-számla helyes jelszavát, és a képernyőn azonnal megjelenik: "Adja meg a 6 számjegyű ellenőrző kódot a hitelesítő alkalmazásból."
A 2FA négy típusa, amelyek kizárják a gyászoló családokat
A kéttényezős hitelesítés célja, hogy megakadályozza, hogy valaki, aki ellopja az Ön jelszavát, ne jelentkezzen be. Sajnos a bejelentkezési szerver nem tud különbséget tenni a hacker és az Ön gyászoló házastársa között:
| 2FA módszer | Mi történik, ha a családja csak az Ön jelszavával rendelkezik | Mi történik, ha a telefoncsomagját lemondják? |
|---|---|---|
| SMS / szöveges üzenet kódok | ✗ Letiltva, hacsak nem ismerik az iPhone Lock Screen jelszavát | ✗ A mobilszám bezárásakor végleg elveszett |
| Hitelesítő alkalmazások (Google, Microsoft, 2FAS, Authy) | ✗ A telefon belsejébe zárva, és gyakran egy külön Face ID prompt mögött | Csak akkor működik Wi-Fi-n, ha fel tudják oldani a telefont |
| Jelszavak (iCloud Keychain / Google Password Manager) | ✗ Biometrikus / eszköz jelszót igényel; kizárva az Apple Legacy Contact | Az elsődleges bejelentkezett eszközhöz kötve |
| Hardveres biztonsági kulcsok (YubiKey) | ✗ Letiltva, hacsak nem tudják, hol van elrejtve a fizikai kulcs + PIN-kódja | ✓ Telefoncsomagtól független |
Zárd be a1990 Ft /hó korai hozzáférési ár →Vagy 74,99 dollár egyszer egy életre. Az örökösei soha nem fizetnek. A várólista tagjai megtartják az indulási árat.
A végzetes hiba: az elhunyt mobiltelefon-előfizetésének felmondása
Amikor egy szülő vagy házastárs elhunyt, a családok havi 80 dollár megtakarítása érdekében az egyik első számlát az elhunyt mobiltelefon-szerződése mondják fel (lásd , hogyan találhatja meg és mondhatja le az elhunyt szülő előfizetéseit).
Soha ne mondja le először a mobiltelefonszámot. Abban a pillanatban, amikor a telefonszámot a szolgáltató deaktiválja és újrahasznosítja:
- Minden olyan bank, brókercég, adóportál és közüzemi számla elérhetetlenné válik, amely SMS-ben ellenőrző kódokat küld erre a számra.
- Még ennél is rosszabb, hogy 60 nappal később a szolgáltató átrendeli a telefonszámot egy idegenhez – aki elkezdi megkapni a jelszó-visszaállítási üzeneteket a családtagjai fiókjaihoz.
- Ehelyett állítsa vissza a vonalat a legolcsóbb, havi 10 dolláros beszéd- és szöveges csomagra, és tartsa a fizikai telefont töltőn, amíg minden pénzügyi és digitális számlát kiegyenlítenek (lásd az online fiókok halál utáni bezárását).
Hogyan teheti elérhetővé a 2FA-t családja számára vészhelyzetben
Nem kell kikapcsolnia a 2FA-t, hogy megvédje családját. Csak meg kell hagynia nekik azt a négy kulcsot, amelyek feloldják a második tényezőt:
1. Elsődleges telefonja és laptopja feloldó kódjai
Az iPhone az Ön fő 2FA-eszköze: SMS-üzeneteket fogad, tartalmazza a hitelesítő alkalmazást, és jóváhagyja az Apple és a Google bejelentkezési utasításait. Ha házastársa nem tudja az Ön 6 számjegyű iPhone jelszavát, az Apple még halotti anyakönyvi kivonattal sem tudja feloldani a telefont.
2. Az Ön 8–16 számjegyű 2FA biztonsági mentési/helyreállítási kódja
Ha bekapcsolja a 2FA-t a Google, a Microsoft, az Apple, a GitHub, a Coinbase vagy a jelszókezelő számára, a szolgáltatás egyszeri biztonsági mentési helyreállítási kódokat ad. Minden kód megkerüli a hitelesítő alkalmazást, ha telefonja elveszett vagy megsérül egy balesetben. Másolja be ezeket a helyreállítási kódokat a vészhelyzeti tárolójába.
3. Exportálja vagy dokumentálja a TOTP Authenticator magjait
Az olyan alkalmazások, mint a 2FAS, az Ente Auth, az Aegis és a Google Authenticator lehetővé teszik titkos TOTP-magok exportálását (vagy közvetlenül a jelszókezelő TOTP-mezőjében való tárolását az 1Password vagy Bitwarden alkalmazásban), így családja nem függ egyetlen törékeny telefonképernyőtől sem.
4. Dokumentálja fizikai YubiKey helyét és PIN-kódját
Ha nagy értékű fiókokat biztosít hardveres biztonsági kulcsokkal (például YubiKey-vel), mindig regisztráljon egy biztonsági YubiKey-t, tárolja a FIDO2 PIN-kódját a digitális öröklési tárolóban, és egyértelműen adja meg, hol tárolja a fizikai kulcsot.
Hogyan szállítja biztonságosan a Heritkey jelszavait + 2FA-t
Ha felírja iPhone jelszavát, fő jelszavát és 2FA helyreállítási kódjait egy papírlapra az asztalfiókjában, azt jelenti, hogy bármely látogató vagy betörő kiürítheti fiókjait, amíg Ön életben van (lásd , hol tarthatja a jelszókezelő vészhelyzeti készletét).
A Heritkey a 2FA átadást nulla tudású titkosítással és egy halott ember kapcsolóval oldja meg:
- Tárolja együtt a jelszavakat, a 2FA helyreállítási kódokat és az eszköz PIN-kódjait: A feltöltés előtt mindent titkosít a böngészőben
az AES-256-GCM(a Heritkey működése). - Csak elmulasztott bejelentkezés után oldja fel: Amíg Ön egészséges, és válaszol az időszakos bejelentkezési emlékeztetőkre, senki – sem Heritkey, sem a kedvezményezettjei – nem tudja elolvasni a trezort (hogyan működik a halott ember kapcsolója).
- Kórházi kezelés és halál esetén is működik: Ha cselekvőképtelenné válik az intenzív osztályon, vagy elhunyt, a bejelentkezési időzítő lejár, és elküldi az egyszerű angol nyelvű utasításokat és a 2FA kódokat a választott családtagnak (1990 Ft /hónap ill30 990 Ft egyszer egy életre).
Gyakran ismételt kérdések
Az Apple Legacy Contact hozzáférést biztosít a családomnak a 2FA kódjaimhoz vagy a Google Hitelesítőhöz?
Nem. Az Apple Legacy Contact csak a halotti anyakönyvi kivonat feltöltése után biztosít hozzáférést a szabványos iCloud-adatokhoz (például fényképekhez, jegyzetekhez és levelekhez). Nem oldja fel a fizikai iPhone-ját, nem tartalmazza az iCloud Keychain jelszavakat, és nem tudja megnyitni a harmadik féltől származó hitelesítő alkalmazásokat, ha telefonja zárolva van.
Mi van, ha a telefonom tönkremegy ugyanabban a balesetben, mint amilyenben kórházba kerültem?
Ha telefonja megsemmisült, és csak helyi hitelesítő alkalmazást használt felhőalapú biztonsági mentés vagy mentett 2FA helyreállítási kódok nélkül, a családja minden 2FA-val védett fiókból kizárásra kerül. Ha a 2FA biztonsági mentési kódjait a(z) Heritkey -on belül tárolja, akkor családja továbbra is be tud jelentkezni, még akkor is, ha nincs telefonja.
Tároljam a TOTP 2FA kódokat a jelszókezelőmben?
A családi folytonosság érdekében a TOTP-kódokat a jelszókezelőben tárolni (vagy a hitelesítő export- és biztonsági kódjait Heritkey -on belül) sokkal biztonságosabb, mintha egyetlen telefonra zárná, amelyet senki más nem tud feloldani.
Heritkey láthatja a 2FA helyreállítási kódjaimat?
Soha. Heritkey ügyféloldali AES-256-GCM nulla tudású titkosítást használ. A tároló titkosítva van az eszközén a feltöltés előtt, és szervereink soha nem tartják meg a visszafejtő kulcsot.
Ne hagyja, hogy egy 6 számjegyű 2FA felszólítás kizárja családját, amikor a legnagyobb szükségük van a hozzáférésre. Csatlakozzon a Heritkey korai hozzáférési listájához1990 Ft /hónap ill30 990 Ft egyszer egy életre.
Források és további olvasmányok
- Heritkey Útmutató: Az Apple Legacy Contact tartalmaz mentett jelszavakat és 2FA-t?
- Heritkey Útmutató: Hol tárolhatja az 1 jelszót vagy a Bitwarden segélykészletet
- Heritkey Útmutató: Hogyan hagyjunk jelszavakat a családnak