Mi történik a Google Authenticator, az Authy és a hardveres 2FA kulcsokkal, ha meghal?

· 6 perc olvasás

Felelősségteljes felnőttek milliói írják le elsődleges jelszavaikat, vagy mentik el egy jelszókezelőben, feltételezve, hogy házastársuk vagy felnőtt gyermekeik be tudnak majd jelentkezni, ha valami történik velük. Ekkor vészhelyzet jön, a házastárs beírja a bank- vagy e-mail-számla helyes jelszavát, és a képernyőn azonnal megjelenik: "Adja meg a 6 számjegyű ellenőrző kódot a hitelesítő alkalmazásból."

A 2FA négy típusa, amelyek kizárják a gyászoló családokat

A kéttényezős hitelesítés célja, hogy megakadályozza, hogy valaki, aki ellopja az Ön jelszavát, ne jelentkezzen be. Sajnos a bejelentkezési szerver nem tud különbséget tenni a hacker és az Ön gyászoló házastársa között:

2FA módszer Mi történik, ha a családja csak az Ön jelszavával rendelkezik Mi történik, ha a telefoncsomagját lemondják?
SMS / szöveges üzenet kódok ✗ Letiltva, hacsak nem ismerik az iPhone Lock Screen jelszavát ✗ A mobilszám bezárásakor végleg elveszett
Hitelesítő alkalmazások (Google, Microsoft, 2FAS, Authy) ✗ A telefon belsejébe zárva, és gyakran egy külön Face ID prompt mögött Csak akkor működik Wi-Fi-n, ha fel tudják oldani a telefont
Jelszavak (iCloud Keychain / Google Password Manager) ✗ Biometrikus / eszköz jelszót igényel; kizárva az Apple Legacy Contact Az elsődleges bejelentkezett eszközhöz kötve
Hardveres biztonsági kulcsok (YubiKey) ✗ Letiltva, hacsak nem tudják, hol van elrejtve a fizikai kulcs + PIN-kódja ✓ Telefoncsomagtól független

Zárd be a1990 Ft /hó korai hozzáférési ár →Vagy 74,99 dollár egyszer egy életre. Az örökösei soha nem fizetnek. A várólista tagjai megtartják az indulási árat.

A végzetes hiba: az elhunyt mobiltelefon-előfizetésének felmondása

Amikor egy szülő vagy házastárs elhunyt, a családok havi 80 dollár megtakarítása érdekében az egyik első számlát az elhunyt mobiltelefon-szerződése mondják fel (lásd , hogyan találhatja meg és mondhatja le az elhunyt szülő előfizetéseit).

Soha ne mondja le először a mobiltelefonszámot. Abban a pillanatban, amikor a telefonszámot a szolgáltató deaktiválja és újrahasznosítja:

Hogyan teheti elérhetővé a 2FA-t családja számára vészhelyzetben

Nem kell kikapcsolnia a 2FA-t, hogy megvédje családját. Csak meg kell hagynia nekik azt a négy kulcsot, amelyek feloldják a második tényezőt:

1. Elsődleges telefonja és laptopja feloldó kódjai

Az iPhone az Ön fő 2FA-eszköze: SMS-üzeneteket fogad, tartalmazza a hitelesítő alkalmazást, és jóváhagyja az Apple és a Google bejelentkezési utasításait. Ha házastársa nem tudja az Ön 6 számjegyű iPhone jelszavát, az Apple még halotti anyakönyvi kivonattal sem tudja feloldani a telefont.

2. Az Ön 8–16 számjegyű 2FA biztonsági mentési/helyreállítási kódja

Ha bekapcsolja a 2FA-t a Google, a Microsoft, az Apple, a GitHub, a Coinbase vagy a jelszókezelő számára, a szolgáltatás egyszeri biztonsági mentési helyreállítási kódokat ad. Minden kód megkerüli a hitelesítő alkalmazást, ha telefonja elveszett vagy megsérül egy balesetben. Másolja be ezeket a helyreállítási kódokat a vészhelyzeti tárolójába.

3. Exportálja vagy dokumentálja a TOTP Authenticator magjait

Az olyan alkalmazások, mint a 2FAS, az Ente Auth, az Aegis és a Google Authenticator lehetővé teszik titkos TOTP-magok exportálását (vagy közvetlenül a jelszókezelő TOTP-mezőjében való tárolását az 1Password vagy Bitwarden alkalmazásban), így családja nem függ egyetlen törékeny telefonképernyőtől sem.

4. Dokumentálja fizikai YubiKey helyét és PIN-kódját

Ha nagy értékű fiókokat biztosít hardveres biztonsági kulcsokkal (például YubiKey-vel), mindig regisztráljon egy biztonsági YubiKey-t, tárolja a FIDO2 PIN-kódját a digitális öröklési tárolóban, és egyértelműen adja meg, hol tárolja a fizikai kulcsot.

Hogyan szállítja biztonságosan a Heritkey jelszavait + 2FA-t

Ha felírja iPhone jelszavát, fő jelszavát és 2FA helyreállítási kódjait egy papírlapra az asztalfiókjában, azt jelenti, hogy bármely látogató vagy betörő kiürítheti fiókjait, amíg Ön életben van (lásd , hol tarthatja a jelszókezelő vészhelyzeti készletét).

A Heritkey a 2FA átadást nulla tudású titkosítással és egy halott ember kapcsolóval oldja meg:

Gyakran ismételt kérdések

Az Apple Legacy Contact hozzáférést biztosít a családomnak a 2FA kódjaimhoz vagy a Google Hitelesítőhöz?

Nem. Az Apple Legacy Contact csak a halotti anyakönyvi kivonat feltöltése után biztosít hozzáférést a szabványos iCloud-adatokhoz (például fényképekhez, jegyzetekhez és levelekhez). Nem oldja fel a fizikai iPhone-ját, nem tartalmazza az iCloud Keychain jelszavakat, és nem tudja megnyitni a harmadik féltől származó hitelesítő alkalmazásokat, ha telefonja zárolva van.

Mi van, ha a telefonom tönkremegy ugyanabban a balesetben, mint amilyenben kórházba kerültem?

Ha telefonja megsemmisült, és csak helyi hitelesítő alkalmazást használt felhőalapú biztonsági mentés vagy mentett 2FA helyreállítási kódok nélkül, a családja minden 2FA-val védett fiókból kizárásra kerül. Ha a 2FA biztonsági mentési kódjait a(z) Heritkey -on belül tárolja, akkor családja továbbra is be tud jelentkezni, még akkor is, ha nincs telefonja.

Tároljam a TOTP 2FA kódokat a jelszókezelőmben?

A családi folytonosság érdekében a TOTP-kódokat a jelszókezelőben tárolni (vagy a hitelesítő export- és biztonsági kódjait Heritkey -on belül) sokkal biztonságosabb, mintha egyetlen telefonra zárná, amelyet senki más nem tud feloldani.

Heritkey láthatja a 2FA helyreállítási kódjaimat?

Soha. Heritkey ügyféloldali AES-256-GCM nulla tudású titkosítást használ. A tároló titkosítva van az eszközén a feltöltés előtt, és szervereink soha nem tartják meg a visszafejtő kulcsot.

Ne hagyja, hogy egy 6 számjegyű 2FA felszólítás kizárja családját, amikor a legnagyobb szükségük van a hozzáférésre. Csatlakozzon a Heritkey korai hozzáférési listájához1990 Ft /hónap ill30 990 Ft egyszer egy életre.

Források és további olvasmányok