Heritkey

Apa yang terjadi pada Google Authenticator, Authy, dan kunci perangkat keras 2FA ketika Anda mati?

· 6 menit baca

Jutaan orang dewasa yang bertanggung jawab menuliskan kata sandi utama mereka atau menyimpannya di pengelola kata sandi, dengan asumsi pasangan atau anak-anak mereka yang sudah dewasa dapat masuk jika terjadi sesuatu pada mereka. Kemudian terjadi keadaan darurat, pasangan memasukkan kata sandi yang benar untuk rekening bank atau email, dan layar segera menampilkan: "Masukkan kode verifikasi 6 digit dari aplikasi autentikator Anda."

4 jenis 2FA yang mengunci keluarga yang berduka

Otentikasi dua faktor dirancang untuk menghentikan seseorang yang mencuri kata sandi Anda untuk masuk. Sayangnya, server masuk tidak dapat membedakan antara peretas dan pasangan Anda yang berduka:

Metode 2FA Apa jadinya jika keluarga Anda hanya memiliki kata sandi Anda Apa yang terjadi jika paket telepon Anda dibatalkan
Kode SMS / Pesan Teks ✗ Diblokir kecuali mereka mengetahui kode sandi Layar Kunci iPhone Anda ✗ Hilang secara permanen ketika nomor ponsel ditutup
Aplikasi Authenticator (Google, Microsoft, 2FAS, Authy) ✗ Terkunci di dalam ponsel Anda dan sering kali berada di balik perintah Face ID terpisah Berfungsi di Wi-Fi hanya jika mereka dapat membuka kunci ponsel Anda
Kunci Sandi (Rantai Kunci iCloud / Pengelola Kata Sandi Google) ✗ Memerlukan kode sandi biometrik / perangkat; dikecualikan dari Kontak Warisan Apple Terikat ke perangkat utama Anda untuk masuk
Kunci Keamanan Perangkat Keras (YubiKey) ✗ Diblokir kecuali mereka mengetahui di mana kunci fisik disembunyikan + PIN-nya ✓ Tidak bergantung pada paket telepon

Kunci diRp 79.000 /bulan harga akses awal →Atau $74,99 sekali seumur hidup. Ahli waris Anda tidak pernah membayar. Anggota daftar tunggu menyimpan harga peluncuran.

Kesalahan fatal: membatalkan paket ponsel orang yang meninggal

Ketika orang tua atau pasangan meninggal dunia, salah satu tagihan pertama yang dibatalkan keluarga untuk menghemat $80 per bulan adalah kontrak telepon seluler orang yang meninggal (lihat cara menemukan dan membatalkan langganan orang tua yang telah meninggal).

Jangan pernah membatalkan nomor ponsel terlebih dahulu. Saat nomor telepon tersebut dinonaktifkan dan didaur ulang oleh operator:

Cara membuat 2FA Anda dapat diakses oleh keluarga Anda dalam keadaan darurat

Anda tidak perlu mematikan 2FA untuk melindungi keluarga Anda. Anda hanya perlu memberikan empat kunci khusus yang membuka kunci faktor kedua Anda:

1. Kode sandi buka kunci ponsel dan laptop utama Anda

IPhone Anda adalah perangkat 2FA utama Anda: ia menerima teks SMS, menyimpan aplikasi autentikator Anda, dan menyetujui perintah masuk Apple dan Google. Jika pasangan Anda tidak mengetahui kode sandi iPhone 6 digit Anda, Apple tidak dapat membuka kunci ponsel mereka bahkan dengan akta kematian.

2. Kode Cadangan / Pemulihan 2FA 8 hingga 16 digit Anda

Saat Anda mengaktifkan 2FA untuk Google, Microsoft, Apple, GitHub, Coinbase, atau pengelola kata sandi Anda, layanan ini memberi Anda serangkaian Kode Pemulihan Cadangan satu kali. Setiap kode melewati aplikasi pengautentikasi jika ponsel Anda hilang atau rusak karena kecelakaan. Salin kode pemulihan tersebut ke brankas darurat Anda.

3. Ekspor atau dokumentasikan bibit TOTP Authenticator Anda

Aplikasi seperti 2FAS, Ente Auth, Aegis, dan Google Authenticator memungkinkan Anda mengekspor benih rahasia TOTP (atau menyimpannya langsung di dalam bidang TOTP pengelola kata sandi Anda di 1Password atau Bitwarden) sehingga keluarga Anda tidak bergantung pada satu layar ponsel yang rapuh.

4. Dokumentasikan lokasi fisik dan PIN YubiKey Anda

Jika Anda mengamankan akun bernilai tinggi dengan kunci keamanan perangkat keras (seperti YubiKey), selalu daftarkan YubiKey cadangan, simpan PIN FIDO2-nya di brankas warisan digital Anda, dan nyatakan dengan jelas di mana kunci fisik disimpan.

Bagaimana Heritkey menyampaikan kata sandi Anda + 2FA dengan aman

Menuliskan kode sandi iPhone, kata sandi utama, dan kode pemulihan 2FA pada selembar kertas di laci meja Anda berarti pengunjung atau pencuri mana pun dapat mengosongkan akun Anda saat Anda masih hidup (lihat di mana menyimpan Kit Darurat pengelola kata sandi Anda).

Heritkey menyelesaikan handoff 2FA dengan kriptografi tanpa pengetahuan dan saklar mati:

Pertanyaan umum

Apakah Apple Legacy Contact memberi keluarga saya akses ke kode 2FA atau Google Authenticator saya?

Tidak. Kontak Warisan Apple hanya menyediakan akses ke data iCloud standar (seperti foto, catatan, dan email) setelah Anda mengunggah sertifikat kematian. Itu tidak membuka kunci iPhone fisik Anda, tidak menyertakan kata sandi Rantai Kunci iCloud, dan tidak dapat membuka aplikasi pengautentikasi pihak ketiga saat ponsel Anda terkunci.

Bagaimana jika ponsel saya hancur dalam kecelakaan yang sama saat saya dirawat di rumah sakit?

Jika ponsel Anda rusak dan Anda hanya menggunakan aplikasi autentikator lokal tanpa cadangan cloud atau menyimpan kode pemulihan 2FA, keluarga Anda akan terkunci dari setiap akun yang dilindungi 2FA. Menyimpan kode pemulihan cadangan 2FA di dalam Heritkey memastikan keluarga Anda tetap dapat masuk meskipun ponsel Anda hilang.

Haruskah saya menyimpan kode TOTP 2FA di dalam pengelola kata sandi saya?

Demi kelangsungan keluarga, menyimpan kode TOTP di dalam pengelola kata sandi Anda (atau menyimpan ekspor autentikator dan kode cadangan di dalam Heritkey) jauh lebih aman daripada menguncinya di satu ponsel yang tidak dapat dibuka oleh orang lain.

Bisakah Heritkey melihat kode pemulihan 2FA saya?

Tidak pernah. Heritkey menggunakan enkripsi tanpa pengetahuan AES-256-GCM sisi klien. Vault Anda dienkripsi di perangkat Anda sebelum diunggah, dan server kami tidak pernah menyimpan kunci dekripsi.

Jangan biarkan perintah 2FA 6 digit mengunci keluarga Anda saat mereka paling membutuhkan akses. Bergabunglah dengan daftar akses awal Heritkey untukRp 79.000 /bulan atauRp 1.499.000 sekali seumur hidup.

Sumber & bacaan lebih lanjut