Autenticazione a due fattori dopo un decesso: perché le famiglie restano bloccate e come evitarlo
Molte famiglie trovano davvero la password. Aprono il portatile, trovano la lista in un cassetto o nell’app Note, la digitano, e poi si imbattono in una schermata che dice «Inserisci il codice che abbiamo inviato al tuo telefono». Il telefono è bloccato, o il contratto è stato disdetto, e l’account resta chiuso. L’autenticazione a due fattori ti protegge dagli hacker. Senza un piano, protegge i tuoi account anche dalla tua famiglia.
Tieni attiva l’autenticazione a due fattori
Questo non è un motivo per disattivarla. Un secondo passaggio all’accesso ferma la maggior parte dei furti di account. La risposta è pianificare il secondo passaggio, non eliminarlo.
Come si bloccano le famiglie
- Codici inviati via SMS. Il codice arriva su un telefono che la tua famiglia non può sbloccare. Oppure il contratto telefonico viene disdetto e il numero prima o poi passa a qualcun altro. I ricercatori di Princeton che hanno esaminato 259 numeri di telefono riciclati presso due operatori statunitensi hanno scoperto che 171, il 66%, erano ancora collegati ad account su siti web diffusi.
- App di autenticazione. I codici vengono generati sul telefono stesso. Senza il codice di sblocco del telefono, non ci sono codici.
- Chiavi di sicurezza e passkey, che vivono su una chiave fisica, su un telefono o in un gestore di password. Se nessuno sa dove sono, non possono essere usate.
- Richieste «Sei tu?» che compaiono sugli altri tuoi dispositivi: su un telefono che nessuno può sbloccare.
Cinque passi che lo evitano
- Salva i codici di backup. La maggior parte dei servizi che usa la verifica in due passaggi offre codici di backup o di recupero monouso. Google, per esempio, fornisce gruppi di dieci codici a 8 cifre, ognuno dei quali funziona una sola volta. Stampali o conservali in un posto sicuro, con una nota dell’account a cui appartengono.
- Rendi raggiungibile il tuo telefono. Il telefono è la chiave per la maggior parte dei codici, e un telefono moderno non può essere sbloccato senza il suo codice, nemmeno dal produttore. Lascia il codice dove la persona giusta lo troverà. Per capire perché è così importante, leggi Come sbloccare l’iPhone di una persona defunta: cosa può fare Apple.
- Chiedi alla tua famiglia di non disdire subito il tuo numero di telefono. Tenere attiva la linea per qualche mese dà loro il tempo di ricevere i codici e spostare ogni account sui propri dati.
- Usa le funzioni di eredità ufficiali. Il Contatto erede di Apple e la Gestione account inattivo di Google danno alle persone che scegli l’accesso ad alcuni dei tuoi dati senza i tuoi codici. Per saperne di più, leggi Il contatto erede di Apple spiegato: a cosa può (e non può) accedere la tua famiglia e Gestione account inattivo di Google: come funziona e quali sono i limiti.
- Parti dalla tua email. I reimpostamenti della password di quasi tutti gli altri account arrivano alla tua email. Assicurati che la tua famiglia possa entrare in quella, e il resto diventa molto più semplice.
Scrivi come è protetto ogni account
Un breve elenco fa tutta la differenza: per ogni account importante, il metodo che usi per il secondo passaggio (SMS, app di autenticazione, chiave di sicurezza) e dove sono i codici di backup. Richiede venti minuti, ed è la parte di un elenco di password che quasi tutti dimenticano. La nostra Checklist per l’eredità digitale: cosa preparare per la tua famiglia copre il resto.
Dove si colloca Heritkey
Stiamo creando Heritkey per tenere tutto il quadro in un unico posto: le tue password, i tuoi codici di backup, il codice del telefono e una nota su come è protetto ogni account. È tutto con crittografia end-to-end, quindi nessuno può leggerlo mentre sei in vita, nemmeno noi. Le persone che scegli possono aprirlo dopo un periodo di attesa che imposti tu, e puoi rifiutare qualsiasi richiesta finché puoi farlo. Leggi Come funziona Heritkey: trasmettere le tue password, passo dopo passo.
Domande frequenti
I familiari possono superare l’autenticazione a due fattori sull’account di una persona defunta?
Solo con il secondo fattore: il telefono che riceve i codici, l’app di autenticazione, una chiave di sicurezza o i codici di backup. Senza uno di questi, devono seguire la procedura di ogni azienda per gli utenti deceduti, che di solito richiede un certificato di morte e una prova di autorità.
Cosa sono i codici di backup?
Codici monouso che funzionano al posto del secondo passaggio abituale quando non puoi ricevere un codice. Google, per esempio, fornisce gruppi di dieci codici a 8 cifre, e ognuno funziona una sola volta.