Cosa succede a Google Authenticator, Authy e alle chiavi hardware 2FA quando muori?

· 6 min di lettura

Milioni di adulti responsabili scrivono le loro password principali o le salvano in un gestore di password, presumendo che il loro coniuge o i figli adulti saranno in grado di accedere se succede loro qualcosa. In caso di emergenza, il coniuge inserisce la password corretta per l'account bancario o e-mail e sullo schermo viene immediatamente visualizzato: "Inserisci il codice di verifica a 6 cifre dalla tua app di autenticazione".

I 4 tipi di 2FA che tengono fuori le famiglie in lutto

L'autenticazione a due fattori è progettata per impedire a qualcuno che ruba la tua password di accedere. Sfortunatamente, il server di accesso non è in grado di distinguere tra un hacker e il tuo coniuge in lutto:

Metodo 2FA Cosa succede se la tua famiglia ha solo la tua password Cosa succede quando il tuo piano telefonico viene annullato
Codici SMS/Messaggi di testo ✗ Bloccato a meno che non conoscano il passcode della schermata di blocco del tuo iPhone ✗ Perso definitivamente quando il numero di cellulare è chiuso
App di autenticazione (Google, Microsoft, 2FAS, Authy) ✗ Bloccato all'interno del telefono e spesso dietro un messaggio Face ID separato Funziona su Wi-Fi solo se possono sbloccare il telefono
Passkey (portachiavi iCloud/gestore password Google) ✗ Richiede un codice biometrico/dispositivo; escluso da Apple Legacy Contact Legato al tuo dispositivo principale su cui hai eseguito l'accesso
Chiavi di sicurezza hardware (YubiKey) ✗ Bloccato a meno che non sappiano dove è nascosta la chiave fisica + il suo PIN ✓ Indipendente dal piano telefonico

Blocca il3,99 € /mese prezzo accesso anticipato →Oppure $ 74,99 una volta per la vita. I tuoi eredi non pagano mai. I membri della lista d'attesa mantengono il prezzo di lancio.

L'errore fatale: disdire il piano telefonico del defunto

Quando muore un genitore o un coniuge, una delle prime fatture che le famiglie annullano per risparmiare 80 dollari al mese è il contratto di telefonia mobile della persona deceduta (vedi come trovare e annullare gli abbonamenti di un genitore deceduto).

Non cancellare mai prima il numero di cellulare. Nel momento in cui il numero di telefono viene disattivato e riciclato dall'operatore:

Come rendere la tua 2FA accessibile alla tua famiglia in caso di emergenza

Non è necessario disattivare la 2FA per proteggere la tua famiglia. Devi solo lasciare loro le quattro chiavi specifiche che sbloccano il tuo secondo fattore:

1. I codici di sblocco del tuo telefono principale e del tuo laptop

Il tuo iPhone è il tuo dispositivo 2FA principale: riceve SMS, contiene la tua app di autenticazione e approva le richieste di accesso di Apple e Google. Se il tuo coniuge non conosce il codice di accesso del tuo iPhone a 6 cifre, Apple non potrà sbloccare il telefono nemmeno con un certificato di morte.

2. I tuoi codici di backup/ripristino 2FA da 8 a 16 cifre

Quando attivi la 2FA per Google, Microsoft, Apple, GitHub, Coinbase o il tuo gestore di password, il servizio ti fornisce una serie di codici di ripristino del backup una tantum. Ogni codice ignora l'app di autenticazione se il telefono viene smarrito o danneggiato in un incidente. Copia i codici di ripristino nel tuo caveau di emergenza.

3. Esporta o documenta i tuoi seed TOTP Authenticator

App come 2FAS, Ente Auth, Aegis e Google Authenticator ti consentono di esportare i tuoi semi segreti TOTP (o memorizzarli direttamente nel campo TOTP del tuo gestore di password in 1Password o Bitwarden) in modo che la tua famiglia non dipenda da un singolo fragile schermo del telefono.

4. Documenta le posizioni fisiche e il PIN di YubiKey

Se proteggi account di valore elevato con chiavi di sicurezza hardware (come una YubiKey), registra sempre una YubiKey di backup, memorizza il suo PIN FIDO2 nel tuo caveau di eredità digitale e indica chiaramente dove è conservata la chiave fisica.

In che modo Heritkey fornisce le tue password + 2FA in modo sicuro

Scrivere il passcode del tuo iPhone, la password principale e i codici di ripristino 2FA su un foglio di carta nel cassetto della scrivania significa che qualsiasi visitatore o ladro può svuotare i tuoi account mentre sei in vita (vedi dove conservare il kit di emergenza del gestore password).

Heritkey risolve il trasferimento 2FA con la crittografia a conoscenza zero e il passaggio a uomo morto:

Domande frequenti

Apple Legacy Contact consente alla mia famiglia di accedere ai miei codici 2FA o a Google Authenticator?

No. Apple Legacy Contact fornisce l'accesso ai dati iCloud standard (come foto, note ed e-mail) solo dopo aver caricato un certificato di morte. Non sblocca il tuo iPhone fisico, non include le password del portachiavi iCloud e non può aprire app di autenticazione di terze parti quando il telefono è bloccato.

Cosa succede se il mio telefono viene distrutto nello stesso incidente che mi porta in ospedale?

Se il tuo telefono viene distrutto e hai utilizzato solo un'app di autenticazione locale senza backup su cloud o codici di ripristino 2FA salvati, la tua famiglia verrà bloccata fuori da ogni account protetto da 2FA. La memorizzazione dei codici di ripristino di backup 2FA all'interno di Heritkey garantisce che la tua famiglia possa continuare ad accedere anche se il tuo telefono non c'è più.

Devo memorizzare i codici TOTP 2FA nel mio gestore di password?

Per la continuità familiare, archiviare i codici TOTP nel tuo gestore di password (o archiviare i codici di esportazione e backup dell'autenticatore in Heritkey) è molto più sicuro che bloccarli su un singolo telefono che nessun altro può sbloccare.

Heritkey può vedere i miei codici di recupero 2FA?

Mai. Heritkey utilizza la crittografia a conoscenza zero AES-256-GCM lato client. Il tuo deposito viene crittografato sul tuo dispositivo prima del caricamento e i nostri server non conservano mai la chiave di decrittazione.

Non lasciare che un messaggio 2FA a 6 cifre blocchi la tua famiglia quando ha più bisogno di accedere. Unisciti all'elenco di accesso anticipato Heritkey per3,99 € /mese o74,99 € una volta per la vita.

Fonti e approfondimenti