Cosa succede a Google Authenticator, Authy e alle chiavi hardware 2FA quando muori?
Milioni di adulti responsabili scrivono le loro password principali o le salvano in un gestore di password, presumendo che il loro coniuge o i figli adulti saranno in grado di accedere se succede loro qualcosa. In caso di emergenza, il coniuge inserisce la password corretta per l'account bancario o e-mail e sullo schermo viene immediatamente visualizzato: "Inserisci il codice di verifica a 6 cifre dalla tua app di autenticazione".
I 4 tipi di 2FA che tengono fuori le famiglie in lutto
L'autenticazione a due fattori è progettata per impedire a qualcuno che ruba la tua password di accedere. Sfortunatamente, il server di accesso non è in grado di distinguere tra un hacker e il tuo coniuge in lutto:
| Metodo 2FA | Cosa succede se la tua famiglia ha solo la tua password | Cosa succede quando il tuo piano telefonico viene annullato |
|---|---|---|
| Codici SMS/Messaggi di testo | ✗ Bloccato a meno che non conoscano il passcode della schermata di blocco del tuo iPhone | ✗ Perso definitivamente quando il numero di cellulare è chiuso |
| App di autenticazione (Google, Microsoft, 2FAS, Authy) | ✗ Bloccato all'interno del telefono e spesso dietro un messaggio Face ID separato | Funziona su Wi-Fi solo se possono sbloccare il telefono |
| Passkey (portachiavi iCloud/gestore password Google) | ✗ Richiede un codice biometrico/dispositivo; escluso da Apple Legacy Contact | Legato al tuo dispositivo principale su cui hai eseguito l'accesso |
| Chiavi di sicurezza hardware (YubiKey) | ✗ Bloccato a meno che non sappiano dove è nascosta la chiave fisica + il suo PIN | ✓ Indipendente dal piano telefonico |
Blocca il3,99 € /mese prezzo accesso anticipato →Oppure $ 74,99 una volta per la vita. I tuoi eredi non pagano mai. I membri della lista d'attesa mantengono il prezzo di lancio.
L'errore fatale: disdire il piano telefonico del defunto
Quando muore un genitore o un coniuge, una delle prime fatture che le famiglie annullano per risparmiare 80 dollari al mese è il contratto di telefonia mobile della persona deceduta (vedi come trovare e annullare gli abbonamenti di un genitore deceduto).
Non cancellare mai prima il numero di cellulare. Nel momento in cui il numero di telefono viene disattivato e riciclato dall'operatore:
- Ogni banca, intermediario, portale fiscale e conto di pubblica utilità che invia codici di verifica via SMS a quel numero diventa irraggiungibile.
- Ancora peggio, 60 giorni dopo l'operatore riassegna quel numero di telefono a un estraneo, che inizierà a ricevere SMS di reimpostazione della password per gli account del tuo familiare.
- Invece, abbassa la linea al piano di conversazione e SMS più economico da $ 10 al mese e mantieni il telefono fisico su un caricabatterie finché tutti i conti finanziari e digitali non saranno saldati (vedi come chiudere i conti online dopo la morte).
Come rendere la tua 2FA accessibile alla tua famiglia in caso di emergenza
Non è necessario disattivare la 2FA per proteggere la tua famiglia. Devi solo lasciare loro le quattro chiavi specifiche che sbloccano il tuo secondo fattore:
1. I codici di sblocco del tuo telefono principale e del tuo laptop
Il tuo iPhone è il tuo dispositivo 2FA principale: riceve SMS, contiene la tua app di autenticazione e approva le richieste di accesso di Apple e Google. Se il tuo coniuge non conosce il codice di accesso del tuo iPhone a 6 cifre, Apple non potrà sbloccare il telefono nemmeno con un certificato di morte.
2. I tuoi codici di backup/ripristino 2FA da 8 a 16 cifre
Quando attivi la 2FA per Google, Microsoft, Apple, GitHub, Coinbase o il tuo gestore di password, il servizio ti fornisce una serie di codici di ripristino del backup una tantum. Ogni codice ignora l'app di autenticazione se il telefono viene smarrito o danneggiato in un incidente. Copia i codici di ripristino nel tuo caveau di emergenza.
3. Esporta o documenta i tuoi seed TOTP Authenticator
App come 2FAS, Ente Auth, Aegis e Google Authenticator ti consentono di esportare i tuoi semi segreti TOTP (o memorizzarli direttamente nel campo TOTP del tuo gestore di password in 1Password o Bitwarden) in modo che la tua famiglia non dipenda da un singolo fragile schermo del telefono.
4. Documenta le posizioni fisiche e il PIN di YubiKey
Se proteggi account di valore elevato con chiavi di sicurezza hardware (come una YubiKey), registra sempre una YubiKey di backup, memorizza il suo PIN FIDO2 nel tuo caveau di eredità digitale e indica chiaramente dove è conservata la chiave fisica.
In che modo Heritkey fornisce le tue password + 2FA in modo sicuro
Scrivere il passcode del tuo iPhone, la password principale e i codici di ripristino 2FA su un foglio di carta nel cassetto della scrivania significa che qualsiasi visitatore o ladro può svuotare i tuoi account mentre sei in vita (vedi dove conservare il kit di emergenza del gestore password).
Heritkey risolve il trasferimento 2FA con la crittografia a conoscenza zero e il passaggio a uomo morto:
- Memorizza insieme password, codici di ripristino 2FA e PIN del dispositivo: tutto viene crittografato nel tuo browser con
AES-256-GCMprima del caricamento (come funziona Heritkey). - Sbloccato solo dopo check-in mancati: mentre sei in buona salute e rispondi ai promemoria periodici di check-in, nessuno, né Heritkey, né i tuoi beneficiari, possono leggere il tuo caveau (come funziona l'interruttore di un uomo morto).
- Funziona sia in caso di ricovero ospedaliero che in caso di decesso: se sei incapace in terapia intensiva o muori, il timer del check-in scade e consegna le istruzioni in inglese semplice e i codici 2FA al membro della famiglia prescelto (3,99 € /mese o74,99 € una volta per la vita).
Domande frequenti
Apple Legacy Contact consente alla mia famiglia di accedere ai miei codici 2FA o a Google Authenticator?
No. Apple Legacy Contact fornisce l'accesso ai dati iCloud standard (come foto, note ed e-mail) solo dopo aver caricato un certificato di morte. Non sblocca il tuo iPhone fisico, non include le password del portachiavi iCloud e non può aprire app di autenticazione di terze parti quando il telefono è bloccato.
Cosa succede se il mio telefono viene distrutto nello stesso incidente che mi porta in ospedale?
Se il tuo telefono viene distrutto e hai utilizzato solo un'app di autenticazione locale senza backup su cloud o codici di ripristino 2FA salvati, la tua famiglia verrà bloccata fuori da ogni account protetto da 2FA. La memorizzazione dei codici di ripristino di backup 2FA all'interno di Heritkey garantisce che la tua famiglia possa continuare ad accedere anche se il tuo telefono non c'è più.
Devo memorizzare i codici TOTP 2FA nel mio gestore di password?
Per la continuità familiare, archiviare i codici TOTP nel tuo gestore di password (o archiviare i codici di esportazione e backup dell'autenticatore in Heritkey) è molto più sicuro che bloccarli su un singolo telefono che nessun altro può sbloccare.
Heritkey può vedere i miei codici di recupero 2FA?
Mai. Heritkey utilizza la crittografia a conoscenza zero AES-256-GCM lato client. Il tuo deposito viene crittografato sul tuo dispositivo prima del caricamento e i nostri server non conservano mai la chiave di decrittazione.
Non lasciare che un messaggio 2FA a 6 cifre blocchi la tua famiglia quando ha più bisogno di accedere. Unisciti all'elenco di accesso anticipato Heritkey per3,99 € /mese o74,99 € una volta per la vita.
Fonti e approfondimenti
- Guida Heritkey: Apple Legacy Contact include password salvate e 2FA?
- Guida Heritkey : dove conservare il tuo kit di emergenza 1Password o Bitwarden
- Guida Heritkey: come lasciare le password per la tua famiglia