あなたが死亡すると、Google Authenticator、Authy、およびハードウェア 2FA キーはどうなりますか?
何百万人もの責任ある大人が、自分に何かが起こった場合に配偶者や成人した子供がログインできることを想定して、主要なパスワードを書き留めたり、パスワード マネージャーに保存したりしています。その後、緊急事態が発生し、配偶者が銀行口座または電子メール アカウントの正しいパスワードを入力すると、すぐに画面に「認証アプリから 6 桁の確認コードを入力してください」と表示されます。
悲しみに暮れる家族を締め出す 4 つのタイプの 2FA
2 要素認証は、パスワードを盗む人がログインできないように設計されています。残念ながら、ログイン サーバーはハッカーと悲しみに暮れている配偶者の違いを区別できません。
| 2FA法 | 家族があなたのパスワードしか持っていない場合はどうなりますか | 電話プランをキャンセルするとどうなるか |
|---|---|---|
| SMS / テキストメッセージコード | ✗ iPhone ロック画面のパスコードを知らない限りブロックされます | ✗ 携帯電話番号が閉鎖されると永久に失われます |
| 認証アプリ (Google、Microsoft、2FAS、Authy) | ✗ 携帯電話内にロックされており、多くの場合、別の Face ID プロンプトの背後にあります | 携帯電話のロックを解除できる場合にのみ Wi-Fi で動作します |
| パスキー (iCloud キーチェーン / Google パスワード マネージャー) | ✗ 生体認証/デバイスのパスコードが必要です。 Apple レガシーコンタクトから除外 | サインインしているプライマリ デバイスに関連付けられている |
| ハードウェア セキュリティ キー (YubiKey) | ✗ 物理キーの隠し場所とその PIN がわからない限りブロックされる | ✓ 電話プランに依存しない |
ロックインしてください￥700月額早期アクセス価格→または、一生に 1 回 74.99 ドル。あなたの相続人は決して支払いません。ウェイティングリストのメンバーは発売価格を維持します。
致命的な間違い: 亡くなった人の携帯電話プランを解約した
親または配偶者が亡くなった場合、家族が月額 80 ドルを節約するために最初に解約する請求書の 1 つは、亡くなった人の携帯電話契約です (亡くなった親のサブスクリプションを見つけてキャンセルする方法を参照)。
最初に携帯電話番号をキャンセルしないでください。電話番号が通信事業者によって無効化され、リサイクルされた瞬間:
- その番号に SMS 確認コードを送信するすべての銀行、証券会社、税務ポータル、公共口座にアクセスできなくなります。
- さらに悪いことに、60 日後、通信事業者はその電話番号を見知らぬ人に再割り当てし、その人は家族のアカウントのパスワード リセット テキストを受信し始めることになります。
- 代わりに、回線を最も安い月額 10 ドルのトーク＆テキスト プランにダウングレードし、金融口座とデジタル口座がすべて決済されるまで、物理的な携帯電話を充電器に置いたままにしておきます (死亡後にオンライン口座を閉鎖する方法を参照)。
緊急時に家族が 2FA にアクセスできるようにする方法
家族を守るために 2FA をオフにする必要はありません。 2 番目の要素のロックを解除する 4 つの特定のキーを彼らに残すだけです。
1. メインの携帯電話とラップトップのパスコードのロックを解除します
iPhone はマスター 2FA デバイスです。iPhone は SMS テキストを受信し、認証アプリを保持し、Apple と Google のログイン プロンプトを承認します。配偶者があなたの 6 桁の iPhone パスコードを知らない場合、死亡証明書があっても Apple は配偶者の代わりに電話のロックを解除することができません。
2. 8 ～ 16 桁の 2FA バックアップ/リカバリ コード
Google、Microsoft、Apple、GitHub、Coinbase、またはパスワード マネージャーの 2FA を有効にすると、サービスにより 1 回限りのバックアップ リカバリ コードのセットが提供されます。携帯電話が事故で紛失または破損した場合、各コードは認証アプリをバイパスします。これらのリカバリ コードを緊急用保管庫にコピーします。
3. TOTP Authenticator シードをエクスポートまたは文書化します。
2FAS 、 Ente Auth 、 Aegis 、 Google Authenticatorなどのアプリを使用すると、 TOTP シークレット シードをエクスポート (または1Password または Bitwardenのパスワード マネージャーの TOTP フィールド内に直接保存) できるため、家族が 1 つの壊れやすい携帯電話の画面に依存することがなくなります。
4. YubiKey の物理的な場所と PIN を文書化します。
ハードウェア セキュリティ キー (YubiKey など) を使用して価値の高いアカウントを保護する場合は、常にバックアップ YubiKey を登録し、その FIDO2 PIN をデジタル継承保管庫に保存し、物理キーの保管場所を明確に示してください。
Heritkeyパスワードと 2FA を安全に配信する方法
iPhone のパスコード、マスター パスワード、および 2FA リカバリ コードを机の引き出しの紙に書いておくと、生きている間に訪問者や強盗にアカウントを空にされる可能性があります (パスワード マネージャーの保管場所を参照してください。 緊急キット)。
Heritkeyゼロ知識暗号化とデッドマンズ スイッチを使用して 2FA ハンドオフを解決します。
- パスワード、2FA リカバリ コード、デバイス PIN を一緒に保存します。アップロード前にブラウザ内ですべてが
AES-256-GCMで暗号化されます (Heritkey仕組み)。 - チェックインを逃した場合にのみロックが解除されます:あなたが健康で、定期的なチェックイン リマインダーに応答している間は、 Heritkeyやあなたの受益者以外の誰もあなたの保管庫を読み取ることができません (デッドマンズ スイッチの仕組み)。
- 入院と死亡の両方に対応: ICU で無力になった場合、または亡くなった場合、チェックイン タイマーが切れ、平易な英語の指示と 2FA コードが選択した家族に配信されます (￥700 /月または￥13,000一生に一度）。
よくある質問
Apple Legacy Contact を使用すると、家族が私の 2FA コードまたは Google Authenticator にアクセスできるようになりますか?
いいえ。Apple Legacy Contact では、死亡証明書をアップロードした後、標準の iCloud データ (写真、メモ、メールなど) にのみアクセスできます。物理的な iPhone のロックは解除されず、iCloud キーチェーンのパスワードは含まれず、携帯電話がロックされている場合はサードパーティの認証アプリを開くことはできません。
入院したのと同じ事故で携帯電話が壊れたらどうなるでしょうか?
携帯電話が破損し、クラウド バックアップや保存された 2FA リカバリ コードを使用せずにローカル認証アプリのみを使用した場合、家族は 2FA で保護されたすべてのアカウントからロックアウトされます。 2FA バックアップ リカバリ コードをHeritkey内に保存すると、携帯電話を紛失した場合でも家族がログインできるようになります。
TOTP 2FA コードをパスワード マネージャー内に保存する必要がありますか?
家族の継続性を維持するには、TOTP コードをパスワード マネージャー内に保存する (または、認証コードのエクスポート コードとバックアップ コードをHeritkey内に保存する) 方が、他の人がロックを解除できない 1 台の携帯電話にロックするよりもはるかに安全です。
Heritkeyは私の 2FA リカバリ コードを確認できますか?
一度もない。 Heritkey 、クライアント側の AES-256-GCM ゼロ知識暗号化を使用します。保管庫はアップロード前にデバイス上で暗号化され、当社のサーバーが復号キーを保持することはありません。
最もアクセスが必要なときに、6 桁の 2FA プロンプトによって家族がロックアウトされないようにしてください。 Heritkey早期アクセス リストに参加してください￥700/月または￥13,000一生に一度。
出典と参考資料
- Heritkeyガイド: Apple Legacy Contact には保存されたパスワードと 2FA が含まれていますか?
- Heritkeyガイド: 1Password または Bitwarden 緊急キットの保管場所
- Heritkeyガイド:家族にパスワードを残す方法