死後の2要素認証:家族がログインできなくなる理由と防ぎ方
パスワードを見つけられる家族は少なくありません。ノートパソコンを開き、引き出しのリストやメモアプリを見つけ、入力します。すると「電話に送信したコードを入力してください」という画面にぶつかります。電話はロックされているか、契約が解約されています。アカウントは閉じたままです。2要素認証はハッカーからあなたを守ります。計画がなければ、家族からもアカウントを守ってしまいます。
2要素認証はオンのままに
これはオフにする理由にはなりません。サインイン時の2つ目のステップが、ほとんどのアカウント乗っ取りを防ぎます。答えは2つ目のステップをなくすことではなく、それに備えることです。
家族が止まる理由
- SMSで届くコード。コードは家族がロックを解除できない電話に届きます。あるいは電話の契約が解約され、番号がやがて別人のものになります。米国の通信事業者2社で再利用された電話番号259件を調査したプリンストン大学の研究者は、そのうち171件(66%)が今も人気ウェブサイトのアカウントに紐づいていたと報告しました。
- 認証アプリ。コードはスマートフォン自体で生成されます。スマートフォンのパスコードがなければ、コードは得られません。
- セキュリティキーとパスキー。物理的なキー、スマートフォン、パスワードマネージャーに保存されます。どこにあるか誰も知らなければ、使えません。
- 「本人ですか?」という確認。ほかの端末に表示されますが、そのスマートフォンは誰もロック解除できません。
防ぐための5つのステップ
- バックアップコードを保存する。2段階認証を使うほとんどのサービスは、1回限りのバックアップコードや復旧コードを提供しています。たとえばGoogleは8桁のコード10個のセットを発行し、それぞれ1回だけ使えます。印刷するか安全な場所に保存し、どのアカウントのものかも書き添えましょう。
- 家族がスマートフォンを使えるようにする。スマートフォンはほとんどのコードの鍵であり、現代のスマートフォンはパスコードなしでは、メーカーでもロックを解除できません。パスコードは適切な人が見つけられる場所に残しましょう。故人のiPhoneのロックを解除するには:Appleにできることのガイドが、なぜこれほど重要かを説明しています。
- 家族に、すぐに電話番号を解約しないよう伝える。回線を数か月有効にしておけば、コードを受け取り、各アカウントを自分の情報に移す時間ができます。
- 公式の引き継ぎ機能を使う。Appleの故人アカウント管理連絡先とGoogleのアカウント無効化管理ツールなら、コードなしで、選んだ人が一部のデータにアクセスできます。Appleの故人アカウント管理連絡先とは:家族がアクセスできるもの、できないものとGoogleのアカウント無効化管理ツール:仕組みと限界のガイドをご覧ください。
- メールから始める。ほぼすべてのアカウントのパスワードリセットはメールに届きます。家族がそこに入れるようにしておけば、残りはぐっと楽になります。
各アカウントの保護方法を書き留める
短い一覧があるだけで大きく変わります。重要なアカウントごとに、2つ目のステップの方法(SMS、認証アプリ、セキュリティキー)と、バックアップコードの場所を書きます。20分でできて、パスワード一覧で多くの人が忘れている部分です。デジタル遺品のチェックリスト:家族のために準備しておくことでは残りを扱っています。
Heritkeyが向いている場面
Heritkeyは、全体像をひとつの場所にまとめるために作っています。パスワード、バックアップコード、スマートフォンのパスコード、各アカウントの保護方法のメモ。すべてエンドツーエンドで暗号化されるため、生きている間は当社でさえ誰も読めません。あなたが選んだ人は、設定した待機期間のあとに開けられ、応答できるうちはどんな申請も拒否できます。Heritkeyの仕組みをご覧ください。
よくある質問
亡くなった人のアカウントで、家族は2要素認証を突破できますか?
2つ目の要素、つまりコードを受け取る電話、認証アプリ、セキュリティキー、バックアップコードのいずれかがある場合だけです。どれもなければ、各社の故人ユーザー向け手続きを通る必要があり、通常は死亡証明書と権限の証明が必要です。
バックアップコードとは?
通常の2つ目のステップを使えないときに代わりに使える1回限りのコードです。たとえばGoogleは8桁のコード10個のセットを発行し、それぞれ1回だけ使えます。