당신이 죽으면 Google Authenticator, Authy 및 하드웨어 2FA 키는 어떻게 되나요?
수백만 명의 책임감 있는 성인들이 자신에게 무슨 일이 일어날 경우 배우자나 성인 자녀가 로그인할 수 있다는 가정 하에 기본 비밀번호를 적어두거나 비밀번호 관리자에 저장합니다. 그런 다음 긴급 상황이 발생하여 배우자가 은행 또는 이메일 계정의 올바른 비밀번호를 입력하면 화면에 즉시 "인증 앱의 6자리 인증 코드를 입력하세요." 가 표시됩니다.
슬픔에 잠긴 가족을 봉쇄하는 4가지 유형의 2FA
이중 인증은 귀하의 비밀번호를 도용한 누군가가 로그인하는 것을 막기 위해 설계되었습니다. 불행하게도 로그인 서버는 해커와 슬픔에 빠진 배우자를 구별할 수 없습니다.
| 2FA 방식 | 가족이 귀하의 비밀번호만 알고 있다면 어떻게 될까요? | 휴대폰 요금제가 취소되면 어떻게 되나요? |
|---|---|---|
| SMS/문자 메시지 코드 | ✗ iPhone 잠금 화면 비밀번호를 모르면 차단됩니다. | ✗ 휴대폰 번호가 폐쇄되면 영구적으로 분실됩니다. |
| 인증자 앱(Google, Microsoft, 2FAS, Authy) | ✗ 휴대폰 내부에 잠겨 있으며 별도의 Face ID 메시지 뒤에 있는 경우가 많습니다. | 휴대전화를 잠금 해제할 수 있는 경우에만 Wi-Fi에서 작동합니다. |
| 패스키(iCloud 키체인/Google 비밀번호 관리자) | ✗ 생체 인식/장치 비밀번호가 필요합니다. Apple 레거시 연락처에서 제외됨 | 기본 로그인 기기에 연결됨 |
| 하드웨어 보안 키(YubiKey) | ✗ 실제 키와 PIN이 숨겨져 있는 위치를 알지 못하면 차단됩니다. | ✓ 전화 요금제와 무관 |
잠그다₩5,900 /월 조기 액세스 가격 →아니면 평생 74.99달러로 한 번만 가능합니다. 당신의 상속인은 결코 돈을 지불하지 않습니다. 대기자 명단 회원은 출시 가격을 유지합니다.
치명적인 실수: 고인의 휴대전화 요금제를 취소한 것
부모나 배우자가 사망한 경우 한 달에 80달러를 절약하기 위해 가족이 취소하는 첫 번째 청구서 중 하나는 고인의 휴대폰 계약입니다(사망한 부모의 가입을 찾고 취소하는 방법 참조).
절대 먼저 휴대폰 번호를 취소하지 마세요. 이동통신사에서 해당 전화번호를 비활성화하고 재활용하는 순간:
- 해당 번호로 SMS 확인 코드를 보내는 모든 은행, 중개업, 세금 포털 및 유틸리티 계정에 연결할 수 없게 됩니다.
- 더 나쁜 것은 60일 후에 이동통신사가 해당 전화번호를 낯선 사람에게 재할당했다는 것입니다. 그 사람은 가족 구성원의 계정에 대한 비밀번호 재설정 문자를 받기 시작합니다.
- 대신, 회선을 가장 저렴한 월 10달러 통화 및 문자 요금제로 다운그레이드하고 모든 금융 및 디지털 계정이 정산될 때까지 실제 전화기를 충전기에 연결해 두십시오(사망 후 온라인 계정 폐쇄 방법 참조).
긴급 상황에서 가족이 2FA에 액세스할 수 있도록 하는 방법
가족을 보호하기 위해 2FA를 끌 필요는 없습니다. 두 번째 요소를 잠금 해제하는 네 가지 특정 키만 남겨두면 됩니다.
1. 기본 휴대폰 및 노트북 잠금 해제 비밀번호
귀하의 iPhone은 귀하의 마스터 2FA 장치입니다. iPhone은 SMS 문자를 수신하고 인증 앱을 보유하며 Apple 및 Google 로그인 메시지를 승인합니다. 배우자가 귀하의 6자리 iPhone 비밀번호를 모르는 경우 Apple은 사망 증명서가 있어도 배우자의 전화 잠금을 해제할 수 없습니다.
2. 8~16자리 2FA 백업/복구 코드
Google, Microsoft, Apple, GitHub, Coinbase 또는 비밀번호 관리자에 대해 2FA를 활성화하면 서비스에서 일회성 백업 복구 코드 세트를 제공합니다. 사고로 인해 휴대폰이 분실되거나 손상된 경우 각 코드는 인증 앱을 우회합니다. 해당 복구 코드를 비상 금고에 복사하세요.
3. TOTP 인증기 시드 내보내기 또는 문서화
2FAS, Ente Auth, Aegis 및 Google Authenticator 와 같은 앱을 사용하면 TOTP 비밀 시드를 내보내거나 1Password 또는 Bitwarden 의 비밀번호 관리자 TOTP 필드에 직접 저장할 수 있으므로 가족이 깨지기 쉬운 전화기 화면 하나에 의존하지 않아도 됩니다.
4. 실제 YubiKey 위치와 PIN을 문서화하세요.
하드웨어 보안 키(예: YubiKey)로 고가치 계정을 보호하는 경우 항상 백업 YubiKey를 등록하고 해당 FIDO2 PIN을 디지털 상속 저장소에 저장하고 물리적 키가 보관되는 위치를 명확하게 명시하세요.
Heritkey 귀하의 비밀번호 + 2FA를 안전하게 제공하는 방법
iPhone 암호, 마스터 암호 및 2FA 복구 코드를 책상 서랍 속 종이에 적어두면 귀하가 살아있는 동안 방문자나 도둑이 귀하의 계정을 비울 수 있습니다(비밀번호 관리자 비상 키트 보관 장소 참조).
Heritkey 영지식 암호화 및 데드맨 스위치를 사용하여 2FA 핸드오프를 해결합니다.
- 비밀번호, 2FA 복구 코드 및 장치 PIN을 함께 저장: 업로드하기 전에 모든 것이 브라우저에서
AES-256-GCM으로 암호화됩니다(Heritkey 작동 방식). - 체크인을 놓친 후에만 잠금 해제됨: 귀하가 건강하고 정기 체크인 알림에 응답하는 동안에는 Heritkey 및 귀하의 수혜자가 아닌 누구도 귀하의 금고를 읽을 수 없습니다(죽은 사람의 스위치 작동 방식).
- 입원 및 사망 모두에 적용: 중환자실에서 무능력하거나 세상을 떠난 경우 체크인 타이머가 만료되고 선택한 가족 구성원에게 일반 영어 지침 및 2FA 코드가 전달됩니다(₩5,900 /월 또는₩109,000 평생 한 번).
자주 묻는 질문
Apple 레거시 연락처를 통해 가족이 2FA 코드 또는 Google Authenticator에 액세스할 수 있습니까?
아니요. Apple 레거시 연락처는 사망 진단서를 업로드한 후에만 표준 iCloud 데이터(예: 사진, 메모, 메일)에 대한 접근 권한을 제공합니다. 실제 iPhone을 잠금 해제하지 않고, iCloud 키체인 비밀번호를 포함하지 않으며, 휴대폰이 잠겨 있을 때 타사 인증 앱을 열 수 없습니다.
나를 입원시킨 동일한 사고로 인해 내 휴대폰이 파손된 경우 어떻게 해야 합니까?
휴대폰이 파손되고 클라우드 백업이나 저장된 2FA 복구 코드 없이 로컬 인증 앱만 사용한 경우, 가족은 2FA로 보호되는 모든 계정이 잠길 수 있습니다. 2FA 백업 복구 코드를 Heritkey 내부에 저장하면 휴대폰이 없어도 가족이 계속 로그인할 수 있습니다.
비밀번호 관리자에 TOTP 2FA 코드를 저장해야 합니까?
가족의 연속성을 위해 비밀번호 관리자에 TOTP 코드를 저장하는 것(또는 Heritkey 내에 인증기 내보내기 및 백업 코드를 저장하는 것)은 누구도 잠금 해제할 수 없는 단일 전화기에 잠그는 것보다 훨씬 안전합니다.
Heritkey 에서 내 2FA 복구 코드를 볼 수 있나요?
절대. Heritkey 클라이언트 측 AES-256-GCM 영지식 암호화를 사용합니다. 귀하의 저장소는 업로드하기 전에 귀하의 장치에서 암호화되며, 당사 서버는 절대 암호 해독 키를 보유하지 않습니다.
가족이 가장 액세스해야 할 때 6자리 2FA 프롬프트로 인해 가족이 차단되지 않도록 하세요. Heritkey 조기 액세스 목록에 가입하세요₩5,900 /월 또는₩109,000 평생 한 번.
출처 및 추가 자료
- Heritkey 가이드: Apple 레거시 연락처에 저장된 비밀번호와 2FA가 포함되어 있나요?
- Heritkey 가이드: 1Password 또는 Bitwarden 비상 키트 보관 장소
- Heritkey 가이드: 가족에게 비밀번호를 남기는 방법