Heritkey

Kas atsitiks su „Google Authenticator“, „Authy“ ir aparatūros 2FA raktais, kai mirsi?

· 6 min. skaitymo

Milijonai atsakingų suaugusiųjų užrašo savo pagrindinius slaptažodžius arba išsaugo juos slaptažodžių tvarkyklėje, manydami, kad jų sutuoktinis ar suaugę vaikai galės prisijungti, jei jiems kas nors nutiktų. Tada įvyksta avarinė situacija, sutuoktinis įveda teisingą banko ar el. pašto sąskaitos slaptažodį, o ekrane iškart pasirodo: „Įveskite 6 skaitmenų patvirtinimo kodą iš savo autentifikavimo programėlės“.

4 2FA tipai, užkertantys kelią gedinčioms šeimoms

Dviejų veiksnių autentifikavimas yra skirtas neleisti asmeniui, kuris pavogė jūsų slaptažodį, prisijungti. Deja, prisijungimo serveris negali atskirti įsilaužėlio ir jūsų sielvartaujančio sutuoktinio:

2FA metodas Kas atsitiks, jei jūsų šeima turi tik jūsų slaptažodį Kas atsitiks, kai jūsų telefono planas atšaukiamas
SMS / SMS žinučių kodai ✗ Užblokuotas, nebent jie žino jūsų „iPhone“ užrakinimo ekrano kodą ✗ Negrįžtamai prarastas, kai uždaromas mobiliojo telefono numeris
Autentifikavimo programos („Google“, „Microsoft“, „2FAS“, „Authy“) ✗ Užrakintas telefono viduje ir dažnai už atskiro Face ID raginimo Veikia naudojant „Wi-Fi“, tik jei jie gali atrakinti jūsų telefoną
Prieigos raktai („iCloud Keychain“ / „Google“ slaptažodžių tvarkyklė) ✗ Reikalingas biometrinis / įrenginio slaptažodis; neįtrauktas į „Apple Legacy Contact“. Susieta su pagrindiniu įrenginiu, kuriame esate prisijungę
Aparatinės įrangos saugos raktai („YubiKey“) ✗ Užblokuoti, nebent jie žino, kur paslėptas fizinis raktas + jo PIN kodas ✓ Nepriklausoma nuo telefono plano

Užrakinkite3,99 € /mėn. išankstinės prieigos kaina →Arba 74,99 USD vieną kartą visam gyvenimui. Jūsų įpėdiniai niekada nemoka. Laukiančiųjų sąrašo nariai išlaiko paleidimo kainą.

Lemtinga klaida: mirusiojo mobiliojo telefono plano atšaukimas

Mirus vienam iš tėvų arba sutuoktiniui, viena iš pirmųjų sąskaitų, kurias šeima atšaukia, kad sutaupytų 80 USD per mėnesį, yra mirusio asmens mobiliojo telefono sutartis (žr. , kaip rasti ir atšaukti mirusio tėvo abonementus).

Niekada pirma neatšaukite mobiliojo telefono numerio. Kai operatorius išjungia ir perdirba tą telefono numerį:

Kaip padaryti, kad jūsų 2FA būtų prieinama jūsų šeimai kritiniu atveju

Nereikia išjungti 2FA, kad apsaugotumėte savo šeimą. Jums tereikia palikti jiems keturis konkrečius raktus, kurie atrakina antrąjį veiksnį:

1. Pagrindinio telefono ir nešiojamojo kompiuterio atrakinimo kodai

Jūsų iPhone yra pagrindinis 2FA įrenginys: jis gauna SMS žinutes, saugo autentifikavimo programą ir patvirtina Apple bei Google prisijungimo raginimus. Jei jūsų sutuoktinis nežino jūsų 6 skaitmenų „iPhone“ kodo, „Apple“ negali atrakinti telefono net ir turėdamas mirties liudijimą.

2. Jūsų 8–16 skaitmenų 2FA atsarginės kopijos / atkūrimo kodai

Kai įjungiate 2FA, skirtą „Google“, „Microsoft“, „Apple“, „GitHub“, „Coinbase“ arba slaptažodžių tvarkytuvei, paslauga suteikia jums vienkartinių atsarginių kopijų atkūrimo kodų rinkinį. Kiekvienas kodas apeina autentifikavimo programą, jei jūsų telefonas būtų pamestas arba sugadintas avarijos metu. Nukopijuokite tuos atkūrimo kodus į savo skubios pagalbos saugyklą.

3. Eksportuokite arba dokumentuokite savo TOTP autentifikavimo priemonės sėklas

Tokios programos kaip 2FAS, Ente Auth, Aegis ir Google Authenticator leidžia eksportuoti slaptas TOTP sėklas (arba saugoti jas tiesiai slaptažodžių tvarkyklės TOTP lauke 1Password arba Bitwarden), kad jūsų šeima nepriklausytų nuo vieno trapaus telefono ekrano.

4. Įrašykite savo fizines YubiKey vietas ir PIN kodą

Jei didelės vertės paskyras apsaugote naudodami aparatinės įrangos saugos raktus (pvz., YubiKey), visada užregistruokite atsarginį YubiKey, išsaugokite jo FIDO2 PIN kodą savo skaitmeninio paveldėjimo saugykloje ir aiškiai nurodykite, kur saugomas fizinis raktas.

Kaip Heritkey saugiai pateikia jūsų slaptažodžius + 2FA

Rašydami savo iPhone kodą, pagrindinį slaptažodį ir 2FA atkūrimo kodus ant popieriaus lapo stalo stalčiuje reiškia, kad bet kuris lankytojas ar įsilaužėlis gali ištuštinti jūsų paskyras, kol esate gyvas (žr., kur laikyti slaptažodžių tvarkyklės avarinį rinkinį).

Heritkey išsprendžia 2FA perdavimą naudodamas nulinės žinios kriptografiją ir mirusio žmogaus jungiklį:

Dažniausiai užduodami klausimai

Ar „Apple Legacy Contact“ suteikia mano šeimai prieigą prie mano 2FA kodų arba „Google Authenticator“?

Ne. „Apple Legacy Contact“ suteikia prieigą prie standartinių „iCloud“ duomenų (pvz., nuotraukų, užrašų ir pašto) tik tada, kai įkeliate mirties liudijimą. Jis neatrakina jūsų fizinio iPhone, neapima iCloud Keychain slaptažodžių ir negali atidaryti trečiųjų šalių autentifikavimo programų, kai jūsų telefonas užrakintas.

Ką daryti, jei mano telefonas sunaikinamas per tą pačią avariją, dėl kurios atsiduriu ligoninėje?

Jei jūsų telefonas bus sunaikintas ir naudojote tik vietinę autentifikavimo programą be atsarginės kopijos debesyje arba išsaugoję 2FA atkūrimo kodus, jūsų šeima bus užblokuota prie kiekvienos 2FA apsaugotos paskyros. Saugodami 2FA atsarginius atkūrimo kodus Heritkey, jūsų šeima vis tiek galės prisijungti, net jei telefono nebėra.

Ar turėčiau saugoti TOTP 2FA kodus slaptažodžių tvarkyklėje?

Kad būtų užtikrintas šeimos tęstinumas, saugoti TOTP kodus slaptažodžių tvarkyklėje (arba autentifikavimo priemonės eksportavimo ir atsarginių kopijų kodus Heritkey) yra daug saugiau nei užrakinti juos viename telefone, kurio niekas kitas negali atrakinti.

Ar Heritkey gali matyti mano 2FA atkūrimo kodus?

Niekada. Heritkey naudoja kliento pusės AES-256-GCM nulinių žinių šifravimą. Prieš įkeliant saugykla yra užšifruota jūsų įrenginyje, o mūsų serveriai niekada neturi iššifravimo rakto.

Neleiskite, kad 6 skaitmenų 2FA raginimas užblokuotų jūsų šeimą, kai jiems labiausiai reikia prieigos. Prisijunkite prie Heritkey išankstinės prieigos sąrašo3,99 € /mėn arba74,99 € vieną kartą visam gyvenimui.

Šaltiniai ir tolesnis skaitymas