Kas notiek ar Google Authenticator, Authy un aparatūras 2FA taustiņiem, kad nomirstat?
Miljoniem atbildīgu pieaugušo pieraksta savas primārās paroles vai saglabā tās paroļu pārvaldniekā, pieņemot, ka viņu dzīvesbiedrs vai pieaugušie bērni varēs pieteikties, ja ar viņiem kaut kas notiks. Pēc tam notiek ārkārtas situācija, laulātais ievada pareizo bankas vai e-pasta konta paroli, un ekrānā nekavējoties tiek parādīts: "Ievadiet 6 ciparu verifikācijas kodu no savas autentifikācijas lietotnes."
Četri 2FA veidi, kas izslēdz sērojošās ģimenes
Divu faktoru autentifikācija ir paredzēta, lai neļautu kādam, kurš nozog jūsu paroli, pieteiktos. Diemžēl pieteikšanās serveris nevar noteikt atšķirību starp hakeri un jūsu sērojošo laulāto:
| 2FA metode | Kas notiek, ja jūsu ģimenei ir tikai jūsu parole | Kas notiek, ja jūsu tālruņa plāns tiek atcelts |
|---|---|---|
| SMS/īsziņu kodi | ✗ Bloķēts, ja vien viņi nezina jūsu iPhone bloķēšanas ekrāna piekļuves kodu | ✗ Neatgriezeniski pazaudēts, kad mobilā tālruņa numurs tiek aizvērts |
| Autentifikatora lietotnes (Google, Microsoft, 2FAS, Authy) | ✗ Bloķēts tālrunī un bieži vien aiz atsevišķas Face ID uzvednes | Darbojas Wi-Fi tīklā tikai tad, ja tie var atbloķēt jūsu tālruni |
| Ieejas atslēgas (iCloud Keychain/Google paroļu pārvaldnieks) | ✗ Nepieciešams biometriskais / ierīces piekļuves kods; izslēgts no Apple Legacy Contact | Saistīts ar jūsu galveno ierīci, kurā esat pierakstījies |
| Aparatūras drošības atslēgas (YubiKey) | ✗ Bloķēts, ja vien viņi nezina, kur ir paslēpta fiziskā atslēga + tās PIN | ✓ Neatkarīgi no tālruņa plāna |
Ieslēdziet3,99 € /mēnesī priekšlaicīgas piekļuves cena →Vai 74,99 USD vienreiz uz mūžu. Jūsu mantinieki nekad nemaksā. Gaidīšanas saraksta dalībnieki saglabā sākuma cenu.
Liktenīgā kļūda: mirušās personas mobilā telefona plāna atcelšana
Kad vecāks vai laulātais nomirst, viens no pirmajiem ģimenes atceļamajiem rēķiniem, lai ietaupītu USD 80 mēnesī, ir mirušās personas mobilā tālruņa līgums (skatiet , kā atrast un atcelt miruša vecāka abonementus).
Vispirms nekad neatceliet mobilā tālruņa numuru. Brīdī, kad mobilo sakaru operators šo tālruņa numuru deaktivizē un pārstrādā:
- Neviena banka, brokeru aģentūra, nodokļu portāls un komunālo pakalpojumu konts, kas uz šo numuru nosūta SMS verifikācijas kodus, kļūst nesasniedzams.
- Vēl ļaunāk, 60 dienas vēlāk mobilo sakaru operators atkārtoti piešķir šo tālruņa numuru svešiniekam, kurš sāks saņemt paroles atiestatīšanas īsziņas jūsu ģimenes locekļa kontiem.
- Tā vietā samaziniet līniju uz lētāko sarunu un īsziņu plānu 10 ASV dolāru mēnesī un turiet fizisko tālruni lādētājā, līdz ir nokārtots katrs finanšu un digitālais konts (skatiet , kā slēgt tiešsaistes kontus pēc nāves).
Kā padarīt 2FA pieejamu jūsu ģimenei ārkārtas situācijā
Lai aizsargātu savu ģimeni, jums nav jāizslēdz 2FA. Jums vienkārši jāatstāj viņiem četri specifiskie taustiņi, kas atbloķē jūsu otro faktoru:
1. Jūsu galvenā tālruņa un klēpjdatora atbloķēšanas piekļuves kodi
Jūsu iPhone ir jūsu galvenā 2FA ierīce: tā saņem īsziņas, glabā autentifikācijas lietotni un apstiprina Apple un Google pieteikšanās uzvednes. Ja jūsu laulātais nezina jūsu 6 ciparu iPhone piekļuves kodu, Apple nevar atbloķēt viņu tālruni pat ar miršanas apliecību.
2. Jūsu 8–16 ciparu 2FA rezerves/atkopšanas kodi
Ieslēdzot 2FA Google, Microsoft, Apple, GitHub, Coinbase vai paroļu pārvaldniekam, pakalpojums nodrošina vienreizēju rezerves atkopšanas kodu kopu . Katrs kods apiet autentifikācijas lietotni, ja tālrunis tiek pazaudēts vai bojāts negadījuma laikā. Kopējiet šos atkopšanas kodus savā ārkārtas glabātuvē.
3. Eksportējiet vai dokumentējiet savas TOTP autentifikatora sēklas
Tādas lietotnes kā 2FAS, Ente Auth, Aegis un Google Authenticator ļauj eksportēt savas TOTP slepenās sēklas (vai saglabāt tās tieši paroļu pārvaldnieka TOTP laukā 1Password vai Bitwarden), lai jūsu ģimene nebūtu atkarīga no viena trausla tālruņa ekrāna.
4. Dokumentējiet savu fizisko YubiKey atrašanās vietu un PIN
Ja aizsargājat augstvērtīgus kontus ar aparatūras drošības atslēgām (piemēram, YubiKey), vienmēr reģistrējiet YubiKey dublējumu, saglabājiet tā FIDO2 PIN savā digitālā mantojuma glabātuvē un skaidri norādiet, kur tiek glabāta fiziskā atslēga.
Kā Heritkey droši nodrošina jūsu paroles un 2FA
Ja uz papīra lapas rakstāmgalda atvilktnē ierakstāt savu iPhone piekļuves kodu, galveno paroli un 2FA atkopšanas kodus, ikviens apmeklētājs vai kramplauzis var iztukšot jūsu kontus, kamēr esat dzīvs (skatiet , kur glabāt paroļu pārvaldnieka avārijas komplektu).
Heritkey atrisina 2FA nodošanu, izmantojot nulles zināšanu kriptogrāfiju un mirušā cilvēka slēdzi:
- Saglabājiet paroles, 2FA atkopšanas kodus un ierīces PIN kodus: pirms augšupielādes viss tiek šifrēts jūsu pārlūkprogrammā ar
AES-256-GCM(kā darbojas Heritkey). - Atbloķēts tikai pēc nokavētām reģistrēšanās reizēm: kamēr esat vesels un reaģējat uz periodiskiem reģistrēšanās atgādinājumiem, neviens — ne Heritkey, ne jūsu labuma guvēji — nevar lasīt jūsu glabātuvi (kā darbojas mirušā cilvēka slēdzis).
- Darbojas gan hospitalizācijas, gan nāves gadījumā: ja esat rīcībnespējīgs ICU vai nomirstat, reģistrēšanās taimeris beidzas un jūsu izvēlētajam ģimenes loceklim piegādā jūsu vienkāršus norādījumus angļu valodā un 2FA kodus (3,99 € /mēnesī vai74,99 € vienreiz uz mūžu).
Biežāk uzdotie jautājumi
Vai Apple Legacy Contact manai ģimenei nodrošina piekļuvi maniem 2FA kodiem vai Google autentifikatoram?
Nē. Apple Legacy Contact nodrošina piekļuvi standarta iCloud datiem (piemēram, fotoattēliem, piezīmēm un pastam) tikai pēc miršanas apliecības augšupielādes. Tas neatbloķē jūsu fizisko iPhone tālruni, neietver iCloud Keychain paroles un nevar atvērt trešo pušu autentifikācijas programmas, kad tālrunis ir bloķēts.
Ko darīt, ja mans tālrunis tiek iznīcināts tajā pašā negadījumā, kurā es nonāku slimnīcā?
Ja tālrunis tiek iznīcināts un izmantojāt tikai vietējo autentifikācijas lietotni bez mākoņa dublējuma vai saglabājāt 2FA atkopšanas kodus, jūsu ģimene tiks bloķēta no visiem 2FA aizsargātajiem kontiem. Saglabājot savus 2FA rezerves atkopšanas kodus pakalpojumā Heritkey, jūsu ģimene joprojām var pieteikties, pat ja jūsu tālrunis nav pazudis.
Vai manā paroļu pārvaldniekā man jāglabā TOTP 2FA kodi?
Ģimenes nepārtrauktības labad TOTP kodu glabāšana paroļu pārvaldniekā (vai autentifikatora eksportēšanas un rezerves kodu glabāšana pakalpojumā Heritkey) ir daudz drošāka nekā to bloķēšana vienā tālrunī, kuru neviens cits nevar atbloķēt.
Vai Heritkey var redzēt manus 2FA atkopšanas kodus?
Nekad. Heritkey izmanto klienta puses AES-256-GCM nulles zināšanu šifrēšanu. Pirms augšupielādes jūsu glabātuve tiek šifrēta jūsu ierīcē, un mūsu serveros nekad nav atšifrēšanas atslēgas.
Neļaujiet 6 ciparu 2FA uzvednei bloķēt jūsu ģimeni, kad tai visvairāk nepieciešama piekļuve. Pievienojieties Heritkey agrīnās piekļuves sarakstam3,99 € /mēnesī vai74,99 € vienreiz uz mūžu.
Avoti un tālāka lasīšana
- Heritkey Rokasgrāmata: vai Apple Legacy Contact ietver saglabātās paroles un 2FA?
- Heritkey Rokasgrāmata: kur glabāt savu 1Password vai Bitwarden avārijas komplektu
- Heritkey Rokasgrāmata: kā atstāt paroles savai ģimenei