Heritkey

Apakah yang berlaku kepada Google Authenticator, Authy dan kunci 2FA perkakasan apabila anda mati?

· 6 min bacaan

Berjuta-juta orang dewasa yang bertanggungjawab menulis kata laluan utama mereka atau menyimpannya dalam pengurus kata laluan, dengan mengandaikan pasangan atau anak dewasa mereka akan dapat log masuk jika sesuatu berlaku kepada mereka. Kemudian kecemasan berlaku, pasangan memasukkan kata laluan yang betul untuk akaun bank atau e-mel, dan skrin dengan serta-merta memaparkan: "Masukkan kod pengesahan 6 digit daripada apl pengesah anda."

4 jenis 2FA yang mengunci keluarga yang berduka

Pengesahan dua faktor direka untuk menghalang seseorang yang mencuri kata laluan anda daripada log masuk. Malangnya, pelayan log masuk tidak dapat membezakan antara penggodam dan pasangan anda yang sedang bersedih:

Kaedah 2FA Apa yang berlaku jika keluarga anda hanya mempunyai kata laluan anda Perkara yang berlaku apabila pelan telefon anda dibatalkan
SMS / Kod Mesej Teks ✗ Disekat melainkan mereka mengetahui kod laluan Skrin Kunci iPhone anda ✗ Hilang secara kekal apabila nombor telefon bimbit ditutup
Apl Pengesah (Google, Microsoft, 2FAS, Authy) ✗ Dikunci di dalam telefon anda dan selalunya di belakang gesaan Face ID yang berasingan Berfungsi pada Wi-Fi hanya jika mereka boleh membuka kunci telefon anda
Kunci Laluan (Rantai Kunci iCloud / Pengurus Kata Laluan Google) ✗ Memerlukan biometrik / kod laluan peranti; dikecualikan daripada Apple Legacy Contact Terikat pada peranti log masuk utama anda
Kunci Keselamatan Perkakasan (YubiKey) ✗ Disekat melainkan mereka tahu di mana kunci fizikal tersembunyi + PINnya ✓ Bebas daripada pelan telefon

Kunci dalamRM 17.90 /bulan harga akses awal →Atau $74.99 sekali seumur hidup. Waris anda tidak pernah membayar. Ahli senarai tunggu mengekalkan harga pelancaran.

Kesilapan maut: membatalkan pelan telefon bimbit si mati

Apabila ibu bapa atau pasangan meninggal dunia, salah satu daripada bil pertama yang dibatalkan oleh keluarga untuk menyimpan $80 sebulan ialah kontrak telefon mudah alih si mati (lihat cara mencari dan membatalkan langganan ibu bapa yang meninggal dunia).

Jangan sekali-kali membatalkan nombor telefon bimbit terlebih dahulu. Saat nombor telefon dinyahaktifkan dan dikitar semula oleh pembawa:

Cara menjadikan 2FA anda boleh diakses oleh keluarga anda semasa kecemasan

Anda tidak perlu mematikan 2FA untuk melindungi keluarga anda. Anda hanya perlu meninggalkan mereka empat kunci khusus yang membuka kunci faktor kedua anda:

1. Kod laluan buka kunci telefon utama dan komputer riba anda

iPhone anda ialah peranti 2FA induk anda: ia menerima teks SMS, memegang apl pengesah anda dan meluluskan gesaan log masuk Apple dan Google. Jika pasangan anda tidak mengetahui kod laluan iPhone 6 digit anda, Apple tidak boleh membuka kunci telefon untuk mereka walaupun dengan sijil kematian.

2. Kod Sandaran / Pemulihan 8 hingga 16 digit 2FA anda

Apabila anda menghidupkan 2FA untuk Google, Microsoft, Apple, GitHub, Coinbase atau pengurus kata laluan anda, perkhidmatan ini memberi anda satu set Kod Pemulihan Sandaran sekali. Setiap kod memintas apl pengesah jika telefon anda hilang atau rosak dalam kemalangan. Salin kod pemulihan tersebut ke dalam peti besi kecemasan anda.

3. Eksport atau dokumenkan benih TOTP Authenticator anda

Apl seperti 2FAS, Ente Auth, Aegis dan Google Authenticator membolehkan anda mengeksport benih rahsia TOTP anda (atau menyimpannya terus di dalam medan TOTP pengurus kata laluan anda dalam 1Password atau Bitwarden) supaya keluarga anda tidak bergantung pada satu skrin telefon yang rapuh.

4. Dokumentasikan lokasi YubiKey fizikal anda dan PIN

Jika anda menjamin akaun bernilai tinggi dengan kunci keselamatan perkakasan (seperti YubiKey), sentiasa daftarkan YubiKey sandaran, simpan PIN FIDO2nya dalam peti besi warisan digital anda dan nyatakan dengan jelas tempat kunci fizikal disimpan.

Cara Heritkey menyampaikan kata laluan anda + 2FA dengan selamat

Menulis kod laluan iPhone, kata laluan induk dan kod pemulihan 2FA anda pada helaian kertas dalam laci meja anda bermakna mana-mana pelawat atau pencuri boleh mengosongkan akaun anda semasa anda masih hidup (lihat tempat menyimpan Kit Kecemasan pengurus kata laluan anda).

Heritkey menyelesaikan penyerahan 2FA dengan kriptografi pengetahuan sifar dan suis orang mati:

Soalan lazim

Adakah Apple Legacy Contact memberi keluarga saya akses kepada kod 2FA atau Google Authenticator saya?

Tidak. Apple Legacy Contact hanya menyediakan akses kepada data iCloud standard (seperti foto, nota dan mel) selepas anda memuat naik sijil kematian. Ia tidak membuka kunci iPhone fizikal anda, tidak termasuk kata laluan Rantai Kunci iCloud dan tidak boleh membuka apl pengesah pihak ketiga apabila telefon anda dikunci.

Bagaimana jika telefon saya musnah dalam kemalangan yang sama yang menempatkan saya di hospital?

Jika telefon anda musnah dan anda hanya menggunakan apl pengesah tempatan tanpa sandaran awan atau kod pemulihan 2FA yang disimpan, keluarga anda akan dikunci daripada setiap akaun yang dilindungi 2FA. Menyimpan kod pemulihan sandaran 2FA anda di dalam Heritkey memastikan keluarga anda masih boleh log masuk walaupun telefon anda tiada.

Patutkah saya menyimpan kod TOTP 2FA di dalam pengurus kata laluan saya?

Untuk kesinambungan keluarga, menyimpan kod TOTP di dalam pengurus kata laluan anda (atau menyimpan kod eksport dan sandaran pengesah anda di dalam Heritkey) adalah lebih selamat daripada menguncinya pada satu telefon yang tidak boleh dibuka kunci oleh orang lain.

Bolehkah Heritkey melihat kod pemulihan 2FA saya?

tidak pernah. Heritkey menggunakan penyulitan pengetahuan sifar AES-256-GCM sisi klien. Bilik kebal anda disulitkan pada peranti anda sebelum memuat naik dan pelayan kami tidak pernah memegang kunci penyahsulitan.

Jangan biarkan gesaan 2FA 6 digit mengunci keluarga anda apabila mereka paling memerlukan akses. Sertai senarai akses awal Heritkey untukRM 17.90 /bulan atauRM 329.90 sekali seumur hidup.

Sumber & bacaan lanjut