Tweestapsverificatie na een overlijden: waarom families buitengesloten raken en hoe je dat voorkomt
Veel families vinden het wachtwoord wel. Ze openen de laptop, vinden de lijst in een la of in de notitie-app, typen het in, en stuiten dan op een scherm dat zegt: "Voer de code in die we naar je telefoon hebben gestuurd." De telefoon is vergrendeld, of het abonnement is opgezegd, en het account blijft dicht. Tweestapsverificatie beschermt je tegen hackers. Zonder plan beschermt het je accounts ook tegen je familie.
Houd tweestapsverificatie aan
Dit is geen reden om het uit te zetten. Een tweede stap bij het inloggen voorkomt de meeste accountovernames. De oplossing is de tweede stap voorbereiden, niet verwijderen.
Hoe families vastlopen
- Codes per sms. De code komt binnen op een telefoon die je familie niet kan ontgrendelen. Of het abonnement wordt opgezegd, en het nummer gaat uiteindelijk naar iemand anders. Onderzoekers van Princeton bekeken 259 hergebruikte telefoonnummers bij twee Amerikaanse aanbieders en ontdekten dat 171 ervan, 66%, nog steeds aan accounts op populaire websites waren gekoppeld.
- Authenticator-apps. De codes worden op de telefoon zelf gegenereerd. Zonder de toegangscode van de telefoon zijn er geen codes.
- Beveiligingssleutels en passkeys, die op een fysieke sleutel, een telefoon of een wachtwoordmanager staan. Weet niemand waar ze zijn, dan kunnen ze niet worden gebruikt.
- "Ben jij dit?"-meldingen die op je andere apparaten verschijnen: op een telefoon die niemand kan ontgrendelen.
Vijf stappen die het voorkomen
- Bewaar je herstelcodes. De meeste diensten met tweestapsverificatie bieden eenmalige herstel- of back-upcodes. Google geeft je bijvoorbeeld sets van tien codes van 8 cijfers, die elk één keer werken. Print ze of bewaar ze veilig, met een briefje erbij voor welk account ze zijn.
- Houd je telefoon bereikbaar. Je telefoon is de sleutel tot de meeste codes, en een moderne telefoon kan niet worden ontgrendeld zonder toegangscode, zelfs niet door de fabrikant. Laat de toegangscode achter waar de juiste persoon hem vindt. Onze gids over de iPhone van een overleden persoon ontgrendelen legt uit waarom dit zo belangrijk is.
- Vraag je familie je telefoonnummer niet meteen op te zeggen. Als de lijn een paar maanden actief blijft, hebben ze tijd om codes te ontvangen en elk account naar hun eigen gegevens over te zetten.
- Gebruik de officiële nalatenschapsfuncties. Met de digitale nalatenschap van Apple en het Inactief-accountbeheer van Google krijgen de mensen die jij kiest toegang tot een deel van je gegevens zonder jouw codes. Zie onze gidsen over digitale nalatenschap van Apple en Inactief-accountbeheer van Google.
- Begin met je e-mail. Wachtwoordresets voor bijna elk ander account gaan naar je e-mail. Zorg dat je familie daarbij kan, dan wordt de rest veel makkelijker.
Schrijf op hoe elk account is beveiligd
Een korte lijst maakt het verschil: voor elk belangrijk account de methode die je voor de tweede stap gebruikt (sms, authenticator-app, beveiligingssleutel) en waar de herstelcodes liggen. Het kost twintig minuten, en het is het deel van een wachtwoordenlijst dat de meeste mensen vergeten. Onze checklist digitale nalatenschap behandelt de rest.
Waar Heritkey van pas komt
We bouwen Heritkey om het hele plaatje op één plek te bewaren: je wachtwoorden, je herstelcodes, de toegangscode van je telefoon en een notitie over hoe elk account is beveiligd. Alles is end-to-end versleuteld, dus niemand kan het lezen zolang je leeft, zelfs wij niet. De mensen die jij kiest, kunnen het openen na een wachttijd die jij instelt, en je kunt elk verzoek weigeren zolang je daartoe in staat bent. Lees zo werkt Heritkey.
Veelgestelde vragen
Kunnen familieleden de tweestapsverificatie van een overleden persoon omzeilen?
Alleen met de tweede factor: de telefoon die de codes ontvangt, de authenticator-app, een beveiligingssleutel of herstelcodes. Zonder een daarvan moeten ze de procedure van elk bedrijf voor overleden gebruikers doorlopen, waarvoor meestal een overlijdensakte en een bewijs van bevoegdheid nodig zijn.
Wat zijn herstelcodes?
Eenmalige codes die werken in plaats van de gebruikelijke tweede stap wanneer je geen code kunt ontvangen. Google geeft bijvoorbeeld sets van tien codes van 8 cijfers, en elke code werkt maar één keer.