Heritkey

Wat gebeurt er met Google Authenticator, Authy en hardware 2FA-sleutels als u overlijdt?

· 6 min lezen

Miljoenen verantwoordelijke volwassenen schrijven hun primaire wachtwoorden op of slaan deze op in een wachtwoordbeheerder, ervan uitgaande dat hun partner of volwassen kinderen kunnen inloggen als er iets met hen gebeurt. Dan ontstaat er een noodgeval, de echtgenoot voert het juiste wachtwoord in voor de bank- of e-mailaccount en het scherm toont onmiddellijk: "Voer de 6-cijferige verificatiecode van uw authenticator-app in."

De 4 soorten 2FA die rouwende families buitensluiten

Tweefactorauthenticatie is ontworpen om te voorkomen dat iemand die uw wachtwoord steelt, inlogt. Helaas kan de inlogserver het verschil niet zien tussen een hacker en uw rouwende partner:

2FA-methode Wat gebeurt er als uw gezin alleen uw wachtwoord heeft? Wat gebeurt er als je telefoonabonnement wordt opgezegd?
SMS-/tekstberichtcodes ✗ Geblokkeerd tenzij ze de toegangscode van uw iPhone-vergrendelscherm kennen ✗ Permanent verloren wanneer het mobiele nummer gesloten is
Authenticator-apps (Google, Microsoft, 2FAS, Authy) ✗ Vergrendeld in je telefoon en vaak achter een aparte Face ID-prompt Werkt alleen op Wi-Fi als ze je telefoon kunnen ontgrendelen
Wachtwoorden (iCloud-sleutelhanger / Google Wachtwoordmanager) ✗ Vereist biometrische toegangscode/apparaatwachtwoord; uitgesloten van Apple Legacy Contact Gekoppeld aan uw primair ingelogde apparaat
Hardware-beveiligingssleutels (YubiKey) ✗ Geblokkeerd tenzij ze weten waar de fysieke sleutel verborgen is + de pincode ✓ Onafhankelijk van telefoonabonnement

Vergrendel de€ 3,99 /maand prijs voor vroege toegang →Of $ 74,99 eenmalig voor het leven. Uw erfgenamen betalen nooit. Leden op de wachtlijst behouden de lanceringsprijs.

De fatale fout: het mobiele telefoonabonnement van de overledene opzeggen

Wanneer een ouder of echtgeno(o)t(e) overlijdt, is een van de eerste rekeningen die gezinnen opzeggen om $80 per maand te besparen het mobiele telefooncontract van de overledene (zie hoe u de abonnementen van een overleden ouder kunt vinden en opzeggen).

Annuleer nooit eerst het mobiele telefoonnummer. Op het moment dat dat telefoonnummer wordt gedeactiveerd en gerecycled door de vervoerder:

Hoe u uw 2FA in geval van nood toegankelijk kunt maken voor uw gezin

U hoeft 2FA niet uit te schakelen om uw gezin te beschermen. Je hoeft ze alleen maar de vier specifieke sleutels achter te laten die je tweede factor ontgrendelen:

1. Uw primaire telefoon en laptop ontgrendelen toegangscodes

Je iPhone is je master 2FA-apparaat: hij ontvangt sms-berichten, bevat je authenticator-app en keurt de inlogprompts van Apple en Google goed. Als uw partner uw 6-cijferige iPhone-toegangscode niet kent, kan Apple de telefoon niet voor hem ontgrendelen, zelfs niet met een overlijdensakte.

2. Uw 8-tot-16-cijferige 2FA back-up-/herstelcodes

Wanneer u 2FA inschakelt voor Google, Microsoft, Apple, GitHub, Coinbase of uw wachtwoordbeheerder, geeft de service u een set eenmalige back-upherstelcodes. Elke code omzeilt de authenticator-app als uw telefoon verloren gaat of beschadigd raakt bij een ongeval. Kopieer deze herstelcodes naar uw noodkluis.

3. Exporteer of documenteer uw TOTP Authenticator-zaden

Met apps als 2FAS, Ente Auth, Aegis en Google Authenticator kunt u uw TOTP-geheime zaden exporteren (of ze rechtstreeks opslaan in het TOTP-veld van uw wachtwoordbeheerder in 1Password of Bitwarden), zodat uw gezin niet afhankelijk is van één enkel kwetsbaar telefoonscherm.

4. Documenteer uw fysieke YubiKey-locaties en pincode

Als u hoogwaardige accounts beveiligt met hardwarebeveiligingssleutels (zoals een YubiKey), registreer dan altijd een back-up YubiKey, bewaar de FIDO2-pincode in uw digitale erfeniskluis en geef duidelijk aan waar de fysieke sleutel wordt bewaard.

Hoe Heritkey uw wachtwoorden + 2FA veilig levert

Door uw iPhone-toegangscode, hoofdwachtwoord en 2FA-herstelcodes op een vel papier in uw bureaula te schrijven, kan elke bezoeker of inbreker uw accounts leegmaken terwijl u nog leeft (zie waar u de noodpakket voor uw wachtwoordbeheerder kunt bewaren).

Heritkey lost de 2FA-overdracht op met zero-knowledge cryptografie en een dodemansknop:

Veelgestelde vragen

Geeft Apple Legacy Contact mijn gezin toegang tot mijn 2FA-codes of Google Authenticator?

Nee. Apple Legacy Contact biedt alleen toegang tot standaard iCloud-gegevens (zoals foto's, notities en e-mail) nadat u een overlijdensakte heeft geüpload. Het ontgrendelt uw fysieke iPhone niet, bevat geen iCloud-sleutelhangerwachtwoorden en kan geen authenticator-apps van derden openen wanneer uw telefoon is vergrendeld.

Wat moet ik doen als mijn telefoon wordt vernietigd bij hetzelfde ongeval waarbij ik in het ziekenhuis beland?

Als uw telefoon is vernietigd en u alleen een lokale authenticator-app hebt gebruikt zonder cloudback-up of opgeslagen 2FA-herstelcodes, wordt uw gezin uitgesloten van elk 2FA-beveiligd account. Door uw 2FA-back-upherstelcodes binnen Heritkey op te slaan, zorgt u ervoor dat uw gezin nog steeds kan inloggen, zelfs als uw telefoon weg is.

Moet ik TOTP 2FA-codes opslaan in mijn wachtwoordbeheerder?

Voor de continuïteit van het gezin is het opslaan van TOTP-codes in uw wachtwoordbeheerder (of het opslaan van uw authenticator-export- en back-upcodes in Heritkey) veel veiliger dan ze op een enkele telefoon te vergrendelen die niemand anders kan ontgrendelen.

Kan Heritkey mijn 2FA-herstelcodes zien?

Nooit. Heritkey maakt gebruik van AES-256-GCM zero-knowledge-versleuteling aan de clientzijde. Uw kluis wordt vóór het uploaden op uw apparaat gecodeerd en onze servers bevatten nooit de decoderingssleutel.

Laat een 6-cijferige 2FA-prompt uw gezin niet buitensluiten wanneer zij toegang het meest nodig hebben. Sluit u aan bij de vroege toeganglijst Heritkey voor€ 3,99 /maand of€ 74,99 een keer voor het leven.

Bronnen en verder lezen