Hva skjer med Google Authenticator, Authy og hardware 2FA-nøkler når du dør?
Millioner av ansvarlige voksne skriver ned sine primære passord eller lagrer dem i en passordbehandling, forutsatt at deres ektefelle eller voksne barn vil kunne logge på hvis noe skjer med dem. Så inntreffer en nødsituasjon, ektefellen skriver inn riktig passord for bank- eller e-postkontoen, og skjermen viser umiddelbart: "Skriv inn den 6-sifrede bekreftelseskoden fra autentiseringsappen din."
De 4 typene 2FA som stenger sørgende familier ute
Tofaktorautentisering er utformet for å stoppe noen som stjeler passordet ditt fra å logge på. Dessverre kan ikke innloggingsserveren se forskjell på en hacker og din sørgende ektefelle:
| 2FA metode | Hva skjer hvis familien din bare har passordet ditt | Hva skjer når telefonabonnementet ditt kanselleres |
|---|---|---|
| SMS / tekstmeldingskoder | ✗ Blokkert med mindre de kjenner passordet for iPhone-låseskjermen din | ✗ Tapt permanent når mobilnummeret er stengt |
| Autentiseringsapper (Google, Microsoft, 2FAS, Authy) | ✗ Låst inne i telefonen og ofte bak en separat Face ID-forespørsel | Fungerer bare på Wi-Fi hvis de kan låse opp telefonen din |
| Adgangsnøkler (iCloud nøkkelring / Google Password Manager) | ✗ Krever biometrisk / enhetspassord; ekskludert fra Apple Legacy Contact | Knyttet til den primære påloggede enheten |
| Maskinvaresikkerhetsnøkler (YubiKey) | ✗ Blokkert med mindre de vet hvor den fysiske nøkkelen er skjult + PIN-koden | ✓ Uavhengig av telefonabonnement |
Lås inn49 kr /måned tidlig tilgangspris →Eller $74,99 én gang for livet. Dine arvinger betaler aldri. Ventelistemedlemmer beholder lanseringsprisen.
Den fatale feilen: å kansellere den avdødes mobilabonnement
Når en forelder eller ektefelle går bort, er en av de første regningene familier kansellerer for å spare $80 i måneden den avdødes mobiltelefonkontrakt (se hvordan du finner og kansellerer en avdød forelders abonnementer).
Avbryt aldri mobiltelefonnummeret først. I det øyeblikket telefonnummeret deaktiveres og resirkuleres av operatøren:
- Hver bank, meglerhus, skatteportal og verktøykonto som sender SMS-verifiseringskoder til det nummeret blir utilgjengelig.
- Enda verre, 60 dager senere tildeler operatøren det telefonnummeret til en fremmed – som vil begynne å motta tekstmeldinger for tilbakestilling av passord for familiemedlemmets kontoer.
- Nedgrader i stedet linjen til den billigste samtale-og-tekst-planen på USD 10/måned, og hold den fysiske telefonen på en lader til hver finansiell og digital konto er oppgjort (se hvordan du lukker nettkontoer etter døden).
Hvordan gjøre 2FA tilgjengelig for familien din i en nødssituasjon
Du trenger ikke å slå av 2FA for å beskytte familien din. Du trenger bare å la dem være de fire spesifikke nøklene som låser opp den andre faktoren din:
1. Din primære telefon og bærbare låse opp passord
Din iPhone er din mester 2FA-enhet: den mottar SMS-tekster, holder autentiseringsappen din og godkjenner Apple og Google påloggingsmeldinger. Hvis ektefellen din ikke kjenner ditt 6-sifrede iPhone-passord, kan ikke Apple låse opp telefonen for dem selv med en dødsattest.
2. Dine 8-til-16-sifrede 2FA-sikkerhetskopierings-/gjenopprettingskoder
Når du slår på 2FA for Google, Microsoft, Apple, GitHub, Coinbase eller passordbehandleren din, gir tjenesten deg et sett med engangskoder for sikkerhetskopiering. Hver kode omgår autentiseringsappen hvis telefonen din går tapt eller blir skadet i en ulykke. Kopier disse gjenopprettingskodene til nødhvelvet ditt.
3. Eksporter eller dokumenter TOTP Authenticator-frøene dine
Apper som 2FAS, Ente Auth, Aegis og Google Authenticator lar deg eksportere dine TOTP-hemmelige frø (eller lagre dem direkte i passordbehandlerens TOTP-felt i 1Password eller Bitwarden) slik at familien din ikke er avhengig av en enkelt skjør telefonskjerm.
4. Dokumenter dine fysiske YubiKey-plasseringer og PIN-kode
Hvis du sikrer verdifulle kontoer med maskinvaresikkerhetsnøkler (som en YubiKey), registrer alltid en sikkerhetskopi av YubiKey, lagre FIDO2-PIN-koden i ditt digitale arvehvelv og oppgi tydelig hvor den fysiske nøkkelen oppbevares.
Hvordan Heritkey leverer passordene dine + 2FA trygt
Å skrive iPhone-passordet, hovedpassordet og 2FA-gjenopprettingskodene på et ark i skrivebordsskuffen betyr at enhver besøkende eller innbruddstyv kan tømme kontoene dine mens du er i live (se hvor du kan oppbevare passordbehandlerens nødsett).
Heritkey løser 2FA-overleveringen med null-kunnskapskryptering og en dødmannsbryter:
- Lagre passord, 2FA-gjenopprettingskoder og enhets-PIN-er sammen: Alt er kryptert i nettleseren din med
AES-256-GCMfør opplasting (hvordan Heritkey fungerer). - Låses opp bare etter tapte innsjekkinger: Mens du er frisk og svarer på periodiske innsjekkingspåminnelser, kan ingen – ikke Heritkey, og ikke mottakerne dine – lese hvelvet ditt (hvordan en dødmannsbryter fungerer).
- Fungerer for både sykehusinnleggelse og død: Hvis du er ufør på intensivavdelingen eller går bort, utløper innsjekkingstidspunktet og leverer instruksjonene dine og 2FA-koder til ditt valgte familiemedlem (49 kr /måned eller879 kr en gang for livet).
Vanlige spørsmål
Gir Apple Legacy Contact familien min tilgang til 2FA-kodene mine eller Google Authenticator?
Nei. Apple Legacy Contact gir bare tilgang til standard iCloud-data (som bilder, notater og post) etter at du har lastet opp en dødsattest. Den låser ikke opp din fysiske iPhone, inkluderer ikke iCloud nøkkelring-passord og kan ikke åpne tredjeparts autentiseringsapper når telefonen er låst.
Hva om telefonen min blir ødelagt i den samme ulykken som legger inn på sykehus?
Hvis telefonen din blir ødelagt og du bare brukte en lokal autentiseringsapp uten skysikkerhetskopiering eller lagrede 2FA-gjenopprettingskoder, vil familien din bli låst ute fra hver 2FA-beskyttet konto. Å lagre 2FA-reservegjenopprettingskodene dine i Heritkey sikrer at familien din fortsatt kan logge på selv om telefonen din er borte.
Bør jeg lagre TOTP 2FA-koder i passordbehandleren min?
For familiekontinuitet er det mye tryggere å lagre TOTP-koder i passordbehandleren (eller lagre autentiserings-eksport- og reservekodene i Heritkey) enn å låse dem på en enkelt telefon som ingen andre kan låse opp.
Kan Heritkey se 2FA-gjenopprettingskodene mine?
Aldri. Heritkey bruker AES-256-GCM nullkunnskapskryptering på klientsiden. Hvelvet ditt er kryptert på enheten din før opplasting, og serverne våre har aldri dekrypteringsnøkkelen.
Ikke la en 6-sifret 2FA-forespørsel låse familien din ute når de trenger mest tilgang. Bli med i Heritkey -listen med tidlig tilgang for49 kr /måned eller879 kr en gang for livet.
Kilder og videre lesing
- Heritkey -veiledning: Inkluderer Apple Legacy Contact lagrede passord og 2FA?
- Heritkey -veiledning: Hvor du kan oppbevare 1Password eller Bitwarden Emergency Kit
- Heritkey -veiledning: Slik legger du igjen passord til familien din