Co stanie się z Google Authenticatorem, Authy i sprzętowymi kluczami 2FA, gdy umrzesz?
Miliony odpowiedzialnych dorosłych zapisują swoje główne hasła lub zapisują je w menedżerze haseł, zakładając, że ich współmałżonek lub dorosłe dzieci będą mogły się zalogować, jeśli coś im się stanie. Wtedy następuje sytuacja awaryjna, małżonek wprowadza prawidłowe hasło do konta bankowego lub e-mail, a na ekranie natychmiast pojawia się komunikat: „Wprowadź 6-cyfrowy kod weryfikacyjny z aplikacji uwierzytelniającej”.
4 typy 2FA, które blokują rodziny pogrążone w żałobie
Uwierzytelnianie dwuskładnikowe ma na celu uniemożliwienie zalogowania się osobie kradnącej Twoje hasło. Niestety serwer logowania nie jest w stanie odróżnić hakera od pogrążonego w żałobie współmałżonka:
| Metoda 2FA | Co się stanie, jeśli Twoja rodzina będzie miała tylko Twoje hasło? | Co się stanie, gdy Twój plan telefoniczny zostanie anulowany |
|---|---|---|
| Kody SMS/wiadomości tekstowych | ✗ Zablokowane, chyba że znają hasło Twojego ekranu blokady iPhone'a | ✗ Trwale utracony, gdy numer telefonu komórkowego jest zamknięty |
| Aplikacje uwierzytelniające (Google, Microsoft, 2FAS, Authy) | ✗ Zamknięty w telefonie i często za oddzielnym monitem Face ID | Działa w sieci Wi-Fi tylko wtedy, gdy można odblokować Twój telefon |
| Klucze dostępu (pęk kluczy iCloud / menedżer haseł Google) | ✗ Wymaga hasła biometrycznego/urządzenia; wykluczone z Apple Legacy Contact | Powiązany z głównym zalogowanym urządzeniem |
| Sprzętowe klucze bezpieczeństwa (YubiKey) | ✗ Zablokowany, chyba że wiedzą, gdzie ukryty jest klucz fizyczny i jego PIN | ✓ Niezależny od planu telefonicznego |
Zablokuj19,99 zł /miesiąc cena wczesnego dostępu →Lub 74,99 USD raz na całe życie. Twoi spadkobiercy nigdy nie płacą. Członkowie listy oczekujących zachowują cenę premierową.
Fatalny błąd: anulowanie planu taryfowego dotyczącego telefonu komórkowego zmarłej osoby
Kiedy umiera rodzic lub współmałżonek, jednym z pierwszych rachunków, jakie rodzina rezygnuje, aby zaoszczędzić 80 dolarów miesięcznie, jest umowa na telefon komórkowy zmarłej osoby (zobacz , jak znaleźć i anulować abonament zmarłego rodzica).
Nigdy nie kasuj najpierw numeru telefonu komórkowego. Moment dezaktywacji i ponownego wykorzystania tego numeru telefonu przez operatora:
- Każdy bank, dom maklerski, portal podatkowy i konto użyteczności publicznej, które wysyłają kody weryfikacyjne SMS na ten numer, stają się nieosiągalne.
- Co gorsza, 60 dni później operator ponownie przypisuje ten numer telefonu nieznajomemu, który zacznie otrzymywać SMS-y umożliwiające zresetowanie hasła do kont członków Twojej rodziny.
- Zamiast tego zmień abonament na najtańszy plan rozmów i SMS-ów za 10 USD miesięcznie i trzymaj telefon fizyczny na ładowarce do czasu uregulowania wszystkich rachunków finansowych i cyfrowych (zobacz , jak zamykać konta internetowe po śmierci).
Jak udostępnić 2FA swojej rodzinie w sytuacji awaryjnej
Nie musisz wyłączać 2FA, aby chronić swoją rodzinę. Wystarczy, że zostawisz im cztery konkretne klucze, które odblokują drugi czynnik:
1. Kody odblokowujące Twój główny telefon i laptop
Twój iPhone to Twoje główne urządzenie 2FA: odbiera SMS-y, przechowuje Twoją aplikację uwierzytelniającą i zatwierdza monity logowania Apple i Google. Jeśli współmałżonek nie zna Twojego 6-cyfrowego hasła do iPhone'a, Apple nie będzie w stanie odblokować za niego telefonu nawet na podstawie aktu zgonu.
2. Twoje kody kopii zapasowych/odzyskiwania 2FA o długości od 8 do 16 cyfr
Kiedy włączysz 2FA dla Google, Microsoft, Apple, GitHub, Coinbase lub swojego menedżera haseł, usługa udostępni Ci zestaw jednorazowych kodów odzyskiwania kopii zapasowych. Każdy kod omija aplikację uwierzytelniającą, jeśli telefon zostanie zgubiony lub uszkodzony w wypadku. Skopiuj te kody odzyskiwania do skarbca awaryjnego.
3. Wyeksportuj lub udokumentuj nasiona TOTP Authenticator
Aplikacje takie jak 2FAS, Ente Auth, Aegis i Google Authenticator umożliwiają eksportowanie tajnych nasion TOTP (lub przechowywanie ich bezpośrednio w polu TOTP menedżera haseł w 1Password lub Bitwarden), dzięki czemu Twoja rodzina nie jest zależna od jednego delikatnego ekranu telefonu.
4. Udokumentuj swoje fizyczne lokalizacje YubiKey i PIN
Jeśli zabezpieczasz konta o dużej wartości za pomocą sprzętowych kluczy bezpieczeństwa (takich jak YubiKey), zawsze rejestruj zapasowy klucz YubiKey, przechowuj jego PIN FIDO2 w swoim cyfrowym skarbcu dziedzictwa i wyraźnie określ, gdzie przechowywany jest klucz fizyczny.
Jak Heritkey bezpiecznie dostarcza Twoje hasła + 2FA
Zapisanie hasła do iPhone'a, hasła głównego i kodów odzyskiwania 2FA na kartce papieru w szufladzie biurka oznacza, że każdy gość lub włamywacz może opróżnić Twoje konta, gdy żyjesz (zobacz, gdzie przechowywać zestaw awaryjny do zarządzania hasłami).
Heritkey rozwiązuje problem przekazywania 2FA za pomocą kryptografii o wiedzy zerowej i wyłącznika czuwakowego:
- Przechowuj hasła, kody odzyskiwania 2FA i PIN-y urządzeń razem: przed przesłaniem wszystko jest szyfrowane w przeglądarce za pomocą
AES-256-GCM(jak działa Heritkey). - Odblokowane tylko po opuszczonych meldowaniach: dopóki jesteś zdrowy i odpowiadasz na okresowe przypomnienia o zameldowaniu, nikt – ani Heritkey, ani twoi beneficjenci – nie może odczytać Twojego skarbca (jak działa wyłącznik czuwaka).
- Działa zarówno w przypadku hospitalizacji, jak i śmierci: w przypadku niezdolności do pracy na oddziale intensywnej terapii lub śmierci, licznik czasu odprawy wygasa i dostarcza instrukcje w prostym języku angielskim oraz kody 2FA wybranemu członkowi rodziny (19,99 zł /miesiąc lub349,99 zł raz na całe życie).
Najczęściej zadawane pytania
Czy Apple Legacy Contact zapewnia mojej rodzinie dostęp do moich kodów 2FA lub aplikacji Google Authenticator?
Nie. Apple Legacy Contact zapewnia dostęp do standardowych danych iCloud (takich jak zdjęcia, notatki i poczta) dopiero po przesłaniu aktu zgonu. Nie odblokowuje fizycznego iPhone'a, nie zawiera haseł pęku kluczy iCloud i nie może otwierać aplikacji uwierzytelniających innych firm, gdy telefon jest zablokowany.
Co się stanie, jeśli mój telefon ulegnie zniszczeniu w wyniku tego samego wypadku, w wyniku którego trafię do szpitala?
Jeśli Twój telefon zostanie zniszczony, a korzystałeś tylko z lokalnej aplikacji uwierzytelniającej bez kopii zapasowej w chmurze lub zapisanych kodów odzyskiwania 2FA, Twoja rodzina zostanie zablokowana na każdym koncie chronionym przez 2FA. Przechowywanie zapasowych kodów odzyskiwania 2FA w firmie Heritkey gwarantuje, że Twoja rodzina będzie mogła się zalogować, nawet jeśli Twój telefon zniknie.
Czy powinienem przechowywać kody TOTP 2FA w moim menedżerze haseł?
Aby zapewnić ciągłość rodziny, przechowywanie kodów TOTP w menedżerze haseł (lub przechowywanie kodów eksportowych i zapasowych modułu uwierzytelniającego w Heritkey) jest znacznie bezpieczniejsze niż blokowanie ich na jednym telefonie, którego nikt inny nie może odblokować.
Czy Heritkey może zobaczyć moje kody odzyskiwania 2FA?
Nigdy. Heritkey korzysta z szyfrowania o zerowej wiedzy AES-256-GCM po stronie klienta. Twój skarbiec jest szyfrowany na Twoim urządzeniu przed przesłaniem, a nasze serwery nigdy nie przechowują klucza deszyfrującego.
Nie pozwól, aby 6-cyfrowy monit 2FA zablokował Twoją rodzinę, gdy najbardziej potrzebuje dostępu. Dołącz do listy wczesnego dostępu Heritkey dla19,99 zł /miesiąc lub349,99 zł raz na całe życie.
Źródła i dalsza lektura
- Przewodnik po Heritkey: Czy Apple Legacy Contact obejmuje zapisane hasła i 2FA?
- Przewodnik Heritkey : Gdzie przechowywać zestaw awaryjny 1Password lub Bitwarden
- Przewodnik Heritkey: Jak zostawić hasła rodzinie