Co stanie się z Google Authenticatorem, Authy i sprzętowymi kluczami 2FA, gdy umrzesz?

· 6 min czytania

Miliony odpowiedzialnych dorosłych zapisują swoje główne hasła lub zapisują je w menedżerze haseł, zakładając, że ich współmałżonek lub dorosłe dzieci będą mogły się zalogować, jeśli coś im się stanie. Wtedy następuje sytuacja awaryjna, małżonek wprowadza prawidłowe hasło do konta bankowego lub e-mail, a na ekranie natychmiast pojawia się komunikat: „Wprowadź 6-cyfrowy kod weryfikacyjny z aplikacji uwierzytelniającej”.

4 typy 2FA, które blokują rodziny pogrążone w żałobie

Uwierzytelnianie dwuskładnikowe ma na celu uniemożliwienie zalogowania się osobie kradnącej Twoje hasło. Niestety serwer logowania nie jest w stanie odróżnić hakera od pogrążonego w żałobie współmałżonka:

Metoda 2FA Co się stanie, jeśli Twoja rodzina będzie miała tylko Twoje hasło? Co się stanie, gdy Twój plan telefoniczny zostanie anulowany
Kody SMS/wiadomości tekstowych ✗ Zablokowane, chyba że znają hasło Twojego ekranu blokady iPhone'a ✗ Trwale utracony, gdy numer telefonu komórkowego jest zamknięty
Aplikacje uwierzytelniające (Google, Microsoft, 2FAS, Authy) ✗ Zamknięty w telefonie i często za oddzielnym monitem Face ID Działa w sieci Wi-Fi tylko wtedy, gdy można odblokować Twój telefon
Klucze dostępu (pęk kluczy iCloud / menedżer haseł Google) ✗ Wymaga hasła biometrycznego/urządzenia; wykluczone z Apple Legacy Contact Powiązany z głównym zalogowanym urządzeniem
Sprzętowe klucze bezpieczeństwa (YubiKey) ✗ Zablokowany, chyba że wiedzą, gdzie ukryty jest klucz fizyczny i jego PIN ✓ Niezależny od planu telefonicznego

Zablokuj19,99 zł /miesiąc cena wczesnego dostępu →Lub 74,99 USD raz na całe życie. Twoi spadkobiercy nigdy nie płacą. Członkowie listy oczekujących zachowują cenę premierową.

Fatalny błąd: anulowanie planu taryfowego dotyczącego telefonu komórkowego zmarłej osoby

Kiedy umiera rodzic lub współmałżonek, jednym z pierwszych rachunków, jakie rodzina rezygnuje, aby zaoszczędzić 80 dolarów miesięcznie, jest umowa na telefon komórkowy zmarłej osoby (zobacz , jak znaleźć i anulować abonament zmarłego rodzica).

Nigdy nie kasuj najpierw numeru telefonu komórkowego. Moment dezaktywacji i ponownego wykorzystania tego numeru telefonu przez operatora:

Jak udostępnić 2FA swojej rodzinie w sytuacji awaryjnej

Nie musisz wyłączać 2FA, aby chronić swoją rodzinę. Wystarczy, że zostawisz im cztery konkretne klucze, które odblokują drugi czynnik:

1. Kody odblokowujące Twój główny telefon i laptop

Twój iPhone to Twoje główne urządzenie 2FA: odbiera SMS-y, przechowuje Twoją aplikację uwierzytelniającą i zatwierdza monity logowania Apple i Google. Jeśli współmałżonek nie zna Twojego 6-cyfrowego hasła do iPhone'a, Apple nie będzie w stanie odblokować za niego telefonu nawet na podstawie aktu zgonu.

2. Twoje kody kopii zapasowych/odzyskiwania 2FA o długości od 8 do 16 cyfr

Kiedy włączysz 2FA dla Google, Microsoft, Apple, GitHub, Coinbase lub swojego menedżera haseł, usługa udostępni Ci zestaw jednorazowych kodów odzyskiwania kopii zapasowych. Każdy kod omija aplikację uwierzytelniającą, jeśli telefon zostanie zgubiony lub uszkodzony w wypadku. Skopiuj te kody odzyskiwania do skarbca awaryjnego.

3. Wyeksportuj lub udokumentuj nasiona TOTP Authenticator

Aplikacje takie jak 2FAS, Ente Auth, Aegis i Google Authenticator umożliwiają eksportowanie tajnych nasion TOTP (lub przechowywanie ich bezpośrednio w polu TOTP menedżera haseł w 1Password lub Bitwarden), dzięki czemu Twoja rodzina nie jest zależna od jednego delikatnego ekranu telefonu.

4. Udokumentuj swoje fizyczne lokalizacje YubiKey i PIN

Jeśli zabezpieczasz konta o dużej wartości za pomocą sprzętowych kluczy bezpieczeństwa (takich jak YubiKey), zawsze rejestruj zapasowy klucz YubiKey, przechowuj jego PIN FIDO2 w swoim cyfrowym skarbcu dziedzictwa i wyraźnie określ, gdzie przechowywany jest klucz fizyczny.

Jak Heritkey bezpiecznie dostarcza Twoje hasła + 2FA

Zapisanie hasła do iPhone'a, hasła głównego i kodów odzyskiwania 2FA na kartce papieru w szufladzie biurka oznacza, że każdy gość lub włamywacz może opróżnić Twoje konta, gdy żyjesz (zobacz, gdzie przechowywać zestaw awaryjny do zarządzania hasłami).

Heritkey rozwiązuje problem przekazywania 2FA za pomocą kryptografii o wiedzy zerowej i wyłącznika czuwakowego:

Najczęściej zadawane pytania

Czy Apple Legacy Contact zapewnia mojej rodzinie dostęp do moich kodów 2FA lub aplikacji Google Authenticator?

Nie. Apple Legacy Contact zapewnia dostęp do standardowych danych iCloud (takich jak zdjęcia, notatki i poczta) dopiero po przesłaniu aktu zgonu. Nie odblokowuje fizycznego iPhone'a, nie zawiera haseł pęku kluczy iCloud i nie może otwierać aplikacji uwierzytelniających innych firm, gdy telefon jest zablokowany.

Co się stanie, jeśli mój telefon ulegnie zniszczeniu w wyniku tego samego wypadku, w wyniku którego trafię do szpitala?

Jeśli Twój telefon zostanie zniszczony, a korzystałeś tylko z lokalnej aplikacji uwierzytelniającej bez kopii zapasowej w chmurze lub zapisanych kodów odzyskiwania 2FA, Twoja rodzina zostanie zablokowana na każdym koncie chronionym przez 2FA. Przechowywanie zapasowych kodów odzyskiwania 2FA w firmie Heritkey gwarantuje, że Twoja rodzina będzie mogła się zalogować, nawet jeśli Twój telefon zniknie.

Czy powinienem przechowywać kody TOTP 2FA w moim menedżerze haseł?

Aby zapewnić ciągłość rodziny, przechowywanie kodów TOTP w menedżerze haseł (lub przechowywanie kodów eksportowych i zapasowych modułu uwierzytelniającego w Heritkey) jest znacznie bezpieczniejsze niż blokowanie ich na jednym telefonie, którego nikt inny nie może odblokować.

Czy Heritkey może zobaczyć moje kody odzyskiwania 2FA?

Nigdy. Heritkey korzysta z szyfrowania o zerowej wiedzy AES-256-GCM po stronie klienta. Twój skarbiec jest szyfrowany na Twoim urządzeniu przed przesłaniem, a nasze serwery nigdy nie przechowują klucza deszyfrującego.

Nie pozwól, aby 6-cyfrowy monit 2FA zablokował Twoją rodzinę, gdy najbardziej potrzebuje dostępu. Dołącz do listy wczesnego dostępu Heritkey dla19,99 zł /miesiąc lub349,99 zł raz na całe życie.

Źródła i dalsza lektura