Gdzie przechowywać zestaw awaryjny 1Password lub hasło główne (i dlaczego sejfy zawodzą)
Każdy menedżer haseł — szczególnie 1Password, który nie ma wbudowanej funkcji dostępu awaryjnego — zaleca wydrukowanie zestawu awaryjnego, zapisanie na kartce hasła głównego i „przechowywanie go w bezpiecznym miejscu, gdzie będzie mogło je znaleźć Twoja rodzina”. Brzmi to rozsądnie, dopóki nie staniesz w salonie z kartką papieru, która odblokowuje Twoje konta bankowe, pocztę e-mail i całą tożsamość. Gdzie to właściwie kładziesz? Oto cztery miejsca, z których korzystają ludzie, jak każde z nich zawodzi i dlaczego tworzymy Heritkey która ma zastąpić kartkę papieru.
Zablokuj19,99 zł /miesiąc cena wczesnego dostępu →Lub 74,99 USD raz na całe życie. Twoi spadkobiercy nigdy nie płacą. Członkowie listy oczekujących zachowują cenę premierową.
Cztery miejsca, w których ludzie chowają wydrukowany zestaw ratunkowy i swoje pułapki
1. W szufladzie biurka lub teczce na dokumenty w domu
Dobrze: Twój współmałżonek lub dzieci szybko je znajdą, gdy będą tego potrzebować.
Pułapka: ktokolwiek w Twoim domu – gość, kontrahent, opiekunka do dziecka, krewny czy włamywacz – nie musi nawet kraść papieru. Jedno szybkie zdjęcie smartfonem daje im Twój tajny klucz i hasło główne, pozostawiając arkusz nietknięty w szufladzie.
2. Wewnątrz zamkniętego ognioodpornego sejfu w domu
Dobrze: zatrzymuje zwykłe szpiegowanie.
Pułapka: właśnie zamieniłeś jeden problem z hasłem na inny. W jaki sposób Wasze dzieci zdobywają szyfr lub klucz do sejfu? A co się stanie, gdy za dwa lata zmienisz swoje hasło główne – czy rzeczywiście otworzysz sejf i wydrukujesz nową kartę, czy też Twoja rodzina otworzy sejf po Twojej śmierci i znajdzie przestarzałe hasło, które już nie działa?
3. Wewnątrz sejfu bankowego
Dobra: Ochrona przed włamywaczami i pożarami domów.
Pułapka: w wielu krajach i stanach USA sejf jednoosobowy zostaje opieczętowany przez bank, gdy tylko dowie się o śmierci właściciela i nie można go otworzyć, dopóki sąd nie wyznaczy wykonawcy testamentu. Co gorsza, banki są zamknięte w nocy i w weekendy i nie wpuszczą dzieci do Twojej skrytki, jeśli będziesz nieprzytomny w szpitalu.
4. Ze swoim prawnikiem lub dołączony do testamentu
Dobrze: Trzymaj z dala od domu.
Pułapka: jak wyjaśniamy , czy powinieneś umieszczać swoje hasła w testamencie? testament staje się publicznym aktem sądowym w okresie spadku, a aktualizacja kartki papieru w kancelarii prawnej za każdym razem, gdy zmieniasz hasło, w praktyce nigdy się nie zdarza.
Obok siebie: drukowany zestaw ratunkowy vs. Heritkey
| Papier drukowany w domu | Sejf bankowy | Heritkey | |
|---|---|---|---|
| Już dziś bezpieczne przed gośćmi, sprzątaczami i włamywaczami | ✗ Każdy może to sfotografować | ✓ Tak | ✓ Szyfrowane przy użyciu AES-256-GCM |
| Dostępne w weekendowych nagłych przypadkach w szpitalu | ✓ Jeśli wiedzą, gdzie to jest | ✗ Bank zamknięty / wymaga właściciela | ✓ Zwolniony po upływie czasu |
| Nie zapieczętowany testamentem po śmierci | ✓ Tak | ✗ Często zapieczętowane do czasu spadku | ✓ Otwiera się bezpośrednio na telefonie spadkobiercy |
| Łatwa aktualizacja po zmianie hasła | ✗ Należy ponownie wydrukować i wymienić | ✗ Wymaga wizyty w banku | ✓ Zaktualizuj w 10 sekund na swoim telefonie |
| Powiadomi Cię, jeśli ktoś spróbuje wcześniej z niego skorzystać | ✗ Cichy | ⚠ Wpis do logów bankowych | ✓ Natychmiastowy alert + Odmów jednym dotknięciem |
Zablokuj19,99 zł /miesiąc cena wczesnego dostępu →Lub 74,99 USD raz na całe życie. Twoi spadkobiercy nigdy nie płacą. Członkowie listy oczekujących zachowują cenę premierową.
Jeśli musisz użyć papieru, podziel sekret na dwie części
Jeśli chcesz zachować papierową kopię zapasową razem z narzędziem cyfrowym, nigdy nie zapisuj hasła głównego na wydrukowanym zestawie ratunkowym. Daj wydrukowany arkusz (zawierający tylko losowy tajny klucz) dorosłemu dziecku i przechowuj hasło główne w osobnym miejscu lub przechowuj hasło główne i kody odzyskiwania 2FA w witrynie Heritkey.
Alternatywa zerowego zaufania: dlaczego budujemy Heritkey
Heritkey zapewnia bezpieczeństwo skarbca bankowego bez blokady spadkowej. Przechowuj zestaw ratunkowy 1Password (lub najważniejsze hasła, kod PIN telefonu i dokumenty) w urządzeniu Heritkey na swoim telefonie. Jest szyfrowany za pomocą AES-256-GCM pod kluczem, którego nigdy nie posiadamy. Wybrani przez Ciebie spadkobiercy nie będą dzisiaj widzieć ani jednej litery — a jeśli ktoś poprosi o dostęp, gdy wszystko będzie w porządku, kliknij Odmów. Zapieczętowana kopia otwiera się na telefonie spadkobiercy tylko wtedy, gdy upłynie okres oczekiwania (od 7 do 90 dni) bez odpowiedzi. Zobacz porównanie Heritkey z zestawem awaryjnym 1Password i działaniem Heritkey.
Najczęściej zadawane pytania
Czy mogę przechowywać mój tajny klucz i hasło główne 1Password w Heritkey?
Tak. Tak naprawdę, jeśli już korzystasz z 1Password lub innego menedżera haseł, przechowywanie tylko hasła głównego, tajnego klucza, PIN-u telefonu i kodu odzyskiwania 2FA w Heritkey to najszybszy sposób na zapewnienie rodzinie awaryjnego dostępu do wszystkiego.
Dlaczego sejf bankowy jest szkodliwy dla haseł i testamentów?
O ile Twój spadkobierca nie jest już zarejestrowany jako współnajemca na pudełku, banki zazwyczaj blokują dostęp po śmierci właściciela do czasu przedstawienia oficjalnych sądowych dokumentów spadkowych – co może zająć tygodnie lub miesiące, gdy Twoja rodzina potrzebuje natychmiastowego dostępu.
Czy Heritkey może zobaczyć zestaw ratunkowy lub hasła, które w nim przechowuję?
Nie. Wszystko, co dodasz, jest przed zapisaniem szyfrowane w telefonie za pomocą algorytmu AES-256-GCM, a kopia klucza każdego następcy jest zapieczętowana bezpośrednio w kluczu publicznym jego telefonu (X25519). Heritkey nigdy nie ma czytelnego klucza.
Ten przewodnik zawiera praktyczne informacje dotyczące bezpieczeństwa, a nie poradę prawną. Zasady dotyczące sejfów różnią się w zależności od banku i jurysdykcji.