Uwierzytelnianie dwuskładnikowe po śmierci: dlaczego rodziny tracą dostęp i jak temu zapobiec
Wiele rodzin naprawdę znajduje hasło. Otwierają laptop, znajdują listę w szufladzie lub w aplikacji do notatek, wpisują hasło i trafiają na ekran „Wpisz kod wysłany na telefon”. Telefon jest zablokowany albo umowa została anulowana, a konto pozostaje zamknięte. Uwierzytelnianie dwuskładnikowe chroni Cię przed hakerami. Bez planu chroni Twoje konta również przed rodziną.
Nie wyłączaj uwierzytelniania dwuskładnikowego
To nie jest powód, by je wyłączać. Drugi krok przy logowaniu powstrzymuje większość przejęć kont. Rozwiązaniem jest zaplanowanie drugiego kroku, a nie jego usunięcie.
Jak rodziny tracą dostęp
- Kody wysyłane SMS-em. Kod przychodzi na telefon, którego rodzina nie może odblokować. Albo umowa na telefon zostaje anulowana, a numer po pewnym czasie trafia do kogoś innego. Badacze z Princeton, którzy przyjrzeli się 259 recyklingowanym numerom telefonów u dwóch amerykańskich operatorów, odkryli, że 171 z nich, czyli 66%, było nadal powiązanych z kontami na popularnych stronach.
- Aplikacje uwierzytelniające. Kody są generowane na samym telefonie. Bez kodu dostępu do telefonu nie ma kodów.
- Klucze zabezpieczeń i klucze dostępu, które znajdują się na fizycznym kluczu, telefonie lub w menedżerze haseł. Jeśli nikt nie wie, gdzie są, nie można ich użyć.
- Powiadomienia „Czy to Ty?”, które pojawiają się na innych Twoich urządzeniach: na telefonie, którego nikt nie może odblokować.
Pięć kroków, które temu zapobiegają
- Zapisz kody zapasowe. Większość usług korzystających z weryfikacji dwuetapowej oferuje jednorazowe kody zapasowe lub odzyskiwania. Google na przykład daje zestawy dziesięciu 8-cyfrowych kodów, z których każdy działa raz. Wydrukuj je lub przechowuj bezpiecznie, z notatką o tym, do którego konta należą.
- Zadbaj o dostęp do telefonu. Telefon jest kluczem do większości kodów, a nowoczesnego telefonu nie da się odblokować bez kodu dostępu, nawet przez producenta. Zostaw kod dostępu tam, gdzie znajdzie go właściwa osoba. Nasz poradnik Jak odblokować iPhone'a zmarłej osoby wyjaśnia, dlaczego ma to tak duże znaczenie.
- Poproś rodzinę, aby nie anulowała numeru telefonu od razu. Utrzymanie linii przez kilka miesięcy daje czas na odbieranie kodów i przeniesienie każdego konta na własne dane.
- Korzystaj z oficjalnych funkcji spadkowych. Kontakt spadkowy Apple i Menedżer nieaktywnego konta Google dają wybranym osobom dostęp do części Twoich danych bez kodów. Zobacz nasze poradniki Kontakt spadkowy Apple i Menedżer nieaktywnego konta Google.
- Zacznij od poczty e-mail. Resetowanie haseł do niemal każdego innego konta odbywa się przez e-mail. Zadbaj o to, by rodzina mogła dostać się do tego jednego konta, a reszta stanie się znacznie łatwiejsza.
Zapisz, jak zabezpieczone jest każde konto
Krótka lista zmienia wszystko: dla każdego ważnego konta metoda drugiego kroku (SMS, aplikacja uwierzytelniająca, klucz zabezpieczeń) i miejsce przechowywania kodów zapasowych. Zajmuje to dwadzieścia minut i jest to część listy haseł, o której większość osób zapomina. Nasza lista kontrolna spadku cyfrowego obejmuje resztę.
Gdzie pasuje Heritkey
Tworzymy aplikację Heritkey, aby cały obraz był w jednym miejscu: hasła, kody zapasowe, kod dostępu do telefonu i notatka o tym, jak zabezpieczone jest każde konto. Wszystko jest szyfrowane end-to-end, więc nikt nie może tego przeczytać za Twojego życia, nawet my. Wybrane przez Ciebie osoby mogą otworzyć sejf po ustalonym przez Ciebie okresie oczekiwania, a Ty możesz odrzucić każdą prośbę, dopóki możesz to zrobić. Zobacz jak działa Heritkey.
Zapisz się na listę oczekujących
Najczęściej zadawane pytania
Czy członkowie rodziny mogą ominąć uwierzytelnianie dwuskładnikowe na koncie zmarłej osoby?
Tylko za pomocą drugiego składnika: telefonu, który odbiera kody, aplikacji uwierzytelniającej, klucza zabezpieczeń lub kodów zapasowych. Bez jednego z nich muszą przejść procedurę każdej firmy dla zmarłych użytkowników, która zwykle wymaga aktu zgonu i dowodu uprawnień.
Czym są kody zapasowe?
Jednorazowe kody, które działają zamiast zwykłego drugiego kroku, gdy nie można odebrać kodu. Google na przykład daje zestawy dziesięciu 8-cyfrowych kodów, a każdy działa tylko raz.