Autenticação de dois fatores após a morte: porque é que as famílias ficam sem acesso e como evitar isso
Muitas famílias encontram mesmo a palavra-passe. Abrem o portátil, encontram a lista numa gaveta ou na app de notas, introduzem-na, e depois deparam-se com um ecrã que diz «Introduz o código que enviámos para o teu telemóvel». O telemóvel está bloqueado, ou o contrato foi cancelado, e a conta fica fechada. A autenticação de dois fatores protege-te dos piratas informáticos. Sem um plano, protege também as tuas contas da tua família.
Mantém a autenticação de dois fatores ativa
Isto não é motivo para a desligar. Um segundo passo no início de sessão impede a maioria das apropriações de contas. A resposta é planear o segundo passo, não removê-lo.
Como as famílias ficam presas
- Códigos enviados por mensagem de texto. O código chega a um telemóvel que a tua família não consegue desbloquear. Ou o contrato do telemóvel é cancelado, e o número acaba por ir para outra pessoa. Investigadores de Princeton que analisaram 259 números de telemóvel reciclados em duas operadoras dos EUA descobriram que 171 deles, 66%, continuavam associados a contas em sites populares.
- Apps de autenticação. Os códigos são gerados no próprio telemóvel. Sem o código de acesso do telemóvel, não há códigos.
- Chaves de segurança e chaves de acesso, que vivem numa chave física, num telemóvel ou num gestor de palavras-passe. Se ninguém souber onde estão, não podem ser usadas.
- Pedidos de «És tu?» que aparecem nos teus outros dispositivos: num telemóvel que ninguém consegue desbloquear.
Cinco passos que o evitam
- Guarda os teus códigos de reserva. A maioria dos serviços que usam verificação em dois passos oferece códigos de reserva ou de recuperação de utilização única. A Google, por exemplo, dá-te conjuntos de dez códigos de 8 dígitos, cada um dos quais funciona uma vez. Imprime-os ou guarda-os em segurança, com uma nota de a que conta pertencem.
- Mantém o teu telemóvel acessível. O teu telemóvel é a chave da maioria dos códigos, e um telemóvel moderno não pode ser desbloqueado sem o seu código de acesso, nem pelo fabricante. Deixa o código onde a pessoa certa o encontre. O nosso guia sobre Como desbloquear o iPhone de uma pessoa falecida: o que a Apple pode fazer explica porque é que isto é tão importante.
- Pede à tua família para não cancelar o teu número de telemóvel logo. Manter a linha ativa durante alguns meses dá-lhes tempo para receber códigos e mudar cada conta para os seus próprios dados.
- Usa as funcionalidades oficiais de legado. O Contacto de legado da Apple e o Gestor de contas inativas da Google dão às pessoas que escolheres acesso a alguns dos teus dados sem os teus códigos. Vê O contacto de legado da Apple explicado: a que é que a tua família pode (e não pode) aceder e Gestor de contas inativas da Google: como funciona e quais os limites.
- Começa pelo teu email. A reposição de palavras-passe de quase todas as outras contas vai para o teu email. Garante que a tua família consegue entrar nessa, e o resto torna-se muito mais fácil.
Escreve como está protegida cada conta
Uma lista curta faz toda a diferença: para cada conta importante, o método que usas no segundo passo (mensagem de texto, app de autenticação, chave de segurança) e onde estão os códigos de reserva. Leva vinte minutos, e é a parte de uma lista de palavras-passe de que a maioria das pessoas se esquece. A nossa Lista de verificação da herança digital: o que preparar para a tua família cobre o resto.
Onde se encaixa o Heritkey
Estamos a criar o Heritkey para guardar o quadro completo num só lugar: as tuas palavras-passe, os teus códigos de reserva, o código de acesso do telemóvel e uma nota de como está protegida cada conta. Está tudo encriptado ponto a ponto, por isso ninguém o pode ler em vida, nem nós. As pessoas que escolheres podem abri-lo após um período de espera que definas, e podes recusar qualquer pedido enquanto consegues. Vê como funciona o Heritkey.
Perguntas frequentes
Os familiares conseguem ultrapassar a autenticação de dois fatores na conta de uma pessoa falecida?
Só com o segundo fator: o telemóvel que recebe os códigos, a app de autenticação, uma chave de segurança ou os códigos de reserva. Sem um deles, têm de seguir o processo de cada empresa para utilizadores falecidos, que geralmente exige uma certidão de óbito e uma prova de autoridade.
O que são códigos de reserva?
Códigos de utilização única que funcionam em vez do segundo passo habitual quando não consegues receber um código. A Google, por exemplo, dá conjuntos de dez códigos de 8 dígitos, e cada um funciona apenas uma vez.