Heritkey

O que acontece com o Google Authenticator, Authy e as chaves 2FA de hardware quando se morre?

· 6 min de leitura

Milhões de adultos responsáveis anotam as suas palavras-passe primárias ou guardam-nas num gestor de palavras-passe, assumindo que o seu cônjuge ou filhos adultos conseguirão fazer login se algo lhes acontecer. Em seguida, ocorre uma emergência, o cônjuge introduz a palavra-passe correta do banco ou da conta de e-mail e o ecrã apresenta imediatamente: “Introduza o código de verificação de 6 dígitos da sua aplicação autenticadora”.

Os 4 tipos de 2FA que impedem o acesso das famílias enlutadas

A autenticação de dois fatores foi concebida para impedir que alguém que roube a sua palavra-passe inicie sessão. Infelizmente, o servidor de login não consegue diferenciar um hacker do seu cônjuge enlutado:

Método 2FA O que acontece se a sua família só tiver a sua palavra-passe O que acontece quando o seu plano telefónico é cancelado
Códigos de SMS/mensagens de texto ✗ Bloqueado, a menos que saibam a palavra-passe do ecrã de bloqueio do iPhone ✗ Perdido permanentemente quando o número de telemóvel é fechado
Aplicações autenticadoras (Google, Microsoft, 2FAS, Authy) ✗ Bloqueado dentro do seu telefone e, muitas vezes, atrás de um pedido de Face ID separado Funciona em Wi-Fi apenas se conseguirem desbloquear o seu telefone
Chaves de acesso (chaves iCloud/gestor de palavras-passe Google) ✗ Requer palavra-passe biométrica/do dispositivo; excluído do contacto legado da Apple Ligado ao seu dispositivo conectado principal
Chaves de segurança de hardware (YubiKey) ✗ Bloqueado, a menos que saibam onde está oculta a chave física + o seu PIN ✓ Independentemente do plano telefónico

Bloqueie o3,99 € /mês preço de acesso antecipado →Ou 74,99 dólares uma vez por toda a vida. Os seus herdeiros nunca pagam. Os membros da lista de espera mantêm o preço de lançamento.

O erro fatal: cancelar o plano de telemóvel do falecido

Quando um dos pais ou o cônjuge falece, uma das primeiras contas que as famílias cancelam para poupar 80 dólares por mês é o contrato de telemóvel da pessoa falecida (veja como encontrar e cancelar as subscrições de um pai falecido).

Nunca cancele primeiro o número de telemóvel. No momento em que este número de telefone é desativado e reciclado pela operadora:

Como tornar o seu 2FA acessível para a sua família em caso de emergência

Não precisa de desligar o 2FA para proteger a sua família. Só precisa de lhes deixar as quatro chaves específicas que desbloqueiam o seu segundo fator:

1. Palavras-passe de desbloqueio do seu telefone e portátil principais

O seu iPhone é o seu dispositivo 2FA mestre: recebe textos SMS, mantém a sua aplicação autenticadora e aprova os avisos de início de sessão da Apple e da Google. Se o seu cônjuge não souber a palavra-passe de 6 dígitos do iPhone, a Apple não poderá desbloquear o telefone para ele, mesmo com uma certidão de óbito.

2. Os seus códigos de cópia de segurança/recuperação 2FA de 8 a 16 dígitos

Quando ativa o 2FA para Google, Microsoft, Apple, GitHub, Coinbase ou o seu gestor de palavras-passe, o serviço fornece um conjunto de códigos de recuperação de cópia de segurança únicos. Cada código ignora a aplicação autenticadora se o seu telefone for perdido ou danificado num acidente. Copie estes códigos de recuperação para o seu cofre de emergência.

3.º Exporte ou documente as suas sementes do Autenticador TOTP

Aplicações como 2FAS, Ente Auth, Aegis e Google Authenticator permitem-lhe exportar as suas sementes secretas TOTP (ou armazená-las diretamente no campo TOTP do seu gestor de palavras-passe em 1Password ou Bitwarden) para que a sua família não dependa de um único ecrã frágil de telefone.

4.º Documente as suas localizações físicas e o PIN do YubiKey

Se proteger contas de alto valor com chaves de segurança de hardware (como uma YubiKey), registe sempre uma YubiKey de reserva, armazene o seu PIN FIDO2 no seu cofre de herança digital e indique claramente onde a chave física é guardada.

Como Heritkey entrega as suas passwords + 2FA em segurança

Escrever a palavra-passe do iPhone, a palavra-passe mestra e os códigos de recuperação 2FA numa folha de papel na gaveta da sua secretária significa que qualquer visitante ou ladrão pode esvaziar as suas contas enquanto estiver vivo (veja onde guardar o kit de emergência do gestor de palavras-passe).

Heritkey resolve a transferência 2FA com criptografia de conhecimento zero e uma troca de homem morto:

Perguntas frequentes

O Apple Legacy Contact dá à minha família acesso aos meus códigos 2FA ou ao Google Authenticator?

Não. O Apple Legacy Contact só fornece acesso a dados padrão do iCloud (como fotografias, notas e e-mails) depois de transportar uma certidão de óbito. Não desbloqueia o seu iPhone físico, não inclui as palavras-passe das Chaves do iCloud e não consegue abrir aplicações autenticadoras de terceiros quando o telefone está bloqueado.

E se o meu telemóvel for destruído no mesmo acidente em que me hospitalizou?

Se o seu telefone for destruído e utilizar apenas uma aplicação autenticadora local sem cópia de segurança na nuvem ou códigos de recuperação 2FA guardados, a sua família terá o acesso bloqueado a todas as contas protegidas por 2FA. Armazenar os seus códigos de recuperação de cópia de segurança 2FA dentro de Heritkey garante que a sua família ainda pode iniciar sessão mesmo que o seu telefone tenha desaparecido.

Devo armazenar códigos TOTP 2FA dentro do meu gestor de palavras-passe?

Para a continuidade da família, armazenar códigos TOTP dentro do seu gestor de palavras-passe (ou armazenar os códigos de exportação e de cópia de segurança do autenticador dentro de Heritkey) é muito mais seguro do que bloqueá-los num único telefone que mais ninguém consegue desbloquear.

Heritkey pode ver os meus códigos de recuperação 2FA?

Nunca. Heritkey utiliza a encriptação de conhecimento zero AES-256-GCM do lado do cliente. O seu cofre é encriptado no seu dispositivo antes do upload e os nossos servidores nunca possuem a chave de desencriptação.

Não deixe que um aviso 2FA de 6 dígitos bloqueie a sua família quando esta mais precisa de acesso. Junte-se à lista de acesso antecipado da Heritkey para3,99 € /mês ou74,99 € uma vez para toda a vida.

Fontes e leituras adicionais