Heritkey

Ce se întâmplă cu Google Authenticator, Authy și cheile hardware 2FA când mori?

· 6 min de citit

Milioane de adulți responsabili își notează parolele principale sau le salvează într-un manager de parole, presupunând că soțul lor sau copiii adulți se vor putea conecta dacă li se întâmplă ceva. Apoi apare o urgență, soțul introduce parola corectă pentru contul bancar sau de e-mail, iar ecranul afișează imediat: „Introduceți codul de verificare din 6 cifre din aplicația dvs. de autentificare”.

Cele 4 tipuri de 2FA care blochează familiile îndurerate

Autentificarea cu doi factori este concepută pentru a împiedica pe cineva care vă fură parola să se conecteze. Din păcate, serverul de autentificare nu poate face diferența dintre un hacker și soțul dumneavoastră îndurerat:

Metoda 2FA Ce se întâmplă dacă familia ta are doar parola ta Ce se întâmplă când planul tău de telefon este anulat
Coduri SMS/Mesaje Text ✗ Blocat dacă nu cunosc codul de acces pentru ecranul de blocare al iPhone-ului ✗ Pierdut definitiv când numărul de telefon mobil este închis
Aplicații de autentificare (Google, Microsoft, 2FAS, Authy) ✗ Blocat în interiorul telefonului și adesea în spatele unui mesaj separat de Face ID Funcționează pe Wi-Fi numai dacă vă pot debloca telefonul
Chei de acces (cheie iCloud / Manager parole Google) ✗ Necesită cod biometric/dispozitiv; exclus din Apple Legacy Contact Legat de dispozitivul dvs. principal conectat
Chei de securitate hardware (YubiKey) ✗ Blocat dacă nu știu unde este ascunsă cheia fizică + PIN-ul acesteia ✓ Independent de planul telefonic

Blocați22,99 lei /lună preț de acces anticipat →Sau 74,99 USD o dată pe viață. Moștenitorii tăi nu plătesc niciodată. Membrii listei de așteptare păstrează prețul de lansare.

Greșeala fatală: anularea planului de telefon mobil al persoanei decedate

Când un părinte sau un soț moare, una dintre primele facturi anulate de familii pentru a economisi 80 USD pe lună este contractul de telefon mobil al persoanei decedate (vezi cum să găsiți și să anulați abonamentele unui părinte decedat).

Nu anulați niciodată numărul de telefon mobil mai întâi. În momentul în care numărul de telefon este dezactivat și reciclat de către operator:

Cum să vă faceți 2FA accesibil familiei dvs. în caz de urgență

Nu trebuie să dezactivați 2FA pentru a vă proteja familia. Trebuie doar să le lăsați cele patru chei specifice care vă deblochează al doilea factor:

1. Parole de deblocare a telefonului și laptopului dvs. principal

iPhone-ul tău este dispozitivul tău principal 2FA: primește SMS-uri, deține aplicația ta de autentificare și aprobă solicitările de conectare Apple și Google. Dacă soțul tău nu știe codul tău de acces iPhone din 6 cifre, Apple nu poate debloca telefonul pentru ei nici măcar cu un certificat de deces.

2. Codurile dvs. de rezervă/recuperare 2FA din 8 până la 16 cifre

Când activați 2FA pentru Google, Microsoft, Apple, GitHub, Coinbase sau managerul de parole, serviciul vă oferă un set de coduri de recuperare de rezervă unice . Fiecare cod ocolește aplicația de autentificare dacă telefonul tău este pierdut sau deteriorat într-un accident. Copiați acele coduri de recuperare în seiful dvs. de urgență.

3. Exportați sau documentați-vă semințele TOTP Authenticator

Aplicații precum 2FAS, Ente Auth, Aegis și Google Authenticator vă permit să exportați semințele secrete TOTP (sau să le stocați direct în câmpul TOTP al managerului de parole în 1Password sau Bitwarden), astfel încât familia dvs. să nu depindă de un singur ecran fragil al telefonului.

4. Documentați-vă locațiile fizice YubiKey și PIN-ul

Dacă securizați conturi de mare valoare cu chei de securitate hardware (cum ar fi o YubiKey), înregistrați întotdeauna o YubiKey de rezervă, stocați-i PIN-ul FIDO2 în seiful dvs. de moștenire digitală și precizați clar unde este păstrată cheia fizică.

Cum Heritkey vă oferă parolele + 2FA în siguranță

Scrierea codului de acces pentru iPhone, a parolei principale și a codurilor de recuperare 2FA pe o foaie de hârtie din sertarul biroului înseamnă că orice vizitator sau hoț vă poate goli conturile cât timp sunteți în viață (vedeți unde să vă păstrați kitul de urgență pentru managerul de parole).

Heritkey rezolvă transferul 2FA cu criptografie fără cunoștințe și comutatorul unui om mort:

Întrebări frecvente

Apple Legacy Contact oferă familiei mele acces la codurile mele 2FA sau Google Authenticator?

Nu. Apple Legacy Contact oferă acces la datele standard iCloud (cum ar fi fotografii, note și e-mail) numai după ce încărcați un certificat de deces. Nu vă deblochează iPhone-ul fizic, nu include parolele iCloud Keychain și nu poate deschide aplicații de autentificare terță parte când telefonul este blocat.

Ce se întâmplă dacă telefonul meu este distrus în același accident care mă spitalizează?

Dacă telefonul dvs. este distrus și ați folosit doar o aplicație locală de autentificare fără backup în cloud sau coduri de recuperare 2FA salvate, familia dvs. va fi blocată din fiecare cont protejat 2FA. Stocarea codurilor dvs. de recuperare de rezervă 2FA în Heritkey vă asigură că familia dvs. se poate conecta în continuare, chiar dacă telefonul dvs. este dispărut.

Ar trebui să stochez codurile TOTP 2FA în managerul meu de parole?

Pentru continuitatea familiei, stocarea codurilor TOTP în managerul de parole (sau stocarea codurilor de export și de rezervă ale autentificatorului în Heritkey) este mult mai sigură decât blocarea lor pe un singur telefon pe care nimeni altcineva nu îl poate debloca.

Heritkey poate vedea codurile mele de recuperare 2FA?

Nu. Heritkey folosește criptarea AES-256-GCM la nivelul clientului, fără cunoștințe. Seiful dvs. este criptat pe dispozitiv înainte de încărcare, iar serverele noastre nu dețin niciodată cheia de decriptare.

Nu lăsați o solicitare de 6 cifre 2FA să vă blocheze familia atunci când are nevoie cel mai mult de acces. Alăturați-vă listei de acces anticipat Heritkey pentru22,99 lei /lună sau429,99 lei o dată pe viață.

Surse și lecturi suplimentare