Heritkey

Čo sa stane s kľúčmi Google Authenticator, Authy a hardvérovými kľúčmi 2FA, keď zomriete?

· 6 min čítania

Milióny zodpovedných dospelých si zapisujú svoje primárne heslá alebo ich ukladajú do správcu hesiel za predpokladu, že ich manželský partner alebo dospelé deti sa budú môcť prihlásiť, ak sa im niečo stane. Potom zasiahne núdzová situácia, manželský partner zadá správne heslo pre bankový alebo e-mailový účet a na obrazovke sa okamžite zobrazí: „Zadajte 6-miestny overovací kód z vašej autentifikačnej aplikácie.“

4 typy 2FA, ktoré uzamknú smútiace rodiny

Dvojfaktorová autentifikácia je navrhnutá tak, aby zabránila prihláseniu niekomu, kto ukradne vaše heslo. Prihlasovací server bohužiaľ nedokáže rozlíšiť medzi hackerom a vaším smútiacim manželským partnerom:

Metóda 2FA Čo sa stane, ak má vaša rodina iba vaše heslo Čo sa stane, keď sa váš telefónny plán zruší
Kódy SMS / textových správ ✗ Blokované, pokiaľ nepoznajú váš prístupový kód uzamknutej obrazovky iPhone ✗ Natrvalo stratené, keď je mobilné číslo zatvorené
Aplikácie Authenticator (Google, Microsoft, 2FAS, Authy) ✗ Uzamknuté vo vnútri telefónu a často za samostatnou výzvou Face ID Funguje na Wi-Fi iba vtedy, ak dokážu odomknúť váš telefón
Prístupové kľúče (iCloud Keychain / Google Password Manager) ✗ Vyžaduje biometrický prístupový kód / prístupový kód zariadenia; vylúčené z Apple Legacy Contact Pripojené k vášmu primárnemu prihlásenému zariadeniu
Hardvérové bezpečnostné kľúče (YubiKey) ✗ Blokované, pokiaľ nevedia, kde je skrytý fyzický kľúč + jeho PIN ✓ Nezávislé od telefónneho plánu

Zamknúť v3,99 € /mesiac cena za skorý prístup →Alebo 74,99 dolárov raz za život. Vaši dediči nikdy nezaplatia. Členovia čakacej listiny si ponechávajú uvádzaciu cenu.

Osudná chyba: zrušenie plánu mobilného telefónu zosnulého

Keď rodič alebo manžel zomrie, jedným z prvých účtov, ktoré rodiny zrušia, aby ušetrili 80 dolárov mesačne, je zmluva o mobilnom telefóne zosnulej osoby (pozrite si, ako nájsť a zrušiť predplatné zosnulého rodiča).

Nikdy najskôr nezrušte číslo mobilného telefónu. Okamžik, keď operátor toto telefónne číslo deaktivuje a recykluje:

Ako sprístupniť svoje 2FA vašej rodine v prípade núdze

Na ochranu svojej rodiny nemusíte vypínať 2FA. Stačí im nechať štyri špecifické kľúče, ktoré odomknú váš druhý faktor:

1. Váš primárny telefón a prenosný počítač odblokujú prístupové kódy

Váš iPhone je vaše hlavné 2FA zariadenie: prijíma SMS správy, uchováva vašu autentifikačnú aplikáciu a schvaľuje výzvy na prihlásenie do Apple a Google. Ak váš manželský partner nepozná váš 6-miestny prístupový kód pre iPhone, Apple mu nemôže odomknúť telefón ani s úmrtným listom.

2. Vaše 8- až 16-miestne 2FA záložné / obnovovacie kódy

Keď zapnete 2FA pre Google, Microsoft, Apple, GitHub, Coinbase alebo správcu hesiel, služba vám poskytne sadu jednorazových kódov na obnovenie zálohy. Každý kód obíde autentifikačnú aplikáciu, ak sa váš telefón stratí alebo poškodí pri nehode. Skopírujte tieto obnovovacie kódy do núdzového trezoru.

3. Exportujte alebo zdokumentujte svoje semená TOTP Authenticator

Aplikácie ako 2FAS, Ente Auth, Aegis a Google Authenticator vám umožňujú exportovať vaše tajné semená TOTP (alebo ich uložiť priamo do poľa TOTP vášho správcu hesiel v 1Password alebo Bitwarden), takže vaša rodina nebude závislá od jedinej krehkej obrazovky telefónu.

4. Zdokumentujte svoje fyzické polohy YubiKey a PIN

Ak zabezpečujete účty s vysokou hodnotou hardvérovými bezpečnostnými kľúčmi (napríklad YubiKey), vždy si zaregistrujte záložný kľúč YubiKey, uložte si jeho FIDO2 PIN do vášho digitálneho dedičného trezoru a jasne uveďte, kde je uložený fyzický kľúč.

Ako Heritkey bezpečne doručuje vaše heslá + 2FA

Napísanie prístupového kódu pre iPhone, hlavného hesla a 2FA kódov na obnovenie na list papiera v zásuvke vášho stola znamená, že každý návštevník alebo zlodej môže vyprázdniť vaše účty, kým ste nažive (pozrite sa , kde si môžete uložiť núdzovú súpravu správcu hesiel).

Heritkey rieši odovzdanie 2FA pomocou kryptografie s nulovými znalosťami a prepínača mŕtveho muža:

Často kladené otázky

Poskytuje Apple Legacy Contact mojej rodine prístup k mojim kódom 2FA alebo aplikácii Google Authenticator?

Nie. Apple Legacy Contact poskytuje prístup k štandardným údajom iCloud (ako sú fotografie, poznámky a pošta) až po odovzdaní úmrtného listu. Neodomkne váš fyzický iPhone, nezahŕňa heslá iCloud Keychain a nemôže otvárať autentifikačné aplikácie tretích strán, keď je váš telefón uzamknutý.

Čo ak sa môj telefón zničí pri tej istej nehode, ktorá ma hospitalizovala?

Ak je váš telefón zničený a vy ste použili iba lokálnu autentifikačnú aplikáciu bez zálohovania v cloude alebo uložených 2FA obnovovacích kódov, vaša rodina bude zablokovaná z každého účtu chráneného 2FA. Uložením záložných kódov na obnovenie 2FA v Heritkey zaistíte, že sa vaša rodina bude môcť stále prihlásiť, aj keď máte telefón preč.

Mám uložiť kódy TOTP 2FA do svojho správcu hesiel?

Pre kontinuitu rodiny je uloženie kódov TOTP do správcu hesiel (alebo uloženie exportných a záložných kódov autentifikátora do Heritkey) oveľa bezpečnejšie ako ich zamykanie na jedinom telefóne, ktorý nikto iný nemôže odomknúť.

Môže Heritkey vidieť moje kódy na obnovenie 2FA?

Nikdy. Heritkey používa šifrovanie AES-256-GCM na strane klienta. Váš trezor je na vašom zariadení pred odovzdaním zašifrovaný a naše servery nikdy neobsahujú dešifrovací kľúč.

Nedovoľte, aby 6-ciferná výzva 2FA uzamkla vašu rodinu, keď najviac potrebuje prístup. Pridajte sa do zoznamu prednostného prístupu Heritkey pre3,99 € /mesiac resp74,99 € raz za život.

Zdroje a ďalšie čítanie