Kde uložiť núdzovú súpravu 1Password alebo hlavné heslo (a prečo bezpečnostné schránky zlyhávajú)
Každý správca hesiel – najmä 1Password, ktorý nemá zabudovanú funkciu núdzového prístupu – vám povie, aby ste si vytlačili núdzovú súpravu, napísali svoje hlavné heslo na hárok a „uložili ho na bezpečné miesto, kde ho môže nájsť vaša rodina“. To znie rozumne, kým nebudete stáť vo svojej obývačke a držať kus papiera, ktorý odomkne vaše bankové účty, váš e-mail a celú vašu identitu. Kam to vlastne dávaš? Tu sú štyri miesta, ktoré ľudia používajú, ako každé zlyhá a prečo vytvárame Heritkey aby sme nahradili hárok papiera.
Zamknúť v3,99 € /mesiac cena za skorý prístup →Alebo 74,99 dolárov raz za život. Vaši dediči nikdy nezaplatia. Členovia čakacej listiny si ponechávajú uvádzaciu cenu.
4 miesta, kde ľudia ukrývajú vytlačenú núdzovú súpravu – a ich pasce
1. Doma v zásuvke na stole alebo v zakladači
Dobré: Manžel alebo deti to rýchlo nájdu, keď to budú potrebovať.
Pasca: Ktokoľvek vo vašej domácnosti – hosť v domácnosti, dodávateľ, opatrovateľka, príbuzný alebo zlodej – ani nepotrebuje kradnúť papier. Jedna rýchla fotografia smartfónu im dá váš tajný kľúč a hlavné heslo, pričom list necháte nedotknutý vo vašej zásuvke.
2. Vo vnútri uzamknutého domáceho ohňovzdorného trezoru
Dobrý: Zastavuje príležitostné šmírovanie.
Pasca: Práve ste vymenili jeden problém s heslom za iný. Ako vaše deti získajú kombináciu alebo kľúč od trezoru? A čo sa stane, keď o dva roky zmeníte svoje hlavné heslo – skutočne otvoríte trezor a vytlačíte nový hárok, alebo vaša rodina otvorí trezor po vašej smrti len preto, aby našla zastarané heslo, ktoré už nefunguje?
3. Vo vnútri bankovej bezpečnostnej schránky
Dobrý: Chránený pred vlámaním a požiarmi v dome.
Pasca: V mnohých krajinách a štátoch USA je bezpečnostná schránka jediného vlastníka zapečatená bankou hneď, ako sa dozvie o smrti majiteľa, a nemôže byť otvorená, kým súd po skončení dedičského konania nevymenuje exekútora. Horšie je, že banky sú v noci a cez víkendy zatvorené a nepustia vaše deti do vášho boxu, ak ste v nemocnici v bezvedomí.
4. S vaším právnikom alebo priloženým k vášmu závetu
Dobrý: Držte sa mimo vášho domu.
Pasca: Ako vysvetľujeme v, mali by ste svoje heslá uviesť vo svojom závete?, závet sa stáva verejným súdnym záznamom počas konania o dedičstve a aktualizácia papierového listu v advokátskej kancelárii pri každom otočení hesla sa v praxi nikdy nestane.
Vedľa seba: tlačená núdzová súprava vs. Heritkey
| Potlačený papier doma | Bankový trezor | Heritkey | |
|---|---|---|---|
| Dnes v bezpečí pred návštevníkmi, upratovačkami či zlodejmi | ✗ Odfotiť to môže každý | ✓ Áno | ✓ Šifrované pomocou AES-256-GCM |
| Prístupné počas víkendovej pohotovosti v nemocnici | ✓ Ak vedia, kde to je | ✗ Banka zatvorená / vyžaduje vlastníka | ✓ Vydané po vašom časovači |
| Nespečatené dedičstvom po smrti | ✓ Áno | ✗ Často zapečatené až do závetu | ✓ Otvára sa priamo na telefóne dediča |
| Jednoduchá aktualizácia pri zmene hesla | ✗ Musí sa znova vytlačiť a vymeniť | ✗ Vyžaduje si cestu do banky | ✓ Aktualizujte v telefóne za 10 sekúnd |
| Upozorní vás, ak sa ho niekto pokúsi použiť skôr | ✗ Tichý | ⚠ Záznam bankových denníkov | ✓ Okamžité upozornenie + 1-klepnutie Odmietnuť |
Zamknúť v3,99 € /mesiac cena za skorý prístup →Alebo 74,99 dolárov raz za život. Vaši dediči nikdy nezaplatia. Členovia čakacej listiny si ponechávajú uvádzaciu cenu.
Ak musíte použiť papier, rozdeľte tajenku na dve časti
Ak si chcete ponechať papierovú zálohu spolu s digitálnym nástrojom, nikdy nepíšte svoje hlavné heslo na samotnú vytlačenú núdzovú súpravu. Dajte vytlačený hárok (ktorý obsahuje iba váš náhodný tajný kľúč) svojmu dospelému dieťaťu a hlavné heslo si uschovajte na samostatnom mieste – alebo si hlavné heslo a 2FA obnovovacie kódy uložte do Heritkey.
Alternatíva nulovej dôvery: prečo budujeme Heritkey
Heritkey vám poskytuje bezpečnosť bankového trezoru bez dedičského uzamknutia. Uložte si núdzovú súpravu 1Password (alebo najdôležitejšie heslá, kód PIN telefónu a dokumenty) v telefóne Heritkey. Je šifrovaný pomocou AES-256-GCM pod kľúčom, ktorý nikdy nemáme. Vaši vybraní dedičia dnes nevidia ani jedno písmeno – a ak niekto požiada o prístup, kým ste v poriadku, klepnete na Odmietnuť. Iba ak vaša čakacia lehota (7 až 90 dní) uplynie bez odpovede, zapečatená kópia sa otvorí na telefóne vášho dediča. Pozrite si Heritkey vs. 1Password Emergency Kit a ako Heritkey funguje.
Často kladené otázky
Môžem si uložiť svoj tajný kľúč 1Password a hlavné heslo v Heritkey?
áno. V skutočnosti, ak už používate 1Password alebo iného správcu hesiel, uloženie iba vášho hlavného hesla, tajného kľúča, PIN telefónu a 2FA kódu na obnovenie v Heritkey je najrýchlejší spôsob, ako vašej rodine poskytnúť núdzový prístup ku všetkému.
Prečo je bezpečnostná schránka banky zlá pre heslá a závety?
Pokiaľ váš dedič už nie je na schránke zaregistrovaný ako spolunájomca, banky vo všeobecnosti zmrazia prístup po smrti majiteľa, kým nebudú predložené oficiálne dokumenty o súdnom konaní – čo môže trvať týždne alebo mesiace, keď vaša rodina potrebuje okamžitý prístup.
Môže Heritkey vidieť núdzovú súpravu alebo heslá, ktoré v nej uchovávam?
Nie. Všetko, čo pridáte, je pred uložením zašifrované vo vašom telefóne pomocou AES-256-GCM a kópia kľúča každého dediča je zapečatená priamo do verejného kľúča telefónu (X25519). Heritkey nikdy nemá čitateľný kľúč.
Táto príručka obsahuje praktické bezpečnostné informácie, nie právne rady. Pravidlá bezpečnostnej schránky sa líšia v závislosti od banky a jurisdikcie.