Kaj se zgodi z Google Authenticatorjem, Authyjem in strojnimi ključi 2FA, ko umrete?

· 6 min branja

Milijoni odgovornih odraslih zapišejo svoja primarna gesla ali jih shranijo v upravitelju gesel, ob predpostavki, da se bodo njihovi zakonci ali odrasli otroci lahko prijavili, če se jim kaj zgodi. Nato pride do nujnega primera, zakonec vnese pravilno geslo za bančni ali e-poštni račun in na zaslonu se takoj prikaže: "Vnesite 6-mestno potrditveno kodo iz aplikacije za preverjanje pristnosti."

4 vrste 2FA, ki zaklenejo žalujoče družine

Dvostopenjska avtentikacija je zasnovana tako, da nekomu, ki vam ukrade geslo, prepreči prijavo. Na žalost prijavni strežnik ne more ugotoviti razlike med hekerjem in vašim žalujočim zakoncem:

Metoda 2FA Kaj se zgodi, če ima vaša družina samo vaše geslo Kaj se zgodi, ko je vaš telefonski paket preklican
Kode SMS/besedilnih sporočil ✗ Blokirani, razen če poznajo geslo vašega zaklenjenega zaslona iPhone ✗ Trajno izgubljena, ko je mobilna številka zaprta
Aplikacije za preverjanje pristnosti (Google, Microsoft, 2FAS, Authy) ✗ Zaklenjen v telefonu in pogosto za ločenim pozivom Face ID Deluje na Wi-Fi samo, če lahko odklenejo vaš telefon
Gesla (iCloud Keychain / Google Password Manager) ✗ Zahteva biometrično geslo/geslo naprave; izključen iz Apple Legacy Contact Povezano z vašo primarno prijavljeno napravo
Varnostni ključi strojne opreme (YubiKey) ✗ Blokirani, razen če vedo, kje je skrit fizični ključ + PIN ✓ Neodvisno od telefonskega načrta

Zakleni v3,99 € /mesec zgodnje dostopne cene →Ali 74,99 $ enkrat za vse življenje. Vaši dediči nikoli ne plačajo. Člani čakalne vrste obdržijo ceno zagona.

Usodna napaka: preklic naročnine na mobilni telefon pokojne osebe

Ko starš ali zakonec umre, je eden od prvih računov, ki ga družina prekliče, da bi prihranila 80 USD na mesec, pogodba za mobilni telefon pokojnika (glejte, kako najti in preklicati naročnino pokojnega starša).

Nikoli prej ne prekličite številke mobilnega telefona. V trenutku, ko operater to telefonsko številko deaktivira in reciklira:

Kako narediti svoj 2FA dostopen vaši družini v nujnih primerih

Za zaščito vaše družine vam ni treba izklopiti 2FA. Pustiti jim morate samo štiri posebne ključe, ki odklenejo vaš drugi faktor:

1. Gesla za odklepanje vašega primarnega telefona in prenosnika

Vaš iPhone je vaša glavna naprava 2FA: prejema sporočila SMS, hrani vašo aplikacijo za preverjanje pristnosti in odobri pozive za prijavo Apple in Google. Če vaš zakonec ne pozna vašega 6-mestnega gesla za iPhone, mu Apple ne more odkleniti telefona niti z mrliškim listom.

2. Vaše 8- do 16-mestne varnostne/obnovitvene kode 2FA

Ko vklopite 2FA za Google, Microsoft, Apple, GitHub, Coinbase ali upravitelja gesel, vam storitev ponudi nabor enkratnih varnostnih obnovitvenih kod. Vsaka koda zaobide aplikacijo za preverjanje pristnosti, če se vaš telefon izgubi ali poškoduje v nesreči. Kopirajte te obnovitvene kode v svoj trezor za nujne primere.

3. Izvozite ali dokumentirajte svoja semena TOTP Authenticator

Aplikacije, kot so 2FAS, Ente Auth, Aegis in Google Authenticator, vam omogočajo, da izvozite svoja skrivna semena TOTP (ali jih shranite neposredno v polje TOTP vašega upravitelja gesel v 1Password ali Bitwarden), tako da vaša družina ni odvisna od enega samega občutljivega zaslona telefona.

4. Dokumentirajte svoje fizične lokacije YubiKey in PIN

Če varujete račune visoke vrednosti z varnostnimi ključi strojne opreme (kot je YubiKey), vedno registrirajte rezervni ključ YubiKey, shranite njegov PIN FIDO2 v vaš digitalni dedni trezor in jasno navedite, kje se hrani fizični ključ.

Kako Heritkey varno dostavi vaša gesla + 2FA

Če geslo za iPhone, glavno geslo in obnovitvene kode 2FA napišete na list papirja v predalu vaše mize, pomeni, da lahko vsak obiskovalec ali vlomilec izprazni vaše račune, medtem ko ste živi (glejte, kje hranite komplet za nujne primere upravitelja gesel).

Heritkey rešuje predajo 2FA s kriptografijo brez znanja in mrtvečim stikalom:

Pogosta vprašanja

Ali Apple Legacy Contact moji družini omogoča dostop do mojih kod 2FA ali Google Authenticator?

Ne. Apple Legacy Contact omogoča samo dostop do standardnih podatkov iCloud (kot so fotografije, zapiski in pošta), potem ko naložite mrliški list. Ne odklene vašega fizičnega iPhona, ne vključuje gesel iCloud Keychain in ne more odpreti aplikacij za preverjanje pristnosti tretjih oseb, ko je vaš telefon zaklenjen.

Kaj pa, če je moj telefon uničen v isti nesreči, v kateri sem hospitaliziran?

Če je vaš telefon uničen in ste uporabljali samo lokalno aplikacijo za preverjanje pristnosti brez varnostne kopije v oblaku ali shranjenih obnovitvenih kod 2FA, bo vaši družini zaklenjen dostop do vsakega računa, zaščitenega z 2FA. Shranjevanje vaših varnostnih obnovitvenih kod 2FA znotraj Heritkey zagotavlja, da se vaša družina še vedno lahko prijavi, tudi če vašega telefona ni več.

Ali naj shranim kode TOTP 2FA v upravitelju gesel?

Za družinsko kontinuiteto je shranjevanje kod TOTP v vašem upravitelju gesel (ali shranjevanje izvoznih in rezervnih kod za preverjanje pristnosti znotraj Heritkey) veliko varnejše kot njihovo zaklepanje na en sam telefon, ki ga nihče drug ne more odkleniti.

Ali lahko Heritkey vidi moje obnovitvene kode 2FA?

Nikoli. Heritkey uporablja šifriranje AES-256-GCM brez znanja na strani odjemalca. Vaš trezor je pred nalaganjem šifriran v vaši napravi in naši strežniki nikoli ne hranijo ključa za dešifriranje.

Ne dovolite, da 6-mestni poziv 2FA zaklene vašo družino, ko najbolj potrebuje dostop. Pridružite se seznamu za zgodnji dostop Heritkey za3,99 € /mesec oz74,99 € enkrat za življenje.

Viri in nadaljnje branje