Kaj se zgodi z Google Authenticatorjem, Authyjem in strojnimi ključi 2FA, ko umrete?
Milijoni odgovornih odraslih zapišejo svoja primarna gesla ali jih shranijo v upravitelju gesel, ob predpostavki, da se bodo njihovi zakonci ali odrasli otroci lahko prijavili, če se jim kaj zgodi. Nato pride do nujnega primera, zakonec vnese pravilno geslo za bančni ali e-poštni račun in na zaslonu se takoj prikaže: "Vnesite 6-mestno potrditveno kodo iz aplikacije za preverjanje pristnosti."
4 vrste 2FA, ki zaklenejo žalujoče družine
Dvostopenjska avtentikacija je zasnovana tako, da nekomu, ki vam ukrade geslo, prepreči prijavo. Na žalost prijavni strežnik ne more ugotoviti razlike med hekerjem in vašim žalujočim zakoncem:
| Metoda 2FA | Kaj se zgodi, če ima vaša družina samo vaše geslo | Kaj se zgodi, ko je vaš telefonski paket preklican |
|---|---|---|
| Kode SMS/besedilnih sporočil | ✗ Blokirani, razen če poznajo geslo vašega zaklenjenega zaslona iPhone | ✗ Trajno izgubljena, ko je mobilna številka zaprta |
| Aplikacije za preverjanje pristnosti (Google, Microsoft, 2FAS, Authy) | ✗ Zaklenjen v telefonu in pogosto za ločenim pozivom Face ID | Deluje na Wi-Fi samo, če lahko odklenejo vaš telefon |
| Gesla (iCloud Keychain / Google Password Manager) | ✗ Zahteva biometrično geslo/geslo naprave; izključen iz Apple Legacy Contact | Povezano z vašo primarno prijavljeno napravo |
| Varnostni ključi strojne opreme (YubiKey) | ✗ Blokirani, razen če vedo, kje je skrit fizični ključ + PIN | ✓ Neodvisno od telefonskega načrta |
Zakleni v3,99 € /mesec zgodnje dostopne cene →Ali 74,99 $ enkrat za vse življenje. Vaši dediči nikoli ne plačajo. Člani čakalne vrste obdržijo ceno zagona.
Usodna napaka: preklic naročnine na mobilni telefon pokojne osebe
Ko starš ali zakonec umre, je eden od prvih računov, ki ga družina prekliče, da bi prihranila 80 USD na mesec, pogodba za mobilni telefon pokojnika (glejte, kako najti in preklicati naročnino pokojnega starša).
Nikoli prej ne prekličite številke mobilnega telefona. V trenutku, ko operater to telefonsko številko deaktivira in reciklira:
- Vsaka banka, borznoposredniška hiša, davčni portal in komunalni račun, ki na to številko pošlje potrditvene kode SMS, postane nedosegljiva.
- Še huje, 60 dni kasneje operater to telefonsko številko dodeli neznancu, ki bo začel prejemati sporočila za ponastavitev gesla za račune vašega družinskega člana.
- Namesto tega znižajte linijo na najcenejši paket za pogovore in besedila za 10 $/mesec in imejte fizični telefon na polnilniku, dokler niso poravnani vsi finančni in digitalni računi (glejte , kako zapreti spletne račune po smrti).
Kako narediti svoj 2FA dostopen vaši družini v nujnih primerih
Za zaščito vaše družine vam ni treba izklopiti 2FA. Pustiti jim morate samo štiri posebne ključe, ki odklenejo vaš drugi faktor:
1. Gesla za odklepanje vašega primarnega telefona in prenosnika
Vaš iPhone je vaša glavna naprava 2FA: prejema sporočila SMS, hrani vašo aplikacijo za preverjanje pristnosti in odobri pozive za prijavo Apple in Google. Če vaš zakonec ne pozna vašega 6-mestnega gesla za iPhone, mu Apple ne more odkleniti telefona niti z mrliškim listom.
2. Vaše 8- do 16-mestne varnostne/obnovitvene kode 2FA
Ko vklopite 2FA za Google, Microsoft, Apple, GitHub, Coinbase ali upravitelja gesel, vam storitev ponudi nabor enkratnih varnostnih obnovitvenih kod. Vsaka koda zaobide aplikacijo za preverjanje pristnosti, če se vaš telefon izgubi ali poškoduje v nesreči. Kopirajte te obnovitvene kode v svoj trezor za nujne primere.
3. Izvozite ali dokumentirajte svoja semena TOTP Authenticator
Aplikacije, kot so 2FAS, Ente Auth, Aegis in Google Authenticator, vam omogočajo, da izvozite svoja skrivna semena TOTP (ali jih shranite neposredno v polje TOTP vašega upravitelja gesel v 1Password ali Bitwarden), tako da vaša družina ni odvisna od enega samega občutljivega zaslona telefona.
4. Dokumentirajte svoje fizične lokacije YubiKey in PIN
Če varujete račune visoke vrednosti z varnostnimi ključi strojne opreme (kot je YubiKey), vedno registrirajte rezervni ključ YubiKey, shranite njegov PIN FIDO2 v vaš digitalni dedni trezor in jasno navedite, kje se hrani fizični ključ.
Kako Heritkey varno dostavi vaša gesla + 2FA
Če geslo za iPhone, glavno geslo in obnovitvene kode 2FA napišete na list papirja v predalu vaše mize, pomeni, da lahko vsak obiskovalec ali vlomilec izprazni vaše račune, medtem ko ste živi (glejte, kje hranite komplet za nujne primere upravitelja gesel).
Heritkey rešuje predajo 2FA s kriptografijo brez znanja in mrtvečim stikalom:
- Shranjujte gesla, obnovitvene kode 2FA in kode PIN naprave skupaj: Vse je v vašem brskalniku šifrirano z
AES-256-GCMpred nalaganjem (kako deluje Heritkey). - Odklenjeno samo po zgrešenih prijavah: medtem ko ste zdravi in se odzivate na občasne opomnike za prijavo, nihče – ne Heritkey in ne vaši upravičenci – ne more prebrati vašega trezorja (kako deluje stikalo za mrtveca).
- Deluje tako pri hospitalizaciji kot pri smrti: če ste nezmožni na oddelku za intenzivno nego ali umrete, časovnik za prijavo poteče in vašemu izbranemu družinskemu članu dostavi vaša navodila v preprosti angleščini in kode 2FA (3,99 € /mesec oz74,99 € enkrat za življenje).
Pogosta vprašanja
Ali Apple Legacy Contact moji družini omogoča dostop do mojih kod 2FA ali Google Authenticator?
Ne. Apple Legacy Contact omogoča samo dostop do standardnih podatkov iCloud (kot so fotografije, zapiski in pošta), potem ko naložite mrliški list. Ne odklene vašega fizičnega iPhona, ne vključuje gesel iCloud Keychain in ne more odpreti aplikacij za preverjanje pristnosti tretjih oseb, ko je vaš telefon zaklenjen.
Kaj pa, če je moj telefon uničen v isti nesreči, v kateri sem hospitaliziran?
Če je vaš telefon uničen in ste uporabljali samo lokalno aplikacijo za preverjanje pristnosti brez varnostne kopije v oblaku ali shranjenih obnovitvenih kod 2FA, bo vaši družini zaklenjen dostop do vsakega računa, zaščitenega z 2FA. Shranjevanje vaših varnostnih obnovitvenih kod 2FA znotraj Heritkey zagotavlja, da se vaša družina še vedno lahko prijavi, tudi če vašega telefona ni več.
Ali naj shranim kode TOTP 2FA v upravitelju gesel?
Za družinsko kontinuiteto je shranjevanje kod TOTP v vašem upravitelju gesel (ali shranjevanje izvoznih in rezervnih kod za preverjanje pristnosti znotraj Heritkey) veliko varnejše kot njihovo zaklepanje na en sam telefon, ki ga nihče drug ne more odkleniti.
Ali lahko Heritkey vidi moje obnovitvene kode 2FA?
Nikoli. Heritkey uporablja šifriranje AES-256-GCM brez znanja na strani odjemalca. Vaš trezor je pred nalaganjem šifriran v vaši napravi in naši strežniki nikoli ne hranijo ključa za dešifriranje.
Ne dovolite, da 6-mestni poziv 2FA zaklene vašo družino, ko najbolj potrebuje dostop. Pridružite se seznamu za zgodnji dostop Heritkey za3,99 € /mesec oz74,99 € enkrat za življenje.
Viri in nadaljnje branje
- Vodnik Heritkey: Ali Apple Legacy Contact vključuje shranjena gesla in 2FA?
- Vodnik Heritkey : Kje hranite 1Password ali komplet za nujne primere Bitwarden
- Vodnik Heritkey: Kako pustiti gesla za družino