Zakaj je z geslom zaščitena datoteka Excel ali šifriran ZIP na vašem namizju past za vaše dediče
Vprašajte deset ljudi, ki ne uporabljajo upravitelja gesel, kako spremljajo svoje prijave za svojo družino, in vsaj štirje bodo dali povsem enak odgovor: *»Vse spravim v Excelovo preglednico, zaščiteno z geslom, na namizju računalnika.«* Na površini se sliši odgovorno. V praksi je to eden od glavnih razlogov, da posestva trajno zaklenejo dostop do finančnih in kripto računov.
Mit o "računalniški trgovini lahko razbije moje geslo za Excel, če umrem"
Pred dvajsetimi leti, v obdobju Excela 97–2003 (.xls), je Microsoftova funkcija »Geslo za odpiranje« uporabljala šibko 40-bitno šifriranje, ki bi ga lahko vsako brezplačno orodje v internetu obšlo v 5 sekundah. Mnogi starejši starši še vedno domnevajo, da lahko tehnično podkovani nečak ali servisna delavnica zlahka odklene njihovo preglednico, potem ko umrejo.
To ne drži več. Od Office 2016 in Microsoft 365 (.xlsx / .docx) klik *Datoteka → Informacije → Zaščiti delovni zvezek → Šifriraj z geslom* šifrira celoten vsebnik datoteke XML z uporabo šifriranja AES-256 s 100.000 ponovitvami SHA-512.
- Microsoft ga ne more odkleniti: Tudi če vaš izvršitelj pošlje Microsoftu overjen mrliški list in sodno odredbo o zapuščini, Microsoft nima stranskih vrat ali obnovitvenega ključa za datoteko .xlsx ali .docx, zaščiteno z geslom.
- Nasilno vsiljevanje traja stoletja: Razen če je bilo vaše geslo preprosta 6-črkovna beseda iz slovarja, celo naprava za razbijanje gesel z več GPE-ji ne more nasilno vsiliti močnega 12+ znakovnega gesla v sodobni datoteki Excel 365.
- Past krožnega gesla: Kje ljudje shranijo geslo za odpiranje Master_Passwords.xlsx? Običajno nikjer (samo v njihovi glavi) — ali še huje, *znotraj upravitelja gesel, katerega glavno geslo je zapisano v Excelovi preglednici!*
Zaklenite ceno zgodnjega dostopa: 3,99 €/mesec →Ali 74,99 $ enkrat za vse življenje. Vaši dediči nikoli ne plačajo. Člani čakalne vrste obdržijo ceno zagona.
Kako se obnašajo šifrirane datoteke namizja, ko jih vaša družina poskuša odpreti
| Vrsta datoteke | Uporabljeno šifriranje (sodobne različice) | Ali ga lahko izvršitelj obnovi brez gesla? |
|---|---|---|
| Excel / Word (.xlsx / .docx – Office 2016 / 365) | ✗ AES-256-CBC + 100.000 nabojev SHA-512 |
✗ Nemogoče, razen če je geslo zelo kratko/šibko ali zapisano drugje |
| Podedovani Excel/Word (.xls / .doc — format 97–2003) | 40-bitni RC4 ali šibka zamegljenost XOR | ✓ Enostavno zlomljivo, kar pomeni tudi, da lahko zlonamerna programska oprema v vašem računalniku ukrade vsa vaša gesla, ko ste živi |
| 7-Zip (.7z)/WinZip (.zip z AES-256)/RAR5 | ✗ AES-256 z visokim raztezanjem PBKDF2 / SHA-256 |
✗ Matematično nepopravljivo brez arhivskega gesla |
| Apple Notes (zaklenjeni zapiski)/šifrirani .dmg | ✗ AES-256 / APFS šifriran vsebnik |
✗ Apple Legacy Contact NE ponastavi ali dobro odklene ločenega gesla »Zaklenjeni zapiski«, če je bilo uporabljeno geslo po meri |
Zakaj namizne preglednice ne delujejo, tudi če družina pozna geslo
Tudi če svojemu zakoncu nocoj med večerjo poveste svoje geslo za Excel, zanašanje na namizno datoteko ustvari štiri krhke posamezne točke napake:
- Najprej morajo odkleniti sam prenosnik: preden vaš zakonec kdaj vidi Passwords.xlsx na vašem namizju, mora preskočiti vašo prijavo v sistem Windows 11 in šifriranje diska BitLocker/FileVault.
- Konflikti pri sinhronizaciji v oblaku in zaklepi OneDrive: Če preglednica živi v OneDrive ali iCloud Drive in je vaš račun po smrti zamrznjen, se datoteka nadomestnega mesta v oblaku na namizju ne bo niti prenesla brez vaše Microsoftove ali Appleove prijave in 2FA!
- Tiho premikanje gesel: vsakič, ko posodobite bančno geslo v telefonu, medtem ko sedite na kavču, pozabite stopiti do namiznega računalnika in posodobiti vrstico 47 Excelovega lista.
- Ničelen mehanizem dostave, če sta oba zakonca skupaj v nesreči: če je vaša preglednica na prenosnem računalniku v vaši domači pisarni in le vaš zakonec ve, kje je, vaši otroci ali izvršitelj ne bodo vedeli, kaj iskati.
Kako varno hraniti svojo preglednico IN zagotoviti, da jo bo vaša družina lahko odprla
Ni se vam treba odreči svojemu ljubljenemu Excelovemu finančnemu popisu! Pravzaprav mnogi uporabniki Heritkey radi vodijo podrobno preglednico neto vrednosti. Tukaj je neprebojen način za to (kako deluje Heritkey):
- Možnost A (najboljša): Kopirajte kritične vrstice računa, poverilnice za prijavo in navodila neposredno v vaš trezor brez znanja Heritkey , ki šifrira vaše podatke na strani odjemalca z AES-256-GCM in samodejno pošlje povezavo za dešifriranje vašim upravičencem, če vaš časovnik za prijavo poteče.
- Možnost B (če hranite lokalno šifriran arhiv .xlsx ali .7z): shranite natančno lokacijo datoteke (npr. OneDrive/Estate/Master_Inventory.xlsx), vaš prijavni ključ za prenosni računalnik + ključ za obnovitev BitLocker/FileVault in natančno geslo za Excel / 7-Zip v vašem Trezor Heritkey tako da vaši dediči nikoli ne bodo strmeli v poziv za nezlomljivo geslo.
Pogosta vprašanja
Ali lahko Microsoftova podpora odklene Excelovo preglednico, zaščiteno z geslom, če pošljem mrliški list?
Ne. Microsoft izrecno navaja, da se gesla za šifriranje datotek Excel in Word nikoli ne pošljejo Microsoftovim strežnikom in jih Microsoftova podpora pod nobenim pogojem, vključno s smrtjo, ne more obnoviti ali zaobiti.
Kaj pa zaklenjeni zapiski v aplikaciji Apple Notes?
Številni uporabniki iPhona shranijo vsa svoja gesla in semenske fraze znotraj ene same »Zaklenjene opombe« v aplikaciji Apple Notes. Če nastavite geslo za Notes po meri (ločeno od gesla za vaš iPhone), tudi Apple Legacy Contact ne more dešifrirati zaklenjenih zapiskov, razen če vaš upravičenec pozna to posebno geslo za Notes.
Ali je nešifrirana Excelova preglednica na mojem namizju varnejša za dedovanje?
Puščanje golega besedila Passwords.xlsx na namizju je nevarno, dokler ste živi – zlonamerna programska oprema, ki ukrade informacije, in kdorkoli z dostopom do vašega računalnika lahko takoj prebere vsako bančno geslo in frazo kripto semena, ki jo imate. Šifriranje vaših poverilnic znotraj Heritkey vam zagotavlja varnost AES-256-GCM, medtem ko ste živi, in zajamčen dostop upravičenca po smrti.
Ta vodnik ponuja splošne informacije, ne pravnega nasveta. Zakoni o oporokah in digitalnem premoženju se razlikujejo med državami in zveznimi državami, zato se posvetujte s pravnikom tam, kjer živite.