Šta se dešava sa Google Authenticator, Authi i hardverskim 2FA ključevima kada umrete?
Milioni odgovornih odraslih osoba zapisuju svoje primarne lozinke ili ih čuvaju u menadžeru lozinki, pod pretpostavkom da će njihov supružnik ili odrasla deca moći da se prijave ako im se nešto dogodi. Zatim dolazi hitan slučaj, supružnik unosi ispravnu lozinku za bankovni nalog ili nalog e-pošte, a na ekranu se odmah prikazuje: „Unesite šestocifreni verifikacioni kod iz aplikacije za autentifikaciju“.
4 tipa 2FA koji zaključavaju ožalošćene porodice
Dvofaktorska autentifikacija je dizajnirana da spreči nekoga ko vam ukrade lozinku da se prijavi. Nažalost, server za prijavu ne može da napravi razliku između hakera i vašeg ožalošćenog supružnika:
| 2FA Metod | Šta se dešava ako vaša porodica ima samo vašu lozinku | Šta se dešava kada je vaš telefonski plan otkazan |
|---|---|---|
| Kodovi za SMS / tekstualne poruke | ✗ Blokirano osim ako ne znaju vašu lozinku za zaključani ekran iPhone-a | ✗ Trajno izgubljen kada se broj mobilnog telefona zatvori |
| Authenticator Apps (Google, Microsoft, 2FAS, Authi) | ✗ Zaključano unutar vašeg telefona i često iza zasebnog Face ID odzivnika | Radi na Vi-Fi samo ako mogu da otključaju vaš telefon |
| Pristupni ključevi (iCloud privezak ključeva / Google menadžer lozinki) | ✗ Zahteva biometrijsku šifru / šifru uređaja; isključeno iz Apple Legaci kontakta | Vezano za vaš primarni prijavljeni uređaj |
| Hardverski bezbednosni ključevi (IubiKei) | ✗ Blokirano osim ako ne znaju gde je sakriven fizički ključ + njegov PIN | ✓ Nezavisno od telefonskog plana |
Zaključajte499 RSD /mesečna cena ranog pristupa →Ili 74,99 dolara jednom za život. Tvoji naslednici nikad ne plaćaju. Članovi liste čekanja zadržavaju početnu cenu.
Fatalna greška: otkazivanje plana za mobilni telefon preminule osobe
Kada roditelj ili supružnik preminu, jedan od prvih računa koje porodice otkažu da uštede 80 dolara mesečno je ugovor o mobilnom telefonu preminule osobe (pogledajte kako da pronađete i otkažete pretplatu preminulog roditelja).
Nikada nemojte prvo otkazivati broj mobilnog telefona. U trenutku kada operater deaktivira i reciklira taj broj telefona:
- Svaki bankovni, brokerski, poreski portal i komunalni račun koji šalje SMS verifikacione kodove na taj broj postaje nedostupan.
- Što je još gore, 60 dana kasnije operater taj broj telefona ponovo dodeljuje strancu — koji će početi da prima tekstove za resetovanje lozinke za naloge vašeg člana porodice.
- Umesto toga, smanjite liniju na najjeftiniji plan za razgovor i tekst od 10 USD mesečno i držite fizički telefon na punjaču dok se ne izmire svi finansijski i digitalni računi (pogledajte kako da zatvorite onlajn naloge nakon smrti).
Kako da vaš 2FA bude dostupan vašoj porodici u hitnim slučajevima
Ne morate da isključite 2FA da biste zaštitili svoju porodicu. Samo treba da im ostavite četiri specifična ključa koji otključavaju vaš drugi faktor:
1. Vaš primarni telefon i laptop šifre za otključavanje
Vaš iPhone je vaš glavni 2FA uređaj: prima SMS tekstove, drži vašu aplikaciju za autentifikaciju i odobrava Apple i Google upite za prijavu. Ako vaš supružnik ne zna vašu 6-cifrenu lozinku za iPhone, Apple ne može da otključa telefon za njih čak ni sa umrlicom.
2. Vaši 2FA rezervni kodovi/kodovi za oporavak od 8 do 16 cifara
Kada uključite 2FA za Google, Microsoft, Apple, GitHub, Coinbase ili menadžer lozinki, usluga vam daje skup jednokratnih rezervnih kodova za oporavak. Svaki kod zaobilazi aplikaciju za autentifikaciju ako je vaš telefon izgubljen ili oštećen u nesreći. Kopirajte te kodove za oporavak u svoj trezor za hitne slučajeve.
3. Izvezite ili dokumentujte svoje seme TOTP Authenticator
Aplikacije kao što su 2FAS, Ente Auth, Aegis i Google Authenticator vam omogućavaju da izvezete svoje TOTP tajne seme (ili ih skladištite direktno u TOTP polje vašeg menadžera lozinki u 1Password ili Bitwarden) tako da vaša porodica ne zavisi od jednog lomljivog ekrana telefona.
4. Dokumentujte svoje fizičke IubiKei lokacije i PIN
Ako obezbeđujete naloge visoke vrednosti pomoću hardverskih bezbednosnih ključeva (kao što je IubiKei), uvek registrujte rezervnu kopiju IubiKei-a, čuvajte njegov FIDO2 PIN u svom digitalnom trezoru za nasleđe i jasno navedite gde se fizički ključ čuva.
Kako Heritkey bezbedno isporučuje vaše lozinke + 2FA
Pisanje vaše lozinke za iPhone, glavne lozinke i 2FA kodova za oporavak na listu papira u fioci vašeg stola znači da svaki posetilac ili provalnik može da isprazni vaše naloge dok ste živi (pogledajte gde da čuvate komplet za hitne slučajeve menadžera lozinki).
Heritkey rešava 2FA handoff kriptografijom bez znanja i prekidačem za mrtvog čoveka:
- Čuvajte lozinke, 2FA kodove za oporavak i PIN-ove uređaja zajedno: Sve je šifrovano u vašem pregledaču pomoću
AES-256-GCMpre otpremanja (kako funkcioniše Heritkey). - Otključava se samo nakon propuštenih prijava: Dok ste zdravi i reagujete na periodične podsetnike za prijavljivanje, niko — ni Heritkey, a ni vaši korisnici — ne može da pročita vaš trezor (kako funkcioniše prekidač za mrtvog čoveka).
- Radi i za hospitalizaciju i za smrt: Ako ste nesposobni na intenzivnoj intenzivnoj ili umrete, tajmer za prijavu ističe i isporučuje vaša uputstva na engleskom jeziku i 2FA kodove odabranom članu porodice (499 RSD /mesec ili9.399 RSD jednom za život).
Često postavljana pitanja
Da li Apple Legaci Contact daje mojoj porodici pristup mojim 2FA kodovima ili Google Authenticator-u?
Ne. Apple Legaci Contact pruža pristup standardnim iCloud podacima (kao što su fotografije, beleške i pošta) nakon što otpremite smrtovnicu. Ne otključava vaš fizički iPhone, ne uključuje iCloud Keichain lozinke i ne može da otvori aplikacije za autentifikaciju trećih strana kada je vaš telefon zaključan.
Šta ako mi se telefon uništi u istoj nesreći u kojoj sam bio hospitalizovan?
Ako je vaš telefon uništen i koristili ste samo lokalnu aplikaciju za autentifikaciju bez rezervne kopije u oblaku ili sačuvanih 2FA kodova za oporavak, vaša porodica će biti zaključana sa svakog naloga zaštićenog 2FA. Čuvanje vaših 2FA rezervnih kodova za oporavak unutar Heritkey osigurava da vaša porodica i dalje može da se prijavi čak i ako vaš telefon nema.
Da li treba da čuvam TOTP 2FA kodove u svom menadžeru lozinki?
Za kontinuitet porodice, čuvanje TOTP kodova u vašem menadžeru lozinki (ili skladištenje kodova za izvoz autentifikatora i rezervnih kodova unutar Heritkey) je mnogo bezbednije nego da ih zaključate na jednom telefonu koji niko drugi ne može da otključa.
Može li Heritkey da vidi moje 2FA kodove za oporavak?
Nikada. Heritkey koristi AES-256-GCM šifrovanje bez znanja na strani klijenta. Vaš trezor je šifrovan na vašem uređaju pre otpremanja, a naši serveri nikada ne drže ključ za dešifrovanje.
Ne dozvolite da 6-cifreni 2FA prompt zaključa vašu porodicu kada im je pristup najpotrebniji. Pridružite se Heritkey listi ranog pristupa za499 RSD /mesec ili9.399 RSD jednom za život.
Izvori i dalje čitanje
- Vodič Heritkey: Da li Apple Legaci Contact uključuje sačuvane lozinke i 2FA?
- Vodič Heritkey : Gde da čuvate svoju 1Passvord ili Bitvarden komplet za hitne slučajeve
- Vodič za Heritkey: Kako da ostavite lozinke za svoju porodicu