Šta se dešava sa Google Authenticator, Authi i hardverskim 2FA ključevima kada umrete?

· 6 min čitanja

Milioni odgovornih odraslih osoba zapisuju svoje primarne lozinke ili ih čuvaju u menadžeru lozinki, pod pretpostavkom da će njihov supružnik ili odrasla deca moći da se prijave ako im se nešto dogodi. Zatim dolazi hitan slučaj, supružnik unosi ispravnu lozinku za bankovni nalog ili nalog e-pošte, a na ekranu se odmah prikazuje: „Unesite šestocifreni verifikacioni kod iz aplikacije za autentifikaciju“.

4 tipa 2FA koji zaključavaju ožalošćene porodice

Dvofaktorska autentifikacija je dizajnirana da spreči nekoga ko vam ukrade lozinku da se prijavi. Nažalost, server za prijavu ne može da napravi razliku između hakera i vašeg ožalošćenog supružnika:

2FA Metod Šta se dešava ako vaša porodica ima samo vašu lozinku Šta se dešava kada je vaš telefonski plan otkazan
Kodovi za SMS / tekstualne poruke ✗ Blokirano osim ako ne znaju vašu lozinku za zaključani ekran iPhone-a ✗ Trajno izgubljen kada se broj mobilnog telefona zatvori
Authenticator Apps (Google, Microsoft, 2FAS, Authi) ✗ Zaključano unutar vašeg telefona i često iza zasebnog Face ID odzivnika Radi na Vi-Fi samo ako mogu da otključaju vaš telefon
Pristupni ključevi (iCloud privezak ključeva / Google menadžer lozinki) ✗ Zahteva biometrijsku šifru / šifru uređaja; isključeno iz Apple Legaci kontakta Vezano za vaš primarni prijavljeni uređaj
Hardverski bezbednosni ključevi (IubiKei) ✗ Blokirano osim ako ne znaju gde je sakriven fizički ključ + njegov PIN ✓ Nezavisno od telefonskog plana

Zaključajte499 RSD /mesečna cena ranog pristupa →Ili 74,99 dolara jednom za život. Tvoji naslednici nikad ne plaćaju. Članovi liste čekanja zadržavaju početnu cenu.

Fatalna greška: otkazivanje plana za mobilni telefon preminule osobe

Kada roditelj ili supružnik preminu, jedan od prvih računa koje porodice otkažu da uštede 80 dolara mesečno je ugovor o mobilnom telefonu preminule osobe (pogledajte kako da pronađete i otkažete pretplatu preminulog roditelja).

Nikada nemojte prvo otkazivati broj mobilnog telefona. U trenutku kada operater deaktivira i reciklira taj broj telefona:

Kako da vaš 2FA bude dostupan vašoj porodici u hitnim slučajevima

Ne morate da isključite 2FA da biste zaštitili svoju porodicu. Samo treba da im ostavite četiri specifična ključa koji otključavaju vaš drugi faktor:

1. Vaš primarni telefon i laptop šifre za otključavanje

Vaš iPhone je vaš glavni 2FA uređaj: prima SMS tekstove, drži vašu aplikaciju za autentifikaciju i odobrava Apple i Google upite za prijavu. Ako vaš supružnik ne zna vašu 6-cifrenu lozinku za iPhone, Apple ne može da otključa telefon za njih čak ni sa umrlicom.

2. Vaši 2FA rezervni kodovi/kodovi za oporavak od 8 do 16 cifara

Kada uključite 2FA za Google, Microsoft, Apple, GitHub, Coinbase ili menadžer lozinki, usluga vam daje skup jednokratnih rezervnih kodova za oporavak. Svaki kod zaobilazi aplikaciju za autentifikaciju ako je vaš telefon izgubljen ili oštećen u nesreći. Kopirajte te kodove za oporavak u svoj trezor za hitne slučajeve.

3. Izvezite ili dokumentujte svoje seme TOTP Authenticator

Aplikacije kao što su 2FAS, Ente Auth, Aegis i Google Authenticator vam omogućavaju da izvezete svoje TOTP tajne seme (ili ih skladištite direktno u TOTP polje vašeg menadžera lozinki u 1Password ili Bitwarden) tako da vaša porodica ne zavisi od jednog lomljivog ekrana telefona.

4. Dokumentujte svoje fizičke IubiKei lokacije i PIN

Ako obezbeđujete naloge visoke vrednosti pomoću hardverskih bezbednosnih ključeva (kao što je IubiKei), uvek registrujte rezervnu kopiju IubiKei-a, čuvajte njegov FIDO2 PIN u svom digitalnom trezoru za nasleđe i jasno navedite gde se fizički ključ čuva.

Kako Heritkey bezbedno isporučuje vaše lozinke + 2FA

Pisanje vaše lozinke za iPhone, glavne lozinke i 2FA kodova za oporavak na listu papira u fioci vašeg stola znači da svaki posetilac ili provalnik može da isprazni vaše naloge dok ste živi (pogledajte gde da čuvate komplet za hitne slučajeve menadžera lozinki).

Heritkey rešava 2FA handoff kriptografijom bez znanja i prekidačem za mrtvog čoveka:

Često postavljana pitanja

Da li Apple Legaci Contact daje mojoj porodici pristup mojim 2FA kodovima ili Google Authenticator-u?

Ne. Apple Legaci Contact pruža pristup standardnim iCloud podacima (kao što su fotografije, beleške i pošta) nakon što otpremite smrtovnicu. Ne otključava vaš fizički iPhone, ne uključuje iCloud Keichain lozinke i ne može da otvori aplikacije za autentifikaciju trećih strana kada je vaš telefon zaključan.

Šta ako mi se telefon uništi u istoj nesreći u kojoj sam bio hospitalizovan?

Ako je vaš telefon uništen i koristili ste samo lokalnu aplikaciju za autentifikaciju bez rezervne kopije u oblaku ili sačuvanih 2FA kodova za oporavak, vaša porodica će biti zaključana sa svakog naloga zaštićenog 2FA. Čuvanje vaših 2FA rezervnih kodova za oporavak unutar Heritkey osigurava da vaša porodica i dalje može da se prijavi čak i ako vaš telefon nema.

Da li treba da čuvam TOTP 2FA kodove u svom menadžeru lozinki?

Za kontinuitet porodice, čuvanje TOTP kodova u vašem menadžeru lozinki (ili skladištenje kodova za izvoz autentifikatora i rezervnih kodova unutar Heritkey) je mnogo bezbednije nego da ih zaključate na jednom telefonu koji niko drugi ne može da otključa.

Može li Heritkey da vidi moje 2FA kodove za oporavak?

Nikada. Heritkey koristi AES-256-GCM šifrovanje bez znanja na strani klijenta. Vaš trezor je šifrovan na vašem uređaju pre otpremanja, a naši serveri nikada ne drže ključ za dešifrovanje.

Ne dozvolite da 6-cifreni 2FA prompt zaključa vašu porodicu kada im je pristup najpotrebniji. Pridružite se Heritkey listi ranog pristupa za499 RSD /mesec ili9.399 RSD jednom za život.

Izvori i dalje čitanje