Vad händer med Google Authenticator, Authy och hardware 2FA-nycklar när du dör?
Miljontals ansvariga vuxna skriver ner sina primära lösenord eller sparar dem i en lösenordshanterare, förutsatt att deras make eller vuxna barn kommer att kunna logga in om något händer dem. Sedan inträffar en nödsituation, maken anger rätt lösenord för bank- eller e-postkontot och skärmen visar omedelbart: "Ange den 6-siffriga verifieringskoden från din autentiseringsapp."
De fyra typerna av 2FA som låser sörjande familjer ute
Tvåfaktorsautentisering är utformad för att hindra någon som stjäl ditt lösenord från att logga in. Tyvärr kan inloggningsservern inte se skillnad på en hackare och din sörjande make:
| 2FA-metod | Vad händer om din familj bara har ditt lösenord | Vad händer när ditt telefonabonnemang avbryts |
|---|---|---|
| SMS/SMS-koder | ✗ Blockerad om de inte känner till lösenordet för din iPhone-låsskärm | ✗ Försvinner permanent när mobilnumret stängs |
| Autentiseringsappar (Google, Microsoft, 2FAS, Authy) | ✗ Låst inuti din telefon och ofta bakom en separat Face ID-prompt | Fungerar bara på Wi-Fi om de kan låsa upp din telefon |
| Nyckelnycklar (iCloud Keychain / Google Password Manager) | ✗ Kräver biometrisk/enhetslösenord; exkluderas från Apple Legacy Contact | Kopplad till din primära inloggade enhet |
| Säkerhetsnycklar för maskinvara (YubiKey) | ✗ Blockerad om de inte vet var den fysiska nyckeln är gömd + dess PIN-kod | ✓ Oberoende av telefonabonnemang |
Lås in49 kr /månad pris för tidig tillgång →Eller 74,99 USD en gång för livet. Dina arvingar betalar aldrig. Medlemmar på väntelistan behåller lanseringspriset.
Det ödesdigra misstaget: att säga upp den avlidnes mobilabonnemang
När en förälder eller make går bort är en av de första räkningarna som familjer avbryter för att spara 80 USD i månaden den avlidnes mobiltelefonkontrakt (se hur man hittar och säger upp en avliden förälders abonnemang).
Avbryt aldrig mobilnumret först. I det ögonblick som telefonnumret inaktiveras och återvinns av operatören:
- Varje bank-, mäklar-, skatteportal och nyttokonto som skickar SMS-verifieringskoder till det numret blir oåtkomliga.
- Ännu värre, 60 dagar senare tilldelar operatören det telefonnumret till en främling – som kommer att börja ta emot sms för lösenordsåterställning för din familjemedlems konton.
- Nedgradera istället linjen till den billigaste $10/månad prat-och-sms-planen och håll den fysiska telefonen på en laddare tills varje finansiellt och digitalt konto är löst (se hur du stänger onlinekonton efter döden).
Hur du gör din 2FA tillgänglig för din familj i en nödsituation
Du behöver inte stänga av 2FA för att skydda din familj. Du behöver bara lämna dem de fyra specifika nycklarna som låser upp din andra faktor:
1. Din primära telefon och laptop låser upp lösenord
Din iPhone är din master 2FA-enhet: den tar emot SMS, innehåller din autentiseringsapp och godkänner Apple och Google inloggningsmeddelanden. Om din make inte känner till ditt 6-siffriga iPhone-lösenord kan Apple inte låsa upp telefonen åt dem ens med ett dödsattest.
2. Dina 8-till-16-siffriga 2FA-säkerhetskopierings-/återställningskoder
När du aktiverar 2FA för Google, Microsoft, Apple, GitHub, Coinbase eller din lösenordshanterare ger tjänsten dig en uppsättning engångskoder för säkerhetskopiering. Varje kod kringgår autentiseringsappen om din telefon tappas bort eller skadas i en olycka. Kopiera dessa återställningskoder till ditt nödvalv.
3. Exportera eller dokumentera dina TOTP Authenticator-frön
Appar som 2FAS, Ente Auth, Aegis och Google Authenticator låter dig exportera dina TOTP-hemliga frön (eller lagra dem direkt i din lösenordshanterarens TOTP-fält i 1Password eller Bitwarden) så att din familj inte är beroende av en enda ömtålig telefonskärm.
4. Dokumentera dina fysiska YubiKey-platser och PIN-kod
Om du säkrar värdefulla konton med hårdvarusäkerhetsnycklar (som en YubiKey), registrera alltid en backup YubiKey, lagra dess FIDO2-PIN i ditt digitala arvsvalv och ange tydligt var den fysiska nyckeln förvaras.
Hur Heritkey levererar dina lösenord + 2FA säkert
Att skriva ditt iPhone-lösenord, huvudlösenord och 2FA-återställningskoder på ett pappersark i skrivbordslådan innebär att alla besökare eller inbrottstjuvar kan tömma dina konton medan du lever (se var du kan förvara ditt lösenordshanterare Emergency Kit).
Heritkey löser 2FA handoff med noll-kunskap kryptografi och en dödmansväxel:
- Lagra lösenord, 2FA-återställningskoder och enhets-PIN-koder tillsammans: Allt krypteras i din webbläsare med
AES-256-GCMföre uppladdning (hur Heritkey fungerar). - Upplåst endast efter missade incheckningar: Medan du är frisk och svarar på periodiska incheckningspåminnelser kan ingen – inte Heritkey, och inte dina förmånstagare – läsa ditt valv (hur en död mans brytare fungerar).
- Fungerar för både sjukhusvistelse och dödsfall: Om du är arbetsoförmögen på intensiven eller avlider, går incheckningstimern ut och levererar dina vanliga engelska instruktioner och 2FA-koder till din valda familjemedlem (49 kr /månad eller929 kr en gång för livet).
Vanliga frågor
Ger Apple Legacy Contact min familj tillgång till mina 2FA-koder eller Google Authenticator?
Nej. Apple Legacy Contact ger endast åtkomst till standard iCloud-data (som foton, anteckningar och e-post) efter att du laddat upp ett dödsattest. Den låser inte upp din fysiska iPhone, inkluderar inte iCloud Keychain-lösenord och kan inte öppna tredje parts autentiseringsappar när din telefon är låst.
Vad händer om min telefon förstörs i samma olycka som jag lägger in på sjukhus?
Om din telefon förstörs och du bara använde en lokal autentiseringsapp utan molnsäkerhetskopiering eller sparade 2FA-återställningskoder, kommer din familj att låsas ute från alla 2FA-skyddade konton. Att lagra dina 2FA-backupåterställningskoder i Heritkey säkerställer att din familj fortfarande kan logga in även om din telefon är borta.
Ska jag lagra TOTP 2FA-koder i min lösenordshanterare?
För familjens kontinuitet är det mycket säkrare att lagra TOTP-koder i din lösenordshanterare (eller att lagra dina autentiseringsexport- och reservkoder i Heritkey) än att låsa dem på en enda telefon som ingen annan kan låsa upp.
Kan Heritkey se mina 2FA-återställningskoder?
Aldrig. Heritkey använder AES-256-GCM nollkunskapskryptering på klientsidan. Ditt valv är krypterat på din enhet före uppladdning, och våra servrar har aldrig dekrypteringsnyckeln.
Låt inte en sexsiffrig 2FA-prompt låsa din familj ute när de behöver åtkomst som mest. Gå med i Heritkey -listan med tidig åtkomst för49 kr /månad eller929 kr en gång för livet.
Källor & vidare läsning
- Heritkey Guide: Inkluderar Apple Legacy Contact sparade lösenord och 2FA?
- Heritkey Guide: Var du ska förvara ditt 1Password eller Bitwarden Emergency Kit
- Heritkey Guide: Hur du lämnar lösenord till din familj