Vad händer med Google Authenticator, Authy och hardware 2FA-nycklar när du dör?

· 6 min läsning

Miljontals ansvariga vuxna skriver ner sina primära lösenord eller sparar dem i en lösenordshanterare, förutsatt att deras make eller vuxna barn kommer att kunna logga in om något händer dem. Sedan inträffar en nödsituation, maken anger rätt lösenord för bank- eller e-postkontot och skärmen visar omedelbart: "Ange den 6-siffriga verifieringskoden från din autentiseringsapp."

De fyra typerna av 2FA som låser sörjande familjer ute

Tvåfaktorsautentisering är utformad för att hindra någon som stjäl ditt lösenord från att logga in. Tyvärr kan inloggningsservern inte se skillnad på en hackare och din sörjande make:

2FA-metod Vad händer om din familj bara har ditt lösenord Vad händer när ditt telefonabonnemang avbryts
SMS/SMS-koder ✗ Blockerad om de inte känner till lösenordet för din iPhone-låsskärm ✗ Försvinner permanent när mobilnumret stängs
Autentiseringsappar (Google, Microsoft, 2FAS, Authy) ✗ Låst inuti din telefon och ofta bakom en separat Face ID-prompt Fungerar bara på Wi-Fi om de kan låsa upp din telefon
Nyckelnycklar (iCloud Keychain / Google Password Manager) ✗ Kräver biometrisk/enhetslösenord; exkluderas från Apple Legacy Contact Kopplad till din primära inloggade enhet
Säkerhetsnycklar för maskinvara (YubiKey) ✗ Blockerad om de inte vet var den fysiska nyckeln är gömd + dess PIN-kod ✓ Oberoende av telefonabonnemang

Lås in49 kr /månad pris för tidig tillgång →Eller 74,99 USD en gång för livet. Dina arvingar betalar aldrig. Medlemmar på väntelistan behåller lanseringspriset.

Det ödesdigra misstaget: att säga upp den avlidnes mobilabonnemang

När en förälder eller make går bort är en av de första räkningarna som familjer avbryter för att spara 80 USD i månaden den avlidnes mobiltelefonkontrakt (se hur man hittar och säger upp en avliden förälders abonnemang).

Avbryt aldrig mobilnumret först. I det ögonblick som telefonnumret inaktiveras och återvinns av operatören:

Hur du gör din 2FA tillgänglig för din familj i en nödsituation

Du behöver inte stänga av 2FA för att skydda din familj. Du behöver bara lämna dem de fyra specifika nycklarna som låser upp din andra faktor:

1. Din primära telefon och laptop låser upp lösenord

Din iPhone är din master 2FA-enhet: den tar emot SMS, innehåller din autentiseringsapp och godkänner Apple och Google inloggningsmeddelanden. Om din make inte känner till ditt 6-siffriga iPhone-lösenord kan Apple inte låsa upp telefonen åt dem ens med ett dödsattest.

2. Dina 8-till-16-siffriga 2FA-säkerhetskopierings-/återställningskoder

När du aktiverar 2FA för Google, Microsoft, Apple, GitHub, Coinbase eller din lösenordshanterare ger tjänsten dig en uppsättning engångskoder för säkerhetskopiering. Varje kod kringgår autentiseringsappen om din telefon tappas bort eller skadas i en olycka. Kopiera dessa återställningskoder till ditt nödvalv.

3. Exportera eller dokumentera dina TOTP Authenticator-frön

Appar som 2FAS, Ente Auth, Aegis och Google Authenticator låter dig exportera dina TOTP-hemliga frön (eller lagra dem direkt i din lösenordshanterarens TOTP-fält i 1Password eller Bitwarden) så att din familj inte är beroende av en enda ömtålig telefonskärm.

4. Dokumentera dina fysiska YubiKey-platser och PIN-kod

Om du säkrar värdefulla konton med hårdvarusäkerhetsnycklar (som en YubiKey), registrera alltid en backup YubiKey, lagra dess FIDO2-PIN i ditt digitala arvsvalv och ange tydligt var den fysiska nyckeln förvaras.

Hur Heritkey levererar dina lösenord + 2FA säkert

Att skriva ditt iPhone-lösenord, huvudlösenord och 2FA-återställningskoder på ett pappersark i skrivbordslådan innebär att alla besökare eller inbrottstjuvar kan tömma dina konton medan du lever (se var du kan förvara ditt lösenordshanterare Emergency Kit).

Heritkey löser 2FA handoff med noll-kunskap kryptografi och en dödmansväxel:

Vanliga frågor

Ger Apple Legacy Contact min familj tillgång till mina 2FA-koder eller Google Authenticator?

Nej. Apple Legacy Contact ger endast åtkomst till standard iCloud-data (som foton, anteckningar och e-post) efter att du laddat upp ett dödsattest. Den låser inte upp din fysiska iPhone, inkluderar inte iCloud Keychain-lösenord och kan inte öppna tredje parts autentiseringsappar när din telefon är låst.

Vad händer om min telefon förstörs i samma olycka som jag lägger in på sjukhus?

Om din telefon förstörs och du bara använde en lokal autentiseringsapp utan molnsäkerhetskopiering eller sparade 2FA-återställningskoder, kommer din familj att låsas ute från alla 2FA-skyddade konton. Att lagra dina 2FA-backupåterställningskoder i Heritkey säkerställer att din familj fortfarande kan logga in även om din telefon är borta.

Ska jag lagra TOTP 2FA-koder i min lösenordshanterare?

För familjens kontinuitet är det mycket säkrare att lagra TOTP-koder i din lösenordshanterare (eller att lagra dina autentiseringsexport- och reservkoder i Heritkey) än att låsa dem på en enda telefon som ingen annan kan låsa upp.

Kan Heritkey se mina 2FA-återställningskoder?

Aldrig. Heritkey använder AES-256-GCM nollkunskapskryptering på klientsidan. Ditt valv är krypterat på din enhet före uppladdning, och våra servrar har aldrig dekrypteringsnyckeln.

Låt inte en sexsiffrig 2FA-prompt låsa din familj ute när de behöver åtkomst som mest. Gå med i Heritkey -listan med tidig åtkomst för49 kr /månad eller929 kr en gång för livet.

Källor & vidare läsning