Двофакторна автентифікація після смерті: чому родини втрачають доступ і як цього не допустити
Багато родин справді знаходять пароль. Вони відкривають ноутбук, знаходять список у шухляді чи в застосунку нотаток, вводять його й натрапляють на екран «Введіть код, надісланий на ваш телефон». Телефон заблокований або договір скасовано, і обліковий запис залишається закритим. Двофакторна автентифікація захищає вас від хакерів. Без плану вона так само захищає ваші облікові записи від родини.
Залиште двофакторну автентифікацію ввімкненою
Це не привід її вимикати. Другий крок під час входу зупиняє більшість захоплень облікових записів. Рішення — спланувати другий крок, а не прибрати його.
Де родини застрягають
- Коди в текстових повідомленнях. Код приходить на телефон, який родина не може розблокувати. Або договір на мобільний зв’язок скасовано, і номер зрештою переходить до іншої людини. Дослідники з Princeton, які вивчили 259 повторно використаних номерів телефонів у двох американських операторів, виявили, що 171 із них, тобто 66%, досі були прив’язані до облікових записів на популярних сайтах.
- Застосунки-автентифікатори. Коди генеруються на самому телефоні. Без коду доступу телефона кодів немає.
- Ключі безпеки й ключі доступу, які зберігаються на фізичному ключі, телефоні чи в менеджері паролів. Якщо ніхто не знає, де вони, скористатися ними не можна.
- Запити «Це ви?» що з’являються на інших ваших пристроях: на телефоні, який ніхто не може розблокувати.
П’ять кроків, які цього не допустять
- Збережіть резервні коди. Більшість сервісів із двоетапною перевіркою пропонують одноразові резервні коди чи коди відновлення. Google, наприклад, видає набори з десяти 8-значних кодів, кожен з яких працює один раз. Роздрукуйте їх або збережіть у безпечному місці із зазначенням, до якого облікового запису вони належать.
- Подбайте, щоб телефон був доступним. Телефон — ключ до більшості кодів, а сучасний телефон не можна розблокувати без коду доступу, навіть виробнику. Залиште код доступу там, де потрібна людина його знайде. Наш посібник Як розблокувати iPhone померлої людини: що може зробити Apple пояснює, чому це так важливо.
- Попросіть родину не скасовувати ваш номер телефону одразу. Якщо лінія працює ще кілька місяців, у родини буде час отримати коди й перевести кожен обліковий запис на власні дані.
- Скористайтеся офіційними спадковими функціями. Спадковий контакт Apple і Менеджер неактивних облікових записів Google дають обраним вами людям доступ до частини ваших даних без ваших кодів. Дивіться наші посібники Спадковий контакт Apple: до чого родина матиме доступ (а до чого ні) і Менеджер неактивних облікових записів Google: як він працює і які має обмеження.
- Почніть з електронної пошти. Скидання паролів майже для всіх інших облікових записів надходить на вашу пошту. Подбайте, щоб родина могла увійти саме в неї, і решта стане набагато простішою.
Запишіть, як захищено кожен обліковий запис
Короткий список змінює все: для кожного важливого облікового запису — метод другого кроку (текстове повідомлення, застосунок-автентифікатор, ключ безпеки) і де лежать резервні коди. Це займає двадцять хвилин, і саме цю частину списку паролів більшість людей забуває. Наш Чекліст цифрової спадщини: що підготувати для родини охоплює решту.
Місце Heritkey серед інших
Ми створюємо Heritkey, щоб уся картина була в одному місці: ваші паролі, резервні коди, код доступу до телефона й нотатка про те, як захищено кожен обліковий запис. Усе захищене наскрізним шифруванням, тож ніхто не може це прочитати, поки ви живі, навіть ми. Обрані вами люди можуть відкрити це після встановленого вами періоду очікування, і ви можете відхилити будь-який запит, поки маєте таку змогу. Дивіться як працює Heritkey.
Записатися в список очікування
Поширені запитання
Чи можуть члени родини подолати двофакторну автентифікацію в обліковому записі померлої людини?
Лише за допомогою другого фактора: телефона, який отримує коди, застосунку-автентифікатора, ключа безпеки чи резервних кодів. Без жодного з них доведеться пройти процедуру компанії для померлих користувачів, яка зазвичай вимагає свідоцтва про смерть і підтвердження повноважень.
Що таке резервні коди?
Одноразові коди, які працюють замість звичайного другого кроку, коли код отримати неможливо. Google, наприклад, видає набори з десяти 8-значних кодів, і кожен працює лише один раз.