Heritkey

Що станеться з Google Authenticator, Authy і апаратними ключами 2FA, коли ви помрете?

· 6 хв читання

Мільйони відповідальних дорослих записують свої основні паролі або зберігають їх у менеджері паролів, припускаючи, що їхні чоловіки чи дорослі діти зможуть увійти, якщо з ними щось трапиться. Потім надходить екстрений виклик, дружина вводить правильний пароль для банківського або електронного облікового запису, і на екрані відразу з’являється: «Введіть 6-значний код підтвердження з програми автентифікації».

4 типи 2FA, які блокують горе-сім’ї

Двофакторна автентифікація розроблена, щоб запобігти входу в систему тим, хто вкраде ваш пароль. На жаль, сервер входу не може відрізнити хакера від вашого сумного чоловіка:

Метод 2FA Що трапиться, якщо ваша родина має лише ваш пароль Що станеться, якщо ваш телефонний план буде скасовано
Коди SMS / текстових повідомлень ✗ Заблоковано, якщо вони не знають ваш код доступу до екрана блокування iPhone ✗ Назавжди втрачається, коли мобільний номер закрито
Програми автентифікатора (Google, Microsoft, 2FAS, Authy) ✗ Заблокований у вашому телефоні та часто за окремою підказкою Face ID Працює на Wi-Fi, лише якщо вони можуть розблокувати ваш телефон
Ключі доступу (iCloud Keychain / Google Password Manager) ✗ Потрібен біометричний код/пароль пристрою; виключено з Apple Legacy Contact Прив’язано до основного пристрою, на якому ви ввійшли
Апаратні ключі безпеки (YubiKey) ✗ Заблоковано, якщо вони не знають, де сховано фізичний ключ і його PIN-код ✓ Незалежно від тарифного плану

Замок у199 ₴ /місяць ціна раннього доступу →Або $74,99 раз на все життя. Ваші спадкоємці ніколи не платять. Учасники списку очікування зберігають ціну запуску.

Фатальна помилка: скасування тарифного плану мобільного телефону померлої людини

Коли батько чи чоловік помирають, одним із перших рахунків, які сім’я скасовує, щоб заощадити 80 доларів на місяць, є контракт на мобільний зв’язок померлої особи (дивіться , як знайти та скасувати підписку померлого батька).

Ніколи не скасовуйте номер мобільного телефону спочатку. У той момент, коли цей номер телефону дезактивується та переробляється оператором:

Як зробити свою 2FA доступною для вашої родини в надзвичайних ситуаціях

Вам не потрібно вимикати 2FA, щоб захистити свою родину. Вам просто потрібно залишити їм чотири конкретні ключі, які розблокують ваш другий фактор:

1. Основний код розблокування телефону та ноутбука

Ваш iPhone — ваш головний пристрій 2FA: він отримує SMS-повідомлення, зберігає вашу програму автентифікації та схвалює запити на вхід від Apple і Google. Якщо ваш чоловік/дружина не знає вашого 6-значного коду доступу до iPhone, Apple не зможе розблокувати телефон замість нього навіть за допомогою свідоцтва про смерть.

2. Ваші 8–16-значні коди резервного копіювання/відновлення 2FA

Коли ви вмикаєте 2FA для Google, Microsoft, Apple, GitHub, Coinbase або свого менеджера паролів, служба надає вам набір одноразових резервних кодів відновлення. Кожен код обходить програму автентифікації, якщо ваш телефон загубився або був пошкоджений внаслідок нещасного випадку. Скопіюйте ці коди відновлення у своє екстрене сховище.

3. Експортуйте або задокументуйте початкові параметри TOTP Authenticator

Такі програми, як 2FAS, Ente Auth, Aegis і Google Authenticator, дозволяють експортувати ваші секретні початкові числа TOTP (або зберігати їх безпосередньо в полі TOTP вашого менеджера паролів у 1Password або Bitwarden), щоб ваша сім’я не залежала від одного крихкого екрана телефону.

4. Задокументуйте своє фізичне розташування YubiKey і PIN-код

Якщо ви захищаєте важливі облікові записи за допомогою апаратних ключів безпеки (наприклад, YubiKey), завжди реєструйте резервний YubiKey, зберігайте його PIN-код FIDO2 у своєму цифровому сховищі спадщини та чітко вказуйте, де зберігається фізичний ключ.

Як Heritkey безпечно доставляє ваші паролі та 2FA

Напис коду доступу для iPhone, головного пароля та кодів відновлення 2FA на аркуші паперу в шухляді вашого столу означає, що будь-який відвідувач або грабіжник може спустошити ваші облікові записи, поки ви живі (дивіться , де зберігати свій екстрений набір для менеджера паролів).

Heritkey вирішує передачу 2FA за допомогою криптографії з нульовим знанням і перемикачем мертвої людини:

Поширені запитання

Чи надає Apple Legacy Contact моїй родині доступ до моїх кодів 2FA або Google Authenticator?

Ні. Apple Legacy Contact надає доступ лише до стандартних даних iCloud (наприклад, фотографій, нотаток і електронної пошти) після завантаження свідоцтва про смерть. Він не розблоковує ваш фізичний iPhone, не включає паролі iCloud Keychain і не може відкривати програми автентифікації сторонніх розробників, коли ваш телефон заблоковано.

Що робити, якщо мій телефон буде знищено в тій самій аварії, що призвела до госпіталізації?

Якщо ваш телефон буде знищено, а ви використовували лише локальну програму автентифікації без резервного копіювання в хмарі або збережених кодів відновлення 2FA, вашій родині буде заблоковано доступ до кожного облікового запису, захищеного 2FA. Зберігання ваших резервних кодів відновлення 2FA всередині Heritkey гарантує, що ваша родина все ще зможе ввійти, навіть якщо ваш телефон зник.

Чи слід мені зберігати коди TOTP 2FA у своєму менеджері паролів?

Для безперервності сім’ї зберігати коди TOTP у вашому менеджері паролів (або зберігати коди експорту автентифікатора та резервні коди в Heritkey) набагато безпечніше, ніж блокувати їх на одному телефоні, який ніхто інший не може розблокувати.

Чи може Heritkey бачити мої коди відновлення 2FA?

Ніколи. Heritkey використовує клієнтське шифрування AES-256-GCM без знань. Ваше сховище шифрується на вашому пристрої перед завантаженням, і наші сервери ніколи не зберігають ключ розшифровки.

Не дозволяйте 6-значному запиту 2FA заблокувати вашу родину, коли їй найбільше потрібен доступ. Приєднайтеся до списку раннього доступу Heritkey для199 ₴ /місяць або4 099 ₴ один раз на все життя.

Джерела та подальше читання