Heritkey

Điều gì xảy ra với Google Authenticator, Authy và khóa 2FA phần cứng khi bạn chết?

· 6 phút đọc

Hàng triệu người lớn có trách nhiệm ghi lại mật khẩu chính của họ hoặc lưu chúng vào trình quản lý mật khẩu, cho rằng vợ/chồng hoặc con cái trưởng thành của họ sẽ có thể đăng nhập nếu có chuyện gì xảy ra với họ. Sau đó, trường hợp khẩn cấp xảy ra, vợ/chồng nhập đúng mật khẩu tài khoản ngân hàng hoặc email và màn hình ngay lập tức hiển thị: "Nhập mã xác minh gồm 6 chữ số từ ứng dụng xác thực của bạn".

4 loại 2FA ngăn cản các gia đình đau buồn

Xác thực hai yếu tố được thiết kế để ngăn chặn ai đó đánh cắp mật khẩu của bạn đăng nhập. Thật không may, máy chủ đăng nhập không thể phân biệt được sự khác biệt giữa hacker và người phối ngẫu đau buồn của bạn:

Phương pháp 2FA Điều gì xảy ra nếu gia đình bạn chỉ có mật khẩu của bạn Điều gì xảy ra khi gói điện thoại của bạn bị hủy
Mã tin nhắn SMS / tin nhắn văn bản ✗ Bị chặn trừ khi họ biết mật mã Màn hình khóa iPhone của bạn ✗ Mất vĩnh viễn khi số điện thoại bị đóng
Ứng dụng xác thực (Google, Microsoft, 2FAS, Authy) ✗ Bị khóa bên trong điện thoại của bạn và thường nằm sau lời nhắc Face ID riêng biệt Chỉ hoạt động trên Wi-Fi nếu họ có thể mở khóa điện thoại của bạn
Mật khẩu (Móc khóa iCloud / Trình quản lý mật khẩu của Google) ✗ Yêu cầu mật mã sinh trắc học / thiết bị; bị loại trừ khỏi Liên hệ kế thừa của Apple Được liên kết với thiết bị đăng nhập chính của bạn
Khóa bảo mật phần cứng (YubiKey) ✗ Bị chặn trừ khi họ biết khóa vật lý được giấu ở đâu + mã PIN của nó ✓ Độc lập với gói điện thoại

Khóa trong109.000 ₫ /tháng giá truy cập sớm →Hoặc 74,99 USD một lần trọn đời. Những người thừa kế của bạn không bao giờ trả tiền. Thành viên trong danh sách chờ giữ giá khởi điểm.

Sai lầm chết người: hủy gói cước di động của người đã khuất

Khi cha mẹ hoặc vợ/chồng qua đời, một trong những hóa đơn đầu tiên mà gia đình hủy để tiết kiệm 80 USD mỗi tháng là hợp đồng điện thoại di động của người đã qua đời (xem cách tìm và hủy đăng ký của cha mẹ đã qua đời).

Đừng bao giờ hủy số điện thoại di động trước. Thời điểm số điện thoại đó bị nhà mạng hủy kích hoạt và tái sử dụng:

Cách làm cho gia đình bạn có thể truy cập 2FA trong trường hợp khẩn cấp

Bạn không cần phải tắt 2FA để bảo vệ gia đình mình. Bạn chỉ cần để lại cho họ bốn chìa khóa cụ thể để mở khóa yếu tố thứ hai của bạn:

1. Mật mã mở khóa điện thoại và máy tính xách tay chính của bạn

iPhone của bạn là thiết bị 2FA chính: nó nhận tin nhắn SMS, giữ ứng dụng xác thực của bạn và phê duyệt lời nhắc đăng nhập của Apple và Google. Nếu vợ/chồng của bạn không biết mật mã iPhone gồm 6 chữ số của bạn, Apple không thể mở khóa điện thoại cho họ ngay cả khi có giấy chứng tử.

2. Mã dự phòng / khôi phục 2FA gồm 8 đến 16 chữ số của bạn

Khi bạn bật 2FA cho Google, Microsoft, Apple, GitHub, Coinbase hoặc trình quản lý mật khẩu của bạn, dịch vụ sẽ cung cấp cho bạn một bộ Mã khôi phục sao lưu một lần. Mỗi mã sẽ bỏ qua ứng dụng xác thực nếu điện thoại của bạn bị mất hoặc hư hỏng do tai nạn. Sao chép các mã khôi phục đó vào kho khẩn cấp của bạn.

3. Xuất hoặc ghi lại hạt giống TOTP Authenticator của bạn

Các ứng dụng như 2FAS, Ente Auth, Aegis và Google Authenticator cho phép bạn xuất hạt bí mật TOTP của mình (hoặc lưu trữ chúng trực tiếp bên trong trường TOTP của trình quản lý mật khẩu của bạn trong 1Password hoặc Bitwarden) để gia đình bạn không phụ thuộc vào một màn hình điện thoại mỏng manh duy nhất.

4. Ghi lại vị trí và mã PIN YubiKey thực tế của bạn

Nếu bạn bảo mật các tài khoản có giá trị cao bằng khóa bảo mật phần cứng (như YubiKey), hãy luôn đăng ký YubiKey dự phòng, lưu mã PIN FIDO2 của nó trong kho kế thừa kỹ thuật số của bạn và nêu rõ nơi lưu giữ khóa vật lý.

Cách Heritkey gửi mật khẩu + 2FA của bạn một cách an toàn

Viết mật mã iPhone, mật khẩu chính và mã khôi phục 2FA trên một tờ giấy trong ngăn bàn của bạn có nghĩa là bất kỳ khách truy cập hoặc kẻ trộm nào cũng có thể xóa tài khoản của bạn khi bạn còn sống (xem nơi cất Bộ công cụ khẩn cấp về trình quản lý mật khẩu của bạn).

Heritkey giải quyết việc chuyển giao 2FA bằng mật mã không có kiến thức và chuyển đổi xác thực:

Câu hỏi thường gặp

Apple Legacy Contact có cấp cho gia đình tôi quyền truy cập vào mã 2FA hoặc Google Authenticator của tôi không?

Không. Apple Legacy Contact chỉ cung cấp quyền truy cập vào dữ liệu iCloud tiêu chuẩn (như ảnh, ghi chú và thư) sau khi bạn tải giấy chứng tử lên. Nó không mở khóa iPhone thực của bạn, không bao gồm mật khẩu Chuỗi khóa iCloud và không thể mở ứng dụng xác thực của bên thứ ba khi điện thoại của bạn bị khóa.

Điều gì sẽ xảy ra nếu điện thoại của tôi bị hỏng trong cùng một vụ tai nạn khiến tôi phải nhập viện?

Nếu điện thoại của bạn bị hủy và bạn chỉ sử dụng ứng dụng xác thực cục bộ mà không sao lưu đám mây hoặc mã khôi phục 2FA đã lưu, gia đình bạn sẽ bị khóa mọi tài khoản được bảo vệ 2FA. Lưu trữ mã khôi phục dự phòng 2FA của bạn bên trong Heritkey để đảm bảo gia đình bạn vẫn có thể đăng nhập ngay cả khi điện thoại của bạn không còn nữa.

Tôi có nên lưu mã TOTP 2FA bên trong trình quản lý mật khẩu của mình không?

Để đảm bảo tính liên tục của gia đình, việc lưu trữ mã TOTP bên trong trình quản lý mật khẩu của bạn (hoặc lưu trữ mã dự phòng và xuất trình xác thực bên trong Heritkey) sẽ an toàn hơn nhiều so với việc khóa chúng trên một điện thoại mà không ai khác có thể mở khóa.

Heritkey có thể xem mã khôi phục 2FA của tôi không?

Không bao giờ. Heritkey sử dụng mã hóa không kiến thức AES-256-GCM phía máy khách. Vault của bạn được mã hóa trên thiết bị của bạn trước khi tải lên và máy chủ của chúng tôi không bao giờ giữ khóa giải mã.

Đừng để lời nhắc 2FA gồm 6 chữ số khóa gia đình bạn khi họ cần quyền truy cập nhất. Tham gia danh sách truy cập sớm của Heritkey để109.000 ₫ /tháng hoặc2.099.000 ₫ một lần cho cuộc sống.

Nguồn và đọc thêm