为什么桌面上受密码保护的 Excel 文件或加密的 ZIP 对您的继承人来说是一个陷阱

· 阅读约 5 分钟

问十个不使用密码管理器的人如何跟踪家人的登录信息,至少有四个人会给出完全相同的答案:“我将所有内容都放在计算机桌面上受密码保护的 Excel 电子表格中。” 从表面上看,这听起来很负责任。实际上,这是遗产被永久锁定在金融和加密账户之外的主要原因之一。

“如果我死了,电脑店就能破解我的 Excel 密码”的神话

二十年前,在 Excel 97-2003 (.xls) 时代,Microsoft的“密码打开”功能使用了弱 40 位加密,互联网上的任何免费工具都可以在 5 秒内绕过。许多年长的父母仍然认为,精通技术的侄子或电脑维修店可以在他们去世后轻松解锁他们的电子表格。

现在情况已不再如此。 自 Office 2016 和 Microsoft 365 (.xlsx / .docx) 起,单击 文件 → 信息 → 保护工作簿 → 使用密码加密 会使用 AES-256 加密和 100,000 次 SHA-512 迭代来加密整个 XML 文件容器。

锁定早期访问价格:¥28/月 →或者终身一次 74.99 美元。你的继承人永远不会付钱。候补名单成员保留首发价格。

当您的家人尝试打开加密的桌面文件时,它们的行为方式

文件类型 使用的加密(现代版本) 执行者没有密码可以恢复吗?
Excel/Word(.xlsx/.docx — Office 2016 / 365) ✗ AES-256-CBC + 100,000 SHA-512 轮 ✗ 不可能,除非密码非常短/弱或写在其他地方
旧版 Excel/Word(.xls / .doc — 97–2003 格式) 40 位 RC4 或弱 XOR 混淆 ✓ 容易破解,这也意味着您 PC 上的恶意软件可以在您活着时窃取您的所有密码
7-Zip (.7z) / WinZip (.zip with AES-256) / RAR5 ✗ 具有高 PBKDF2 / SHA-256 拉伸的AES-256 ✗ 如果没有存档密码,从数学上讲是无法恢复的
Apple Notes(锁定笔记)/加密的“.dmg” ✗ AES-256 / APFS 加密容器 ✗ 如果使用自定义密码, Apple Legacy Contact无法很好地重置或解锁单独的“锁定笔记”密码

为什么即使家人知道密码,桌面电子表格也会失败

即使您在今晚晚餐时告诉您的配偶您的 Excel 密码,依赖桌面文件也会造成四个脆弱的单点故障:

  1. 首先,他们必须解锁笔记本电脑本身:在您的配偶在您的桌面上看到“Passwords.xlsx”之前,他们必须通过您的 Windows 11 登录和BitLocker / FileVault 磁盘加密。
  2. 云同步冲突和 OneDrive 锁定:如果电子表格位于 OneDrive 或 iCloud Drive 中,并且您的帐户在死亡后被冻结,则在没有Microsoft或 Apple 登录和 2FA 的情况下,桌面上的云占位符文件甚至无法下载!
  3. 无声密码漂移:每次您坐在沙发上更新手机上的银行密码时,您都会忘记走到台式电脑前更新 Excel 工作表的第 47 行。
  4. 如果配偶双方都发生事故,则零传递机制:如果您的电子表格位于家庭办公室的笔记本电脑上,并且只有您的配偶知道它在哪里,您的孩子或遗嘱执行人将不知道要查找什么。

如何安全地保存您的电子表格并保证您的家人可以打开它

您不必放弃您心爱的 Excel 财务库存!事实上,许多Heritkey用户喜欢保留详细的净资产电子表格。这是万无一失的方法(Heritkey工作原理):

常见问题

如果我发送死亡证明,Microsoft 支持人员可以解锁受密码保护的 Excel 电子表格吗?

不会。Microsoft 明确声明 Excel 和 Word 文件加密密码绝不会发送到 Microsoft 服务器,并且 Microsoft 支持人员在任何情况下(包括死亡)都无法恢复或绕过。

Apple Notes 应用程序中的锁定笔记怎么样?

许多 iPhone 用户将所有密码和助记词存储在 Apple Notes 应用程序的单个“锁定笔记”中。如果您设置自定义 Notes 密码(与您的 iPhone 密码分开),则即使Apple Legacy Contact也无法解密锁定的便笺,除非您的受益人知道该特定 Notes 密码。

桌面上未加密的 Excel 电子表格对于继承来说是否更安全?

当您活着时,在桌面上留下纯文本“Passwords.xlsx”是很危险的——信息窃取恶意软件和任何有权访问您计算机的人都可以立即读取您拥有的每个银行密码和加密种子短语。在Heritkey内加密您的凭证可以为您提供“AES-256-GCM”活着时的安全性,并保证受益人死后的访问权限。

本指南仅提供一般信息,不构成法律建议。有关遗嘱和数字资产的法律因国家和州而异,请咨询你所在地的法律专业人士。