为什么桌面上受密码保护的 Excel 文件或加密的 ZIP 对您的继承人来说是一个陷阱
问十个不使用密码管理器的人如何跟踪家人的登录信息,至少有四个人会给出完全相同的答案:“我将所有内容都放在计算机桌面上受密码保护的 Excel 电子表格中。” 从表面上看,这听起来很负责任。实际上,这是遗产被永久锁定在金融和加密账户之外的主要原因之一。
“如果我死了,电脑店就能破解我的 Excel 密码”的神话
二十年前,在 Excel 97-2003 (.xls) 时代,Microsoft的“密码打开”功能使用了弱 40 位加密,互联网上的任何免费工具都可以在 5 秒内绕过。许多年长的父母仍然认为,精通技术的侄子或电脑维修店可以在他们去世后轻松解锁他们的电子表格。
现在情况已不再如此。 自 Office 2016 和 Microsoft 365 (.xlsx / .docx) 起,单击 文件 → 信息 → 保护工作簿 → 使用密码加密 会使用 AES-256 加密和 100,000 次 SHA-512 迭代来加密整个 XML 文件容器。
- Microsoft 无法解锁它: 即使您的遗嘱执行人向 Microsoft 发送了经认证的死亡证明和遗嘱认证法院命令,Microsoft 也没有受密码保护的“.xlsx”或“.docx”文件的后门或恢复密钥。
- 暴力破解需要几个世纪:除非您的密码是一个简单的 6 个字母的字典单词,否则即使是多 GPU 密码破解装备也无法在现代 Excel 365 文件上暴力破解 12 个以上字符的强密码。
- 循环密码陷阱: 人们将打开“Master_Passwords.xlsx”的密码存储在哪里?通常要么无处可寻(仅在他们的脑海中),或者更糟,在密码管理器内,其主密码写在 Excel 电子表格内!
锁定早期访问价格:¥28/月 →或者终身一次 74.99 美元。你的继承人永远不会付钱。候补名单成员保留首发价格。
当您的家人尝试打开加密的桌面文件时,它们的行为方式
| 文件类型 | 使用的加密(现代版本) | 执行者没有密码可以恢复吗? |
|---|---|---|
| Excel/Word(.xlsx/.docx — Office 2016 / 365) | ✗ AES-256-CBC + 100,000 SHA-512 轮 |
✗ 不可能,除非密码非常短/弱或写在其他地方 |
| 旧版 Excel/Word(.xls / .doc — 97–2003 格式) | 40 位 RC4 或弱 XOR 混淆 | ✓ 容易破解,这也意味着您 PC 上的恶意软件可以在您活着时窃取您的所有密码 |
| 7-Zip (.7z) / WinZip (.zip with AES-256) / RAR5 | ✗ 具有高 PBKDF2 / SHA-256 拉伸的AES-256 |
✗ 如果没有存档密码,从数学上讲是无法恢复的 |
| Apple Notes(锁定笔记)/加密的“.dmg” | ✗ AES-256 / APFS 加密容器 |
✗ 如果使用自定义密码, Apple Legacy Contact无法很好地重置或解锁单独的“锁定笔记”密码 |
为什么即使家人知道密码,桌面电子表格也会失败
即使您在今晚晚餐时告诉您的配偶您的 Excel 密码,依赖桌面文件也会造成四个脆弱的单点故障:
- 首先,他们必须解锁笔记本电脑本身:在您的配偶在您的桌面上看到“Passwords.xlsx”之前,他们必须通过您的 Windows 11 登录和BitLocker / FileVault 磁盘加密。
- 云同步冲突和 OneDrive 锁定:如果电子表格位于 OneDrive 或 iCloud Drive 中,并且您的帐户在死亡后被冻结,则在没有Microsoft或 Apple 登录和 2FA 的情况下,桌面上的云占位符文件甚至无法下载!
- 无声密码漂移:每次您坐在沙发上更新手机上的银行密码时,您都会忘记走到台式电脑前更新 Excel 工作表的第 47 行。
- 如果配偶双方都发生事故,则零传递机制:如果您的电子表格位于家庭办公室的笔记本电脑上,并且只有您的配偶知道它在哪里,您的孩子或遗嘱执行人将不知道要查找什么。
如何安全地保存您的电子表格并保证您的家人可以打开它
您不必放弃您心爱的 Excel 财务库存!事实上,许多Heritkey用户喜欢保留详细的净资产电子表格。这是万无一失的方法(Heritkey工作原理):
- 选项 A(最佳): 将关键帐户行、登录凭据和说明直接复制到您的零知识 Heritkey金库,它使用“AES-256-GCM”对您的数据客户端进行加密,并在您的签入计时器到期时自动将解密链接发送给您的受益人。
- 选项 B(如果您保留本地加密的“.xlsx”或“.7z”存档):将准确的文件位置(例如“OneDrive/Estate/Master_Inventory.xlsx”)、您的笔记本电脑登录名 + BitLocker/FileVault 恢复密钥以及准确的 Excel/7-Zip 密码存储在您的Heritkey保管库中,这样您的继承人就永远不会盯着牢不可破的密码提示。
常见问题
如果我发送死亡证明,Microsoft 支持人员可以解锁受密码保护的 Excel 电子表格吗?
不会。Microsoft 明确声明 Excel 和 Word 文件加密密码绝不会发送到 Microsoft 服务器,并且 Microsoft 支持人员在任何情况下(包括死亡)都无法恢复或绕过。
Apple Notes 应用程序中的锁定笔记怎么样?
许多 iPhone 用户将所有密码和助记词存储在 Apple Notes 应用程序的单个“锁定笔记”中。如果您设置自定义 Notes 密码(与您的 iPhone 密码分开),则即使Apple Legacy Contact也无法解密锁定的便笺,除非您的受益人知道该特定 Notes 密码。
桌面上未加密的 Excel 电子表格对于继承来说是否更安全?
当您活着时,在桌面上留下纯文本“Passwords.xlsx”是很危险的——信息窃取恶意软件和任何有权访问您计算机的人都可以立即读取您拥有的每个银行密码和加密种子短语。在Heritkey内加密您的凭证可以为您提供“AES-256-GCM”活着时的安全性,并保证受益人死后的访问权限。
本指南仅提供一般信息,不构成法律建议。有关遗嘱和数字资产的法律因国家和州而异,请咨询你所在地的法律专业人士。