去世后的双重认证:家人为什么会被锁在外面,以及如何避免
许多家庭确实找到了密码。他们打开笔记本电脑,在抽屉或备忘录应用里找到清单,输入密码,然后卡在一个写着“请输入我们发送到你手机的验证码”的页面上。手机锁着,或者号码已经注销,账户依旧打不开。双重认证保护你免受黑客侵害。但如果没有提前安排,它也会把你的账户挡在家人的门外。
继续开启双重认证
这不是关闭它的理由。登录时的第二道验证能阻止大多数账户被盗。正确的做法是为这第二道验证做好安排,而不是取消它。
家人会卡在哪里
- 短信验证码。验证码发到一部家人打不开的手机上。或者手机套餐被取消,号码最终归了别人。普林斯顿大学的研究人员调查了美国两家运营商的 259 个重新投放的号码,发现其中 171 个(66%)仍与热门网站的账户绑定。
- 身份验证器应用。验证码在手机本地生成。没有手机的密码,就没有验证码。
- 安全密钥和通行密钥,它们存放在实体密钥、手机或密码管理器中。如果没人知道它们在哪里,就无法使用。
- “这是你吗?”提示会出现在你的其他设备上:而那是家人打不开的手机。
避免这种情况的五个步骤
- 保存备用验证码。大多数使用两步验证的服务都提供一次性备用码或恢复码。例如,Google 会给你一组十个 8 位验证码,每个只能用一次。把它们打印出来或妥善保存,并注明属于哪个账户。
- 让家人能用到你的手机。手机是获取大多数验证码的钥匙,而现代手机没有密码就无法解锁,连制造商也不行。把密码放在合适的人能找到的地方。我们的指南如何解锁已故者的 iPhone解释了这件事为何如此重要。
- 请家人不要立刻注销你的手机号。让号码继续保留几个月,他们就有时间接收验证码,并把每个账户迁移到自己的信息下。
- 使用官方的身后功能。Apple 的遗产联系人和 Google 的闲置账号管理器,能让你选定的人无需验证码即可访问你的部分数据。请参阅我们的指南Apple 遗产联系人和Google 闲置账号管理器。
- 从邮箱开始。几乎所有其他账户的密码重置都会发到你的邮箱。确保家人能进入这个邮箱,其余的都会容易得多。
写下每个账户的保护方式
一份简短的清单就能带来巨大差别:对每个重要账户,写明你使用的第二道验证方式(短信、身份验证器应用、安全密钥)以及备用验证码存放在哪里。这只需二十分钟,却是密码清单中最容易被忽略的部分。我们的数字遗产清单涵盖了其余内容。
Heritkey 的适用场景
我们正在打造 Heritkey,把完整的信息集中在一处:你的密码、备用验证码、手机密码,以及每个账户如何受到保护的说明。所有内容都经过端到端加密,你生前任何人都无法读取,包括我们。你选定的人可以在你设定的等待期后打开,而你在能回应时可以拒绝任何申请。请参阅Heritkey 如何运作。
常见问题
家人能绕过已故者账户的双重认证吗?
只有拿到第二重验证因素才行:接收验证码的手机、身份验证器应用、安全密钥或备用验证码。如果都没有,他们只能走各家公司为已故用户设定的流程,通常需要死亡证明和权限证明。
什么是备用验证码?
一次性验证码,在你无法接收验证码时替代常规的第二重验证。例如,Google 会提供一组十个 8 位验证码,每个只能用一次。