在哪里存储您的 1Password 应急包或主密码(以及保险箱失败的原因)

· 阅读约 5 分钟

每个密码管理器(尤其是没有内置紧急访问功能的 1Password)都会告诉您打印应急包,在纸上写下您的主密码,然后“将其存放在家人可以找到的安全地方”。这听起来很合理,直到你站在客厅里拿着一张可以解锁你的银行账户、电子邮件和整个身份的纸。你实际上把它放在哪里?以下是人们使用的四个地方,每个地方的失败原因,以及我们为什么要构建Heritkey来取代纸张。

锁定在¥28/月抢先体验价格 →或者终身一次 74.99 美元。你的继承人永远不会付钱。候补名单成员保留首发价格。

人们隐藏印刷版应急包的 4 个地方及其陷阱

1. 放在家里的办公桌抽屉或文件夹里

好:您的配偶或孩子需要时会很快找到它。
陷阱:你家中的任何人——房客、承包商、保姆、亲戚或窃贼——甚至都不需要偷报纸。一张智能手机照片即可为他们提供您的秘密密钥和主密码,同时让您的抽屉里的纸张保持原状。

2. 锁在家里的防火保险箱内

好:停止随意窥探。
陷阱:您刚刚用一个密码问题换成了另一个密码问题。您的孩子如何获得保险箱的密码或钥匙?当您两年后更改主密码时会发生什么 - 您实际上会打开保险箱并打印一张新纸,还是您的家人会在您去世后打开保险箱却发现不再有效的过时密码?

3. 银行保险箱内

好:防止盗窃和房屋火灾。
陷阱:在许多国家和美国各州,银行在得知主人去世后立即将其封闭,直到法院在遗嘱认证后指定执行人后才能打开。更糟糕的是,银行在晚上和周末关闭,如果您在医院失去知觉,银行不会让您的孩子进入您的包厢。

4. 与您的律师一起或附在您的遗嘱上

好:远离你的房子。
陷阱:正如我们在《您应该将密码写在遗嘱中吗?》中所解释的那样?在遗嘱认证期间,遗嘱将成为公共法庭记录,并且每次轮换密码时在律师办公室更新纸质文件在实践中从未发生过。

并排:印刷应急包与Heritkey

在家打印纸银行保险箱Heritkey
今天可以免受访客、清洁工或窃贼的侵害✗ 任何人都可以拍照✓ 是✓ 使用 AES-256-GCM 加密
周末医院紧急情况下可访问✓ 如果他们知道它在哪里✗ 银行关闭/需要所有者✓ 在计时器结束后释放
死亡后未经过遗嘱认证密封✓ 是✗ 通常会密封直至遗嘱认证✓ 直接在继承人的手机上打开
更改密码时轻松更新✗ 必须重新打印并更换✗ 需要去银行✓ 手机上 10 秒更新
如果有人尝试提前使用它,则会通知您✗ 安静⚠ 银行日志条目✓ 即时警报+一键拒绝

锁定在¥28/月抢先体验价格 →或者终身一次 74.99 美元。你的继承人永远不会付钱。候补名单成员保留首发价格。

如果必须使用纸张,请将秘密分成两部分

如果您想在数字工具旁边保留纸质备份,切勿将主密码写在打印的应急包上。将打印的表格(仅包含您的随机密钥)交给您的成年孩子,并将主密码保存在单独的位置,或者将主密码和 2FA 恢复代码存储在Heritkey内。

零信任替代方案:我们为何打造Heritkey

Heritkey为您提供银行金库的安全保障,无需遗嘱认证锁定。将您的 1Password 应急包(或最重要的密码、手机 PIN 码和文档)存放在手机上的Heritkey内。它使用 AES-256-GCM 使用我们从未持有的密钥进行加密。您选择的继承人今天看不到任何一封信,如果有人在您没事时请求访问,您可以点击拒绝。只有当您的等待期(7 至 90 天)过去而没有得到答复时,密封副本才会在您继承人的手机上打开。请参阅Heritkey与 1Password 应急包以及Heritkey工作原理。

常见问题

我可以将我的 1Password 密钥和主密码存储在Heritkey中吗?

是的。事实上,如果您已经使用 1Password 或其他密码管理器,则仅在Heritkey中存储您的主密码、密钥、手机 PIN 码和 2FA 恢复代码是让您的家人紧急访问所有内容的最快方法。

为什么银行保险箱对密码和遗嘱不利?

除非您的继承人已经在盒子上注册为共同承租人,否则银行通常会在所有者去世后冻结访问权限,直到提交正式的法庭遗嘱认证文件为止,而当您的家人需要立即访问时,这可能需要数周或数月的时间。

Heritkey可以看到我存储在其中的应急包或密码吗?

不会。您添加的所有内容在保存之前都会在手机上使用 AES-256-GCM 进行加密,并且每个继承人的密钥副本都直接密封到其手机的公钥 (X25519) 中。 Heritkey从来没有可读的密钥。

本指南是实用的安全信息,而不是法律建议。保险箱规则因银行和司法管辖区而异。

资料来源