Heritkey

当您去世后，Google Authenticator、Authy 和硬件 2FA 密钥会发生什么情况？

· 阅读约 6 分钟

数百万负责任的成年人写下他们的主要密码或将其保存在密码管理器中，假设他们的配偶或成年子女在发生意外时能够登录。然后紧急情况发生，配偶输入银行或电子邮件帐户的正确密码，屏幕立即显示： “从您的身份验证器应用程序输入 6 位验证码。”

将悲伤家庭拒之门外的 4 种 2FA

双因素身份验证旨在阻止窃取您密码的人登录。不幸的是，登录服务器无法区分黑客和您悲伤的配偶：

2FA方法 如果您的家人只有您的密码会怎样 当您的手机套餐被取消时会发生什么
短信/短信代码 ✗ 除非他们知道您的 iPhone 锁屏密码，否则将被阻止 ✗ 手机号码关闭后永久丢失
身份验证器应用程序（Google、Microsoft、2FAS、Authy） ✗ 锁定在手机内，并且通常位于单独的 Face ID 提示后面 仅当他们可以解锁您的手机时才适用于 Wi-Fi
密钥（iCloud 钥匙串/Google 密码管理器） ✗ 需要生物识别/设备密码；排除在 Apple 旧版联系方式之外 绑定到您的主要登录设备
硬件安全密钥 (YubiKey) ✗ 除非他们知道物理钥匙的隐藏位置及其 PIN 码，否则将被阻止 ✓ 独立于手机套餐

锁定在¥28/月抢先体验价格 →或者终身一次 74.99 美元。你的继承人永远不会付钱。候补名单成员保留首发价格。

致命错误：取消死者的手机套餐

当父母或配偶去世时，家人为了每月节省 80 美元而取消的第一批账单之一是死者的手机合同（请参阅如何查找和取消已故父母的订阅）。

切勿先取消手机号码。当电话号码被运营商停用并回收时：

如何在紧急情况下让您的家人可以使用 2FA

您无需关闭 2FA 来保护您的家人。你只需要把解锁第二个因素的四个特定钥匙留给他们：

1.您的主要手机和笔记本电脑解锁密码

您的 iPhone 是您的主 2FA 设备：它接收短信、保存您的身份验证器应用程序并批准 Apple 和 Google 登录提示。如果您的配偶不知道您的 6 位 iPhone 密码，即使有死亡证明，Apple 也无法为他们解锁手机。

2. 您的 8 至 16 位 2FA 备份/恢复代码

当您为 Google、Microsoft、Apple、GitHub、Coinbase 或密码管理器打开 2FA 时，该服务会为您提供一组一次性备份恢复代码。如果您的手机在事故中丢失或损坏，每个代码都会绕过身份验证器应用程序。将这些恢复代码复制到您的紧急保管库中。

3. 导出或记录您的 TOTP 验证器种子

2FAS、Ente Auth、Aegis 和 Google Authenticator 等应用可以导出 TOTP 密钥种子（或直接存入 1Password 或 Bitwarden 的 TOTP 字段），这样您的家人就不必依赖一块脆弱的手机屏幕。

4. 记录您的 YubiKey 物理位置和 PIN

如果您使用硬件安全密钥（如 YubiKey）保护高价值帐户，请务必注册一个备份 YubiKey ，将其 FIDO2 PIN 存储在您的数字继承库中，并明确说明物理密钥的保存位置。

Heritkey如何安全地传送您的密码 + 2FA

将您的 iPhone 密码、主密码和 2FA 恢复代码写在办公桌抽屉里的一张纸上，意味着任何访客或窃贼都可以在您活着时清空您的帐户（请参阅在哪里保存您的密码管理器应急包）。

Heritkey通过零知识加密和紧急开关解决了 2FA 切换问题：

常见问题

Apple Legacy Contact 是否可以让我的家人访问我的 2FA 代码或 Google 身份验证器？

不可以。Apple Legacy Contact 仅在您上传死亡证明后提供对标准 iCloud 数据（如照片、笔记和邮件）的访问权限。它不会解锁您的物理 iPhone，不包含 iCloud 钥匙串密码，并且在手机锁定时无法打开第三方验证器应用程序。

如果我的手机在我住院的同一场事故中被毁怎么办？

如果您的手机被毁，并且您仅使用本地身份验证器应用程序而没有云备份或保存 2FA 恢复代码，则您的家人将被锁定在每个受 2FA 保护的帐户之外。将您的 2FA 备份恢复代码存储在Heritkey内可确保即使您的手机丢失，您的家人仍然可以登录。

我应该将 TOTP 2FA 代码存储在密码管理器中吗？

为了家庭的连续性，将 TOTP 代码存储在密码管理器中（或将验证器导出和备份代码存储在Heritkey中）比将它们锁定在其他人无法解锁的单一手机上要安全得多。

Heritkey可以看到我的 2FA 恢复代码吗？

绝不。 Heritkey使用客户端 AES-256-GCM 零知识加密。您的保管库在上传前已在您的设备上加密，我们的服务器从不保存解密密钥。

不要让 6 位 2FA 提示在您的家人最需要访问权限时将其拒之门外。加入Heritkey抢先体验列表¥28/月或¥528一次终身。

来源和进一步阅读