當您去世後,Google Authenticator、Authy 和硬體 2FA 密鑰會發生什麼情況?
數百萬負責任的成年人寫下他們的主要密碼或將其保存在密碼管理器中,假設他們的配偶或成年子女在發生意外時能夠登入。然後緊急情況發生,配偶輸入銀行或電子郵件帳戶的正確密碼,螢幕立即顯示: “從您的身份驗證器應用程式輸入 6 位驗證碼。”
將悲傷家庭拒於門外的 4 種 2FA
雙重認證旨在阻止竊取您密碼的人登入。不幸的是,登入伺服器無法區分駭客和您悲傷的配偶:
| 2FA方法 | 如果您的家人只有您的密碼會怎樣 | 當您的手機套餐被取消時會發生什麼 |
|---|---|---|
| 簡訊/簡訊代碼 | ✗ 除非他們知道您的 iPhone 鎖定畫面密碼,否則將被阻止 | ✗ 手機號碼關閉後永久遺失 |
| 身份驗證器應用程式(Google、Microsoft、2FAS、Authy) | ✗ 鎖定在手機內,通常位於單獨的 Face ID 提示後面 | 只有當他們可以解鎖您的手機時才適用於 Wi-Fi |
| 鑰匙(iCloud 鑰匙圈/Google 密碼管理器) | ✗ 需要生物辨識/裝置密碼;排除在 Apple 舊版聯絡方式之外 | 綁定到您的主要登入設備 |
| 硬體安全金鑰 (YubiKey) | ✗ 除非他們知道實體鑰匙的隱藏位置及其 PIN 碼,否則將被阻止 | ✓ 獨立於手機套餐 |
鎖定在$149/月搶先體驗價格 →或終身一次 74.99 美元。你的繼承人永遠不會付錢。候補名單成員保留先發價格。
致命錯誤:取消死者的手機套餐
當父母或配偶去世時,家人為了每月節省 80 美元而取消的第一批帳單之一是死者的手機合約(請參閱如何查找和取消已故父母的訂閱)。
切勿先取消手機號碼。當電話號碼被業者停用並回收:
- 所有向該號碼發送簡訊驗證碼的銀行、經紀公司、稅務入口網站和公用事業帳戶都將變得無法存取。
- 更糟糕的是,60 天後,運營商將該電話號碼重新分配給陌生人 - 他將開始收到您家庭成員帳戶的密碼重置短信。
- 相反,請將線路降級為最便宜的 10 美元/月通話和短信套餐,並將實體手機保持在充電器上,直到每個財務和數位帳戶都結算完畢(請參閱如何在死後關閉線上帳戶)。
如何在緊急情況下讓您的家人可以使用 2FA
您無需關閉 2FA 來保護您的家人。你只需要把解鎖第二個因素的四個特定鑰匙留給他們:
1.您的主要手機和筆記型電腦解鎖密碼
您的 iPhone 是您的主 2FA 裝置:它接收簡訊、儲存您的身份驗證器應用程式並批准 Apple 和 Google 登入提示。如果您的配偶不知道您的 6 位 iPhone 密碼,即使有死亡證明,Apple 也無法為他們解鎖手機。
2. 您的 8 至 16 位元 2FA 備份/還原代碼
當您為 Google、Microsoft、Apple、GitHub、Coinbase 或密碼管理器開啟 2FA 時,該服務會為您提供一組一次性備份還原碼。如果您的手機在事故中遺失或損壞,每個代碼都會繞過身份驗證器應用程式。將這些恢復程式碼複製到您的緊急保管庫中。
3. 匯出或記錄您的 TOTP 驗證器種子
2FAS 、 Ente Auth 、 Aegis和Google Authenticator等應用程式可讓您匯出 TOTP 秘密種子(或將它們直接儲存在1Password 或 Bitwarden中密碼管理器的 TOTP 欄位中),這樣您的家人就不再依賴單一脆弱的手機螢幕。
4. 記錄您的 YubiKey 實體位置和 PIN
如果您使用硬體安全金鑰(如 YubiKey)保護高價值帳戶,請務必註冊備份 YubiKey ,將其 FIDO2 PIN 儲存在您的數位繼承庫中,並明確說明實體金鑰的保存位置。
Heritkey如何安全地傳送您的密碼 + 2FA
將您的 iPhone 密碼、主密碼和 2FA 恢復代碼寫在辦公桌抽屜裡的一張紙上,意味著任何訪客或竊賊都可以在您活著時清空您的帳戶(請參閱在哪裡保存您的密碼管理器應急包)。
Heritkey透過零知識加密和緊急開關解決了 2FA 切換問題:
- 將密碼、2FA 恢復代碼和裝置 PIN 儲存在一起:上傳之前,所有內容都會在瀏覽器中使用
AES-256-GCM進行加密( Heritkey工作原理)。 - 僅在錯過簽到後解鎖:當您身體健康並響應定期簽到提醒時,沒有人(不是Heritkey ,也不是您的受益人)可以讀取您的保險庫(死人開關的工作原理)。
- 適用於住院和死亡:如果您在 ICU 中失去行為能力或去世,登記計時器到期,並將您的簡單英語說明和 2FA 代碼發送給您選擇的家庭成員 ($149 /月或$2,599一次終身)。
常見問題
Apple Legacy Contact 是否可以讓我的家人存取我的 2FA 代碼或 Google 驗證器?
不可以。 Apple Legacy Contact 僅在您上傳死亡證明後提供對標準 iCloud 資料(如照片、筆記和郵件)的存取權限。它不會解鎖您的實體 iPhone,不包含 iCloud 鑰匙圈密碼,並且在手機鎖定時無法開啟第三方驗證器應用程式。
如果我的手機在我住院的同一場事故中被毀怎麼辦?
如果您的手機被毀,並且您僅使用本地身份驗證器應用程式而沒有雲端備份或保存 2FA 恢復代碼,則您的家人將被鎖定在每個受 2FA 保護的帳戶之外。將您的 2FA 備份恢復代碼儲存在Heritkey內可確保即使您的手機遺失,您的家人仍然可以登入。
我應該將 TOTP 2FA 程式碼儲存在密碼管理器中嗎?
為了家庭的連續性,將 TOTP 代碼儲存在密碼管理器中(或將驗證器匯出和備份代碼儲存在Heritkey )比將它們鎖定在其他人無法解鎖的單一手機上要安全得多。
Heritkey可以看到我的 2FA 恢復程式碼嗎?
絕不。 Heritkey使用客戶端 AES-256-GCM 零知識加密。您的保管庫在上傳前已在您的裝置上加密,我們的伺服器從不儲存解密金鑰。
不要讓 6 位 2FA 提示在您的家人最需要訪問權限時將其拒之門外。加入Heritkey搶先體驗列表$149/月或$2,599一次終身。
來源和進一步閱讀
- Heritkey指南: Apple Legacy Contact 是否包含已儲存的密碼和 2FA?
- Heritkey指南:在哪裡保存 1Password 或 Bitwarden 應急包
- Heritkey指南:如何為家人留下密碼