過世後的雙重認證:為什麼家人會被鎖在外面,以及如何預防
許多家庭確實找到了密碼。他們打開筆電,在抽屜或筆記 App 裡找到清單,輸入密碼,然後遇到一個畫面寫著「請輸入我們傳送到你手機的驗證碼」。手機鎖住了,或門號已經取消,帳號就這樣一直關著。雙重認證保護你免受駭客入侵。但沒有事先規劃,它也把你的帳號擋在家人之外。
請繼續開啟雙重認證
這不是關掉它的理由。登入時多一道步驟,能擋下大多數帳號盜用。正確做法是為第二步做好規劃,而不是移除它。
家人為何卡關
- 以簡訊傳送的驗證碼。驗證碼送到家人無法解鎖的手機。或者門號被取消,號碼最終轉給別人。普林斯頓大學研究人員檢視美國兩家電信業者的 259 個回收門號,發現其中 171 個(66%)仍綁定熱門網站的帳號。
- 驗證器 App。驗證碼在手機本身產生。沒有手機的密碼,就沒有驗證碼。
- 安全金鑰和通行金鑰,存放在實體金鑰、手機或密碼管理工具中。如果沒有人知道它們在哪裡,就無法使用。
- 「這是你本人嗎?」提示會出現在你的其他裝置上:一支沒人能解鎖的手機。
預防這種情況的五個步驟
- 保存備用驗證碼。大多數使用兩步驟驗證的服務都提供一次性的備用或復原驗證碼。以 Google 為例,它會給你十組 8 位數驗證碼,每組只能使用一次。請列印出來或妥善保存,並註明屬於哪個帳號。
- 讓你的手機可以被取得。手機是大多數驗證碼的鑰匙,而現代手機沒有密碼就無法解鎖,連製造商也不行。請把密碼放在對的人找得到的地方。我們關於如何解鎖逝者的 iPhone的指南說明了這件事為何如此重要。
- 請家人不要立刻取消你的門號。讓門號保持開通幾個月,家人就有時間接收驗證碼,並把每個帳號轉移到自己的資料。
- 使用官方的傳承功能。Apple 的遺產聯絡人和 Google 的閒置帳戶管理員,可以讓你指定的人在不需驗證碼的情況下存取部分資料。請參閱我們的指南:Apple 遺產聯絡人和Google 閒置帳戶管理員。
- 從電子郵件開始。幾乎每個其他帳號的密碼重設信都會寄到你的電子郵件。確保家人能進入這個帳號,其餘的就容易多了。
寫下每個帳號的保護方式
一份簡短清單就能帶來很大的差別:針對每個重要帳號,記下你使用的第二步方式(簡訊、驗證器 App、安全金鑰)以及備用驗證碼放在哪裡。這只需二十分鐘,卻是最多人忘記列入密碼清單的部分。我們的數位遺產清單涵蓋其餘內容。
Heritkey 的適用情境
我們正在打造 Heritkey,把全貌集中在一處:你的密碼、備用驗證碼、手機密碼,以及每個帳號如何受到保護的備註。全部採用端對端加密,因此在你生前沒有人能讀取,包括我們。你指定的人可以在你設定的等待期後開啟,而你在還有能力時可以拒絕任何申請。請參閱Heritkey 如何運作。
常見問題
家人能繞過已故者帳號的雙重認證嗎?
只有在取得第二因素時才行:接收驗證碼的手機、驗證器 App、安全金鑰或備用驗證碼。若沒有其中一項,他們必須走各公司為已故使用者設計的流程,通常需要死亡證明和權限證明。
什麼是備用驗證碼?
當你無法接收驗證碼時,用來代替平常第二步驟的一次性驗證碼。以 Google 為例,它會提供十組 8 位數驗證碼,每組只能使用一次。