Zwei-Faktor-Authentifizierung nach dem Tod: Warum Familien ausgesperrt werden und wie Sie das verhindern
· 6 Min. Lesezeit
Viele Familien finden tatsächlich das Passwort. Sie öffnen den Laptop, finden die Liste in einer Schublade oder in der Notizen-App, tippen sie ein – und landen auf einem Bildschirm, auf dem steht: „Geben Sie den Code ein, den wir an Ihr Telefon gesendet haben.“ Das Telefon ist gesperrt, oder der Vertrag wurde gekündigt, und das Konto bleibt geschlossen. Zwei-Faktor-Authentifizierung schützt Sie vor Hackern. Ohne einen Plan schützt sie Ihre Konten auch vor Ihrer Familie.
Lassen Sie die Zwei-Faktor-Authentifizierung eingeschaltet
Das ist kein Grund, sie auszuschalten. Ein zweiter Schritt bei der Anmeldung verhindert die meisten Kontoübernahmen. Die Antwort ist, den zweiten Schritt einzuplanen, nicht ihn zu entfernen.
Wie Familien nicht weiterkommen
Codes per Textnachricht. Der Code kommt auf einem Telefon an, das Ihre Familie nicht entsperren kann. Oder der Telefonvertrag wird gekündigt und die Nummer geht irgendwann an jemand anderen. Forschende der Princeton University untersuchten 259 wiederverwendete Telefonnummern bei zwei US-Mobilfunkanbietern und fanden heraus, dass 171 davon, also 66 %, noch mit Konten bei beliebten Websites verknüpft waren.
Authenticator-Apps. Die Codes werden auf dem Telefon selbst erzeugt. Ohne den Gerätecode gibt es keine Codes.
Sicherheitsschlüssel und Passkeys, die auf einem physischen Schlüssel, einem Telefon oder in einem Passwortmanager liegen. Wenn niemand weiß, wo sie sind, können sie nicht genutzt werden.
„Sind Sie das?“-Aufforderungen, die auf Ihren anderen Geräten erscheinen: auf einem Telefon, das niemand entsperren kann.
Fünf Schritte, die das verhindern
Bewahren Sie Ihre Backup-Codes auf. Die meisten Dienste mit Zwei-Schritt-Verifizierung bieten einmalige Backup- oder Wiederherstellungscodes. Google gibt Ihnen zum Beispiel Sätze von zehn 8-stelligen Codes, von denen jeder einmal funktioniert. Drucken Sie sie aus oder bewahren Sie sie sicher auf, mit einer Notiz, zu welchem Konto sie gehören.
Halten Sie Ihr Telefon erreichbar. Ihr Telefon ist der Schlüssel zu den meisten Codes, und ein modernes Telefon lässt sich ohne seinen Code nicht entsperren, nicht einmal vom Hersteller. Hinterlegen Sie den Code dort, wo die richtige Person ihn findet. Unser Ratgeber Das iPhone einer verstorbenen Person entsperren: Was Apple tun kann erklärt, warum das so wichtig ist.
Bitten Sie Ihre Familie, Ihre Telefonnummer nicht sofort zu kündigen. Wenn die Leitung einige Monate aktiv bleibt, hat sie Zeit, Codes zu empfangen und jedes Konto auf ihre eigenen Daten umzustellen.
Nutzen Sie die offiziellen Legacy-Funktionen. Mit Nachlasskontakt von Apple und dem Inactive Account Manager von Google erhalten die von Ihnen ausgewählten Personen Zugriff auf einige Ihrer Daten, ohne dass Ihre Codes erforderlich sind. Sehen Sie sich unsere Leitfäden zu Apple Legacy Contact und Google Inactive Account Manager an.
Beginnen Sie mit Ihrer E-Mail. Passwortzurücksetzungen für fast jedes andere Konto gehen an Ihre E-Mail-Adresse. Sorgen Sie dafür, dass Ihre Familie in dieses eine Konto kommt, dann wird der Rest viel einfacher.
Schreiben Sie auf, wie jedes Konto geschützt ist
Eine kurze Liste macht den ganzen Unterschied: für jedes wichtige Konto die Methode für den zweiten Schritt (Textnachricht, Authenticator-App, Sicherheitsschlüssel) und wo die Backup-Codes liegen. Das dauert zwanzig Minuten und ist der Teil einer Passwortliste, den die meisten vergessen. Unsere Checkliste digitaler Nachlass: Was Sie für Ihre Familie vorbereiten sollten deckt den Rest ab.
Die wissensfreie Alternative: Warum wir Heritkey aufbauen
Heritkey ist darauf ausgelegt, das Gesamtbild an einem Ort aufzubewahren: Ihre Passwörter, Ihre Backup-Codes, Ihren Telefon-Passcode und eine Notiz darüber, wie jedes Konto geschützt ist. Es ist alles Ende-zu-Ende-verschlüsselt, sodass niemand es zu Lebzeiten lesen kann, nicht einmal wir. Die von Ihnen ausgewählten Personen können es nach einer von Ihnen festgelegten Wartezeit öffnen, und Sie können jede Anfrage ablehnen, solange Sie dazu in der Lage sind. Sehen Sie, wie Heritkey funktioniert.
Können Familienmitglieder die Zwei-Faktor-Authentifizierung bei einem Konto einer verstorbenen Person umgehen?
Nur mit dem zweiten Faktor: dem Telefon, das die Codes empfängt, der Authenticator-App, einem Sicherheitsschlüssel oder Backup-Codes. Ohne einen davon müssen sie das Verfahren des jeweiligen Unternehmens für verstorbene Nutzerinnen und Nutzer durchlaufen, das in der Regel eine Sterbeurkunde und einen Nachweis der Berechtigung verlangt.
Was sind Backup-Codes?
Einmalige Codes, die anstelle des üblichen zweiten Schritts funktionieren, wenn Sie keinen Code empfangen können. Google gibt zum Beispiel Sätze von zehn 8-stelligen Codes, und jeder funktioniert nur einmal.