Double authentification après un décès : pourquoi les familles se retrouvent bloquées, et comment l'éviter
· 6 min de lecture
Beaucoup de familles trouvent bel et bien le mot de passe. Elles ouvrent l'ordinateur portable, trouvent la liste dans un tiroir ou dans l'app de notes, la saisissent, puis tombent sur un écran qui affiche « Saisissez le code envoyé sur votre téléphone ». Le téléphone est verrouillé, ou la ligne a été résiliée, et le compte reste fermé. La double authentification vous protège des pirates. Sans plan, elle protège aussi vos comptes de votre famille.
Ce n'est pas une raison pour la désactiver. Une seconde étape à la connexion arrête la plupart des prises de contrôle de compte. La solution est de prévoir cette seconde étape, pas de la supprimer.
Comment les familles se retrouvent bloquées
Les codes envoyés par SMS. Le code arrive sur un téléphone que votre famille ne peut pas déverrouiller. Ou bien la ligne est résiliée, et le numéro finit par être attribué à quelqu'un d'autre. Des chercheurs de Princeton, qui ont examiné 259 numéros de téléphone recyclés chez deux opérateurs américains, ont constaté que 171 d'entre eux, soit 66 %, étaient encore liés à des comptes sur des sites populaires.
Les applications d'authentification. Les codes sont générés sur le téléphone lui-même. Sans le code d'accès du téléphone, pas de codes.
Les clés de sécurité et les clés d'accès, qui résident sur une clé physique, un téléphone ou un gestionnaire de mots de passe. Si personne ne sait où elles sont, elles ne peuvent pas servir.
Les demandes « Est-ce bien vous ? » qui s'affichent sur vos autres appareils : sur un téléphone que personne ne peut déverrouiller.
Cinq étapes pour l'éviter
Conservez vos codes de secours. La plupart des services qui utilisent la validation en deux étapes proposent des codes de secours ou de récupération à usage unique. Google, par exemple, fournit des séries de dix codes à 8 chiffres, chacun ne fonctionnant qu'une fois. Imprimez-les ou conservez-les en lieu sûr, avec une note indiquant à quel compte ils appartiennent.
Rendez votre téléphone accessible. Votre téléphone est la clé de la plupart des codes, et un téléphone récent ne peut pas être déverrouillé sans son code d'accès, pas même par le fabricant. Laissez ce code là où la bonne personne le trouvera. Notre guide Comment déverrouiller l'iPhone d'une personne décédée : ce qu'Apple peut faire explique pourquoi c'est si important.
Demandez à votre famille de ne pas résilier tout de suite votre numéro. Garder la ligne active quelques mois lui laisse le temps de recevoir les codes et de transférer chaque compte vers ses propres coordonnées.
Utilisez les fonctionnalités officielles héritées. Le contact légataire d'Apple et le gestionnaire de compte inactif de Google permettent aux personnes que vous choisissez d'accéder à certaines de vos données sans vos codes. Consultez nos guides sur Apple Legacy Contact et Google Inactive Account Manager.
Commencez par votre e-mail. Les réinitialisations de mot de passe de presque tous les autres comptes passent par votre e-mail. Assurez-vous que votre famille peut accéder à celui-là, et le reste devient bien plus simple.
Notez comment chaque compte est protégé
Une courte liste change tout : pour chaque compte important, la méthode utilisée pour la seconde étape (SMS, application d'authentification, clé de sécurité) et l'endroit où se trouvent les codes de secours. Cela prend vingt minutes, et c'est la partie d'une liste de mots de passe que la plupart des gens oublient. Notre Checklist de succession numérique : ce qu'il faut préparer pour votre famille couvre le reste.
L'alternative sans connaissance : pourquoi nous construisons Heritkey
Heritkey est conçu pour conserver l'ensemble de la situation au même endroit : vos mots de passe, vos codes de sauvegarde, le code d'accès de votre téléphone et une note sur la façon dont chaque compte est protégé. Tout est crypté de bout en bout, donc personne ne peut le lire de votre vivant, pas même nous. Les personnes que vous choisissez peuvent l'ouvrir après un délai d'attente que vous avez fixé, et vous pouvez refuser toute demande tant que vous le pouvez. Découvrez comment fonctionne Heritkey.
Les membres de la famille peuvent-ils contourner la double authentification sur le compte d'une personne décédée ?
Seulement avec le second facteur : le téléphone qui reçoit les codes, l'application d'authentification, une clé de sécurité ou les codes de secours. Sans l'un d'eux, ils doivent passer par la procédure de chaque entreprise pour les utilisateurs décédés, qui exige généralement un acte de décès et une preuve d'autorité.
Que sont les codes de secours ?
Des codes à usage unique qui remplacent la seconde étape habituelle lorsque vous ne pouvez pas recevoir de code. Google, par exemple, fournit des séries de dix codes à 8 chiffres, et chacun ne fonctionne qu'une fois.