מה קורה למפתחות Google Authenticator, Authy ומפתחות 2FA של חומרה כשאתה מת?
מיליוני מבוגרים אחראיים רושמים את הסיסמאות העיקריות שלהם או שומרים אותן במנהל סיסמאות, בהנחה שבן זוגם או ילדיהם הבוגרים יוכלו להיכנס אם יקרה להם משהו. ואז מגיע מקרה חירום, בן הזוג מזין את הסיסמה הנכונה לחשבון הבנק או המייל, ובמסך מוצג מיד: "הזן את קוד האימות בן 6 הספרות מאפליקציית המאמת שלך".
4 סוגי 2FA שנועלים משפחות אבלות
אימות דו-גורמי נועד למנוע ממישהו שגונב את הסיסמה שלך להיכנס. למרבה הצער, שרת הכניסה לא יכול להבחין בין האקר לבין בן הזוג המתאבל שלך:
| שיטת 2FA | מה קורה אם למשפחה שלך יש רק את הסיסמה שלך | מה קורה כאשר תוכנית הטלפון שלך מבוטלת |
|---|---|---|
| קודי SMS / הודעת טקסט | ✗ חסום אלא אם כן הם יודעים את קוד הסיסמה שלך למסך הנעילה של ה-iPhone | ✗ אבדה לצמיתות כאשר מספר הנייד סגור |
| אפליקציות מאמת (Google, Microsoft, 2FAS, Authy) | ✗ נעול בתוך הטלפון שלך ולעתים קרובות מאחורי הנחיה נפרדת של Face ID | עובד על Wi-Fi רק אם הם יכולים לבטל את נעילת הטלפון שלך |
| מפתחות סיסמה (מחזיק מפתחות iCloud / מנהל הסיסמאות של Google) | ✗ דורש קוד ביומטרי / מכשיר; לא נכלל ב-Apple Legacy Contact | קשור למכשיר המחובר הראשי שלך |
| מפתחות אבטחת חומרה (YubiKey) | ✗ חסום אלא אם כן הם יודעים היכן מוסתר המפתח הפיזי + ה-PIN שלו | ✓ ללא תלות בתוכנית הטלפון |
נעל את מחיר הגישה המוקדמת: 14.90 ₪/חודש →או 74.99 דולר פעם אחת לכל החיים. היורשים שלך אף פעם לא משלמים. חברי רשימת ההמתנה שומרים על מחיר ההשקה.
הטעות הגורלית: ביטול תוכנית הסלולר של הנפטר
כאשר הורה או בן זוג נפטרים, אחד החשבונות הראשונים שמשפחות מבטלות כדי לחסוך $80 לחודש הוא חוזה הטלפון הנייד של הנפטר (ראה כיצד למצוא ולבטל מנויים של הורה שנפטר).
לעולם אל תבטל קודם את מספר הטלפון הנייד. הרגע שבו מספר הטלפון הזה מושבת וממוחזר על ידי הספק:
- כל בנק, תיווך, פורטל מס וחשבון שירות ששולח קודי אימות SMS למספר זה הופך לבלתי ניתן לגישה.
- גרוע מכך, 60 יום לאחר מכן, הספק מקצה מחדש את מספר הטלפון הזה לאדם זר - שיתחיל לקבל הודעות טקסט לאיפוס סיסמה עבור החשבונות של בן המשפחה שלך.
- במקום זאת, שדרג את הקו לתוכנית הזולה ביותר של $10 לחודש דיבור וטקסט ושמור את הטלפון הפיזי על מטען עד שכל חשבון פיננסי ודיגיטלי יוסדר (ראה כיצד לסגור חשבונות מקוונים לאחר המוות).
כיצד להפוך את ה-2FA שלך לנגיש למשפחתך במקרה חירום
אינך צריך לכבות את 2FA כדי להגן על המשפחה שלך. אתה רק צריך להשאיר להם את ארבעת המפתחות הספציפיים שפותחים את הנעילה של הגורם השני שלך:
1. הטלפון הראשי והמחשב הנייד שלך פותחים קודי סיסמה
ה-iPhone שלך הוא מכשיר ה-2FA הראשי שלך: הוא מקבל הודעות SMS, מחזיק את אפליקציית המאמת שלך ומאשר הנחיות התחברות של Apple ו-Google. אם בן הזוג שלך לא יודע את קוד הסיסמה בן 6 הספרות שלך ל-iPhone, Apple לא יכולה לפתוח את הטלפון עבורו אפילו עם תעודת פטירה.
2. קודי גיבוי/שחזור בני 8 עד 16 ספרות 2FA
כאשר אתה מפעיל את 2FA עבור Google, Microsoft, Apple, GitHub, Coinbase או מנהל הסיסמאות שלך, השירות נותן לך קבוצה של קודי שחזור גיבוי חד-פעמיים. כל קוד עוקף את אפליקציית המאמת אם הטלפון שלך אבד או ניזוק בתאונה. העתק את קודי השחזור האלה לכספת החירום שלך.
3. ייצא או תיעד את זרעי ה-TOTP Authenticator שלך
אפליקציות כמו 2FAS, Ente Auth, Aegis ו- Google Authenticator מאפשרות לך לייצא את זרעי ה-TOTP הסודיים שלך (או לאחסן אותם ישירות בתוך שדה ה-TOTP של מנהל הסיסמאות שלך ב -1Password או Bitwarden), כך שהמשפחה שלך לא תלויה במסך טלפון שביר אחד.
4. תיעד את מיקומי YubiKey הפיזיים ואת ה-PIN שלך
אם אתה מאבטח חשבונות בעלי ערך גבוה עם מפתחות אבטחה חומרה (כמו YubiKey), תמיד רשום גיבוי YubiKey, אחסן את ה-FIDO2 PIN שלו בכספת הירושה הדיגיטלית שלך, וציין בבירור היכן המפתח הפיזי נשמר.
כיצד Heritkey מספק את הסיסמאות שלך + 2FA בבטחה
כתיבת קוד הסיסמה של ה-iPhone, סיסמת האב וקודי השחזור 2FA שלך על דף נייר במגירת השולחן שלך פירושה שכל מבקר או פורץ יכולים לרוקן את החשבונות שלך בעודך בחיים (ראה היכן לשמור את ערכת החירום של מנהל הסיסמאות שלך).
Heritkeyפותר את מסירת ה-2FA עם קריפטוגרפיה ללא ידע ושחרור לתקופת המתנה:
- אחסן סיסמאות, קודי שחזור 2FA וקוד PIN של המכשיר יחד:הכל מוצפן בטלפון שלך עם
AES-256-GCMלפני העלאה (איך Heritkey עובד ). - נעילה רק לאחר תקופת ההמתנה שלך:בזמן שאתה בסדר, אף אחד - לא Heritkey , ולא היורשים שלך - יכול לקרוא את הכספת שלך; אם יורש מבקש גישה מוקדם, אתה מקיש על סרב (איך Heritkey עובד ).
- עובד גם לאשפוז וגם למוות:אם אינך מאושפז בטיפול נמרץ או נפטר, תקופת ההמתנה שלך (7 עד 90 ימים) יפוג ומספקת את ההוראות באנגלית פשוטה וקודי 2FA לבן המשפחה שבחרת (14.90 ₪ /חודש או279.90 ₪ פעם אחת לכל החיים).
שאלות נפוצות
האם Apple Legacy Contact נותן למשפחה שלי גישה לקודי 2FA או ל-Google Authenticator?
לא. Apple Legacy Contact מספקת גישה לנתוני iCloud סטנדרטיים (כמו תמונות, הערות ודואר) רק לאחר העלאת תעודת פטירה. הוא אינו פותח את הנעילה של האייפון הפיזי שלך, אינו כולל סיסמאות של מחזיק מפתחות של iCloud ואינו יכול לפתוח אפליקציות אימות של צד שלישי כאשר הטלפון שלך נעול.
מה אם הטלפון שלי נהרס באותה תאונה שמאשפזת אותי?
אם הטלפון שלך נהרס והשתמשת רק באפליקציית אימות מקומית ללא גיבוי בענן או קודי שחזור 2FA שמורים, המשפחה שלך תינעל מחוץ לכל חשבון מוגן 2FA. אחסון קודי שחזור הגיבוי 2FA שלך בתוך Heritkey מבטיח שהמשפחה שלך עדיין תוכל להתחבר גם אם הטלפון שלך נעלם.
האם עלי לאחסן קודי TOTP 2FA בתוך מנהל הסיסמאות שלי?
להמשכיות משפחתית, אחסון קודי TOTP בתוך מנהל הסיסמאות שלך (או אחסון קודי הייצוא והגיבוי של המאמת שלך בתוך Heritkey) הוא הרבה יותר בטוח מאשר נעילתם בטלפון יחיד שאף אחד אחר לא יכול לפתוח.
האם Heritkey יכול לראות את קודי השחזור של 2FA שלי?
לְעוֹלָם לֹא. Heritkey משתמש בהצפנת AES-256-GCM אפס ידע בצד הלקוח. הכספת שלך מוצפנת במכשיר שלך לפני ההעלאה, והשרתים שלנו לעולם אינם מחזיקים את מפתח הפענוח.
המדריך הזה מספק מידע כללי ואינו ייעוץ משפטי. החוקים בנושא צוואות ונכסים דיגיטליים שונים בין מדינות, ולכן כדאי להתייעץ עם משפטן במקום מגוריכם.
מקורות וקריאה נוספת
- מדריך Heritkey : האם Apple Legacy Contact כולל סיסמאות שמורות ו-2FA?
- מדריך Heritkey: היכן לשמור את 1Password או את ערכת החירום של Bitwarden
- מדריך Heritkey: כיצד להשאיר סיסמאות למשפחה שלך