Autenticazione a due fattori dopo un decesso: perché le famiglie restano bloccate e come evitarlo
· 6 min di lettura
Molte famiglie trovano davvero la password. Aprono il portatile, trovano la lista in un cassetto o nell'app Note, la digitano, e poi si imbattono in una schermata che dice «Inserisci il codice che abbiamo inviato al tuo telefono». Il telefono è bloccato, o il contratto è stato disdetto, e l'account resta chiuso. L'autenticazione a due fattori ti protegge dagli hacker. Senza un piano, protegge i tuoi account anche dalla tua famiglia.
Questo non è un motivo per disattivarla. Un secondo passaggio all'accesso ferma la maggior parte dei furti di account. La risposta è pianificare il secondo passaggio, non eliminarlo.
Come si bloccano le famiglie
Codici inviati via SMS. Il codice arriva su un telefono che la tua famiglia non può sbloccare. Oppure il contratto telefonico viene disdetto e il numero prima o poi passa a qualcun altro. I ricercatori di Princeton che hanno esaminato 259 numeri di telefono riciclati presso due operatori statunitensi hanno scoperto che 171, il 66%, erano ancora collegati ad account su siti web diffusi.
App di autenticazione. I codici vengono generati sul telefono stesso. Senza il codice di sblocco del telefono, non ci sono codici.
Chiavi di sicurezza e passkey, che vivono su una chiave fisica, su un telefono o in un gestore di password. Se nessuno sa dove sono, non possono essere usate.
Richieste «Sei tu?» che compaiono sugli altri tuoi dispositivi: su un telefono che nessuno può sbloccare.
Cinque passi che lo evitano
Salva i codici di backup. La maggior parte dei servizi che usa la verifica in due passaggi offre codici di backup o di recupero monouso. Google, per esempio, fornisce gruppi di dieci codici a 8 cifre, ognuno dei quali funziona una sola volta. Stampali o conservali in un posto sicuro, con una nota dell'account a cui appartengono.
Rendi raggiungibile il tuo telefono. Il telefono è la chiave per la maggior parte dei codici, e un telefono moderno non può essere sbloccato senza il suo codice, nemmeno dal produttore. Lascia il codice dove la persona giusta lo troverà. Per capire perché è così importante, leggi Come sbloccare l'iPhone di una persona defunta: cosa può fare Apple.
Chiedi alla tua famiglia di non disdire subito il tuo numero di telefono. Tenere attiva la linea per qualche mese dà loro il tempo di ricevere i codici e spostare ogni account sui propri dati.
Utilizza le funzionalità legacy ufficiali. contatto erede di Apple e Inactive Account Manager di Google offrono alle persone che scegli l'accesso ad alcuni dei tuoi dati senza i tuoi codici. Consulta le nostre guide su Apple Legacy Contact e Google Inactive Account Manager.
Parti dalla tua email. I reimpostamenti della password di quasi tutti gli altri account arrivano alla tua email. Assicurati che la tua famiglia possa entrare in quella, e il resto diventa molto più semplice.
Scrivi come è protetto ogni account
Un breve elenco fa tutta la differenza: per ogni account importante, il metodo che usi per il secondo passaggio (SMS, app di autenticazione, chiave di sicurezza) e dove sono i codici di backup. Richiede venti minuti, ed è la parte di un elenco di password che quasi tutti dimenticano. La nostra Checklist per l'eredità digitale: cosa preparare per la tua famiglia copre il resto.
L'alternativa a conoscenza zero: perché stiamo costruendo Heritkey
Heritkey è pensato per tenere tutto in un unico posto: le tue password, i tuoi codici di backup, il passcode del tuo telefono e una nota su come è protetto ciascun account. È tutto crittografato end-to-end, quindi nessuno può leggerlo mentre sei vivo, nemmeno noi. Le persone da te scelte potranno aprirlo dopo un periodo di attesa da te impostato e tu potrai rifiutare qualsiasi richiesta finché ne avrai la possibilità. Scopri come funziona Heritkey.
I familiari possono superare l'autenticazione a due fattori sull'account di una persona defunta?
Solo con il secondo fattore: il telefono che riceve i codici, l'app di autenticazione, una chiave di sicurezza o i codici di backup. Senza uno di questi, devono seguire la procedura di ogni azienda per gli utenti deceduti, che di solito richiede un certificato di morte e una prova di autorità.
Cosa sono i codici di backup?
Codici monouso che funzionano al posto del secondo passaggio abituale quando non puoi ricevere un codice. Google, per esempio, fornisce gruppi di dieci codici a 8 cifre, e ognuno funziona una sola volta.