死後の2要素認証:家族がログインできなくなる理由と防ぎ方
パスワードを見つけられる家族は少なくありません。ノートパソコンを開き、引き出しのリストやメモアプリを見つけ、入力します。すると「電話に送信したコードを入力してください」という画面にぶつかります。電話はロックされているか、契約が解約されています。アカウントは閉じたままです。2要素認証はハッカーからあなたを守ります。計画がなければ、家族からもアカウントを守ってしまいます。
早期アクセス価格 ¥700/月 を確保 →または、一生に 1 回 74.99 ドル。あなたの相続人は決して支払いません。ウェイティングリストのメンバーは発売価格を維持します。
2要素認証はオンのままに
これはオフにする理由にはなりません。サインイン時の2つ目のステップが、ほとんどのアカウント乗っ取りを防ぎます。答えは2つ目のステップをなくすことではなく、それに備えることです。
家族が止まる理由
- SMSで届くコード。コードは家族がロックを解除できない電話に届きます。あるいは電話の契約が解約され、番号がやがて別人のものになります。米国の通信事業者2社で再利用された電話番号259件を調査したプリンストン大学の研究者は、そのうち171件(66%)が今も人気ウェブサイトのアカウントに紐づいていたと報告しました。
- 認証アプリ。コードはスマートフォン自体で生成されます。スマートフォンのパスコードがなければ、コードは得られません。
- セキュリティキーとパスキー。物理的なキー、スマートフォン、パスワードマネージャーに保存されます。どこにあるか誰も知らなければ、使えません。
- 「本人ですか?」という確認。ほかの端末に表示されますが、そのスマートフォンは誰もロック解除できません。
防ぐための5つのステップ
- バックアップコードを保存する。2段階認証を使うほとんどのサービスは、1回限りのバックアップコードや復旧コードを提供しています。たとえばGoogleは8桁のコード10個のセットを発行し、それぞれ1回だけ使えます。印刷するか安全な場所に保存し、どのアカウントのものかも書き添えましょう。
- 家族がスマートフォンを使えるようにする。スマートフォンはほとんどのコードの鍵であり、現代のスマートフォンはパスコードなしでは、メーカーでもロックを解除できません。パスコードは適切な人が見つけられる場所に残しましょう。故人のiPhoneのロックを解除するには:Appleにできることのガイドが、なぜこれほど重要かを説明しています。
- 家族に、すぐに電話番号を解約しないよう伝える。回線を数か月有効にしておけば、コードを受け取り、各アカウントを自分の情報に移す時間ができます。
- 公式のレガシー機能を使用してください。 Apple の レガシーコンタクト と Google の Inactive Account Manager を使用すると、選択したユーザーがコードなしでデータの一部にアクセスできるようになります。 Apple Legacy ContactとGoogle Inactive Account Managerのガイドをご覧ください。
- メールから始める。ほぼすべてのアカウントのパスワードリセットはメールに届きます。家族がそこに入れるようにしておけば、残りはぐっと楽になります。
各アカウントの保護方法を書き留める
短い一覧があるだけで大きく変わります。重要なアカウントごとに、2つ目のステップの方法(SMS、認証アプリ、セキュリティキー)と、バックアップコードの場所を書きます。20分でできて、パスワード一覧で多くの人が忘れている部分です。デジタル遺品のチェックリスト:家族のために準備しておくことでは残りを扱っています。
知識ゼロの代替案: 私たちがHeritkeyを構築する理由
Heritkeyは、パスワード、バックアップ コード、携帯電話のパスコード、各アカウントの保護方法のメモなど、全体像を 1 か所に保管できるように構築されています。すべてエンドツーエンドで暗号化されているため、あなたが生きている間は、私たちも含めて誰もそれを読むことはできません。選択した人は、設定した待機期間の後に開くことができ、拒否できる間はリクエストを拒否することができます。 Heritkeyの仕組みをご覧ください。
早期アクセス価格 ¥700/月 を確保 →または、一生に 1 回 74.99 ドル。あなたの相続人は決して支払いません。ウェイティングリストのメンバーは発売価格を維持します。
よくある質問
亡くなった人のアカウントで、家族は2要素認証を突破できますか?
2つ目の要素、つまりコードを受け取る電話、認証アプリ、セキュリティキー、バックアップコードのいずれかがある場合だけです。どれもなければ、各社の故人ユーザー向け手続きを通る必要があり、通常は死亡証明書と権限の証明が必要です。
バックアップコードとは?
通常の2つ目のステップを使えないときに代わりに使える1回限りのコードです。たとえばGoogleは8桁のコード10個のセットを発行し、それぞれ1回だけ使えます。