당신이 죽으면 Google Authenticator, Authy 및 하드웨어 2FA 키는 어떻게 되나요?

· 6분 분량

수백만 명의 책임감 있는 성인들이 자신에게 무슨 일이 일어날 경우 배우자나 성인 자녀가 로그인할 수 있다는 가정 하에 기본 비밀번호를 적어두거나 비밀번호 관리자에 저장합니다. 그런 다음 긴급 상황이 발생하여 배우자가 은행 또는 이메일 계정의 올바른 비밀번호를 입력하면 화면에 즉시 "인증 앱의 6자리 인증 코드를 입력하세요."가 표시됩니다.

슬픔에 잠긴 가족을 봉쇄하는 4가지 유형의 2FA

이중 인증은 귀하의 비밀번호를 도용한 누군가가 로그인하는 것을 막기 위해 설계되었습니다. 불행하게도 로그인 서버는 해커와 슬픔에 빠진 배우자를 구별할 수 없습니다.

2FA 방식 가족이 귀하의 비밀번호만 알고 있다면 어떻게 될까요? 휴대폰 요금제가 취소되면 어떻게 되나요?
SMS/문자 메시지 코드 ✗ iPhone 잠금 화면 비밀번호를 모르면 차단됩니다. ✗ 휴대폰 번호가 폐쇄되면 영구적으로 분실됩니다.
인증자 앱(Google, Microsoft, 2FAS, Authy) ✗ 휴대폰 내부에 잠겨 있으며 별도의 Face ID 메시지 뒤에 있는 경우가 많습니다. 휴대전화를 잠금 해제할 수 있는 경우에만 Wi-Fi에서 작동합니다.
패스키(iCloud 키체인/Google 비밀번호 관리자) ✗ 생체 인식/장치 비밀번호가 필요합니다. Apple Legacy Contact에서 제외됨 기본 로그인 기기에 연결됨
하드웨어 보안 키(YubiKey) ✗ 실제 키와 PIN이 숨겨져 있는 위치를 알지 못하면 차단됩니다. ✓ 전화 요금제와 무관

얼리 액세스 가격 ₩5,900/월로 확정 →아니면 평생 74.99달러로 한 번만 가능합니다. 당신의 상속인은 결코 돈을 지불하지 않습니다. 대기자 명단 회원은 출시 가격을 유지합니다.

치명적인 실수: 고인의 휴대전화 요금제를 취소한 것

부모나 배우자가 사망한 경우 한 달에 80달러를 절약하기 위해 가족이 취소하는 첫 번째 청구서 중 하나는 고인의 휴대폰 계약입니다(사망한 부모의 가입을 찾고 취소하는 방법 참조).

절대 먼저 휴대폰 번호를 취소하지 마세요. 이동통신사에서 해당 전화번호를 비활성화하고 재활용하는 순간:

긴급 상황에서 가족이 2FA에 액세스할 수 있도록 하는 방법

가족을 보호하기 위해 2FA를 끌 필요는 없습니다. 두 번째 요소를 잠금 해제하는 네 가지 특정 키만 남겨두면 됩니다.

1. 기본 휴대폰 및 노트북 잠금 해제 비밀번호

귀하의 iPhone은 귀하의 마스터 2FA 장치입니다. iPhone은 SMS 문자를 수신하고 인증 앱을 보유하며 Apple 및 Google 로그인 메시지를 승인합니다. 배우자가 귀하의 6자리 iPhone 비밀번호를 모르는 경우 Apple은 사망 증명서가 있어도 배우자의 전화 잠금을 해제할 수 없습니다.

2. 8~16자리 2FA 백업/복구 코드

Google, Microsoft, Apple, GitHub, Coinbase 또는 비밀번호 관리자에 대해 2FA를 활성화하면 서비스에서 일회성 백업 복구 코드 세트를 제공합니다. 사고로 인해 휴대폰이 분실되거나 손상된 경우 각 코드는 인증 앱을 우회합니다. 해당 복구 코드를 비상 금고에 복사하세요.

3. TOTP 인증기 시드 내보내기 또는 문서화

2FAS, Ente Auth, Aegis 및 Google Authenticator와 같은 앱을 사용하면 TOTP 비밀 시드를 내보내거나 1Password 또는 Bitwarden의 비밀번호 관리자 TOTP 필드에 직접 저장할 수 있으므로 가족이 깨지기 쉬운 전화기 화면 하나에 의존하지 않아도 됩니다.

4. 실제 YubiKey 위치와 PIN을 문서화하세요.

하드웨어 보안 키(예: YubiKey)로 고가치 계정을 보호하는 경우 항상 백업 YubiKey를 등록하고 해당 FIDO2 PIN을 디지털 상속 저장소에 저장하고 물리적 키가 보관되는 위치를 명확하게 명시하세요.

Heritkey 귀하의 비밀번호 + 2FA를 안전하게 제공하는 방법

iPhone 암호, 마스터 암호 및 2FA 복구 코드를 책상 서랍 속 종이에 적어두면 귀하가 살아있는 동안 방문자나 도둑이 귀하의 계정을 비울 수 있습니다(비밀번호 관리자 비상 키트 보관 장소 참조).

Heritkey영지식 암호화 및 대기 기간 릴리스를 사용하여 2FA 핸드오프를 해결합니다

자주 묻는 질문

Apple Legacy Contact를 통해 내 가족이 내 2FA 코드 또는 Google Authenticator에 액세스할 수 있나요?

아니요. Apple Legacy Contact는 사망 진단서를 업로드한 후에만 표준 iCloud 데이터(예: 사진, 메모, 메일)에 대한 액세스를 제공합니다. 실제 iPhone을 잠금 해제하지 않고, iCloud 키체인 비밀번호를 포함하지 않으며, 휴대폰이 잠겨 있을 때 타사 인증 앱을 열 수 없습니다.

나를 입원시킨 동일한 사고로 인해 내 휴대폰이 파손된 경우 어떻게 해야 합니까?

휴대폰이 파손되고 클라우드 백업이나 저장된 2FA 복구 코드 없이 로컬 인증 앱만 사용한 경우, 가족은 2FA로 보호되는 모든 계정이 잠길 수 있습니다. 2FA 백업 복구 코드를 Heritkey 내부에 저장하면 휴대폰이 없어도 가족이 계속 로그인할 수 있습니다.

비밀번호 관리자에 TOTP 2FA 코드를 저장해야 합니까?

가족의 연속성을 위해 비밀번호 관리자에 TOTP 코드를 저장하는 것(또는 Heritkey 내에 인증기 내보내기 및 백업 코드를 저장하는 것)은 누구도 잠금 해제할 수 없는 단일 전화기에 잠그는 것보다 훨씬 안전합니다.

Heritkey에서 내 2FA 복구 코드를 볼 수 있나요?

절대. Heritkey 클라이언트 측 AES-256-GCM 영지식 암호화를 사용합니다. 귀하의 저장소는 업로드하기 전에 귀하의 장치에서 암호화되며, 당사 서버는 절대 암호 해독 키를 보유하지 않습니다.

이 가이드는 일반 정보이며 법률 자문이 아닙니다. 유언장과 디지털 자산에 관한 법은 나라와 주마다 다르므로, 거주 지역의 전문가와 상담하세요.

출처 및 추가 자료