Tweestapsverificatie na een overlijden: waarom families buitengesloten raken en hoe je dat voorkomt
· 6 min lezen
Veel families vinden het wachtwoord wel. Ze openen de laptop, vinden de lijst in een la of in de notitie-app, typen het in, en stuiten dan op een scherm dat zegt: "Voer de code in die we naar je telefoon hebben gestuurd." De telefoon is vergrendeld, of het abonnement is opgezegd, en het account blijft dicht. Tweestapsverificatie beschermt je tegen hackers. Zonder plan beschermt het je accounts ook tegen je familie.
Dit is geen reden om het uit te zetten. Een tweede stap bij het inloggen voorkomt de meeste accountovernames. De oplossing is de tweede stap voorbereiden, niet verwijderen.
Hoe families vastlopen
Codes per sms. De code komt binnen op een telefoon die je familie niet kan ontgrendelen. Of het abonnement wordt opgezegd, en het nummer gaat uiteindelijk naar iemand anders. Onderzoekers van Princeton bekeken 259 hergebruikte telefoonnummers bij twee Amerikaanse aanbieders en ontdekten dat 171 ervan, 66%, nog steeds aan accounts op populaire websites waren gekoppeld.
Authenticator-apps. De codes worden op de telefoon zelf gegenereerd. Zonder de toegangscode van de telefoon zijn er geen codes.
Beveiligingssleutels en passkeys, die op een fysieke sleutel, een telefoon of een wachtwoordmanager staan. Weet niemand waar ze zijn, dan kunnen ze niet worden gebruikt.
"Ben jij dit?"-meldingen die op je andere apparaten verschijnen: op een telefoon die niemand kan ontgrendelen.
Vijf stappen die het voorkomen
Bewaar je herstelcodes. De meeste diensten met tweestapsverificatie bieden eenmalige herstel- of back-upcodes. Google geeft je bijvoorbeeld sets van tien codes van 8 cijfers, die elk één keer werken. Print ze of bewaar ze veilig, met een briefje erbij voor welk account ze zijn.
Houd je telefoon bereikbaar. Je telefoon is de sleutel tot de meeste codes, en een moderne telefoon kan niet worden ontgrendeld zonder toegangscode, zelfs niet door de fabrikant. Laat de toegangscode achter waar de juiste persoon hem vindt. Onze gids over de iPhone van een overleden persoon ontgrendelen legt uit waarom dit zo belangrijk is.
Vraag je familie je telefoonnummer niet meteen op te zeggen. Als de lijn een paar maanden actief blijft, hebben ze tijd om codes te ontvangen en elk account naar hun eigen gegevens over te zetten.
Gebruik de officiële oudere functies. Apple's nalatenschapscontact en Google's Inactive Account Manager geven de door u gekozen mensen toegang tot een deel van uw gegevens zonder uw codes. Bekijk onze handleidingen voor Apple Legacy Contact en Google Inactive Account Manager.
Begin met je e-mail. Wachtwoordresets voor bijna elk ander account gaan naar je e-mail. Zorg dat je familie daarbij kan, dan wordt de rest veel makkelijker.
Schrijf op hoe elk account is beveiligd
Een korte lijst maakt het verschil: voor elk belangrijk account de methode die je voor de tweede stap gebruikt (sms, authenticator-app, beveiligingssleutel) en waar de herstelcodes liggen. Het kost twintig minuten, en het is het deel van een wachtwoordenlijst dat de meeste mensen vergeten. Onze checklist digitale nalatenschap behandelt de rest.
Het nulkennisalternatief: waarom we Heritkey bouwen
Heritkey is gebouwd om het hele plaatje op één plek te bewaren: uw wachtwoorden, uw back-upcodes, de toegangscode van uw telefoon en een notitie van hoe elk account is beveiligd. Het is allemaal end-to-end gecodeerd, dus niemand kan het lezen terwijl je leeft, zelfs wij niet. De mensen die u kiest, kunnen het openen na een door u ingestelde wachtperiode, en u kunt elk verzoek weigeren zolang u dat nog kunt. Ontdek hoe Heritkey werkt.
Kunnen familieleden de tweestapsverificatie van een overleden persoon omzeilen?
Alleen met de tweede factor: de telefoon die de codes ontvangt, de authenticator-app, een beveiligingssleutel of herstelcodes. Zonder een daarvan moeten ze de procedure van elk bedrijf voor overleden gebruikers doorlopen, waarvoor meestal een overlijdensakte en een bewijs van bevoegdheid nodig zijn.
Wat zijn herstelcodes?
Eenmalige codes die werken in plaats van de gebruikelijke tweede stap wanneer je geen code kunt ontvangen. Google geeft bijvoorbeeld sets van tien codes van 8 cijfers, en elke code werkt maar één keer.