Uwierzytelnianie dwuskładnikowe po śmierci: dlaczego rodziny tracą dostęp i jak temu zapobiec
· 6 min czytania
Wiele rodzin naprawdę znajduje hasło. Otwierają laptop, znajdują listę w szufladzie lub w aplikacji do notatek, wpisują hasło i trafiają na ekran „Wpisz kod wysłany na telefon”. Telefon jest zablokowany albo umowa została anulowana, a konto pozostaje zamknięte. Uwierzytelnianie dwuskładnikowe chroni Cię przed hakerami. Bez planu chroni Twoje konta również przed rodziną.
To nie jest powód, by je wyłączać. Drugi krok przy logowaniu powstrzymuje większość przejęć kont. Rozwiązaniem jest zaplanowanie drugiego kroku, a nie jego usunięcie.
Jak rodziny tracą dostęp
Kody wysyłane SMS-em. Kod przychodzi na telefon, którego rodzina nie może odblokować. Albo umowa na telefon zostaje anulowana, a numer po pewnym czasie trafia do kogoś innego. Badacze z Princeton, którzy przyjrzeli się 259 recyklingowanym numerom telefonów u dwóch amerykańskich operatorów, odkryli, że 171 z nich, czyli 66%, było nadal powiązanych z kontami na popularnych stronach.
Aplikacje uwierzytelniające. Kody są generowane na samym telefonie. Bez kodu dostępu do telefonu nie ma kodów.
Klucze zabezpieczeń i klucze dostępu, które znajdują się na fizycznym kluczu, telefonie lub w menedżerze haseł. Jeśli nikt nie wie, gdzie są, nie można ich użyć.
Powiadomienia „Czy to Ty?”, które pojawiają się na innych Twoich urządzeniach: na telefonie, którego nikt nie może odblokować.
Pięć kroków, które temu zapobiegają
Zapisz kody zapasowe. Większość usług korzystających z weryfikacji dwuetapowej oferuje jednorazowe kody zapasowe lub odzyskiwania. Google na przykład daje zestawy dziesięciu 8-cyfrowych kodów, z których każdy działa raz. Wydrukuj je lub przechowuj bezpiecznie, z notatką o tym, do którego konta należą.
Zadbaj o dostęp do telefonu. Telefon jest kluczem do większości kodów, a nowoczesnego telefonu nie da się odblokować bez kodu dostępu, nawet przez producenta. Zostaw kod dostępu tam, gdzie znajdzie go właściwa osoba. Nasz poradnik Jak odblokować iPhone'a zmarłej osoby wyjaśnia, dlaczego ma to tak duże znaczenie.
Poproś rodzinę, aby nie anulowała numeru telefonu od razu. Utrzymanie linii przez kilka miesięcy daje czas na odbieranie kodów i przeniesienie każdego konta na własne dane.
Skorzystaj z oficjalnych starszych funkcji. Usługa kontakt spadkowy firmy Apple i menedżer nieaktywnych kont firmy Google zapewniają wybranym przez Ciebie osobom dostęp do niektórych Twoich danych bez konieczności używania kodów. Zobacz nasze przewodniki po Apple Legacy Contact i Menedżerze nieaktywnych kont Google.
Zacznij od poczty e-mail. Resetowanie haseł do niemal każdego innego konta odbywa się przez e-mail. Zadbaj o to, by rodzina mogła dostać się do tego jednego konta, a reszta stanie się znacznie łatwiejsza.
Zapisz, jak zabezpieczone jest każde konto
Krótka lista zmienia wszystko: dla każdego ważnego konta metoda drugiego kroku (SMS, aplikacja uwierzytelniająca, klucz zabezpieczeń) i miejsce przechowywania kodów zapasowych. Zajmuje to dwadzieścia minut i jest to część listy haseł, o której większość osób zapomina. Nasza lista kontrolna spadku cyfrowego obejmuje resztę.
Alternatywa oparta na wiedzy zerowej: dlaczego budujemy Heritkey
Heritkey został stworzony, aby przechowywać cały obraz w jednym miejscu: hasła, kody zapasowe, hasło do telefonu i informację o tym, jak chronione jest każde konto. Wszystko jest całkowicie zaszyfrowane, więc nikt nie może tego przeczytać, dopóki żyjesz, nawet my. Wybrane przez Ciebie osoby będą mogły je otworzyć po ustalonym przez Ciebie okresie oczekiwania, a Ty możesz odrzucić każdą prośbę, dopóki możesz. Zobacz jak działa Heritkey.
Czy członkowie rodziny mogą ominąć uwierzytelnianie dwuskładnikowe na koncie zmarłej osoby?
Tylko za pomocą drugiego składnika: telefonu, który odbiera kody, aplikacji uwierzytelniającej, klucza zabezpieczeń lub kodów zapasowych. Bez jednego z nich muszą przejść procedurę każdej firmy dla zmarłych użytkowników, która zwykle wymaga aktu zgonu i dowodu uprawnień.
Czym są kody zapasowe?
Jednorazowe kody, które działają zamiast zwykłego drugiego kroku, gdy nie można odebrać kodu. Google na przykład daje zestawy dziesięciu 8-cyfrowych kodów, a każdy działa tylko raz.