Autenticação de dois fatores após a morte: porque é que as famílias ficam sem acesso e como evitar isso
· 6 min de leitura
Muitas famílias encontram mesmo a palavra-passe. Abrem o portátil, encontram a lista numa gaveta ou na app de notas, introduzem-na, e depois deparam-se com um ecrã que diz «Introduz o código que enviámos para o teu telemóvel». O telemóvel está bloqueado, ou o contrato foi cancelado, e a conta fica fechada. A autenticação de dois fatores protege-te dos piratas informáticos. Sem um plano, protege também as tuas contas da tua família.
Isto não é motivo para a desligar. Um segundo passo no início de sessão impede a maioria das apropriações de contas. A resposta é planear o segundo passo, não removê-lo.
Como as famílias ficam presas
Códigos enviados por mensagem de texto. O código chega a um telemóvel que a tua família não consegue desbloquear. Ou o contrato do telemóvel é cancelado, e o número acaba por ir para outra pessoa. Investigadores de Princeton que analisaram 259 números de telemóvel reciclados em duas operadoras dos EUA descobriram que 171 deles, 66%, continuavam associados a contas em sites populares.
Apps de autenticação. Os códigos são gerados no próprio telemóvel. Sem o código de acesso do telemóvel, não há códigos.
Chaves de segurança e chaves de acesso, que vivem numa chave física, num telemóvel ou num gestor de palavras-passe. Se ninguém souber onde estão, não podem ser usadas.
Pedidos de «És tu?» que aparecem nos teus outros dispositivos: num telemóvel que ninguém consegue desbloquear.
Cinco passos que o evitam
Guarda os teus códigos de reserva. A maioria dos serviços que usam verificação em dois passos oferece códigos de reserva ou de recuperação de utilização única. A Google, por exemplo, dá-te conjuntos de dez códigos de 8 dígitos, cada um dos quais funciona uma vez. Imprime-os ou guarda-os em segurança, com uma nota de a que conta pertencem.
Mantém o teu telemóvel acessível. O teu telemóvel é a chave da maioria dos códigos, e um telemóvel moderno não pode ser desbloqueado sem o seu código de acesso, nem pelo fabricante. Deixa o código onde a pessoa certa o encontre. O nosso guia sobre Como desbloquear o iPhone de uma pessoa falecida: o que a Apple pode fazer explica porque é que isto é tão importante.
Pede à tua família para não cancelar o teu número de telemóvel logo. Manter a linha ativa durante alguns meses dá-lhes tempo para receber códigos e mudar cada conta para os seus próprios dados.
Utilize os recursos legados oficiais. O contacto de legado da Apple e o Gestor de contas inativas da Google dão às pessoas que escolhe acesso a alguns dos seus dados sem os seus códigos. Consulte os nossos guias para o Apple Legacy Contact e o Google Inactive Account Manager.
Começa pelo teu email. A reposição de palavras-passe de quase todas as outras contas vai para o teu email. Garante que a tua família consegue entrar nessa, e o resto torna-se muito mais fácil.
Escreve como está protegida cada conta
Uma lista curta faz toda a diferença: para cada conta importante, o método que usas no segundo passo (mensagem de texto, app de autenticação, chave de segurança) e onde estão os códigos de reserva. Leva vinte minutos, e é a parte de uma lista de palavras-passe de que a maioria das pessoas se esquece. A nossa Lista de verificação da herança digital: o que preparar para a tua família cobre o resto.
A alternativa de conhecimento zero: porque estamos a construir Heritkey
Heritkey foi criada para manter tudo num só lugar: as suas palavras-passe, os seus códigos de cópia de segurança, a palavra-passe do seu telefone e uma nota sobre como cada conta está protegida. Está tudo encriptado de ponta a ponta, para que ninguém o possa ler enquanto estiver vivo, nem mesmo nós. As pessoas que escolher poderão abri-lo após um período de espera definido, e poderá recusar qualquer pedido enquanto puder. Veja como funciona Heritkey.
Os familiares conseguem ultrapassar a autenticação de dois fatores na conta de uma pessoa falecida?
Só com o segundo fator: o telemóvel que recebe os códigos, a app de autenticação, uma chave de segurança ou os códigos de reserva. Sem um deles, têm de seguir o processo de cada empresa para utilizadores falecidos, que geralmente exige uma certidão de óbito e uma prova de autoridade.
O que são códigos de reserva?
Códigos de utilização única que funcionam em vez do segundo passo habitual quando não consegues receber um código. A Google, por exemplo, dá conjuntos de dez códigos de 8 dígitos, e cada um funciona apenas uma vez.