Dvofaktorska autentifikacija posle smrti: zašto porodice ostaju bez pristupa i kako to sprečiti
· 6 min čitanja
Mnoge porodice zaista pronađu lozinku. Otvore laptop, pronađu spisak u fioci ili aplikaciji za beleške, ukucaju je i onda nalete na ekran na kome piše „Unesite kod koji smo poslali na vaš telefon“. Telefon je zaključan ili je ugovor otkazan, a nalog ostaje zatvoren. Dvofaktorska autentifikacija štiti vas od hakera. Bez plana, štiti vaše naloge i od vaše porodice.
To nije razlog da je isključite. Drugi korak pri prijavi zaustavlja većinu preuzimanja naloga. Odgovor je da planirate drugi korak, a ne da ga uklonite.
Kako porodice ostaju bez pristupa
Kodovi poslati tekstualnom porukom. Kod stiže na telefon koji vaša porodica ne može da otključa. Ili je ugovor za telefon otkazan, a broj vremenom prelazi na nekog drugog. Istraživači sa Princetona, koji su proučavali 259 recikliranih telefonskih brojeva kod dva američka operatera, otkrili su da je 171 od njih, 66%, i dalje bio povezan sa nalozima na popularnim sajtovima.
Aplikacije za autentifikaciju. Kodovi se generišu na samom telefonu. Bez šifre telefona, nema kodova.
Bezbednosni ključevi i pristupni ključevi, koji se nalaze na fizičkom ključu, telefonu ili u menadžeru lozinki. Ako niko ne zna gde su, ne mogu da se koriste.
Poruke „Da li ste to vi?“ koje se pojavljuju na vašim ostalim uređajima: na telefonu koji niko ne može da otključa.
Pet koraka koji to sprečavaju
Sačuvajte rezervne kodove. Većina usluga koje koriste dvostepenu verifikaciju nudi jednokratne rezervne kodove za oporavak. Google, na primer, daje skupove od deset osmocifrenih kodova, od kojih svaki radi jednom. Odštampajte ih ili ih čuvajte na bezbednom mestu, uz belešku kojem nalogu pripadaju.
Učinite telefon dostupnim. Vaš telefon je ključ za većinu kodova, a savremeni telefon ne može da se otključa bez šifre, čak ni od strane proizvođača. Ostavite šifru tamo gde će je prava osoba pronaći. Naš vodič kako otključati iPhone preminule osobe objašnjava zašto je to toliko važno.
Zamolite porodicu da ne otkazuje vaš broj telefona odmah. Ako linija ostane aktivna nekoliko meseci, imaju vremena da primaju kodove i prebace svaki nalog na svoje podatke.
Koristite zvanične stare funkcije. Apple-ov kontakt za nasleđe i Google-ov menadžer neaktivnih naloga daju ljudima koje izaberete pristup nekim vašim podacima bez vaših kodova. Pogledajte naše vodiče za Apple Legacy Contact i Google menadžer neaktivnih naloga.
Počnite od imejla. Resetovanja lozinki za skoro svaki drugi nalog idu na vaš imejl. Pobrinite se da vaša porodica može da uđe u taj nalog, i ostatak postaje mnogo lakši.
Zapišite kako je svaki nalog zaštićen
Kratak spisak čini veliku razliku: za svaki važan nalog, metod koji koristite za drugi korak (tekstualna poruka, aplikacija za autentifikaciju, bezbednosni ključ) i gde su rezervni kodovi. Traje dvadeset minuta i to je deo spiska lozinki koji većina ljudi zaboravi. Naš spisak za digitalno nasledstvo pokriva ostalo.
Alternativa bez znanja: zašto gradimo Heritkey
Heritkey je napravljen da zadrži celu sliku na jednom mestu: vaše lozinke, rezervne kodove, šifru telefona i belešku o tome kako je svaki nalog zaštićen. Sve je šifrovano od kraja do kraja, tako da niko ne može da ga pročita dok ste živi, čak ni mi. Ljudi koje izaberete mogu da ga otvore nakon perioda čekanja koji podesite, a vi možete da odbijete bilo koji zahtev dok ste u mogućnosti. Pogledajte kako funkcioniše Heritkey.
Mogu li članovi porodice da zaobiđu dvofaktorsku autentifikaciju na nalogu preminule osobe?
Samo uz drugi faktor: telefon koji prima kodove, aplikaciju za autentifikaciju, bezbednosni ključ ili rezervne kodove. Bez jednog od njih, moraju da prođu kroz postupak svake kompanije za preminule korisnike, koji obično zahteva izvod iz matične knjige umrlih i dokaz o ovlašćenju.
Šta su rezervni kodovi?
Jednokratni kodovi koji rade umesto uobičajenog drugog koraka kada ne možete da primite kod. Google, na primer, daje skupove od deset osmocifrenih kodova, a svaki radi samo jednom.