Tvåfaktorsautentisering efter dödsfall: varför familjer låses ute, och hur du förhindrar det
· 6 min läsning
Många familjer hittar faktiskt lösenordet. De öppnar den bärbara datorn, hittar listan i en låda eller i anteckningsappen, skriver in det och möts av en skärm som säger ”Ange koden vi skickade till din telefon”. Telefonen är låst, eller abonnemanget är uppsagt, och kontot förblir stängt. Tvåfaktorsautentisering skyddar dig mot hackare. Utan en plan skyddar den dina konton mot din familj också.
Det här är ingen anledning att stänga av den. Ett andra steg vid inloggning stoppar de flesta kontokapningar. Svaret är att planera för det andra steget, inte att ta bort det.
Hur familjer fastnar
Koder som skickas via sms. Koden kommer till en telefon som din familj inte kan låsa upp. Eller så sägs telefonabonnemanget upp, och numret går till slut till någon annan. Forskare vid Princeton som undersökte 259 återanvända telefonnummer hos två amerikanska operatörer fann att 171 av dem, 66 %, fortfarande var kopplade till konton på populära webbplatser.
Autentiseringsappar. Koderna skapas på telefonen själv. Utan telefonens lösenkod finns inga koder.
Säkerhetsnycklar och lösenordsnycklar, som finns på en fysisk nyckel, i en telefon eller i en lösenordshanterare. Om ingen vet var de är kan de inte användas.
”Är det du?”-uppmaningar som visas på dina andra enheter: på en telefon som ingen kan låsa upp.
Fem steg som förhindrar det
Spara dina reservkoder. De flesta tjänster med tvåstegsverifiering erbjuder engångskoder för reserv eller återställning. Google ger till exempel uppsättningar med tio 8-siffriga koder, som var och en fungerar en gång. Skriv ut dem eller förvara dem säkert, med en anteckning om vilket konto de hör till.
Se till att din telefon går att komma åt. Telefonen är nyckeln till de flesta koder, och en modern telefon kan inte låsas upp utan sin lösenkod, inte ens av tillverkaren. Lämna lösenkoden där rätt person hittar den. Vår guide Så låser du upp en avliden persons iPhone: vad Apple kan göra förklarar varför det spelar så stor roll.
Be din familj att inte säga upp ditt telefonnummer direkt. Att hålla linjen aktiv i några månader ger dem tid att ta emot koder och flytta varje konto till sina egna uppgifter.
Använd de officiella äldre funktionerna. Apples arvskontakt och Googles Inactive Account Manager ger de personer du väljer tillgång till en del av dina data utan dina koder. Se våra guider till Apple Legacy Contact och Google Inactive Account Manager.
Börja med din e-post. Lösenordsåterställningar för nästan alla andra konton går till din e-post. Se till att din familj kan komma in på den, så blir resten mycket enklare.
Skriv ner hur varje konto är skyddat
En kort lista gör hela skillnaden: för varje viktigt konto, metoden du använder för det andra steget (sms, autentiseringsapp, säkerhetsnyckel) och var reservkoderna finns. Det tar tjugo minuter, och det är den del av en lösenordslista som de flesta glömmer. Vår Checklista för digitalt arv: vad du ska förbereda för din familj täcker resten.
Noll-kunskapsalternativet: varför vi bygger Heritkey
Heritkey är byggd för att hålla hela bilden på ett ställe: dina lösenord, dina reservkoder, din telefons lösenord och en anteckning om hur varje konto skyddas. Det hela är krypterat från början till slut, så ingen kan läsa det medan du lever, inte ens vi. De personer du väljer kan öppna den efter en vänteperiod som du ställt in, och du kan avslå alla förfrågningar medan du kan. Se hur Heritkey fungerar.
Kan familjemedlemmar komma förbi tvåfaktorsautentisering på en avliden persons konto?
Bara med den andra faktorn: telefonen som tar emot koderna, autentiseringsappen, en säkerhetsnyckel eller reservkoder. Utan en av dem måste de gå igenom varje företags process för avlidna användare, som oftast kräver dödsbevis och bevis på behörighet.
Vad är reservkoder?
Engångskoder som fungerar i stället för det vanliga andra steget när du inte kan ta emot en kod. Google ger till exempel uppsättningar med tio 8-siffriga koder, och varje kod fungerar bara en gång.