Двофакторна автентифікація після смерті: чому родини втрачають доступ і як цього не допустити
· 6 хв читання
Багато родин справді знаходять пароль. Вони відкривають ноутбук, знаходять список у шухляді чи в застосунку нотаток, вводять його й натрапляють на екран «Введіть код, надісланий на ваш телефон». Телефон заблокований або договір скасовано, і обліковий запис залишається закритим. Двофакторна автентифікація захищає вас від хакерів. Без плану вона так само захищає ваші облікові записи від родини.
Це не привід її вимикати. Другий крок під час входу зупиняє більшість захоплень облікових записів. Рішення — спланувати другий крок, а не прибрати його.
Де родини застрягають
Коди в текстових повідомленнях. Код приходить на телефон, який родина не може розблокувати. Або договір на мобільний зв’язок скасовано, і номер зрештою переходить до іншої людини. Дослідники з Princeton, які вивчили 259 повторно використаних номерів телефонів у двох американських операторів, виявили, що 171 із них, тобто 66%, досі були прив’язані до облікових записів на популярних сайтах.
Застосунки-автентифікатори. Коди генеруються на самому телефоні. Без коду доступу телефона кодів немає.
Ключі безпеки й ключі доступу, які зберігаються на фізичному ключі, телефоні чи в менеджері паролів. Якщо ніхто не знає, де вони, скористатися ними не можна.
Запити «Це ви?» що з’являються на інших ваших пристроях: на телефоні, який ніхто не може розблокувати.
П’ять кроків, які цього не допустять
Збережіть резервні коди. Більшість сервісів із двоетапною перевіркою пропонують одноразові резервні коди чи коди відновлення. Google, наприклад, видає набори з десяти 8-значних кодів, кожен з яких працює один раз. Роздрукуйте їх або збережіть у безпечному місці із зазначенням, до якого облікового запису вони належать.
Подбайте, щоб телефон був доступним. Телефон — ключ до більшості кодів, а сучасний телефон не можна розблокувати без коду доступу, навіть виробнику. Залиште код доступу там, де потрібна людина його знайде. Наш посібник Як розблокувати iPhone померлої людини: що може зробити Apple пояснює, чому це так важливо.
Попросіть родину не скасовувати ваш номер телефону одразу. Якщо лінія працює ще кілька місяців, у родини буде час отримати коди й перевести кожен обліковий запис на власні дані.
Використовуйте офіційні застарілі функції. спадковий контакт від Apple і менеджер неактивних облікових записів Google надають вибраним вами людям доступ до деяких ваших даних без ваших кодів. Перегляньте наші посібники щодо Apple Legacy Contact і Google Inactive Account Manager.
Почніть з електронної пошти. Скидання паролів майже для всіх інших облікових записів надходить на вашу пошту. Подбайте, щоб родина могла увійти саме в неї, і решта стане набагато простішою.
Запишіть, як захищено кожен обліковий запис
Короткий список змінює все: для кожного важливого облікового запису — метод другого кроку (текстове повідомлення, застосунок-автентифікатор, ключ безпеки) і де лежать резервні коди. Це займає двадцять хвилин, і саме цю частину списку паролів більшість людей забуває. Наш Чекліст цифрової спадщини: що підготувати для родини охоплює решту.
Альтернатива без знань: чому ми створюємо Heritkey
Heritkey створено, щоб зберігати всю картину в одному місці: ваші паролі, резервні коди, пароль телефону та примітку про захист кожного облікового запису. Усе це наскрізно зашифровано, тому ніхто не може прочитати його, поки ви живі, навіть ми. Вибрані вами люди можуть відкрити його після встановленого вами періоду очікування, і ви можете відхилити будь-який запит, поки можете. Подивіться, як працює Heritkey.
Чи можуть члени родини подолати двофакторну автентифікацію в обліковому записі померлої людини?
Лише за допомогою другого фактора: телефона, який отримує коди, застосунку-автентифікатора, ключа безпеки чи резервних кодів. Без жодного з них доведеться пройти процедуру компанії для померлих користувачів, яка зазвичай вимагає свідоцтва про смерть і підтвердження повноважень.
Що таке резервні коди?
Одноразові коди, які працюють замість звичайного другого кроку, коли код отримати неможливо. Google, наприклад, видає набори з десяти 8-значних кодів, і кожен працює лише один раз.