El teu gestor de contrasenyes després de la mort
Un gestor de contrasenyes és la clau mestra de la teva vida digital: una sola caixa forta xifrada que guarda els accessos al banc, al correu, a les fotos, a les subscripcions i a gairebé tot allò en què inicies sessió. Després de la teva mort, aquest mateix disseny esdevé un únic punt de fallada. La caixa forta està protegida per una contrasenya mestra que, per disseny, ningú més no coneix i que el mateix proveïdor no pot recuperar. Si no has previst la manera d'entrar-hi, la teva família hereta una caixa tancada i cap clau.
Aquesta pàgina explica què passa amb un gestor de contrasenyes després de la mort, com gestionen els principals programes l'accés d'emergència i d'herència, i com configurar-lo pas a pas. També toca la veritat més dura que hi ha al fons: entrar a la caixa forta és només el primer problema, i l'accés que et dona no és el mateix que l'autoritat per actuar, ni és la persona que la teva família ha perdut.
Per què una caixa forta és diferent d'un compte normal
Ajuda entendre per què un gestor de contrasenyes falla tan del tot en morir, quan un banc o un proveïdor de correu no ho fan. La majoria dels comptes que tens els guarda un custodi que els pot llegir. Un banc pot verificar un certificat de defunció i alliberar els fons; un proveïdor de correu pot, en alguns casos, donar accés a un executor. El custodi té les dades i pot decidir de lliurar-les.
Un gestor de contrasenyes seriós està construït expressament perquè no hi hagi cap custodi. Fa servir xifratge d'extrem a extrem lligat a una contrasenya mestra que el proveïdor no veu mai i no pot restablir. Aquesta és la prestació que pagues mentre ets viu, perquè vol dir que una bretxa als servidors de l'empresa no exposa res d'utilitzable. Després de la teva mort es converteix en el problema: no hi ha ningú amb el poder de deixar entrar la teva família, perquè el disseny va treure expressament aquest poder a tothom, incloent-hi el proveïdor. Els únics camins d'entrada són els que prepares tu mateix per endavant.
Accés d'emergència i d'herència: comparació
Els principals gestors de contrasenyes coneixen el problema de la clau mestra i la majoria ofereixen una manera de designar algú que pugui recuperar la teva caixa forta. Els mecanismes difereixen en aspectes importants, i les diferències pesen més en el pitjor moment possible.
1Password no té un interruptor per a la mort com a tal. En lloc d'això et dona un Emergency Kit, un document imprimible que conté el correu del teu compte, la teva Secret Key i un espai per escriure-hi la contrasenya mestra. Qui tingui un Emergency Kit complet pot iniciar sessió amb tots els drets. En els comptes compartits i familiars, l'organitzador de la família també pot recuperar el compte d'un altre membre, que és el més a prop que 1Password arriba d'una veritable funció d'herència. El model és el kit: un objecte físic que guardes en un lloc segur, no un traspàs automàtic.
LastPass ofereix un Emergency Access integrat al producte. Designes una persona de confiança que ja tingui un compte de LastPass i fixes un període d'espera. Quan aquesta persona demana l'accés, tu rebs un avís i tens tot el període d'espera per rebutjar-lo. Si no fas res, perquè has mort, l'accés es concedeix automàticament quan s'acaba el temporitzador. Bitwarden funciona amb el mateix model amb la seva pròpia funció d'Emergency Access: un administrador designat, un temps d'espera configurable i drets de visualització o de control total de la caixa forta quan la sol·licitud arriba a terme sense que ningú no hi intervingui.
Apple pren un altre camí. Apple Passwords no té una eina d'accés d'emergència independent, però forma part del teu Compte d'Apple, que admet un Contacte d'herència. Designes persones que, després de la teva mort, poden sol·licitar l'accés a les dades del teu compte aportant un certificat de defunció i una clau d'accés que genera Apple. Afecta tot el compte, no només les contrasenyes, i depèn de la revisió d'Apple, no d'un simple temporitzador. La lliçó pràctica dels quatre és que no hi ha cap estàndard únic. Dos automatitzen l'accés amb un temporitzador, un et dona un objecte imprès que has de guardar tu i un altre integra la qüestió en un procés més ampli de recuperació del compte. Facis servir el que facis servir, has d'aprendre les seves regles concretes en lloc de suposar que hi ha un interruptor per a la mort per defecte.
Totes aquestes eines es basen en la mateixa aposta callada: que la persona que has designat continuï sent la persona adequada, i continuï sent localitzable, el dia que importa.
El model del període d'espera i per què existeix
El període d'espera és el cor de l'enfocament automàtic de LastPass i Bitwarden, i val la pena entendre'l en lloc de limitar-se a acceptar-lo. La lògica és un equilibri entre dos riscos. Si l'accés fos instantani, un contacte de confiança malintencionat podria apoderar-se de la teva caixa forta mentre ets viu i en bona salut. Si l'accés fos impossible sense tu, la funció seria inútil en morir. El període d'espera troba el terme mitjà: et dona a tu, el titular del compte que és viu, un marge per adonar-te de la sol·licitud i rebutjar-la. El silenci es llegeix com a consentiment, i després de la teva mort només queda silenci.
Això és elegant, però té un punt feble. La finestra només et protegeix si ets viu per veure la notificació, cosa que vol dir que depèn que encara controlis el correu o el dispositiu al qual arriba l'avís. També vol dir que el resultat el decideix el temporitzador, no el judici d'una persona. Cap executor no revisa la sol·licitud, ningú no comprova que sigui realment el moment adequat. El mateix buit estructural apareix en tots els comptes digitals després de la mort: les eines de les plataformes automatitzen una decisió que, en una herència, demana en realitat una persona amb autoritat al darrere.
Com configurar l'accés d'emergència, pas a pas
Sigui quin sigui el gestor que facis servir, la configuració segueix una forma semblant. L'important és fer-ho amb calma mentre ets viu i en condicions de fer-ho, i deixar escrit on és el camí de recuperació perquè es pugui trobar de debò.
Tria la persona adequada. Escull algú en qui confiïs del tot i que probablement et sobrevisqui, i digues-li que l'has designat. Un contacte de confiança que no sap que ho és no serveix de res.
A LastPass o Bitwarden, obre Emergency Access a la configuració del compte, afegeix aquesta persona pel correu electrònic i tria drets de visualització o de control total. Necessitarà el seu propi compte gratuït per acceptar la invitació.
Fixa un període d'espera amb què et sentis còmode. Més curt vol dir accés més ràpid per a la teva família, però menys temps perquè tu detectis una sol·licitud indeguda; més llarg és al contrari. Entre uns quants dies i una setmana és un punt mitjà habitual.
A 1Password, genera i imprimeix el teu Emergency Kit, escriu-hi a mà la contrasenya mestra i guarda'l en un lloc físicament segur, com ara una caixa forta de casa o amb els documents del testament, no dins de la caixa forta que desbloqueja.
A Apple Passwords, obre la configuració del teu Compte d'Apple, afegeix un Contacte d'herència i assegura't que rebi i conservi la clau d'accés que proporciona Apple. Sense aquesta clau, el certificat de defunció sol no n'hi ha prou.
Deixa constància d'on és el camí de recuperació. En una sola nota privada guardada amb els documents de l'herència, indica quin gestor de contrasenyes fas servir i com s'ha de concedir l'accés, perquè el teu executor sàpiga que la porta existeix i on és el pom. Els comptes de jocs són un bon cas de prova, perquè les normes de Valve prohibeixen que ningú més faci servir el teu accés a Steam, tal com explica què passa amb el teu compte de Steam quan mors.
Aquest darrer pas és el que la majoria de la gent es deixa. Una funció d'accés d'emergència que ningú sap que has configurat és, a la pràctica, invisible, i la teva família no pot fer servir un mecanisme del qual no ha sentit mai a parlar.
Els límits: accés no és autoritat, i autoritat no és identitat
Si ho configures tot això bé, la teva família podrà entrar a la teva caixa forta. Això és necessari, però no és suficient. Hi ha dos buits més que cap gestor de contrasenyes no tanca, i val la pena anomenar-los amb claredat.
Primer, accés no és autoritat. Tenir els teus accessos permet obrir els teus comptes, però no dona l'autoritat legal per administrar la teva herència, tancar comptes, moure diners o prendre decisions en nom teu. Un contacte de confiança amb la teva contrasenya mestra i un executor amb una concessió de validació del testament (probate) són papers diferents, i confondre'ls crea justament el tipus de conflicte que un bon pla ha d'evitar. Per això una planificació seriosa fa passar l'accés a la caixa forta per un executor digital designat, en lloc de lliurar simplement les claus a qui sigui més a prop. La mateixa separació importa en els comptes financers: la manera de recuperar què passa amb el teu PayPal quan mors, o què passa amb les teves criptomonedes quan mors, depèn de l'autoritat, no només d'una contrasenya.
Segon, autoritat no és identitat. Fins i tot un traspàs perfectament executat, en què la persona adequada entra en el moment adequat amb l'autoritat adequada, transfereix els teus comptes. No et transfereix a tu. La caixa forta guarda les teves credencials; no guarda la teva manera de pensar, les coses en què creies, ni la veu que la teva família trobarà a faltar. Aquesta part teva no es pot recuperar a partir d'una contrasenya, per bé que estigui guardada.
Aquests dos buits s'ajunten. Un contacte de confiança que pot obrir la teva caixa forta però no té autoritat legal es troba en una posició incòmoda i exposada, actuant sobre comptes que no té cap dret formal a tocar. I fins i tot quan l'accés i l'autoritat queden resolts, la família es queda amb l'estranya experiència de tenir tot allò que una persona feia servir i res de la persona mateixa. Una herència digital ben organitzada resol el primer problema del tot i deixa el segon completament intacte, i per això no pot ser tot el pla.
Un gestor de contrasenyes protegeix la clau. Mai no va ser pensat per protegir la persona.
De l'accés a un pla d'herència de debò
L'accés d'emergència és una funció; un pla d'herència és un sistema. La diferència és el govern: no només si algú pot entrar, sinó qui decideix que ha arribat el moment, en quin ordre es concedeix l'accés i amb quina autoritat. Un grapat de contactes designats en quatre aplicacions diferents, cadascuna amb el seu temporitzador i les seves regles, no és un pla. Són uns quants fils solts, i qualsevol es pot trencar sense que ningú se n'adoni fins que ja és massa tard.
Aquest és el buit que Executor Lock™ està pensat per tancar. En lloc de deixar que cada compte tingui el seu propi interruptor de recuperació improvisat, posa una única estructura de govern damunt de tot el conjunt: un model de tres nivells de destinataris, un contacte de confiança amb drets d'accés en morir tu, i un executor que pot comunicar la teva defunció i desencadenar el traspàs. L'executor té l'última paraula, i cada acció queda registrada en un rastre d'auditoria permanent i només d'addició. És la diferència entre esperar que un temporitzador s'acabi correctament i tenir una persona amb nom i cognoms amb l'autoritat per actuar quan el moment és real.
L'accés a les contrasenyes és un capítol de la disciplina més àmplia de la planificació de l'herència digital: decidir, mentre ets viu i en condicions de fer-ho, qui pot arribar a allò que deixes i amb quina autoritat. El teu gestor de contrasenyes ha de ser dins d'aquest pla, no substituir-lo.
La part teva que cap caixa forta no guarda
Per tant, configura bé l'accés d'emergència. Designa algú en qui confiïs, fixa un període d'espera sensat, imprimeix l'Emergency Kit, anomena el teu Contacte d'herència i digues al teu executor on és el camí de recuperació. Ben fet, aquest treball vol dir que la teva família no queda exclosa de la teva vida digital en el moment en què té menys forces per lluitar amb una contrasenya mestra que no endevinarà mai.
Després fes l'altra feina, més duradora. Els comptes es poden recuperar amb un pla; la persona que hi ha al darrere només es conserva si tries conservar-la. Per a això serveix crear una Persona: una representació governada i basada en el consentiment de qui ets, feta mentre ets viu i després blocada perquè no es pugui alterar ni comercialitzar després de la teva mort. El gestor de contrasenyes guarda la clau. La Persona guarda la persona. Cal que tinguis les dues coses, i només una caduca en el moment que s'obre la caixa forta. Build Once. Live Twice.™