Váš správce hesel po vaší smrti

Správce hesel je hlavní klíč k vašemu digitálnímu životu: jediný šifrovaný trezor s přihlašovacími údaji k bance, e-mailu, fotkám, předplatným a téměř ke všemu ostatnímu, kam se přihlašujete. Po vaší smrti se právě toto řešení mění v jediné slabé místo. Trezor chrání hlavní heslo, které z podstaty nezná nikdo jiný a které nedokáže obnovit ani sám poskytovatel. Pokud jste nepřipravili cestu dovnitř, vaše rodina zdědí zamčenou schránku bez klíče.

Tato stránka vysvětluje, co se děje se správcem hesel po smrti, jak hlavní nástroje řeší nouzový a pozůstalostní přístup a jak si ho krok za krokem nastavit. Věnuje se také tvrdší pravdě, která leží pod tím: dostat se do trezoru je jen první problém a přístup, který tím získáte, není totéž co oprávnění jednat ani člověk, kterého vaše rodina ztratila.

Proč se trezor liší od běžného účtu

Pomůže pochopit, proč správce hesel po smrti selže tak úplně, zatímco banka nebo poskytovatel e-mailu ne. Většinu účtů, které vlastníte, spravuje správce, který se do nich může podívat. Banka dokáže ověřit úmrtní list a vyplatit prostředky, poskytovatel e-mailu v některých případech umožní přístup vykonavateli závěti. Správce data drží a může se rozhodnout je vydat.

Důvěryhodný správce hesel je záměrně postavený tak, aby žádný takový správce neexistoval. Používá end-to-end šifrování navázané na hlavní heslo, které poskytovatel nikdy nevidí a nemůže ho obnovit. Za tuto vlastnost platíte, dokud žijete, protože znamená, že průnik na servery společnosti neodhalí nic použitelného. Po vaší smrti se z ní stává problém: neexistuje nikdo, kdo by měl moc vaši rodinu pustit dovnitř, protože návrh tuto moc záměrně odebral všem, včetně poskytovatele. Jedinými cestami dovnitř jsou ty, které si předem připravíte sami.

Nouzový a pozůstalostní přístup v porovnání

Přední správci hesel problém hlavního klíče znají a většina z nich nabízí možnost určit někoho, kdo může váš trezor obnovit. Mechanismy se v důležitých věcech liší a rozdíly se projeví nejvíc v tu nejhorší chvíli.

1Password nemá "spínač mrtvého muže" v pravém slova smyslu. Místo toho vám dává Emergency Kit (nouzovou sadu), tisknutelný dokument s e-mailem k vašemu účtu, vaším Secret Key a místem, kam si napíšete hlavní heslo. Kdo má vyplněný Emergency Kit, může se plně přihlásit. U sdílených a rodinných účtů může účet jiného člena obnovit také rodinný organizátor, což je nejblíž, co 1Password k opravdové pozůstalostní funkci nabízí. Základem je tedy kit: fyzický předmět, který uložíte na bezpečné místo, a ne automatické předání.

LastPass nabízí Emergency Access (nouzový přístup) přímo v produktu. Určíte důvěryhodnou osobu, která už má účet LastPass, a nastavíte čekací lhůtu. Když o přístup požádá, dostanete upozornění a po celou čekací lhůtu ho můžete odmítnout. Pokud neuděláte nic, protože jste zemřeli, přístup se po uplynutí časovače udělí automaticky. Bitwarden funguje na stejném principu s vlastní funkcí Emergency Access: určený důvěrník, nastavitelná doba čekání a po uplynutí lhůty bez zásahu buď právo trezor prohlížet, nebo ho převzít.

Apple jde jinou cestou. Apple Passwords nemá samostatný nástroj pro nouzový přístup, ale je součástí vašeho účtu Apple, který podporuje Legacy Contact (kontakt pro pozůstalost). Určíte lidi, kteří po vaší smrti mohou požádat o přístup k datům ve vašem účtu tím, že předloží úmrtní list a přístupový klíč, který Apple vygeneruje. Týká se to celého účtu, ne jen hesel, a rozhoduje o tom posouzení ze strany Applu, ne prostý časovač. Praktické ponaučení ze všech čtyř je, že žádný jednotný standard neexistuje. Dva z nich automatizují přístup pomocí časovače, jeden vám dá do ruky vytištěný dokument, který si musíte uložit sami, a jeden celou otázku zapracuje do širšího obnovení účtu. Ať používáte kterýkoli, musíte se naučit jeho konkrétní pravidla a nespoléhat na to, že spínač pro případ smrti existuje ve výchozím nastavení.

Každý z těchto nástrojů stojí na stejné tiché sázce: že osoba, kterou určíte, bude v den, kdy na tom záleží, pořád tou pravou a pořád dosažitelná.

Čekací lhůta: jak funguje a proč existuje

Čekací lhůta je jádrem automatického přístupu, který používají LastPass a Bitwarden, a stojí za to jí porozumět, ne ji jen proklikat. Logika vyvažuje dvě rizika. Kdyby byl přístup okamžitý, mohl by se zlomyslný důvěryhodný kontakt zmocnit vašeho trezoru, zatímco jste živí a zdraví. Kdyby byl přístup bez vás nemožný, funkce by byla po vaší smrti k ničemu. Čekací lhůta najde střed: dává vám, žijícímu majiteli účtu, okno, ve kterém si žádosti všimnete a odmítnete ji. Mlčení se bere jako souhlas, a po vaší smrti už zbývá jen mlčení.

Je to elegantní, ale má to ostrou hranu. Okno vás chrání jen tehdy, když jste naživu a oznámení uvidíte, takže záleží na tom, že pořád ovládáte e-mail nebo zařízení, kam upozornění chodí. A také to znamená, že o výsledku rozhoduje časovač, ne lidský úsudek. Žádný vykonavatel žádost neposuzuje a nikdo neověřuje, zda je to opravdu ta správná chvíle. Stejná strukturální mezera se objevuje u všech digitálních účtů po smrti: nástroje platforem automatizují rozhodnutí, které by v pozůstalosti mělo patřit člověku s oprávněním.

Jak nastavit nouzový přístup krok za krokem

Ať používáte kteréhokoli správce, nastavení má podobnou podobu. Jde o to udělat to promyšleně, dokud žijete a jste toho schopni, a zapsat si, kde cesta k obnovení leží, aby ji bylo možné skutečně najít.

• Vyberte správného člověka. Zvolte někoho, komu naprosto důvěřujete a kdo vás pravděpodobně přežije, a řekněte mu, že jste ho určili. Důvěryhodný kontakt, který neví, že jím je, je k ničemu.

• V LastPass nebo Bitwardenu otevřete v nastavení účtu Emergency Access, přidejte tuto osobu podle e-mailu a zvolte právo k prohlížení, nebo k převzetí. K přijetí pozvánky bude potřebovat vlastní bezplatný účet.

• Nastavte čekací lhůtu, která vám vyhovuje. Kratší znamená rychlejší přístup pro vaši rodinu, ale méně času na to, abyste zachytili neoprávněnou žádost; delší je pravý opak. Několik dní až týden je běžný kompromis.

• V 1Password vygenerujte a vytiskněte svůj Emergency Kit, hlavní heslo do něj dopište rukou a uložte ho na fyzicky bezpečné místo, například do domácího sejfu nebo k dokumentům k závěti, ne do trezoru, který odemyká.

• V Apple Passwords otevřete nastavení účtu Apple, přidejte Legacy Contact a ujistěte se, že přístupový klíč, který Apple poskytuje, dostane a uschová. Bez tohoto klíče úmrtní list sám nestačí.

• Zapište, kde cesta k obnovení leží. Do jedné soukromé poznámky uložené spolu s dokumenty k pozůstalosti napište, který správce hesel používáte a jak má být přístup udělen, aby váš vykonavatel věděl, že dveře existují a kde je klika. Herní účty jsou užitečným příkladem, protože pravidla společnosti Valve zakazují komukoli jinému používat vaše přihlášení ke Steamu, jak vysvětluje článek co se stane s vaším účtem na Steamu, když zemřete.

Právě tento poslední krok lidé nejčastěji vynechají. Funkce nouzového přístupu, o které nikdo neví, že jste ji nastavili, je prakticky neviditelná a vaše rodina nemůže použít mechanismus, o kterém se nikdy nedozví.

Meze: přístup není oprávnění a oprávnění není identita

Když to všechno nastavíte dobře, vaše rodina se do vašeho trezoru dostane. To je nutné, ale nestačí to. Zbývají dvě další mezery, které žádný správce hesel nezavře a které stojí za to pojmenovat otevřeně.

Za prvé, přístup není oprávnění. Mít vaše přihlašovací údaje znamená moci otevřít vaše účty, ale nedává to právní postavení spravovat vaši pozůstalost, rušit účty, přesouvat peníze nebo rozhodovat vaším jménem. Důvěryhodný kontakt s vaším hlavním heslem a vykonavatel s potvrzením o vykonavatelství (grant of probate) jsou dvě různé role a jejich záměna vytváří přesně ten druh sporu, kterému má dobrý plán předejít. Proto vážné plánování vede přístup do trezoru přes jmenovaného digitálního vykonavatele, a ne tak, že se klíče prostě předají tomu, kdo je nejblíž. Stejné oddělení platí pro finanční účty: řešení pro co se stane s vaším PayPalem, když zemřete nebo pro co se stane s vaší kryptoměnou, když zemřete stojí na oprávnění, ne jen na hesle.

Za druhé, oprávnění není identita. I dokonale provedené předání, kdy se správný člověk dostane dovnitř ve správný okamžik a se správným oprávněním, předá vaše účty. Nepředá vás. Trezor obsahuje vaše přihlašovací údaje, ale ne to, jak jste přemýšleli, čemu jste věřili ani hlas, který bude vaší rodině chybět. Tuhle část vás z hesla obnovit nelze, ať je uložené sebelépe.

Tyto dvě mezery se sčítají. Důvěryhodný kontakt, který může otevřít váš trezor, ale nemá právní oprávnění, je v nepříjemné a nechráněné pozici, protože jedná s účty, na které nemá formální nárok. A i když je vyřešený přístup i oprávnění, rodina zůstane s zvláštním pocitem, že drží všechno, co člověk používal, a nic z člověka samotného. Dobře uspořádaná digitální pozůstalost vyřeší první problém úplně a druhý nechá zcela nedotčený, a proto nemůže být celým plánem.

Správce hesel chrání klíč. Nikdy nebyl navržen tak, aby chránil člověka.

Od přístupu ke skutečnému plánu pozůstalosti

Nouzový přístup je funkce, plán pozůstalosti je systém. Rozdíl je ve správě: nejde jen o to, zda se někdo dokáže dostat dovnitř, ale o to, kdo rozhodne, že ta chvíle nastala, v jakém pořadí se přístup uděluje a na základě jakého oprávnění. Změť určených kontaktů rozeseta po čtyřech různých aplikacích, každá s vlastním časovačem a vlastními pravidly, není plán. Je to několik volných nití, z nichž se kterákoli může přetrhnout, aniž si toho někdo všimne, dokud není pozdě.

Právě tuto mezeru má zaplnit Executor Lock™. Místo toho, aby každý účet nechal na jeho vlastním nahodilém obnovovacím spínači, staví jednu řídicí strukturu nad celý obraz: třístupňový model příjemců, důvěryhodný kontakt s právy přístupu po vaší smrti a vykonavatele, který může nahlásit vaše úmrtí a spustit předání. Vykonavatel má poslední slovo a každá akce se zaznamenává do trvalého auditního záznamu, do kterého lze jen přidávat. Je to rozdíl mezi doufáním, že časovač doběhne správně, a jmenovanou osobou s oprávněním jednat ve chvíli, kdy je to skutečné.

Přístup k heslům je jednou kapitolou širšího oboru plánování digitální pozůstalosti: rozhodnout, dokud žijete a jste toho schopni, kdo se dostane k tomu, co po sobě zanecháte, a na základě jakého oprávnění. Váš správce hesel patří do tohoto plánu, ne na jeho místo.

Část vás, kterou žádný trezor neobsahuje

Nastavte tedy nouzový přístup pořádně. Určete někoho, komu důvěřujete, nastavte rozumnou čekací lhůtu, vytiskněte Emergency Kit, jmenujte svůj Legacy Contact a řekněte vykonavateli, kde cesta k obnovení leží. Když se to udělá dobře, vaše rodina nezůstane vyloučená z vašeho digitálního života ve chvíli, kdy je nejméně schopná bojovat s hlavním heslem, které nikdy neuhodne.

Pak udělejte to další, trvalejší. Účty se s plánem dají obnovit; člověk, který za nimi stojí, se zachová jen tehdy, když se rozhodnete ho zachovat. K tomu slouží vytvoření Persona: řízené zobrazení toho, kým jste, vytvořené s vaším souhlasem, dokud žijete, a poté uzamčené, aby ho nešlo po vaší smrti měnit ani komerčně využívat. Správce hesel uchovává klíč. Persona uchovává člověka. Potřebujete obojí a jen jedno z toho přestane platit ve chvíli, kdy se trezor otevře. Build Once. Live Twice.™