Din adgangskodemanager efter døden

En adgangskodemanager er hovednøglen til dit digitale liv: én krypteret boks med loginoplysningerne til din bank, din e-mail, dine billeder, dine abonnementer og næsten alt andet, du logger ind på. Efter din død bliver netop den konstruktion et enkelt sårbart punkt. Boksen er beskyttet af en hovedadgangskode, som ifølge designet ingen andre kender, og som udbyderen selv ikke kan genskabe. Hvis du ikke har sørget for en vej ind, arver din familie en låst kasse uden nøgle.

Denne side forklarer, hvad der sker med en adgangskodemanager efter døden, hvordan de største værktøjer håndterer nødadgang og arveadgang, og hvordan du indstiller det trin for trin. Den tager også fat på den hårdere sandhed bagved: at komme ind i boksen er kun det første problem, og den adgang, det giver, er ikke det samme som beføjelsen til at handle eller som det menneske, din familie har mistet.

Hvorfor en boks er noget andet end en almindelig konto

Det hjælper at forstå, hvorfor en adgangskodemanager svigter så fuldstændigt ved dødsfald, når en bank eller en e-mailudbyder ikke gør. De fleste konti, du ejer, ligger hos en opbevarer, som kan læse dem. En bank kan kontrollere en dødsattest og frigive pengene, og en e-mailudbyder kan i nogle tilfælde give en bobestyrer adgang. Opbevareren har dataene og kan vælge at udlevere dem.

En seriøs adgangskodemanager er med vilje bygget, så der ikke findes nogen opbevarer. Den bruger end-to-end-kryptering med en nøgle, der udledes af en hovedadgangskode, som udbyderen aldrig ser og ikke kan nulstille. Det er den egenskab, du betaler for, mens du lever, for den betyder, at et brud på virksomhedens servere ikke afslører noget brugbart. Efter din død bliver den et problem: Der er ingen, der har magt til at lukke din familie ind, fordi designet netop har fjernet den magt fra alle, også fra udbyderen. De eneste veje ind er dem, du selv har oprettet på forhånd.

Nødadgang og arveadgang sammenlignet

De førende adgangskodemanagere kender problemet med hovednøglen, og de fleste tilbyder en måde at udpege en person, der kan gendanne din boks. Mekanismerne er forskellige på vigtige punkter, og forskellene betyder mest i det værst tænkelige øjeblik.

1Password har ikke en egentlig dødemandsknap. I stedet får du et Emergency Kit, et dokument til udskrivning med din konto-e-mail, din Secret Key og plads til at skrive din hovedadgangskode. Den, der har et udfyldt Emergency Kit, kan logge helt ind. På delte konti og familiekonti kan en familieadministrator også gendanne et andet medlems konto, og det er det tætteste, 1Password kommer på en egentlig arvefunktion. Kittet er modellen: en fysisk genstand, du opbevarer et sikkert sted, og ikke en automatisk overdragelse.

LastPass har Emergency Access (nødadgang) indbygget i produktet. Du udpeger en person, du stoler på, som allerede har en LastPass-konto, og du vælger en ventetid. Når personen anmoder om adgang, får du besked og har hele ventetiden til at afvise. Hvis du ikke gør noget, fordi du er død, bliver adgangen givet automatisk, når tiden er gået. Bitwarden fungerer efter samme model med sin egen Emergency Access-funktion: en udpeget betroet person, en ventetid, der kan indstilles, og enten visnings- eller overtagelsesrettigheder til boksen, når anmodningen modnes uden at blive afvist.

Apple går en anden vej. Apple Passwords har ikke noget selvstændigt værktøj til nødadgang, men det ligger inde i din Apple-konto, som understøtter en arvekontakt (Legacy Contact). Du udpeger personer, som efter din død kan anmode om adgang til dataene på din konto ved at fremvise en dødsattest og en adgangsnøgle, som Apple genererer. Det gælder hele kontoen og ikke kun adgangskoderne, og det styres af Apples gennemgang og ikke af en simpel timer. Den praktiske lære på tværs af alle fire er, at der ikke findes nogen fælles standard. To af dem automatiserer adgangen med en timer, én giver dig en udskrevet genstand, som du selv skal opbevare, og én lægger spørgsmålet ind i en bredere proces for gendannelse af konti. Uanset hvilken du bruger, skal du lære dens helt specifikke regler at kende i stedet for at gå ud fra, at der som standard findes en dødemandsknap.

Hvert eneste af disse værktøjer hviler på det samme stille væddemål: at den person, du udpeger, stadig er den rigtige og stadig kan nås den dag, det gælder.

Ventetidsmodellen og hvorfor den findes

Ventetiden er kernen i den automatiske fremgangsmåde, som LastPass og Bitwarden bruger, og den fortjener at blive forstået i stedet for bare at blive klikket forbi. Logikken er en afvejning af to risici. Hvis adgangen var øjeblikkelig, kunne en ondsindet betroet person tage din boks, mens du er i live og har det godt. Hvis adgang var umulig uden dig, ville funktionen være ubrugelig ved dødsfald. Ventetiden deler forskellen: Den giver dig, den levende kontoindehaver, et vindue til at opdage anmodningen og afvise den. Tavshed opfattes som samtykke, og efter din død er tavshed alt, der er.

Det er elegant, men det har en skarp kant. Vinduet beskytter dig kun, hvis du er i live og kan se beskeden, og det betyder, at det afhænger af, at du stadig styrer den e-mail eller enhed, som varslet sendes til. Det betyder også, at det er timeren og ikke en menneskelig vurdering, der afgør udfaldet. Der er ingen bobestyrer, der gennemgår anmodningen, og ingen kontrol af, om det virkelig er det rette tidspunkt. Det samme strukturelle hul viser sig overalt i digitale konti efter døden: Platformenes værktøjer automatiserer en beslutning, som i et dødsbo i virkeligheden kræver en person med myndighed bag sig.

Sådan indstiller du nødadgang trin for trin

Uanset hvilken manager du bruger, følger opsætningen nogenlunde samme mønster. Pointen er at gøre det bevidst, mens du lever og er i stand til det, og at skrive ned, hvor genoprettelsesvejen findes, så den rent faktisk kan findes.

• Vælg den rigtige person. Vælg en, du stoler fuldstændigt på, og som sandsynligvis overlever dig, og fortæl vedkommende, at du har udpeget dem. En betroet person, der ikke ved, at de er det, er ingen hjælp overhovedet.

• I LastPass eller Bitwarden åbner du Emergency Access i kontoindstillingerne, tilføjer personen med e-mailadresse og vælger visnings- eller overtagelsesrettigheder. Vedkommende skal bruge sin egen gratis konto for at acceptere invitationen.

• Indstil en ventetid, du er tryg ved. Kortere betyder hurtigere adgang for din familie, men mindre tid til, at du kan nå at opdage en uberettiget anmodning. Længere er det modsatte. Et par dage til en uge er et almindeligt kompromis.

• I 1Password genererer og udskriver du dit Emergency Kit, skriver din hovedadgangskode ind i hånden og opbevarer det et fysisk sikkert sted, for eksempel i et pengeskab derhjemme eller sammen med dine testamentedokumenter, og ikke i den boks, det låser op.

• I Apple Passwords åbner du indstillingerne for din Apple-konto, tilføjer en arvekontakt og sørger for, at vedkommende modtager og gemmer den adgangsnøgle, Apple giver. Uden den nøgle er dødsattesten alene ikke nok.

• Skriv ned, hvor genoprettelsesvejen findes. Skriv i én privat note, der opbevares sammen med dine dokumenter om dødsboet, hvilken adgangskodemanager du bruger, og hvordan adgangen er tænkt givet, så din bobestyrer ved, at døren findes, og hvor håndtaget sidder. Spilkonti er et godt prøvetilfælde, fordi Valves regler forbyder andre at bruge dit Steam-login, som hvad der sker med din Steam-konto, når du dør forklarer.

Det sidste trin er det, de fleste overser. En funktion til nødadgang, som ingen ved, at du har indstillet, er i praksis usynlig, og din familie kan ikke bruge en mekanisme, de aldrig hører om.

Grænserne: adgang er ikke beføjelse, og beføjelse er ikke identitet

Hvis du sætter alt dette godt op, kan din familie komme ind i din boks. Det er nødvendigt, men ikke tilstrækkeligt. Der er yderligere to huller, som ingen adgangskodemanager lukker, og de fortjener at blive nævnt klart.

For det første er adgang ikke beføjelse. At have dine loginoplysninger lader nogen åbne dine konti, men det giver dem ikke den juridiske stilling til at administrere dit dødsbo, lukke konti, flytte penge eller træffe beslutninger i dit navn. En betroet person med din hovedadgangskode og en bobestyrer med en skifteretsattest (grant of probate) er to forskellige roller, og hvis man blander dem sammen, opstår netop den slags uenighed, som en god plan skal forebygge. Derfor leder seriøs planlægning adgangen til boksen gennem en udpeget digital bobestyrer i stedet for blot at give nøglerne til den, der står nærmest. Den samme adskillelse har betydning for finansielle konti: Historien om genoprettelse i hvad der sker med din PayPal, når du dør, eller i hvad der sker med din krypto, når du dør, afhænger af beføjelse og ikke kun af en adgangskode.

For det andet er beføjelse ikke identitet. Selv en perfekt gennemført overdragelse, hvor den rigtige person kommer ind på det rigtige tidspunkt med den rigtige stilling, overfører dine konti. Den overfører ikke dig. Boksen rummer dine loginoplysninger. Den rummer ikke den måde, du tænkte på, det, du troede på, eller den stemme, din familie vil savne. Den del af dig kan ikke gendannes ud fra en adgangskode, uanset hvor godt den er opbevaret.

De to huller forstærker hinanden. En betroet person, der kan åbne din boks, men ikke har nogen juridisk myndighed, står i en akavet og udsat position og handler på konti, som vedkommende ikke har nogen formel ret til at røre. Og selv når både adgang og beføjelse er på plads, står familien tilbage med den mærkelige oplevelse at sidde med alt det, et menneske brugte, og intet af mennesket selv. Et velordnet digitalt dødsbo løser det første problem fuldstændigt og lader det andet være helt urørt, og derfor kan det ikke være hele planen.

En adgangskodemanager beskytter nøglen. Den er aldrig blevet designet til at beskytte mennesket.

Fra adgang til en rigtig plan for dødsboet

Nødadgang er en funktion. En plan for dødsboet er et system. Forskellen er styring: ikke bare om nogen kan komme ind, men hvem der afgør, at øjeblikket er kommet, i hvilken rækkefølge adgangen gives, og med hvilken myndighed. En spredning af udpegede kontakter på tværs af fire forskellige apps, hver med sin egen timer og sine egne regler, er ikke en plan. Det er flere løse tråde, og hver enkelt af dem kan briste, uden at nogen opdager det, før det er for sent.

Det er det hul, Executor Lock™ er bygget til at lukke. I stedet for at overlade hver konto til sin egen ad hoc-løsning til gendannelse lægger den én samlet styringsstruktur over hele billedet: en model med tre niveauer af modtagere, en betroet kontakt med adgangsrettigheder ved din død og en bobestyrer, der kan melde dit dødsfald og sætte overdragelsen i gang. Bobestyreren har det sidste ord, og hver handling bliver registreret i et permanent revisionsspor, hvor der kun kan tilføjes. Det er forskellen på at håbe, at en timer udløber rigtigt, og at have en navngiven person med myndighed til at handle, når øjeblikket er virkeligt.

Adgang til adgangskoder er ét kapitel i den bredere disciplin planlægning af det digitale dødsbo: at beslutte, mens du lever og er i stand til det, hvem der kan nå det, du efterlader, og med hvilken myndighed. Din adgangskodemanager hører hjemme inde i den plan og kan ikke stå i stedet for den.

Den del af dig, som ingen boks rummer

Så indstil nødadgang ordentligt. Udpeg en, du stoler på, vælg en fornuftig ventetid, udskriv Emergency Kit, navngiv din arvekontakt, og fortæl din bobestyrer, hvor genoprettelsesvejen findes. Gjort godt betyder det arbejde, at din familie ikke står udenfor dit digitale liv i det øjeblik, hvor de har mindst kræfter til at kæmpe mod en hovedadgangskode, de aldrig vil kunne gætte.

Gør så det andet, mere varige arbejde. Kontiene kan genoprettes med en plan, men mennesket bag dem bliver kun bevaret, hvis du vælger at bevare det. Det er det, en Persona er til: en styret, samtykkebaseret gengivelse af, hvem du er, lavet mens du lever og derefter låst, så den ikke kan ændres eller udnyttes kommercielt efter din død. Adgangskodemanageren bevarer nøglen. Persona bevarer mennesket. Du har brug for begge dele, og kun den ene udløber i det øjeblik, boksen åbnes. Build Once. Live Twice.™