Ο διαχειριστής κωδικών σας μετά τον θάνατο
Ο διαχειριστής κωδικών είναι το κύριο κλειδί της ψηφιακής σας ζωής: ένα ενιαίο κρυπτογραφημένο θησαυροφυλάκιο με τα στοιχεία σύνδεσης στην τράπεζά σας, στο email σας, στις φωτογραφίες σας, στις συνδρομές σας και σχεδόν σε οτιδήποτε άλλο χρησιμοποιείτε. Μετά τον θάνατό σας, ο ίδιος σχεδιασμός γίνεται μοναδικό σημείο αποτυχίας. Το θησαυροφυλάκιο προστατεύεται από έναν κύριο κωδικό που, εκ σχεδιασμού, δεν γνωρίζει κανείς άλλος και που ούτε ο ίδιος ο πάροχος μπορεί να ανακτήσει. Αν δεν έχετε φροντίσει για έναν τρόπο εισόδου, η οικογένειά σας κληρονομεί ένα κλειδωμένο κουτί χωρίς κλειδί.
Αυτή η σελίδα εξηγεί τι γίνεται με έναν διαχειριστή κωδικών μετά τον θάνατο, πώς τα μεγάλα εργαλεία χειρίζονται την πρόσβαση έκτακτης ανάγκης και κληρονομιάς, και πώς να την ορίσετε βήμα προς βήμα. Αγγίζει επίσης τη δυσκολότερη αλήθεια που κρύβεται από κάτω: το να μπει κάποιος στο θησαυροφυλάκιο είναι μόνο το πρώτο πρόβλημα, και η πρόσβαση που δίνει δεν ισοδυναμεί με την εξουσία να ενεργήσει κανείς, ούτε με το πρόσωπο που έχασε η οικογένειά σας.
Γιατί ένα θησαυροφυλάκιο διαφέρει από έναν συνηθισμένο λογαριασμό
Βοηθά να καταλάβουμε γιατί ένας διαχειριστής κωδικών αποτυγχάνει τόσο ολοκληρωτικά στον θάνατο, ενώ μια τράπεζα ή ένας πάροχος email όχι. Οι περισσότεροι λογαριασμοί σας τηρούνται από έναν θεματοφύλακα που μπορεί να τους διαβάσει. Μια τράπεζα μπορεί να επαληθεύσει ένα πιστοποιητικό θανάτου και να αποδεσμεύσει χρήματα. Ένας πάροχος email μπορεί, σε ορισμένες περιπτώσεις, να δώσει πρόσβαση σε έναν εκτελεστή. Ο θεματοφύλακας κατέχει τα δεδομένα και μπορεί να επιλέξει να τα παραδώσει.
Ένας σοβαρός διαχειριστής κωδικών είναι σκόπιμα φτιαγμένος ώστε να μην υπάρχει κανένας θεματοφύλακας. Χρησιμοποιεί κρυπτογράφηση από άκρο σε άκρο με κλειδί τον κύριο κωδικό, τον οποίο ο πάροχος δεν βλέπει ποτέ και δεν μπορεί να επαναφέρει. Αυτό είναι το χαρακτηριστικό για το οποίο πληρώνετε όσο ζείτε, γιατί σημαίνει ότι μια παραβίαση των διακομιστών της εταιρείας δεν εκθέτει τίποτα που να μπορεί να χρησιμοποιηθεί. Μετά τον θάνατό σας γίνεται το πρόβλημα: δεν υπάρχει κανείς με τη δύναμη να αφήσει την οικογένειά σας να μπει, γιατί ο σχεδιασμός αφαίρεσε ειδικά αυτή τη δύναμη από όλους, και από τον πάροχο. Οι μόνοι δρόμοι είναι εκείνοι που στήνετε εσείς εκ των προτέρων.
Σύγκριση της πρόσβασης έκτακτης ανάγκης και κληρονομιάς
Οι κορυφαίοι διαχειριστές κωδικών γνωρίζουν το πρόβλημα του κύριου κλειδιού και οι περισσότεροι προσφέρουν τρόπο να ορίσετε κάποιον που μπορεί να ανακτήσει το θησαυροφυλάκιό σας. Οι μηχανισμοί διαφέρουν με σημαντικούς τρόπους, και οι διαφορές μετράνε περισσότερο τη χειρότερη δυνατή στιγμή.
Το 1Password δεν έχει διακόπτη θανάτου ως τέτοιο. Αντί γι' αυτό σας δίνει ένα Emergency Kit, ένα εκτυπώσιμο έγγραφο που περιέχει το email του λογαριασμού σας, το Secret Key σας και χώρο για να γράψετε τον κύριο κωδικό σας. Όποιος έχει στα χέρια του ένα συμπληρωμένο Emergency Kit μπορεί να συνδεθεί πλήρως. Στους κοινόχρηστους και οικογενειακούς λογαριασμούς, ένας οργανωτής της οικογένειας μπορεί επίσης να ανακτήσει τον λογαριασμό ενός άλλου μέλους, κάτι που είναι ό,τι πιο κοντινό σε πραγματικό χαρακτηριστικό κληρονομιάς έχει το 1Password. Το μοντέλο είναι το κιτ: ένα φυσικό αντικείμενο που φυλάτε σε ασφαλές μέρος, όχι μια αυτοματοποιημένη παράδοση.
Το LastPass προσφέρει Emergency Access (πρόσβαση έκτακτης ανάγκης) ενσωματωμένη στο προϊόν. Ορίζετε ένα έμπιστο πρόσωπο που έχει ήδη λογαριασμό LastPass και καθορίζετε μια περίοδο αναμονής. Όταν ζητήσει πρόσβαση, ειδοποιείστε και έχετε όλη τη διάρκεια της περιόδου αναμονής για να αρνηθείτε. Αν δεν κάνετε τίποτα, επειδή έχετε πεθάνει, η πρόσβαση χορηγείται αυτόματα όταν λήξει το χρονόμετρο. Το Bitwarden λειτουργεί με το ίδιο μοντέλο μέσω του δικού του χαρακτηριστικού Emergency Access: ένας ορισμένος έμπιστος, ρυθμιζόμενος χρόνος αναμονής, και δικαιώματα είτε προβολής είτε ανάληψης ελέγχου του θησαυροφυλακίου μόλις ωριμάσει η αίτηση χωρίς καμία παρέμβαση.
Η Apple ακολουθεί διαφορετικό δρόμο. Το Apple Passwords δεν έχει αυτόνομο εργαλείο πρόσβασης έκτακτης ανάγκης, αλλά βρίσκεται μέσα στον Apple Account σας, ο οποίος υποστηρίζει Legacy Contact (Επαφή κληρονομιάς). Ορίζετε άτομα που, μετά τον θάνατό σας, μπορούν να ζητήσουν πρόσβαση στα δεδομένα του λογαριασμού σας προσκομίζοντας πιστοποιητικό θανάτου και ένα κλειδί πρόσβασης που δημιουργεί η Apple. Αφορά ολόκληρο τον λογαριασμό και όχι ειδικά τους κωδικούς, και ελέγχεται από την εξέταση της Apple και όχι από ένα απλό χρονόμετρο. Το πρακτικό δίδαγμα και για τα τέσσερα είναι ότι δεν υπάρχει ενιαίο πρότυπο. Δύο αυτοματοποιούν την πρόσβαση με χρονόμετρο, ένα σας δίνει ένα εκτυπωμένο αντικείμενο να φυλάξετε μόνοι σας, και ένα εντάσσει το ζήτημα σε μια ευρύτερη διαδικασία ανάκτησης λογαριασμού. Όποιο κι αν χρησιμοποιείτε, πρέπει να μάθετε τους συγκεκριμένους κανόνες του και να μην υποθέτετε ότι υπάρχει εξ ορισμού διακόπτης θανάτου.
Κάθε ένα από αυτά τα εργαλεία στηρίζεται στο ίδιο αθόρυβο στοίχημα: ότι το πρόσωπο που ορίσατε είναι ακόμη το κατάλληλο και ακόμη προσβάσιμο, την ημέρα που θα μετρήσει.
Το μοντέλο της περιόδου αναμονής και γιατί υπάρχει
Η περίοδος αναμονής είναι η καρδιά της αυτοματοποιημένης προσέγγισης του LastPass και του Bitwarden, και αξίζει να την καταλάβετε αντί να την προσπεράσετε με ένα κλικ. Η λογική είναι ισορροπία δύο κινδύνων. Αν η πρόσβαση ήταν άμεση, ένα κακόβουλο έμπιστο πρόσωπο θα μπορούσε να καταλάβει το θησαυροφυλάκιό σας ενώ είστε ζωντανοί και καλά. Αν η πρόσβαση ήταν αδύνατη χωρίς εσάς, το χαρακτηριστικό θα ήταν άχρηστο στον θάνατο. Η περίοδος αναμονής βρίσκει τη μέση λύση: σας δίνει, ως ζωντανού κατόχου του λογαριασμού, ένα περιθώριο να προσέξετε το αίτημα και να το απορρίψετε. Η σιωπή εκλαμβάνεται ως συγκατάθεση, και μετά τον θάνατό σας η σιωπή είναι το μόνο που υπάρχει.
Είναι κομψό, αλλά έχει μια κοφτερή άκρη. Το περιθώριο σας προστατεύει μόνο αν είστε ζωντανοί και δείτε την ειδοποίηση, δηλαδή εξαρτάται από το αν ελέγχετε ακόμη το email ή τη συσκευή στην οποία πηγαίνει η ειδοποίηση. Σημαίνει επίσης ότι το χρονόμετρο, και όχι η ανθρώπινη κρίση, αποφασίζει το αποτέλεσμα. Δεν υπάρχει εκτελεστής που να εξετάζει το αίτημα, ούτε έλεγχος ότι αυτή είναι πράγματι η σωστή στιγμή. Το ίδιο δομικό κενό εμφανίζεται σε όλους τους ψηφιακούς λογαριασμούς μετά τον θάνατο: τα εργαλεία των πλατφορμών αυτοματοποιούν μια απόφαση που, σε μια κληρονομιά, χρειάζεται πραγματικά ένα πρόσωπο με νομική ισχύ πίσω της.
Πώς ρυθμίζετε την πρόσβαση έκτακτης ανάγκης, βήμα προς βήμα
Όποιον διαχειριστή κι αν χρησιμοποιείτε, η ρύθμιση έχει παρόμοια μορφή. Το ζητούμενο είναι να την κάνετε σκόπιμα όσο ζείτε και μπορείτε, και να σημειώσετε πού βρίσκεται η διαδρομή ανάκτησης ώστε να μπορεί πραγματικά να βρεθεί.
Επιλέξτε το κατάλληλο πρόσωπο. Διαλέξτε κάποιον που εμπιστεύεστε απόλυτα και που είναι πιθανό να σας επιζήσει, και πείτε του ότι τον έχετε ορίσει. Ένας έμπιστος που δεν ξέρει ότι είναι έμπιστος δεν βοηθά καθόλου.
Στο LastPass ή στο Bitwarden, ανοίξτε το Emergency Access στις ρυθμίσεις του λογαριασμού, προσθέστε το πρόσωπο με email και επιλέξτε δικαιώματα προβολής ή ανάληψης ελέγχου. Θα χρειαστεί δικό του δωρεάν λογαριασμό για να αποδεχτεί την πρόσκληση.
Ορίστε μια περίοδο αναμονής που σας βολεύει. Μικρότερη σημαίνει ταχύτερη πρόσβαση για την οικογένειά σας αλλά λιγότερο χρόνο για να εντοπίσετε ένα αθέμιτο αίτημα, ενώ μεγαλύτερη σημαίνει το αντίθετο. Λίγες ημέρες έως μία εβδομάδα είναι μια συνηθισμένη μέση λύση.
Στο 1Password, δημιουργήστε και εκτυπώστε το Emergency Kit σας, γράψτε με το χέρι τον κύριο κωδικό σας και φυλάξτε το κάπου σωματικά ασφαλές, όπως σε χρηματοκιβώτιο στο σπίτι ή μαζί με τα έγγραφα της διαθήκης σας, όχι μέσα στο θησαυροφυλάκιο που ξεκλειδώνει.
Στο Apple Passwords, ανοίξτε τις ρυθμίσεις του Apple Account σας, προσθέστε έναν Legacy Contact (Επαφή κληρονομιάς) και βεβαιωθείτε ότι λαμβάνει και φυλάει το κλειδί πρόσβασης που παρέχει η Apple. Χωρίς αυτό το κλειδί, το πιστοποιητικό θανάτου από μόνο του δεν αρκεί.
Καταγράψτε πού βρίσκεται η διαδρομή ανάκτησης. Σε μία ιδιωτική σημείωση που φυλάσσεται μαζί με τα έγγραφα της κληρονομιάς σας, γράψτε ποιον διαχειριστή κωδικών χρησιμοποιείτε και πώς προβλέπεται να δοθεί η πρόσβαση, ώστε ο εκτελεστής σας να ξέρει ότι η πόρτα υπάρχει και πού είναι το χερούλι. Οι λογαριασμοί παιχνιδιών είναι μια χρήσιμη περίπτωση δοκιμής, επειδή οι κανόνες της Valve απαγορεύουν σε οποιονδήποτε άλλον να χρησιμοποιήσει τη σύνδεσή σας στο Steam, όπως εξηγεί το τι απογίνεται ο λογαριασμός σας στο Steam όταν πεθάνετε.
Αυτό το τελευταίο βήμα είναι εκείνο που οι περισσότεροι παραλείπουν. Ένα χαρακτηριστικό πρόσβασης έκτακτης ανάγκης που κανείς δεν ξέρει ότι έχετε ρυθμίσει είναι ουσιαστικά αόρατο, και η οικογένειά σας δεν μπορεί να χρησιμοποιήσει έναν μηχανισμό που ποτέ δεν έμαθε ότι υπάρχει.
Τα όρια: η πρόσβαση δεν είναι εξουσία, και η εξουσία δεν είναι ταυτότητα
Αν τα ρυθμίσετε όλα αυτά καλά, η οικογένειά σας μπορεί να μπει στο θησαυροφυλάκιό σας. Αυτό είναι απαραίτητο, αλλά δεν αρκεί. Υπάρχουν δύο ακόμη κενά που κανένας διαχειριστής κωδικών δεν καλύπτει, και αξίζει να τα πούμε ξεκάθαρα.
Πρώτον, η πρόσβαση δεν είναι εξουσία. Το να έχει κάποιος τα στοιχεία σύνδεσής σας του επιτρέπει να ανοίξει τους λογαριασμούς σας, αλλά δεν του δίνει τη νομική ισχύ να διαχειριστεί την περιουσία σας, να κλείσει λογαριασμούς, να μετακινήσει χρήματα ή να πάρει αποφάσεις στο όνομά σας. Ένας έμπιστος με τον κύριο κωδικό σας και ένας εκτελεστής με επικύρωση διαθήκης (grant of probate) είναι διαφορετικοί ρόλοι, και η σύγχυσή τους δημιουργεί ακριβώς το είδος της διαφοράς που ένα καλό σχέδιο προορίζεται να αποτρέψει. Γι' αυτό ο σοβαρός σχεδιασμός περνά την πρόσβαση στο θησαυροφυλάκιο μέσω ενός ονομασμένου ψηφιακού εκτελεστή αντί να δίνει απλώς τα κλειδιά σε όποιον βρίσκεται πιο κοντά. Ο ίδιος διαχωρισμός μετράει και για τους χρηματοοικονομικούς λογαριασμούς: η ιστορία της ανάκτησης για το τι απογίνεται το PayPal σας όταν πεθάνετε ή για το τι απογίνονται τα κρυπτονομίσματά σας όταν πεθάνετε κρίνεται από την εξουσία, όχι μόνο από έναν κωδικό.
Δεύτερον, η εξουσία δεν είναι ταυτότητα. Ακόμη και μια τέλεια εκτελεσμένη παράδοση, όπου το σωστό πρόσωπο μπαίνει τη σωστή στιγμή με τη σωστή ισχύ, μεταβιβάζει τους λογαριασμούς σας. Δεν μεταβιβάζει εσάς. Το θησαυροφυλάκιο κρατά τα διαπιστευτήριά σας, όχι τον τρόπο που σκεφτόσασταν, όσα πιστεύατε ή τη φωνή που θα λείψει στην οικογένειά σας. Αυτό το κομμάτι σας δεν ανακτάται από έναν κωδικό, όσο καλά κι αν φυλάσσεται.
Τα δύο αυτά κενά αθροίζονται. Ένας έμπιστος που μπορεί να ανοίξει το θησαυροφυλάκιό σας αλλά δεν έχει νομική εξουσία βρίσκεται σε άβολη και εκτεθειμένη θέση, αφού ενεργεί σε λογαριασμούς που δεν έχει επίσημη ισχύ να αγγίξει. Και ακόμη κι όταν έχουν ρυθμιστεί και η πρόσβαση και η εξουσία, η οικογένεια μένει με την παράξενη εμπειρία να κρατά όλα όσα χρησιμοποιούσε ένας άνθρωπος και τίποτα από τον ίδιο τον άνθρωπο. Μια καλά οργανωμένη ψηφιακή περιουσία λύνει πλήρως το πρώτο πρόβλημα και αφήνει εντελώς άθικτο το δεύτερο, γι' αυτό δεν μπορεί να είναι το σύνολο του σχεδίου.
Ένας διαχειριστής κωδικών προστατεύει το κλειδί. Δεν σχεδιάστηκε ποτέ για να προστατεύει τον άνθρωπο.
Από την πρόσβαση σε ένα πραγματικό σχέδιο κληρονομιάς
Η πρόσβαση έκτακτης ανάγκης είναι ένα χαρακτηριστικό. Ένα σχέδιο κληρονομιάς είναι ένα σύστημα. Η διαφορά είναι η διακυβέρνηση: όχι μόνο αν μπορεί κάποιος να μπει, αλλά ποιος αποφασίζει ότι ήρθε η στιγμή, με ποια σειρά δίνεται η πρόσβαση και με ποια εξουσία. Μια σειρά ορισμένων επαφών σε τέσσερις διαφορετικές εφαρμογές, με δικό της χρονόμετρο και δικούς της κανόνες η καθεμία, δεν είναι σχέδιο. Είναι διάφορα ξεκρέμαστα νήματα, και οποιοδήποτε μπορεί να σπάσει χωρίς να το προσέξει κανείς μέχρι να είναι πολύ αργά.
Αυτό είναι το κενό που έχει φτιαχτεί να καλύψει το Executor Lock™. Αντί να αφήνει κάθε λογαριασμό στον δικό του αυτοσχέδιο διακόπτη ανάκτησης, βάζει μια ενιαία δομή διακυβέρνησης πάνω από ολόκληρη την εικόνα: ένα μοντέλο τριών επιπέδων αποδεκτών, έναν έμπιστο με δικαιώματα πρόσβασης κατά τον θάνατό σας, και έναν εκτελεστή που μπορεί να δηλώσει τον θάνατό σας και να ενεργοποιήσει την παράδοση. Ο εκτελεστής έχει τον τελευταίο λόγο, και κάθε ενέργεια καταγράφεται σε ένα μόνιμο ίχνος ελέγχου όπου μόνο προστίθενται εγγραφές. Είναι η διαφορά ανάμεσα στο να ελπίζετε ότι ένα χρονόμετρο θα λήξει σωστά και στο να έχετε ένα ονομασμένο πρόσωπο με την εξουσία να ενεργήσει όταν η στιγμή είναι πραγματική.
Η πρόσβαση στους κωδικούς είναι ένα κεφάλαιο της ευρύτερης πειθαρχίας του σχεδιασμού της ψηφιακής περιουσίας: να αποφασίσετε, όσο ζείτε και μπορείτε, ποιος θα έχει πρόσβαση σε όσα αφήνετε πίσω σας και με ποια εξουσία. Ο διαχειριστής κωδικών σας ανήκει μέσα σε αυτό το σχέδιο και δεν το αντικαθιστά.
Το κομμάτι σας που κανένα θησαυροφυλάκιο δεν κρατά
Ρυθμίστε λοιπόν σωστά την πρόσβαση έκτακτης ανάγκης. Ορίστε κάποιον που εμπιστεύεστε, καθορίστε μια λογική περίοδο αναμονής, εκτυπώστε το Emergency Kit, ονομάστε τον Legacy Contact σας και πείτε στον εκτελεστή σας πού βρίσκεται η διαδρομή ανάκτησης. Όταν γίνει σωστά, αυτή η δουλειά σημαίνει ότι η οικογένειά σας δεν μένει έξω από την ψηφιακή σας ζωή τη στιγμή που έχει τη λιγότερη δύναμη να παλέψει με έναν κύριο κωδικό που δεν θα μαντέψει ποτέ.
Έπειτα κάντε την ξεχωριστή, πιο διαρκή δουλειά. Οι λογαριασμοί ανακτώνται με ένα σχέδιο. Το πρόσωπο πίσω από αυτούς διατηρείται μόνο αν επιλέξετε να το διατηρήσετε. Γι' αυτό υπάρχει η δημιουργία μιας Persona: μια ελεγχόμενη αναπαράσταση του ποιοι είστε, με πρωταρχική τη συγκατάθεση, φτιαγμένη όσο ζείτε και μετά κλειδωμένη ώστε να μην μπορεί να αλλοιωθεί ή να εμπορευματοποιηθεί μετά τον θάνατό σας. Ο διαχειριστής κωδικών κρατά το κλειδί. Η Persona κρατά τον άνθρωπο. Χρειάζεστε και τα δύο, και μόνο το ένα από τα δύο λήγει τη στιγμή που ανοίγει το θησαυροφυλάκιο. Build Once. Live Twice.™