Salasanamanagerisi kuoleman jälkeen

Salasanamanageri on digitaalisen elämäsi pääavain: yksi salattu holvi, jossa ovat pankkisi, sähköpostisi, valokuvasi, tilauksesi ja lähes kaiken muun kirjautumistiedot. Kuoleman jälkeen sama rakenne muuttuu yksittäiseksi heikoksi kohdaksi. Holvia suojaa pääsalasana, jota rakenteen mukaan kukaan muu ei tiedä ja jota palveluntarjoajakaan ei voi palauttaa. Jos et ole järjestänyt tietä sisään, perheesi perii lukitun lippaan ilman avainta.

Tällä sivulla kerrotaan, mitä salasanamanagerille tapahtuu kuoleman jälkeen, miten tärkeimmät työkalut hoitavat hätäpääsyn ja perintöpääsyn ja miten sen määrittää vaihe vaiheelta. Sivu käsittelee myös vaikeampaa totuutta sen alla: holviin pääseminen on vasta ensimmäinen ongelma, eikä sen antama pääsy ole sama asia kuin valtuus toimia tai se ihminen, jonka perheesi on menettänyt.

Miksi holvi eroaa tavallisesta tilistä

On hyvä ymmärtää, miksi salasanamanageri pettää kuoleman hetkellä niin täydellisesti, vaikka pankki tai sähköpostipalvelu ei petä. Useimpia tilejäsi hallinnoi taho, joka voi lukea niiden sisällön. Pankki voi tarkistaa kuolintodistuksen ja luovuttaa varat, ja sähköpostipalvelu voi joissain tapauksissa antaa testamentin toimeenpanijalle pääsyn. Tiedot ovat palveluntarjoajalla, ja se voi päättää luovuttaa ne.

Vakavasti otettava salasanamanageri on tarkoituksella rakennettu niin, ettei tällaista tahoa ole. Se käyttää päästä päähän -salausta, jonka avaimena on pääsalasana, jota palveluntarjoaja ei koskaan näe eikä voi nollata. Tämä on ominaisuus, josta maksat eläessäsi, sillä sen ansiosta yrityksen palvelimiin kohdistuva tietomurto ei paljasta mitään käyttökelpoista. Kuoleman jälkeen siitä tulee ongelma: kenelläkään ei ole valtaa päästää perhettäsi sisään, koska rakenne poisti sen valtuuden nimenomaisesti kaikilta, myös palveluntarjoajalta. Ainoat tiet sisään ovat ne, jotka olet itse luonut etukäteen.

Hätäpääsy ja perintöpääsy vertailussa

Johtavat salasanamanagerit tuntevat pääavaimen ongelman, ja useimmat tarjoavat tavan nimetä henkilö, joka voi palauttaa holvisi. Mekanismit eroavat tärkeillä tavoilla, ja erot ratkaisevat eniten pahimmalla mahdollisella hetkellä.

1Passwordissa ei ole varsinaista kuolemankytkintä. Sen sijaan saat Emergency Kitin (hätäpakkauksen), tulostettavan asiakirjan, jossa ovat tilisi sähköpostiosoite, Secret Key ja tila pääsalasanasi kirjoittamista varten. Jokainen, jolla on täytetty Emergency Kit, voi kirjautua sisään täysin oikeuksin. Jaetuissa tileissä ja perhetileissä perheen järjestäjä voi lisäksi palauttaa toisen jäsenen tilin, mikä on lähinnä todellista perintöominaisuutta, jonka 1Password tarjoaa. Malli on pakkaus: fyysinen esine, jonka säilytät turvallisessa paikassa, ei automaattinen luovutus.

LastPassissa Emergency Access (hätäpääsy) on osa tuotetta. Nimeät luotettavan henkilön, jolla on jo LastPass-tili, ja asetat odotusajan. Kun hän pyytää pääsyä, saat ilmoituksen ja voit kieltäytyä odotusajan pituuden ajan. Jos et tee mitään, koska olet kuollut, pääsy myönnetään automaattisesti ajastimen umpeuduttua. Bitwarden toimii samalla mallilla omalla Emergency Access -ominaisuudellaan: nimetty luotettu henkilö, säädettävä odotusaika sekä joko katselu- tai haltuunotto-oikeus holviin, kun pyyntö kypsyy ilman vastaväitettä.

Apple kulkee toista tietä. Apple Passwordsissa ei ole erillistä hätäpääsytyökalua, mutta se kuuluu Apple-tiliisi, joka tukee perintöyhteyshenkilöä (Legacy Contact). Nimeät henkilöt, jotka voivat kuolemasi jälkeen pyytää pääsyä tilisi tietoihin esittämällä kuolintodistuksen ja Applen luoman pääsyavaimen. Tämä koskee koko tiliä, ei vain salasanoja, ja sen ehtona on Applen tekemä tarkastus eikä pelkkä ajastin. Käytännön opetus kaikista neljästä on, ettei yhtä yhteistä standardia ole. Kaksi automatisoi pääsyn ajastimella, yksi antaa sinulle tulostetun esineen säilytettäväksi itse, ja yksi sisällyttää kysymyksen laajempaan tilin palautusprosessiin. Mitä tahansa käytätkin, sinun on opeteltava sen omat säännöt sen sijaan, että olettaisit kuolemankytkimen olevan oletuksena käytössä.

Kaikki nämä työkalut perustuvat samaan hiljaiseen vedonlyöntiin: että nimeämäsi henkilö on yhä oikea henkilö ja yhä tavoitettavissa sinä päivänä, kun sillä on merkitystä.

Odotusaikamalli ja sen tarkoitus

Odotusaika on LastPassin ja Bitwardenin käyttämän automaattisen lähestymistavan ydin, ja se kannattaa ymmärtää eikä vain klikata läpi. Logiikka tasapainottaa kahta riskiä. Jos pääsy olisi välitön, ilkeämielinen luotettu henkilö voisi ottaa holvisi haltuunsa sinun ollessasi elossa ja terve. Jos pääsy olisi mahdoton ilman sinua, ominaisuus olisi hyödytön kuoleman jälkeen. Odotusaika jakaa eron: se antaa sinulle, elävälle tilinhaltijalle, ikkunan huomata pyyntö ja kieltää se. Hiljaisuus tulkitaan suostumukseksi, ja kuoleman jälkeen jäljellä on pelkkä hiljaisuus.

Tämä on nerokasta, mutta siinä on terävä reuna. Ikkuna suojaa sinua vain, jos olet elossa näkemässä ilmoituksen, eli se riippuu siitä, että hallitset yhä sähköpostia tai laitetta, johon hälytys menee. Se tarkoittaa myös, että lopputuloksen ratkaisee ajastin, ei ihmisen harkinta. Pyyntöä ei tarkista mikään toimeenpanija, eikä kukaan varmista, että hetki on todella oikea. Sama rakenteellinen aukko toistuu kaikkialla digitaalisissa tileissä kuoleman jälkeen: alustojen työkalut automatisoivat päätöksen, joka perukassa vaatisi oikeasti henkilön, jolla on asema.

Hätäpääsyn määrittäminen vaihe vaiheelta

Käytitpä mitä salasanamanageria tahansa, määritys noudattaa samanlaista kaavaa. Tärkeintä on tehdä se harkiten, kun olet elossa ja toimintakykyinen, ja kirjata ylös, missä palautustie on, jotta se myös löytyy.

• Valitse oikea henkilö. Valitse joku, johon luotat täysin ja joka todennäköisesti elää sinua pidempään, ja kerro hänelle, että olet nimennyt hänet. Luotettu henkilö, joka ei tiedä olevansa sellainen, ei auta lainkaan.

• Avaa LastPassissa tai Bitwardenissa tilin asetuksista Emergency Access, lisää henkilö sähköpostiosoitteella ja valitse katselu- tai haltuunotto-oikeus. Hän tarvitsee oman ilmaisen tilin hyväksyäkseen kutsun.

• Aseta odotusaika, jonka kanssa olet sinut. Lyhyempi tarkoittaa nopeampaa pääsyä perheellesi mutta vähemmän aikaa sinulle huomata aiheeton pyyntö, pidempi päinvastoin. Muutama päivä viikkoon on yleinen keskitie.

• Luo ja tulosta 1Passwordissa Emergency Kit, kirjoita pääsalasanasi siihen käsin ja säilytä se fyysisesti turvallisessa paikassa, kuten kotikassakaapissa tai testamenttiasiakirjojesi luona, ei holvissa, jonka se avaa.

• Avaa Apple Passwordsissa Apple-tilisi asetukset, lisää perintöyhteyshenkilö ja varmista, että hän saa Applen antaman pääsyavaimen ja säilyttää sen. Ilman sitä pelkkä kuolintodistus ei riitä.

• Kirjaa ylös, missä palautustie on. Yhteen yksityiseen muistiinpanoon, jota säilytät perukirjojesi mukana, merkitse, mitä salasanamanageria käytät ja miten pääsy on tarkoitus myöntää, jotta testamentin toimeenpanijasi tietää oven olevan olemassa ja missä kahva on. Pelitilit ovat hyödyllinen testitapaus, sillä Valven säännöt kieltävät muita käyttämästä Steam-kirjautumistasi, kuten kerrotaan sivulla mitä Steam-tilillesi tapahtuu, kun kuolet.

Tämä viimeinen vaihe jää useimmilta väliin. Hätäpääsyominaisuus, josta kukaan ei tiedä sinun määrittäneen sitä, on käytännössä näkymätön, eikä perheesi voi käyttää mekanismia, josta se ei koskaan saa tietää.

Rajat: pääsy ei ole valtuus, eikä valtuus ole identiteetti

Jos määrität kaiken tämän hyvin, perheesi pääsee holviisi. Se on välttämätöntä, mutta ei riittävää. On kaksi muuta aukkoa, joita mikään salasanamanageri ei sulje, ja ne kannattaa nimetä suoraan.

Ensinnäkin pääsy ei ole valtuus. Kirjautumistietojesi hallussapito antaa jonkun avata tilisi, mutta ei anna hänelle oikeudellista asemaa hoitaa perintöäsi, sulkea tilejä, siirtää rahaa tai tehdä päätöksiä nimessäsi. Luotettu henkilö, jolla on pääsalasanasi, ja testamentin toimeenpanija, jolla on perinnönjakoa (probate) koskeva valtuutus, ovat eri rooleja, ja niiden sekoittaminen luo juuri sellaisen riidan, jonka hyvän suunnitelman on tarkoitus estää. Siksi vakavassa suunnittelussa holviin pääsy ohjataan nimetyn digitaalisen toimeenpanijan kautta eikä avaimia vain anneta sille, joka on lähimpänä. Sama erottelu on tärkeä rahoitustileissä: palautuksen kohdalla sekä mitä PayPal-tilillesi tapahtuu, kun kuolet että mitä kryptovaluutallesi tapahtuu, kun kuolet ratkeavat valtuudella, ei pelkällä salasanalla.

Toiseksi valtuus ei ole identiteetti. Täydellisesti toteutettu luovutuskin, jossa oikea henkilö pääsee sisään oikeaan aikaan ja oikealla asemalla, siirtää tilisi. Se ei siirrä sinua. Holvissa ovat tunnuksesi, ei tapasi ajatella, uskomuksesi tai ääni, jota perheesi tulee kaipaamaan. Tuota osaa sinusta ei voi palauttaa salasanalla, vaikka se olisi kuinka hyvin tallessa.

Nämä kaksi aukkoa kasautuvat. Luotettu henkilö, joka voi avata holvisi mutta jolla ei ole oikeudellista valtuutta, on hankalassa ja alttiissa asemassa, kun hän toimii tileillä, joihin hänellä ei ole muodollista oikeutta koskea. Ja vaikka sekä pääsy että valtuus olisi ratkaistu, perheelle jää outo kokemus: he pitelevät kaikkea, mitä ihminen käytti, mutta mitään itse ihmisestä. Hyvin järjestetty digitaalinen perintö ratkaisee ensimmäisen ongelman kokonaan ja jättää toisen täysin koskematta, minkä vuoksi se ei voi olla koko suunnitelma.

Salasanamanageri suojaa avainta. Sitä ei koskaan suunniteltu suojaamaan ihmistä.

Pääsystä todelliseen perintösuunnitelmaan

Hätäpääsy on ominaisuus, perintösuunnitelma on järjestelmä. Ero on hallinnassa: ei vain siinä, voiko joku päästä sisään, vaan siinä, kuka päättää hetken koittaneen, missä järjestyksessä pääsy myönnetään ja minkä valtuuden nojalla. Nimettyjen henkilöiden sirpaleinen joukko neljässä eri sovelluksessa, joilla kaikilla on oma ajastimensa ja omat sääntönsä, ei ole suunnitelma. Se on useita irtonaisia lankoja, joista mikä tahansa voi katketa kenenkään huomaamatta ennen kuin on liian myöhäistä.

Tämän aukon Executor Lock™ on rakennettu sulkemaan. Sen sijaan että jokainen tili jätettäisiin oman ad hoc -palautuskytkimensä varaan, se asettaa koko kuvan päälle yhden hallintarakenteen: kolmitasoisen vastaanottajamallin, luotetun henkilön, jolla on pääsyoikeudet kuolemasi hetkellä, sekä toimeenpanijan, joka voi ilmoittaa poismenosi ja käynnistää luovutuksen. Toimeenpanijalla on viimeinen sana, ja jokainen toimi kirjataan pysyvään, vain lisäämällä kartutettavaan tarkastusjälkeen. Se on ero sen välillä, että toivoo ajastimen umpeutuvan oikein, ja sen välillä, että nimetyllä henkilöllä on valtuus toimia, kun hetki on todellinen.

Salasanapääsy on yksi luku laajemmassa digitaalisen perinnön suunnittelun oppiaineessa: sen päättämisessä eläessäsi ja toimintakykyisenä, kuka pääsee käsiksi jättämääsi ja minkä valtuuden nojalla. Salasanamanagerisi kuuluu tuon suunnitelman sisään, ei sen tilalle.

Se osa sinusta, jota mikään holvi ei pidä sisällään

Määritä siis hätäpääsy kunnolla. Nimeä joku, johon luotat, aseta järkevä odotusaika, tulosta Emergency Kit, nimeä perintöyhteyshenkilösi ja kerro toimeenpanijallesi, missä palautustie on. Hyvin tehtynä tämä työ tarkoittaa, ettei perheesi jää ulos digitaalisesta elämästäsi hetkellä, jona sillä on vähiten voimia taistella pääsalasanaa vastaan, jota se ei koskaan arvaa.

Tee sitten erillinen, pysyvämpi työ. Tilit saa takaisin suunnitelmalla, mutta niiden takana oleva ihminen säilyy vain, jos päätät säilyttää hänet. Siihen Persona rakennetaan: hallittu, suostumukseen perustuva esitys siitä, kuka olet, tehty sinun ollessasi elossa ja sitten lukittu niin, ettei sitä voi muuttaa tai kaupallistaa kuolemasi jälkeen. Salasanamanageri pitää avainta. Persona pitää ihmistä. Tarvitset molempia, ja vain toinen vanhenee heti, kun holvi avataan. Build Once. Live Twice.™