Ang password manager mo pagkamatay mo

Ang password manager ay ang master key ng digital na buhay mo: isang naka-encrypt na vault na may laman na mga login sa bangko mo, sa email mo, sa mga litrato mo, sa mga subscription mo at sa halos lahat ng iba pang sine-sign in-an mo. Pagkamatay mo, ang mismong disenyong iyon ang nagiging iisang punto ng pagkabigo. Ang vault ay protektado ng master password na, sa disenyo, walang ibang nakakaalam at hindi rin mabawi ng provider mismo. Kung wala kang inayos na paraan para makapasok, ang mamanahin ng pamilya mo ay isang naka-lock na kahon na walang susi.

Ipinapaliwanag ng pahinang ito kung ano ang nangyayari sa password manager pagkamatay ng may-ari, paano hinahawakan ng mga pangunahing tool ang emergency at legacy access, at paano ito i-set up nang hakbang-hakbang. Tinatalakay rin nito ang mas mabigat na katotohanan sa ilalim nito: ang pagpasok sa vault ay unang problema pa lang, at ang access na ibinibigay nito ay hindi katumbas ng awtoridad na kumilos, o ng taong nawala sa pamilya mo.

Bakit iba ang vault sa karaniwang account

Makakatulong na maintindihan kung bakit lubusang pumapalya ang password manager sa kamatayan, samantalang hindi ang bangko o ang email provider. Karamihan ng account na pagmamay-ari mo ay hawak ng isang tagapag-ingat na kayang magbasa nito. Kaya ng bangko na beripikahin ang death certificate at ilabas ang pondo; ang email provider ay, sa ilang kaso, makakapagbigay ng access sa isang executor. Hawak ng tagapag-ingat ang data at kaya niyang piliing ibigay ito.

Ang seryosong password manager ay sadyang binuo para walang tagapag-ingat. Gumagamit ito ng end-to-end encryption na nakabatay sa master password na hindi kailanman nakikita ng provider at hindi nito kayang i-reset. Ito ang tampok na binabayaran mo habang buhay ka pa, dahil nangangahulugan itong walang magagamit na mailalantad kung ma-breach ang mga server ng kumpanya. Pagkamatay mo, ito na ang nagiging problema: walang sinumang may kapangyarihang papasukin ang pamilya mo, dahil sadyang inalis ng disenyo ang kapangyarihang iyon sa lahat, kasama ang provider. Ang tanging daan papasok ay ang mga inayos mo mismo nang maaga.

Paghahambing ng emergency at legacy access

Alam ng mga nangungunang password manager ang problema ng master key, at karamihan ay may paraan para magtalaga ng taong makakabawi ng vault mo. Magkakaiba ang mga mekanismo sa mahahalagang paraan, at ang mga pagkakaibang iyon ang pinakamahalaga sa pinakamasamang sandali.

Walang death switch bilang ganoon ang 1Password. Sa halip, binibigyan ka nito ng Emergency Kit, isang napi-print na dokumento na may email ng account mo, ang Secret Key mo at espasyo para isulat ang master password mo. Ang sinumang may hawak ng kumpletong Emergency Kit ay makakapag-sign in nang buo. Para sa shared at family account, makakabawi rin ang family organiser ng account ng ibang miyembro, na siyang pinakamalapit na tampok ng 1Password sa tunay na legacy feature. Ang kit ang modelo: isang pisikal na bagay na itatago mo sa ligtas na lugar, hindi awtomatikong paglilipat.

May Emergency Access na built-in sa produkto ang LastPass. Magtatalaga ka ng pinagkakatiwalaang tao na may LastPass account na, at magtatakda ka ng waiting period. Kapag humiling siya ng access, aabisuhan ka at may panahon ka, katumbas ng haba ng waiting period, para tanggihan ito. Kung wala kang gagawin, dahil pumanaw ka na, awtomatikong ibibigay ang access kapag nag-expire ang timer. Ganito rin ang modelo ng Bitwarden sa sarili nitong Emergency Access feature: isang itinalagang trustee, isang maaaring i-configure na oras ng paghihintay, at karapatang tumingin o umako ng vault kapag natapos ang request nang walang tumututol.

Iba ang daan ng Apple. Walang hiwalay na emergency-access tool ang Apple Passwords, pero nasa loob ito ng Apple Account mo, na sumusuporta sa Legacy Contact. Magtatalaga ka ng mga taong, pagkamatay mo, makakahiling ng access sa data ng account mo sa pamamagitan ng pagbibigay ng death certificate at access key na ginagawa ng Apple. Sakop nito ang buong account, hindi ang mga password lang, at dumadaan ito sa pagsusuri ng Apple sa halip na simpleng timer. Ang praktikal na aral sa lahat ng apat ay walang iisang pamantayan. Dalawa ang nag-aautomat ng access gamit ang timer, isa ang nagbibigay sa iyo ng naka-print na bagay na ikaw mismo ang mag-iingat, at isa ang isinasama ang tanong sa mas malawak na proseso ng pagbawi ng account. Alinman ang gamitin mo, kailangan mong aralin ang tiyak na mga patakaran nito sa halip na ipagpalagay na may death switch bilang default.

Ang bawat isa sa mga tool na ito ay nakatayo sa iisang tahimik na taya: na ang taong itinalaga mo ay siya pa ring tamang tao, at maaabot pa rin, sa araw na kakailanganin ito.

Ang modelong may waiting period, at kung bakit ito umiiral

Ang waiting period ang puso ng awtomatikong paraang ginagamit ng LastPass at Bitwarden, at dapat itong maintindihan sa halip na basta i-click lang. Ang lohika ay balanse ng dalawang panganib. Kung agaran ang access, maaaring agawin ng isang masamang trusted contact ang vault mo habang buhay at maayos ka pa. Kung imposible ang access nang wala ka, walang silbi ang tampok sa oras ng kamatayan. Pinaghahati ng waiting period ang dalawa: binibigyan ka, ang buhay na may-ari ng account, ng pagkakataong mapansin ang request at tanggihan ito. Ang katahimikan ay itinuturing na pagsang-ayon, at pagkamatay mo, katahimikan na lang ang natitira.

Matalino ito, pero may matalas na gilid. Pinoprotektahan ka lang ng palugit kung buhay ka para makita ang abiso, kaya nakasalalay ito sa pagkontrol mo pa rin sa email o device na pinadadalhan ng alerto. Nangangahulugan din ito na ang timer, hindi ang paghuhusga ng tao, ang nagpapasya ng kinalabasan. Walang executor na nagrerepaso ng request, walang tsek kung talagang ito na ang tamang sandali. Lumilitaw ang parehong estruktural na puwang sa mga digital account pagkamatay: ina-automate ng mga tool ng platform ang isang desisyong, sa isang estate, talagang nangangailangan ng taong may katayuan sa likod nito.

Paano i-set up ang emergency access, hakbang-hakbang

Anuman ang password manager na gamit mo, magkapareho ang hugis ng setup. Ang punto ay gawin ito nang sinasadya habang buhay ka pa at may kakayahan, at isulat kung saan nakalagay ang daan ng pagbawi para talagang mahanap ito.

• Piliin ang tamang tao. Pumili ng taong lubos mong pinagkakatiwalaan at malamang na mabubuhay nang mas matagal kaysa sa iyo, at sabihin sa kanya na itinalaga mo siya. Walang silbi ang trusted contact na hindi alam na siya pala iyon.

• Sa LastPass o Bitwarden, buksan ang Emergency Access sa mga setting ng account, idagdag ang taong iyon gamit ang email, at piliin kung karapatang tumingin o umako. Kakailanganin nila ang sarili nilang libreng account para tanggapin ang imbitasyon.

• Magtakda ng waiting period na komportable ka. Ang mas maikli ay mas mabilis na access para sa pamilya mo pero mas kaunting oras para mahuli mo ang maling request; ang mas mahaba ay kabaligtaran. Ang ilang araw hanggang isang linggo ay karaniwang gitnang lugar.

• Sa 1Password, gumawa at mag-print ng Emergency Kit mo, isulat nang kamay ang master password mo, at itago ito sa pisikal na ligtas na lugar tulad ng safe sa bahay o kasama ng mga dokumento ng will mo, hindi sa vault na binubuksan nito.

• Sa Apple Passwords, buksan ang mga setting ng Apple Account mo, magdagdag ng Legacy Contact, at tiyaking natatanggap at iniingatan nila ang access key na ibinibigay ng Apple. Kung wala ang key na iyon, hindi sapat ang death certificate lang.

• Itala kung saan nakalagay ang daan ng pagbawi. Sa iisang pribadong tala na itinatago kasama ng mga dokumento ng estate mo, ilista kung aling password manager ang gamit mo at kung paano dapat ibigay ang access, para malaman ng executor mo na may pinto at kung nasaan ang hawakan. Magandang halimbawang kaso ang mga game account, dahil ipinagbabawal ng mga patakaran ng Valve na gamitin ng iba ang Steam login mo, gaya ng ipinapaliwanag ng ano ang nangyayari sa Steam account mo kapag namatay ka.

Ang huling hakbang na iyon ang madalas makaligtaan ng karamihan. Ang emergency-access feature na walang nakakaalam na na-configure mo ay halos hindi nakikita, at hindi magagamit ng pamilya mo ang mekanismong hindi nila kailanman natutunan.

Ang mga hangganan: ang access ay hindi awtoridad, at ang awtoridad ay hindi pagkakakilanlan

Kapag naayos mo nang mabuti ang lahat ng ito, makakapasok ang pamilya mo sa vault mo. Kailangan iyon, pero hindi iyon sapat. May dalawa pang puwang na hindi nasasara ng anumang password manager, at nararapat silang pangalanan nang tahasan.

Una, ang access ay hindi awtoridad. Ang pagkakaroon ng mga login mo ay nagpapahintulot sa isang tao na buksan ang mga account mo; hindi nito ibinibigay ang legal na katayuan para pamahalaan ang estate mo, magsara ng mga account, maglipat ng pera o gumawa ng mga desisyon sa pangalan mo. Magkaibang papel ang trusted contact na may master password mo at ang executor na may grant of probate, at ang paghahalo sa dalawa ay lumilikha ng uri ng alitan na dapat pigilan ng mahusay na plano. Kaya ang seryosong pagpaplano ay dumadaan sa pinangalanang digital executor ang access sa vault sa halip na basta ibigay ang mga susi sa pinakamalapit na tao. Mahalaga rin ang parehong paghihiwalay sa mga pinansyal na account: ang kuwento ng pagbawi para sa ano ang nangyayari sa PayPal mo kapag namatay ka, o para sa ano ang nangyayari sa crypto mo kapag namatay ka, ay nakasalalay sa awtoridad, hindi lang sa password.

Pangalawa, ang awtoridad ay hindi pagkakakilanlan. Kahit ang perpektong naisagawang paglilipat, kung saan ang tamang tao ay nakapasok sa tamang sandali na may tamang katayuan, ay naglilipat ng mga account mo. Hindi ka nito inililipat. Hawak ng vault ang mga kredensyal mo; hindi nito hawak ang paraan ng pag-iisip mo, ang mga pinaniniwalaan mo, o ang boses na hahanap-hanapin ng pamilya mo. Ang bahaging iyon mo ay hindi mababawi mula sa password, gaano man kahusay itong naitago.

Nagpapatong ang dalawang puwang na ito. Ang trusted contact na kayang magbukas ng vault mo pero walang legal na awtoridad ay nasa mahirap at nakalantad na posisyon, kumikilos sa mga account na wala siyang pormal na karapatang galawin. At kahit maayos na ang access at awtoridad, maiiwan ang pamilya sa kakaibang karanasan ng paghawak sa lahat ng ginamit ng isang tao at wala ni anuman sa taong iyon mismo. Ganap na nalulutas ng maayos na digital estate ang unang problema at hindi nito ginagalaw ang pangalawa, kaya hindi ito maaaring maging kabuuan ng plano.

Pinoprotektahan ng password manager ang susi. Hindi ito kailanman dinisenyo para protektahan ang tao.

Mula access tungo sa tunay na estate plan

Ang emergency access ay isang feature; ang estate plan ay isang sistema. Ang pagkakaiba ay pamamahala: hindi lang kung may makakapasok, kundi kung sino ang magpapasya na dumating na ang sandali, sa anong pagkakasunod-sunod ibibigay ang access, at sa anong awtoridad. Ang kalat-kalat na mga itinalagang contact sa apat na magkakaibang app, bawat isa ay may sariling timer at sariling patakaran, ay hindi plano. Ito ay ilang maluwag na sinulid, na alinman ay maaaring maputol nang walang nakakapansin hanggang huli na ang lahat.

Ito ang puwang na binuo ang Executor Lock™ para isara. Sa halip na iwan ang bawat account sa sarili nitong ad-hoc na recovery switch, naglalagay ito ng iisang namamahalang estruktura sa buong larawan: isang three-tier na modelo ng mga tatanggap, isang trusted contact na may karapatan sa access pagkamatay mo, at isang executor na maaaring mag-ulat ng pagpanaw mo at magsimula ng paglilipat. Ang executor ang may huling salita, at bawat aksyon ay itinatala sa permanenteng, append-only na audit trail. Ito ang pagkakaiba ng pag-asa na tama ang pag-expire ng timer at ng pagkakaroon ng pinangalanang taong may awtoridad na kumilos kapag totoo na ang sandali.

Ang access sa password ay isang kabanata ng mas malawak na disiplina ng digital estate planning: ang pagpapasya, habang buhay ka pa at may kakayahan, kung sino ang makakaabot sa iiwan mo at sa anong awtoridad. Nabibilang ang password manager mo sa loob ng planong iyon, hindi bilang kapalit nito.

Ang bahagi mo na walang vault na may hawak

Kaya i-configure nang tama ang emergency access. Magtalaga ng taong pinagkakatiwalaan mo, magtakda ng makatwirang waiting period, i-print ang Emergency Kit, pangalanan ang Legacy Contact mo, at sabihin sa executor mo kung saan nakalagay ang daan ng pagbawi. Kapag nagawa nang mabuti, ang gawaing ito ay nangangahulugang hindi maiiwang nakasara ang pamilya mo sa digital na buhay mo sa sandaling pinakamahirap para sa kanilang makipaglaban sa isang master password na hindi nila kailanman mahuhulaan.

Pagkatapos, gawin ang hiwalay at mas pangmatagalang gawain. Mababawi ang mga account sa pamamagitan ng plano; ang taong nasa likod ng mga ito ay mapapanatili lang kung pipiliin mong panatilihin siya. Iyon ang layunin ng pagbuo ng Persona: isang may-pamamahala, consent-first na representasyon kung sino ka, ginawa habang buhay ka pa at pagkatapos ay ni-lock para hindi ito mabago o mapagkakitaan pagkamatay mo. Ang password manager ang may hawak ng susi. Ang Persona ang may hawak ng tao. Kailangan mo ang dalawa, at isa lang sa mga ito ang mag-e-expire sa sandaling mabuksan ang vault. Build Once. Live Twice.™