Vaš upravitelj lozinki nakon smrti

Upravitelj lozinki glavni je ključ vašeg digitalnog života: jedan šifrirani trezor u kojem su prijave za vašu banku, e-poštu, fotografije, pretplate i gotovo sve ostalo na što se prijavljujete. Nakon vaše smrti isti taj dizajn postaje jedinstvena točka kvara. Trezor štiti glavna lozinka koju po dizajnu nitko drugi ne zna i koju ni sam pružatelj usluge ne može oporaviti. Ako niste dogovorili način ulaska, vaša obitelj nasljeđuje zaključanu kutiju bez ključa.

Ova stranica objašnjava što se događa s upraviteljem lozinki nakon smrti, kako najpoznatiji alati rješavaju hitni i nasljedni pristup te kako ga postaviti korak po korak. Obuhvaća i težu istinu koja stoji ispod toga: ulazak u trezor tek je prvi problem, a pristup koji on omogućuje nije isto što i ovlast za djelovanje, niti je isto što i osoba koju je vaša obitelj izgubila.

Zašto se trezor razlikuje od običnog računa

Pomaže razumjeti zašto upravitelj lozinki pri smrti zakaže tako potpuno, a banka ili pružatelj e-pošte ne. Većinu računa koje imate drži skrbnik koji ih može pročitati. Banka može provjeriti smrtni list i isplatiti sredstva, a pružatelj e-pošte u nekim slučajevima može odobriti pristup izvršitelju. Skrbnik drži podatke i može odlučiti da ih preda.

Ozbiljan upravitelj lozinki namjerno je izgrađen tako da skrbnik ne postoji. Koristi sveobuhvatno (end-to-end) šifriranje vezano uz glavnu lozinku koju pružatelj nikada ne vidi i ne može poništiti. To je značajka koju plaćate dok ste živi, jer znači da proboj poslužitelja tvrtke ne otkriva ništa upotrebljivo. Nakon vaše smrti ona postaje problem: nema nikoga s ovlasti da pusti vašu obitelj unutra, jer je dizajn tu ovlast namjerno oduzeo svima, uključujući pružatelja. Jedini putovi unutra su oni koje sami unaprijed postavite.

Hitni i nasljedni pristup: usporedba

Vodeći upravitelji lozinki poznaju problem glavnog ključa i većina nudi način da odredite nekoga tko može oporaviti vaš trezor. Mehanizmi se razlikuju na važne načine, a te razlike najviše znače u najgorem mogućem trenutku.

1Password nema prekidač za slučaj smrti kao takav. Umjesto toga daje vam Emergency Kit, dokument za ispis koji sadrži e-adresu vašeg računa, vaš Secret Key i prostor za upis glavne lozinke. Tko god ima ispunjen Emergency Kit, može se u potpunosti prijaviti. Kod zajedničkih i obiteljskih računa organizator obitelji može oporaviti i račun drugog člana, što je najbliže pravoj nasljednoj značajki koju 1Password nudi. Model je upravo taj komplet: fizički predmet koji pohranite na sigurno mjesto, a ne automatsko predavanje.

LastPass nudi Emergency Access ugrađen u proizvod. Odredite osobu od povjerenja koja već ima LastPass račun i postavite razdoblje čekanja. Kad ta osoba zatraži pristup, o tome ste obaviješteni i imate toliko vremena koliko traje razdoblje čekanja da zahtjev odbijete. Ako ne učinite ništa, jer ste umrli, pristup se odobrava automatski kad odbrojavanje istekne. Bitwarden radi na istom modelu sa svojom značajkom Emergency Access: određena osoba od povjerenja, podesivo vrijeme čekanja te pravo pregleda ili preuzimanja trezora kad zahtjev sazrije bez ikakve intervencije.

Apple ide drugim putem. Apple Passwords nema zaseban alat za hitni pristup, ali je dio vašeg Apple računa (Apple Account), koji podržava Legacy Contact (kontakt za ostavštinu). Odredite osobe koje nakon vaše smrti mogu zatražiti pristup podacima na vašem računu uz smrtni list i pristupni ključ koji Apple generira. Vrijedi za cijeli račun, a ne samo za lozinke, a određuje ga Appleova provjera, a ne jednostavan mjerač vremena. Praktična pouka za sva četiri alata jest da ne postoji jedinstven standard. Dva automatiziraju pristup mjeračem vremena, jedan vam daje ispisani predmet koji sami čuvate, a jedan pitanje uklapa u širi postupak oporavka računa. Koji god koristili, morate naučiti njegova konkretna pravila umjesto da pretpostavite kako prekidač za slučaj smrti postoji prema zadanim postavkama.

Svaki od tih alata temelji se na istoj tihoj okladi: da je osoba koju ste odredili i dalje prava osoba i da je i dalje dostupna onog dana kad bude važno.

Model razdoblja čekanja i zašto postoji

Razdoblje čekanja srž je automatiziranog pristupa koji koriste LastPass i Bitwarden, i vrijedi ga razumjeti, a ne samo preskočiti klikom. Logika je ravnoteža dvaju rizika. Kad bi pristup bio trenutačan, zlonamjerna osoba od povjerenja mogla bi zauzeti vaš trezor dok ste živi i zdravi. Kad bi pristup bio nemoguć bez vas, značajka bi pri smrti bila beskorisna. Razdoblje čekanja nalazi sredinu: daje vama, živom vlasniku računa, vremenski prozor da primijetite zahtjev i odbijete ga. Šutnja se tumači kao pristanak, a nakon vaše smrti preostaje samo šutnja.

To je elegantno, ali ima oštar rub. Prozor vas štiti samo ako ste živi da vidite obavijest, što znači da ovisi o tome kontrolirate li još e-poštu ili uređaj na koji stiže upozorenje. Znači i da ishod određuje mjerač vremena, a ne ljudska prosudba. Nema izvršitelja koji pregledava zahtjev, nema provjere je li ovo doista pravi trenutak. Isti strukturni nedostatak pojavljuje se kod digitalnih računa nakon smrti: alati platformi automatiziraju odluku za koju u ostavini zapravo treba osoba s ovlastima.

Kako postaviti hitni pristup, korak po korak

Koji god upravitelj koristili, postavljanje ima sličan oblik. Važno je učiniti to promišljeno dok ste živi i sposobni te zapisati gdje se nalazi put oporavka kako bi ga se doista moglo pronaći.

• Odaberite pravu osobu. Izaberite nekoga kome potpuno vjerujete i tko će vjerojatno nadživjeti vas, i recite mu da ste ga odredili. Osoba od povjerenja koja ne zna da to jest uopće ne pomaže.

• U LastPassu ili Bitwardenu otvorite Emergency Access u postavkama računa, dodajte tu osobu e-poštom i odaberite pravo pregleda ili preuzimanja. Trebat će joj vlastiti besplatni račun da prihvati pozivnicu.

• Postavite razdoblje čekanja s kojim vam je ugodno. Kraće znači brži pristup za vašu obitelj, ali manje vremena da uhvatite neopravdan zahtjev; dulje je obrnuto. Nekoliko dana do tjedan dana uobičajena je sredina.

• U 1Passwordu generirajte i ispišite svoj Emergency Kit, rukom upišite glavnu lozinku i pohranite ga na fizički sigurno mjesto, poput kućnog sefa ili uz dokumente oporuke, a ne u trezor koji otključava.

• U Apple Passwordsu otvorite postavke svog Apple računa, dodajte Legacy Contact i pobrinite se da osoba primi i sačuva pristupni ključ koji Apple daje. Bez tog ključa sam smrtni list nije dovoljan.

• Zabilježite gdje se nalazi put oporavka. U jednoj privatnoj bilješci koju čuvate uz dokumente ostavine navedite koji upravitelj lozinki koristite i kako je pristup zamišljen, da vaš izvršitelj zna da vrata postoje i gdje je kvaka. Računi za igre dobar su probni slučaj, jer Valveova pravila zabranjuju drugima korištenje vaše Steam prijave, kao što objašnjava članak što se događa s vašim Steam računom kad umrete.

Taj posljednji korak većina ljudi propusti. Značajka hitnog pristupa za koju nitko ne zna da ste je postavili praktički je nevidljiva, a vaša obitelj ne može upotrijebiti mehanizam o kojem nikada nije saznala.

Ograničenja: pristup nije ovlast, a ovlast nije identitet

Ako sve to dobro postavite, vaša obitelj moći će ući u vaš trezor. To je nužno, ali nije dovoljno. Postoje još dva nedostatka koje nijedan upravitelj lozinki ne zatvara i vrijedi ih jasno imenovati.

Prvo, pristup nije ovlast. Posjedovanje vaših prijava omogućuje nekome da otvori vaše račune; ne daje mu pravni položaj za upravljanje vašom ostavinom, zatvaranje računa, prijenos novca ili donošenje odluka u vaše ime. Osoba od povjerenja s vašom glavnom lozinkom i izvršitelj s potvrdom suda o ostavini (grant of probate) različite su uloge, a njihovo miješanje stvara upravo onu vrstu spora koju dobar plan treba spriječiti. Zato ozbiljno planiranje usmjerava pristup trezoru preko imenovanog digitalnog izvršitelja, umjesto da se ključevi jednostavno daju onome tko je najbliži. Isto razdvajanje vrijedi za financijske račune: priča o oporavku kod što se događa s vašim PayPalom kad umrete ili kod što se događa s vašim kriptovalutama kad umrete ovisi o ovlasti, a ne samo o lozinki.

Drugo, ovlast nije identitet. Čak i savršeno izvedeno predavanje, u kojem prava osoba uđe u pravom trenutku s pravim položajem, prenosi vaše račune. Ne prenosi vas. Trezor čuva vaše vjerodajnice; ne čuva način na koji ste razmišljali, ono u što ste vjerovali ni glas koji će vašoj obitelji nedostajati. Taj dio vas ne može se oporaviti iz lozinke, koliko god dobro bila pohranjena.

Ta se dva nedostatka zbrajaju. Osoba od povjerenja koja može otvoriti vaš trezor, a nema pravnu ovlast, u neugodnom je i izloženom položaju jer djeluje na računima koje nema formalno pravo dirati. A i kad su i pristup i ovlast riješeni, obitelj ostaje s čudnim iskustvom da drži sve što je osoba koristila, a ništa od same osobe. Dobro organizirana digitalna ostavina u potpunosti rješava prvi problem, a drugi ostavlja posve netaknutim, zbog čega ne može biti cijeli plan.

Upravitelj lozinki štiti ključ. Nikada nije bio zamišljen da štiti osobu.

Od pristupa do pravog plana ostavine

Hitni pristup je značajka; plan ostavine je sustav. Razlika je u upravljanju: ne samo može li netko ući, nego tko odlučuje da je trenutak došao, kojim se redom pristup odobrava i na temelju koje ovlasti. Šačica određenih osoba raspoređena u četiri različite aplikacije, svaka sa svojim mjeračem vremena i svojim pravilima, nije plan. To je nekoliko labavih niti, a svaka se može pokidati a da nitko ne primijeti dok nije prekasno.

Tu prazninu treba zatvoriti Executor Lock™. Umjesto da svaki račun prepusti vlastitom improviziranom prekidaču za oporavak, postavlja jednu upravljačku strukturu nad cijelu sliku: trorazinski model primatelja, osobu od povjerenja s pravima pristupa pri vašoj smrti i izvršitelja koji može prijaviti vašu smrt i pokrenuti predavanje. Izvršitelj ima posljednju riječ, a svaka radnja bilježi se u trajnom revizijskom tragu koji se samo dopunjava. To je razlika između nade da će mjerač vremena ispravno isteći i imenovane osobe s ovlasti da djeluje kad trenutak doista nastupi.

Pristup lozinkama jedno je poglavlje šire discipline planiranja digitalne ostavine: odlučiti, dok ste živi i sposobni, tko može doći do onoga što ostavljate i na temelju koje ovlasti. Vaš upravitelj lozinki pripada unutar tog plana, a ne umjesto njega.

Dio vas koji nijedan trezor ne čuva

Zato pravilno postavite hitni pristup. Odredite nekoga kome vjerujete, postavite razumno razdoblje čekanja, ispišite Emergency Kit, imenujte svoj Legacy Contact i recite izvršitelju gdje se nalazi put oporavka. Dobro učinjen, taj posao znači da vaša obitelj neće biti isključena iz vašeg digitalnog života u trenutku kad se najmanje može boriti s glavnom lozinkom koju nikada neće pogoditi.

Zatim obavite zaseban, trajniji posao. Računi se mogu oporaviti uz plan; osoba iza njih sačuvana je samo ako odlučite sačuvati je. Zato služi izgradnja Persona: upravljani prikaz onoga što ste, utemeljen na pristanku, napravljen dok ste živi, a zatim zaključan da se ne može mijenjati ni komercijalizirati nakon vaše smrti. Upravitelj lozinki čuva ključ. Persona čuva osobu. Trebate oboje, a samo jedno od njih ističe čim se trezor otvori. Build Once. Live Twice.™