A jelszókezelőd a halálod után

A jelszókezelő a digitális életed főkulcsa: egyetlen titkosított széf, amelyben ott vannak a bankod, az e-mailed, a fotóid, az előfizetéseid és szinte minden más bejelentkezési adata. A halálod után ugyanez a felépítés egyetlen gyenge ponttá válik. A széfet egy mesterjelszó védi, amelyet tervezésből senki más nem ismer, és maga a szolgáltató sem tud visszaállítani. Ha nem gondoskodtál arról, hogyan lehet bejutni, a családod egy zárt dobozt örököl kulcs nélkül.

Ez az oldal elmagyarázza, mi történik a jelszókezelővel a halál után, hogyan kezelik a nagy eszközök a vészhelyzeti és az örökhagyói hozzáférést, és hogyan állíthatod be lépésről lépésre. Arról a nehezebb igazságról is szó esik, ami mindez alatt húzódik: a széfbe való bejutás csak az első probléma, és az így megszerzett hozzáférés nem ugyanaz, mint a cselekvési jogosultság, és nem ugyanaz, mint az az ember, akit a családod elveszített.

Miért más egy széf, mint egy hétköznapi fiók

Érdemes megérteni, miért bukik el ennyire teljesen a jelszókezelő a halálnál, miközben egy bank vagy egy e-mail-szolgáltató nem. A legtöbb fiókod mögött áll egy gondnok, aki el tudja olvasni az adatokat. A bank ellenőrizni tudja a halotti anyakönyvi kivonatot, és ki tudja fizetni a pénzt. Az e-mail-szolgáltató bizonyos esetekben hozzáférést adhat a végrehajtónak. A gondnok birtokolja az adatot, és dönthet úgy, hogy átadja.

Egy komoly jelszókezelőt szándékosan úgy építenek meg, hogy ne legyen gondnoka. Végponttól végpontig tartó titkosítást használ, amelynek kulcsa egy olyan mesterjelszó, amelyet a szolgáltató soha nem lát, és nem tud visszaállítani. Amíg élsz, ezért fizetsz: ha betörnek a cég szervereire, a támadó semmi használhatót nem talál. A halálod után ugyanez lesz a gond: nincs senki, akinek hatalmában állna beengedni a családodat, mert a felépítés ezt a hatalmat szándékosan mindenkitől elvette, a szolgáltatótól is. Az egyetlen utak azok, amelyeket te magad alakítasz ki előre.

A vészhelyzeti és az örökhagyói hozzáférés összehasonlítva

A vezető jelszókezelők ismerik a mesterkulcs problémáját, és a legtöbbjük lehetőséget ad arra, hogy megnevezz valakit, aki helyre tudja állítani a széfedet. A megoldások fontos pontokon eltérnek, és a különbségek a lehető legrosszabb pillanatban számítanak a legtöbbet.

A 1Password-nek nincs halottkapcsolója a szó szoros értelmében. Helyette ad egy Emergency Kitet, egy kinyomtatható dokumentumot, amelyben szerepel a fiókodhoz tartozó e-mail-cím, a Secret Key, és hely van a mesterjelszavad leírására. Aki egy kitöltött Emergency Kitet birtokol, az teljes körűen be tud jelentkezni. A megosztott és a családi fiókoknál a családi szervező is helyre tudja állítani egy másik tag fiókját, és ez áll a legközelebb ahhoz, ami a 1Password-nél valódi örökhagyói funkciónak számít. A kit a modell: egy fizikai tárgy, amelyet biztos helyen őrzöl, nem pedig automatikus átadás.

A LastPass beépített Emergency Accesst kínál. Megnevezel egy megbízható személyt, akinek már van LastPass-fiókja, és beállítasz egy várakozási időt. Amikor ő hozzáférést kér, értesítést kapsz, és a várakozási idő hosszáig elutasíthatod. Ha nem teszel semmit, mert meghaltál, a hozzáférés az időzítő lejártakor automatikusan megnyílik. A Bitwarden ugyanezen a modellen működik, a saját Emergency Access funkciójával: megnevezett megbízott, beállítható várakozási idő, és a kérés beérése után, külön jóváhagyás nélkül megtekintési vagy átvételi jog a széfhez.

Az Apple másik utat választ. Az Apple Passwordsnek nincs önálló vészhozzáférési eszköze, de az Apple Accountodon belül működik, amely támogatja a Legacy Contactot (hagyatéki kapcsolattartót). Megnevezel embereket, akik a halálod után kérhetnek hozzáférést a fiókod adataihoz, ha megadják a halotti anyakönyvi kivonatot és az Apple által generált hozzáférési kulcsot. Ez az egész fiókra vonatkozik, nem csak a jelszavakra, és nem egyszerű időzítő, hanem az Apple felülvizsgálata dönt róla. A gyakorlati tanulság mind a négynél az, hogy nincs egyetlen szabvány. Kettő időzítővel automatizálja a hozzáférést, egy kinyomtatott tárgyat ad, amit magadnak kell megőrizned, egy pedig a kérdést egy tágabb fiókhelyreállítási folyamatba olvasztja. Bármelyiket használod, meg kell tanulnod az adott eszköz saját szabályait, ahelyett hogy feltételeznéd, hogy alapból van halottkapcsoló.

Mindegyik eszköz ugyanarra a csendes fogadásra épül: arra, hogy az általad megnevezett ember a döntő napon is a megfelelő ember, és elérhető.

A várakozási idős modell, és hogy miért van

A várakozási idő a LastPass és a Bitwarden által használt automatikus megoldás lényege, és érdemes megérteni, nem csak végigkattintani. A logikája két kockázat egyensúlya. Ha a hozzáférés azonnali lenne, egy rosszindulatú megbízott el tudná venni a széfedet, amíg te még élsz és jól vagy. Ha nálad nélkül lehetetlen lenne, a funkció haszontalan lenne a halálod után. A várakozási idő félúton talál megoldást: ablakot ad neked, az élő fiókgazdának, hogy észrevedd a kérést, és elutasítsd. A hallgatás beleegyezésnek számít, és a halálod után csak a hallgatás marad.

Ez elegáns, de van egy éles széle. Az ablak csak akkor véd, ha élsz, és látod az értesítést, vagyis attól függ, hogy még te irányítod az e-mailt vagy az eszközt, ahová a riasztás megy. Azt is jelenti, hogy az időzítő dönt, nem emberi mérlegelés. Nincs végrehajtó, aki átnézné a kérést, és nincs ellenőrzés arra, hogy ez valóban a megfelelő pillanat-e. Ugyanez a szerkezeti hiány megjelenik a fiókok a halál után témájában is: a platformok eszközei automatizálnak egy döntést, amely egy hagyatékban valójában olyan embert kíván, akinek jogosultsága van.

Hogyan állítsd be a vészhozzáférést, lépésről lépésre

Bármelyik kezelőt használod, a beállítás hasonló alakú. A lényeg, hogy tudatosan csináld, amíg élsz és képes vagy rá, és leírd, hol van a helyreállítási út, hogy tényleg meg lehessen találni.

• Válaszd ki a megfelelő embert. Olyasvalakit válassz, akiben teljesen megbízol, és aki valószínűleg túlél téged, és mondd meg neki, hogy megnevezted. Egy megbízott, aki nem tudja, hogy az, egyáltalán nem segít.

• A LastPassban vagy a Bitwardenben nyisd meg a fiókbeállításokban az Emergency Accesst, add hozzá az illetőt e-mail-címmel, és válaszd ki a megtekintési vagy az átvételi jogot. Neki is kell egy saját ingyenes fiók a meghívás elfogadásához.

• Állíts be olyan várakozási időt, amellyel elégedett vagy. A rövidebb gyorsabb hozzáférést jelent a családodnak, de kevesebb időt arra, hogy elkapj egy jogtalan kérést. A hosszabb ennek a fordítottja. Néhány naptól egy hétig terjedő idő a gyakori középút.

• A 1Passwordben generáld és nyomtasd ki az Emergency Kitet, a mesterjelszavadat kézzel írd bele, és fizikailag biztos helyen őrizd, például otthoni széfben vagy a végrendeleti iratok mellett, nem abban a széfben, amelyet kinyit.

• Az Apple Passwordsben nyisd meg az Apple Account beállításait, adj hozzá egy Legacy Contactot (hagyatéki kapcsolattartót), és gondoskodj róla, hogy megkapja és megőrizze az Apple által adott hozzáférési kulcsot. E kulcs nélkül a halotti anyakönyvi kivonat önmagában nem elég.

• Jegyezd fel, hol van a helyreállítási út. Egyetlen privát jegyzetben, amelyet a hagyatéki iratok mellett tartasz, sorold fel, melyik jelszókezelőt használod, és hogyan kell megadni a hozzáférést, hogy a végrehajtód tudja, hogy van ajtó, és hol a kilincs. A játékfiókok jó próbaesetek, mert a Valve szabályai tiltják, hogy bárki más használja a Steam-bejelentkezésedet, ahogy azt a mi történik a Steam-fiókoddal, ha meghalsz cikk elmagyarázza.

Ezt az utolsó lépést hagyja ki a legtöbb ember. Egy vészhozzáférési funkció, amelyről senki nem tudja, hogy beállítottad, gyakorlatilag láthatatlan, és a családod nem tud használni olyan megoldást, amelyről soha nem értesül.

A korlátok: a hozzáférés nem jogosultság, és a jogosultság nem azonosság

Ha mindezt jól beállítod, a családod be tud jutni a széfedbe. Ez szükséges, de nem elég. Van még két hiány, amelyet egyetlen jelszókezelő sem zár be, és érdemes nyíltan megnevezni őket.

Először: a hozzáférés nem jogosultság. Ha valakinél ott vannak a bejelentkezési adataid, ki tudja nyitni a fiókjaidat, de ez nem ad neki jogi alapot arra, hogy kezelje a hagyatékodat, lezárjon fiókokat, pénzt mozgasson, vagy a nevedben döntsön. Egy megbízott, akinél ott a mesterjelszavad, és egy végrehajtó, akinek van végrehajtói megbízása a hagyatéki eljárásban (grant of probate), két különböző szerep, és ha összemossák őket, éppen az a vita keletkezik, amelyet egy jó terv meg akar előzni. Ezért a komoly tervezés a széfhez való hozzáférést megnevezett digitális végrehajtón keresztül vezeti, ahelyett hogy a kulcsokat egyszerűen annak adná, aki a legközelebb áll. Ugyanez a szétválasztás számít a pénzügyi fiókoknál is: a mi történik a PayPallal, ha meghalsz vagy a mi történik a kriptóddal, ha meghalsz kérdésében a helyreállítás a jogosultságon múlik, nem csak egy jelszón.

Másodszor: a jogosultság nem azonosság. Egy tökéletesen végrehajtott átadás is, amelyben a megfelelő ember a megfelelő pillanatban a megfelelő jogosultsággal jut be, a fiókjaidat adja át. Téged nem. A széf a hitelesítő adataidat őrzi, de nem őrzi azt, ahogyan gondolkodtál, amiben hittél, vagy azt a hangot, amely hiányozni fog a családodnak. Ez a rész belőled nem állítható helyre jelszóból, bármilyen jól is van eltárolva.

Ez a két hiány összeadódik. Egy megbízott, aki ki tudja nyitni a széfedet, de nincs jogi jogosultsága, kínos és kitett helyzetben van, mert olyan fiókokon jár el, amelyekhez nincs hivatalos jogalapja. És még akkor is, ha a hozzáférés és a jogosultság is rendeződött, a családnak az a furcsa élmény marad, hogy kezében van mindaz, amit egy ember használt, de semmi nincs az emberből magából. A jól szervezett digitális hagyaték az elsőt teljesen megoldja, a másodikhoz pedig egyáltalán nem nyúl, és ezért nem lehet a terv egésze.

A jelszókezelő a kulcsot védi. Sosem azért tervezték, hogy az embert védje.

A hozzáféréstől a valódi hagyatéki tervig

A vészhozzáférés egy funkció, a hagyatéki terv pedig egy rendszer. A különbség az irányítás: nem csak az, hogy be tud-e jutni valaki, hanem az is, hogy ki dönti el, hogy eljött a pillanat, milyen sorrendben kap hozzáférést, és milyen jogosultság alapján. Négy különböző alkalmazásban szétszórt megnevezett kapcsolattartók, mindegyik a saját időzítőjével és a saját szabályaival, nem terv. Néhány laza szál, amelyek bármelyike elszakadhat úgy, hogy senki nem veszi észre, amíg már késő.

Ezt a hiányt hivatott bezárni az Executor Lock™. Ahelyett, hogy minden fiókot a saját eseti helyreállítási kapcsolójára bízna, egyetlen irányító szerkezetet épít az egész kép fölé: háromszintű címzetti modellt, egy megbízott kapcsolattartót, akinek a halálod után hozzáférési jogai vannak, és egy végrehajtót, aki jelenteni tudja a halálodat, és el tudja indítani az átadást. A végrehajtónak van végső szava, és minden művelet egy állandó, csak hozzáfűzhető naplóba kerül. Ez a különbség aközött, hogy reméled, hogy egy időzítő helyesen jár le, és aközött, hogy van egy megnevezett ember, akinek jogosultsága van cselekedni, amikor eljön az igazi pillanat.

A jelszóhozzáférés a tágabb digitális hagyatéktervezés egyik fejezete: még életedben és cselekvőképesen eldöntöd, ki érheti el azt, amit magad után hagysz, és milyen jogosultsággal. A jelszókezelőd ebbe a tervbe tartozik, nem pótolja azt.

Az a rész belőled, amelyet semmilyen széf nem őriz

Állítsd be hát rendesen a vészhozzáférést. Nevezz meg valakit, akiben megbízol, állíts be észszerű várakozási időt, nyomtasd ki az Emergency Kitet, nevezd meg a Legacy Contactodat, és mondd meg a végrehajtódnak, hol van a helyreállítási út. Jól megcsinálva ez a munka azt jelenti, hogy a családod nem reked kívül a digitális életeden abban a pillanatban, amikor a legkevésbé képes harcolni egy mesterjelszóval, amelyet soha nem fog kitalálni.

Aztán végezd el a különálló, tartósabb munkát. A fiókok egy tervvel helyreállíthatók, de az ember mögöttük csak akkor marad meg, ha úgy döntesz, hogy megőrzöd. Erre való egy Persona felépítése: annak az irányított, hozzájáruláson alapuló megjelenítése, aki vagy, amelyet még életedben készítesz, majd lezárod, hogy a halálod után ne lehessen megváltoztatni vagy kereskedelmi célra használni. A jelszókezelő megőrzi a kulcsot. A Persona megőrzi az embert. Mindkettőre szükséged van, és csak az egyik jár le abban a pillanatban, amikor a széf kinyílik. Build Once. Live Twice.™