Jūsu paroļu pārvaldnieks pēc nāves

Paroļu pārvaldnieks ir galvenā atslēga jūsu digitālajai dzīvei: viena šifrēta glabātava, kurā atrodas pieteikšanās dati jūsu bankai, e-pastam, fotogrāfijām, abonementiem un gandrīz visam pārējam, kur jūs piesakāties. Pēc jūsu nāves tieši šī konstrukcija kļūst par vienu atteices punktu. Glabātavu aizsargā galvenā parole, ko pēc idejas nezina neviens cits un ko pat pats pakalpojuma sniedzējs nevar atjaunot. Ja neesat sagatavojis ceļu iekšā, jūsu ģimene manto aizslēgtu kasti bez atslēgas.

Šajā lappusē skaidrots, kas notiek ar paroļu pārvaldnieku pēc nāves, kā lielākie rīki nodrošina ārkārtas un mantojuma piekļuvi un kā to iestatīt soli pa solim. Tajā aplūkota arī skarbākā patiesība: iekļūšana glabātavā ir tikai pirmā problēma, un piekļuve nav tas pats, kas pilnvara rīkoties, un tā nav arī cilvēks, kuru jūsu ģimene ir zaudējusi.

Kāpēc glabātava atšķiras no parasta konta

Palīdz saprast, kāpēc paroļu pārvaldnieks pēc nāves atsakās pilnībā, kamēr banka vai e-pasta pakalpojumu sniedzējs ne. Lielāko daļu jūsu kontu tur glabātājs, kas tos var nolasīt. Banka var pārbaudīt miršanas apliecību un izmaksāt līdzekļus; e-pasta pakalpojumu sniedzējs dažos gadījumos var piešķirt piekļuvi testamenta izpildītājam. Glabātājs tur datus un var izlemt tos nodot.

Nopietns paroļu pārvaldnieks ir apzināti veidots tā, lai glabātāja nebūtu vispār. Tas izmanto pilnīgu (end-to-end) šifrēšanu ar atslēgu, kas ir galvenā parole, ko pakalpojuma sniedzējs nekad neredz un nevar atiestatīt. Tā ir īpašība, par ko jūs maksājat, kamēr esat dzīvs, jo tā nozīmē, ka uzņēmuma serveru uzlaušana neatklāj neko izmantojamu. Pēc jūsu nāves tā kļūst par problēmu: nav neviena, kam būtu pilnvaras ielaist jūsu ģimeni, jo konstrukcija šādas pilnvaras atņēma visiem, arī pakalpojuma sniedzējam. Vienīgie ceļi iekšā ir tie, ko jūs paši iepriekš esat sagatavojuši.

Ārkārtas un mantojuma piekļuve salīdzinājumā

Vadošie paroļu pārvaldnieki zina par galvenās atslēgas problēmu, un lielākā daļa piedāvā iespēju nozīmēt personu, kas var atgūt jūsu glabātavu. Mehānismi atšķiras būtiskos veidos, un atšķirības vissvarīgākās ir tieši sliktākajā iespējamajā brīdī.

1Password nav “nāves slēdža” kā tāda. Tā vietā tas piedāvā Emergency Kit (ārkārtas komplektu): drukājamu dokumentu ar jūsu konta e-pastu, Secret Key un vietu, kur ierakstīt galveno paroli. Ikviens, kam ir aizpildīts Emergency Kit, var pilnībā pieteikties. Kopīgajiem un ģimenes kontiem ģimenes organizators var atgūt arī cita dalībnieka kontu, un tas ir tuvākais, ko 1Password piedāvā īstai mantojuma funkcijai. Komplekts ir modelis: fizisks priekšmets, ko glabājat drošā vietā, nevis automātiska nodošana.

LastPass piedāvā produktā iebūvētu Emergency Access (ārkārtas piekļuvi). Jūs nozīmējat uzticamu personu, kurai jau ir LastPass konts, un iestatāt gaidīšanas periodu. Kad šī persona pieprasa piekļuvi, jūs saņemat paziņojumu un visu gaidīšanas perioda garumu varat pieprasījumu noraidīt. Ja jūs nedarāt neko, jo ir iestājusies jūsu nāve, piekļuve tiek piešķirta automātiski, kad taimeris beidzas. Bitwarden darbojas pēc tāda paša modeļa ar savu Emergency Access funkciju: nozīmēts uzticamais, konfigurējams gaidīšanas laiks un vai nu skatīšanās, vai pārņemšanas tiesības uz glabātavu, kad pieprasījums nobriest bez iejaukšanās.

Apple izvēlas citu ceļu. Apple Passwords nav atsevišķa ārkārtas piekļuves rīka, taču tas atrodas jūsu Apple Account, kas atbalsta Legacy Contact (mantojuma kontaktpersonu). Jūs nozīmējat cilvēkus, kuri pēc jūsu nāves var pieprasīt piekļuvi jūsu konta datiem, uzrādot miršanas apliecību un Apple ģenerētu piekļuves atslēgu. Tā attiecas uz visu kontu, nevis tikai uz paroļu, un to ierobežo Apple veikta pārbaude, nevis vienkāršs taimeris. Praktiskā mācība visiem četriem ir tāda, ka vienota standarta nav. Divi automatizē piekļuvi ar taimeri, viens iedod izdrukātu priekšmetu, ko glabājat paši, un viens šo jautājumu iestrādā plašākā konta atgūšanas procesā. Neatkarīgi no tā, kuru rīku lietojat, jums jāiepazīstas ar tā konkrētajiem noteikumiem, nevis jāpieņem, ka nāves slēdzis pastāv pēc noklusējuma.

Katrs no šiem rīkiem balstās uz vienu un to pašu klusu likmi: ka jūsu nozīmētais cilvēks joprojām ir īstais un joprojām sasniedzams tajā dienā, kad tas būs svarīgi.

Gaidīšanas perioda modelis un kāpēc tas pastāv

Gaidīšanas periods ir LastPass un Bitwarden izmantotās automatizētās pieejas pamatā, un to vērts saprast, nevis vienkārši noklikšķināt cauri. Loģika ir divu risku līdzsvars. Ja piekļuve būtu tūlītēja, ļaunprātīga uzticamā persona varētu pārņemt jūsu glabātavu, kamēr jūs esat dzīvs un vesels. Ja piekļuve bez jums nebūtu iespējama, funkcija nāves brīdī būtu bezjēdzīga. Gaidīšanas periods šo pretrunu izlīdzina: tas dod jums, dzīvajam konta īpašniekam, laika logu, lai pamanītu pieprasījumu un to noraidītu. Klusēšana tiek uzskatīta par piekrišanu, un pēc jūsu nāves atliek tikai klusēšana.

Tas ir elegants risinājums, taču tam ir ass mala. Logs jūs aizsargā tikai tad, ja esat dzīvs un redzat paziņojumu, tātad tas ir atkarīgs no tā, vai jūs joprojām kontrolējat e-pastu vai ierīci, uz kuru brīdinājums tiek sūtīts. Tas nozīmē arī to, ka iznākumu nosaka taimeris, nevis cilvēka spriedums. Nav neviena testamenta izpildītāja, kas pārskatītu pieprasījumu, nekādas pārbaudes, vai tas tiešām ir īstais brīdis. Tāda pati strukturāla nepilnība parādās visā digitālo kontu jautājumā pēc nāves: platformu rīki automatizē lēmumu, kuram mantojuma lietā patiesībā vajadzīgs cilvēks ar tiesībām to pieņemt.

Kā soli pa solim iestatīt ārkārtas piekļuvi

Neatkarīgi no tā, kuru pārvaldnieku lietojat, iestatīšana ir līdzīga. Galvenais ir to izdarīt apzināti, kamēr esat dzīvs un spējīgs, un pierakstīt, kur atrodas atgūšanas ceļš, lai to patiešām varētu atrast.

• Izvēlieties īsto cilvēku. Izvēlieties kādu, kam pilnībā uzticaties un kurš, visticamāk, pārdzīvos jūs, un pasakiet viņam, ka esat viņu nozīmējis. Uzticamā persona, kas nezina, ka tāda ir, nepalīdz nemaz.

• Programmā LastPass vai Bitwarden konta iestatījumos atveriet Emergency Access, pievienojiet šo personu pēc e-pasta un izvēlieties skatīšanās vai pārņemšanas tiesības. Lai pieņemtu uzaicinājumu, viņai būs vajadzīgs savs bezmaksas konts.

• Iestatiet gaidīšanas periodu, ar kuru jūtaties ērti. Īsāks nozīmē ātrāku piekļuvi jūsu ģimenei, bet mazāk laika, lai pamanītu nepamatotu pieprasījumu; garāks ir pretēji. Dažas dienas līdz nedēļa ir bieži izvēlēts vidusceļš.

• Programmā 1Password izveidojiet un izdrukājiet savu Emergency Kit, ar roku ierakstiet galveno paroli un glabājiet to fiziski drošā vietā, piemēram, mājas seifā vai kopā ar testamenta dokumentiem, nevis glabātavā, ko tas atslēdz.

• Programmā Apple Passwords atveriet sava Apple Account iestatījumus, pievienojiet Legacy Contact un pārliecinieties, ka šī persona saņem un saglabā Apple piešķirto piekļuves atslēgu. Bez šīs atslēgas ar miršanas apliecību vien nepietiek.

• Pierakstiet, kur atrodas atgūšanas ceļš. Vienā privātā piezīmē, ko glabājat kopā ar mantojuma dokumentiem, norādiet, kuru paroļu pārvaldnieku lietojat un kā piekļuve ir paredzēta, lai jūsu testamenta izpildītājs zinātu, ka durvis pastāv un kur ir rokturis. Spēļu konti ir noderīgs pārbaudes piemērs, jo Valve noteikumi liedz ikvienam citam izmantot jūsu Steam pieteikšanos, kā skaidrots rakstā kas notiek ar jūsu Steam kontu pēc jūsu nāves.

Šis pēdējais solis ir tas, ko lielākā daļa cilvēku palaiž garām. Ārkārtas piekļuves funkcija, par kuras iestatīšanu neviens nezina, praktiski ir neredzama, un jūsu ģimene nevar izmantot mehānismu, par kuru nekad neuzzina.

Robežas: piekļuve nav pilnvara, un pilnvara nav identitāte

Ja visu to iestatāt labi, jūsu ģimene var iekļūt jūsu glabātavā. Tas ir nepieciešams, bet nepietiek. Ir vēl divas nepilnības, ko neviens paroļu pārvaldnieks neaizver, un tās vērts nosaukt tieši.

Pirmkārt, piekļuve nav pilnvara. Jūsu pieteikšanās datu turēšana ļauj kādam atvērt jūsu kontus; tā nedod juridiskās tiesības pārvaldīt jūsu mantojumu, slēgt kontus, pārvietot naudu vai pieņemt lēmumus jūsu vārdā. Uzticamā persona ar jūsu galveno paroli un testamenta izpildītājs ar testamenta apstiprināšanas rīkojumu (grant of probate) ir dažādas lomas, un to sajaukšana rada tieši tādu strīdu, ko labs plāns ir paredzēts novērst. Tāpēc nopietna plānošana virza piekļuvi glabātavai caur nosauktu digitālo testamenta izpildītāju, nevis vienkārši atdod atslēgas tam, kas ir tuvākais. Tāda pati nošķiršana ir svarīga finanšu kontiem: atgūšanas stāsts rakstos kas notiek ar jūsu PayPal pēc jūsu nāves vai kas notiek ar jūsu kriptovalūtu pēc jūsu nāves balstās uz pilnvarām, ne tikai uz paroli.

Otrkārt, pilnvara nav identitāte. Pat nevainojami izpildīta nodošana, kurā īstais cilvēks iekļūst īstajā brīdī ar īstajām tiesībām, nodod jūsu kontus. Tā nenodod jūs. Glabātavā ir jūsu pieteikšanās dati; tajā nav tā, kā jūs domājāt, tā, kam ticējāt, nedz balss, kuras jūsu ģimenei pietrūks. Šo jūsu daļu no paroles atgūt nevar, lai cik labi tā būtu glabāta.

Šīs divas nepilnības summējas. Uzticamā persona, kas var atvērt jūsu glabātavu, bet kurai nav juridisku pilnvaru, atrodas neveiklā un neaizsargātā situācijā, rīkojoties ar kontiem, pie kuriem tai nav formālu tiesību. Un pat tad, kad piekļuve un pilnvara ir nokārtotas, ģimenei paliek dīvaina izjūta: rokās ir viss, ko cilvēks lietoja, un nekā no paša cilvēka. Labi organizēts digitālais mantojums pilnībā atrisina pirmo problēmu un pilnībā neskar otro, tāpēc tas nevar būt viss plāns.

Paroļu pārvaldnieks sargā atslēgu. Tas nekad nebija paredzēts, lai sargātu cilvēku.

No piekļuves līdz īstam mantojuma plānam

Ārkārtas piekļuve ir funkcija; mantojuma plāns ir sistēma. Atšķirība ir pārvaldībā: ne tikai vai kāds var iekļūt, bet arī kas izlemj, ka brīdis pienācis, kādā secībā piekļuve tiek piešķirta un ar kādām pilnvarām. Nozīmētu kontaktpersonu izkaisījums četrās dažādās lietotnēs, katrai ar savu taimeri un noteikumiem, nav plāns. Tie ir vairāki vaļīgi pavedieni, no kuriem jebkurš var pārtrūkt, un neviens to nepamanīs, kamēr nav par vēlu.

Tieši šo nepilnību ir paredzēts aizvērt Executor Lock™. Tā vietā, lai katram kontam atstātu savu atsevišķu atgūšanas slēdzi, tas pār visu ainu uzliek vienotu pārvaldības struktūru: trīs līmeņu saņēmēju modeli, uzticamu kontaktpersonu ar piekļuves tiesībām jūsu nāves brīdī un testamenta izpildītāju, kas var ziņot par jūsu aiziešanu un sākt nodošanu. Testamenta izpildītājam ir pēdējais vārds, un katra darbība tiek ierakstīta pastāvīgā, tikai papildināmā auditācijas pierakstā. Tā ir atšķirība starp cerēšanu, ka taimeris beigsies pareizi, un nosauktu cilvēku ar pilnvarām rīkoties, kad brīdis ir īsts.

Piekļuve parolēm ir viena nodaļa plašākā digitālā mantojuma plānošanas disciplīnā: kamēr esat dzīvs un spējīgs, izlemt, kas var piekļūt tam, ko atstājat, un ar kādām pilnvarām. Jūsu paroļu pārvaldnieks pieder šim plānam, nevis aizstāj to.

Jūsu daļa, ko neviena glabātava neuzglabā

Tāpēc iestatiet ārkārtas piekļuvi kārtīgi. Nozīmējiet kādu, kam uzticaties, iestatiet saprātīgu gaidīšanas periodu, izdrukājiet Emergency Kit, nosauciet savu Legacy Contact un pasakiet testamenta izpildītājam, kur atrodas atgūšanas ceļš. Ja tas ir labi izdarīts, šis darbs nozīmē, ka jūsu ģimene nav izslēgta no jūsu digitālās dzīves brīdī, kad tai vismazāk spēka cīnīties ar galveno paroli, ko tā nekad neuzminēs.

Tad veiciet atsevišķo, ilgnoturīgāko darbu. Konti ir atgūstami ar plānu; cilvēks to aizmugurē tiek saglabāts tikai tad, ja jūs izvēlaties viņu saglabāt. Tam ir paredzēta Persona izveide: pārvaldīts, uz piekrišanu balstīts attēlojums tam, kas jūs esat, izveidots, kamēr esat dzīvs, un pēc tam aizslēgts, lai pēc jūsu nāves to nevarētu mainīt vai komercializēt. Paroļu pārvaldnieks sargā atslēgu. Persona sargā cilvēku. Vajag abus, un tikai viens no tiem beidzas tajā brīdī, kad glabātava tiek atvērta. Build Once. Live Twice.™