Pengurus kata laluan anda selepas kematian

Pengurus kata laluan ialah kunci induk kepada kehidupan digital anda: satu peti simpanan terenkripsi yang menyimpan log masuk bank, e-mel, foto, langganan dan hampir semua perkara lain yang anda akses dengan akaun. Selepas kematian anda, reka bentuk yang sama menjadi titik kegagalan tunggal. Peti simpanan itu dilindungi oleh kata laluan induk yang, mengikut reka bentuknya, tiada orang lain tahu dan tidak boleh dipulihkan oleh penyedia perkhidmatan itu sendiri. Jika anda belum menyediakan jalan masuk, keluarga anda mewarisi sebuah peti berkunci tanpa kunci.

Halaman ini menerangkan apa yang berlaku pada pengurus kata laluan selepas kematian, cara alat-alat utama mengendalikan akses kecemasan dan akses warisan, serta cara menyediakannya langkah demi langkah. Halaman ini turut membincangkan kebenaran yang lebih sukar di sebaliknya: masuk ke dalam peti simpanan hanyalah masalah pertama, dan akses yang diberikannya tidak sama dengan kuasa untuk bertindak, atau dengan insan yang kini hilang daripada keluarga anda.

Mengapa peti simpanan berbeza daripada akaun biasa

Ada baiknya kita memahami mengapa pengurus kata laluan gagal sepenuhnya apabila berlaku kematian, sedangkan bank atau penyedia e-mel tidak begitu. Kebanyakan akaun anda dipegang oleh pemegang amanah yang boleh membacanya. Bank boleh mengesahkan sijil kematian dan melepaskan dana; penyedia e-mel, dalam sesetengah kes, boleh memberi akses kepada pelaksana wasiat. Pemegang amanah itu menyimpan data dan boleh memilih untuk menyerahkannya.

Pengurus kata laluan yang serius sengaja dibina supaya tiada pemegang amanah wujud. Ia menggunakan penyulitan hujung ke hujung yang berkunci pada kata laluan induk yang tidak pernah dilihat dan tidak boleh ditetapkan semula oleh penyedia perkhidmatan. Ini ciri yang anda bayar semasa anda masih hidup, kerana ia bermakna pelanggaran pada pelayan syarikat tidak mendedahkan apa-apa yang boleh digunakan. Selepas kematian anda, ia menjadi masalah: tiada sesiapa yang berkuasa membenarkan keluarga anda masuk, kerana reka bentuk itu secara khusus mengeluarkan kuasa tersebut daripada semua orang, termasuk penyedia perkhidmatan. Satu-satunya jalan masuk ialah jalan yang anda sediakan sendiri lebih awal.

Perbandingan akses kecemasan dan akses warisan

Pengurus kata laluan terkemuka mengetahui masalah kunci induk ini dan kebanyakannya menawarkan cara untuk melantik seseorang yang boleh memulihkan peti simpanan anda. Mekanismenya berbeza dalam beberapa aspek penting, dan perbezaan itu paling bermakna pada saat yang paling sukar.

1Password tidak mempunyai suis kematian sebagaimana adanya. Sebaliknya, ia memberi anda Emergency Kit, dokumen boleh cetak yang mengandungi e-mel akaun anda, Secret Key anda dan ruang untuk menulis kata laluan induk anda. Sesiapa yang memegang Emergency Kit yang telah dilengkapkan boleh log masuk sepenuhnya. Bagi akaun kongsi dan akaun keluarga, penyelaras keluarga juga boleh memulihkan akaun ahli lain, dan inilah yang paling hampir dengan ciri warisan sebenar pada 1Password. Kit itulah modelnya: artifak fizikal yang anda simpan di tempat selamat, bukan penyerahan automatik.

LastPass menawarkan Emergency Access yang terbina dalam produknya. Anda melantik seorang yang dipercayai dan sudah mempunyai akaun LastPass, dan anda menetapkan tempoh menunggu. Apabila mereka memohon akses, anda dimaklumkan dan mempunyai sepanjang tempoh menunggu itu untuk menolaknya. Jika anda tidak berbuat apa-apa, kerana anda telah meninggal dunia, akses diberikan secara automatik apabila pemasa tamat. Bitwarden berfungsi dengan model yang sama melalui ciri Emergency Access miliknya sendiri: seorang pemegang amanah yang dilantik, masa menunggu yang boleh dikonfigurasikan, dan hak lihat atau hak ambil alih peti simpanan sebaik sahaja permintaan itu matang tanpa sebarang tindakan.

Apple mengambil laluan yang berbeza. Apple Passwords tidak mempunyai alat akses kecemasan yang berasingan, tetapi ia berada dalam Apple Account anda, yang menyokong Legacy Contact. Anda melantik orang yang, selepas kematian anda, boleh memohon akses kepada data dalam akaun anda dengan mengemukakan sijil kematian dan kunci akses yang dijana oleh Apple. Ia meliputi seluruh akaun dan bukan kata laluan sahaja, dan ia dikawal oleh semakan Apple dan bukan pemasa ringkas. Pengajaran praktikal merentas keempat-empatnya ialah tiada satu piawaian pun. Dua daripadanya mengautomasikan akses dengan pemasa, satu menyerahkan artifak bercetak untuk anda simpan sendiri, dan satu lagi memasukkan persoalan itu ke dalam proses pemulihan akaun yang lebih luas. Apa pun yang anda gunakan, anda perlu mempelajari peraturan khususnya dan bukan menganggap suis kematian wujud secara lalai.

Setiap alat ini dibina atas pertaruhan senyap yang sama: bahawa orang yang anda lantik masih orang yang tepat, dan masih boleh dihubungi, pada hari ia diperlukan.

Model tempoh menunggu, dan sebab ia wujud

Tempoh menunggu ialah inti kepada pendekatan automatik yang digunakan oleh LastPass dan Bitwarden, dan ia wajar difahami dan bukan sekadar diklik begitu sahaja. Logiknya ialah keseimbangan dua risiko. Jika akses serta-merta, seorang kenalan yang dipercayai tetapi berniat jahat boleh merampas peti simpanan anda semasa anda masih hidup dan sihat. Jika akses mustahil tanpa anda, ciri itu tidak berguna ketika kematian. Tempoh menunggu mencari titik tengah: ia memberi anda, pemegang akaun yang masih hidup, ruang untuk perasan permintaan itu dan menolaknya. Senyap dianggap sebagai persetujuan, dan selepas kematian anda, senyap itulah yang tinggal.

Ini bijak, tetapi ada kelemahan yang tajam. Ruang itu hanya melindungi anda jika anda masih hidup untuk melihat pemberitahuan, yang bermakna ia bergantung pada anda masih mengawal e-mel atau peranti tempat amaran dihantar. Ia juga bermakna pemasa, dan bukan pertimbangan manusia, yang menentukan hasilnya. Tiada pelaksana wasiat yang menyemak permintaan itu, tiada pemeriksaan sama ada ini benar-benar masa yang sesuai. Jurang struktur yang sama muncul dalam akaun digital selepas kematian: alat platform mengautomasikan keputusan yang, dalam sesebuah harta pusaka, sebenarnya memerlukan seseorang yang mempunyai kedudukan sah di sebaliknya.

Cara menyediakan akses kecemasan, langkah demi langkah

Pengurus mana pun yang anda gunakan, penyediaannya mengikut bentuk yang serupa. Intinya ialah melakukannya dengan sengaja semasa anda masih hidup dan berupaya, dan menulis di mana jalan pemulihan itu disimpan supaya ia benar-benar boleh ditemui.

• Pilih orang yang tepat. Pilih seseorang yang anda percayai sepenuhnya dan yang berkemungkinan hidup lebih lama daripada anda, dan beritahu mereka bahawa anda telah melantik mereka. Kenalan dipercayai yang tidak tahu dirinya dilantik langsung tidak membantu.

• Dalam LastPass atau Bitwarden, buka Emergency Access dalam tetapan akaun, tambah orang itu melalui e-mel, dan pilih hak lihat atau hak ambil alih. Mereka memerlukan akaun percuma mereka sendiri untuk menerima jemputan itu.

• Tetapkan tempoh menunggu yang anda selesa. Lebih singkat bermakna akses lebih pantas untuk keluarga anda tetapi kurang masa untuk anda menangkap permintaan yang salah; lebih panjang pula sebaliknya. Beberapa hari hingga seminggu ialah jalan tengah yang biasa.

• Dalam 1Password, jana dan cetak Emergency Kit anda, tulis kata laluan induk anda dengan tangan, dan simpan di tempat yang selamat secara fizikal seperti peti besi di rumah atau bersama dokumen wasiat anda, bukan dalam peti simpanan yang dibukanya.

• Dalam Apple Passwords, buka tetapan Apple Account anda, tambah Legacy Contact, dan pastikan mereka menerima dan menyimpan kunci akses yang disediakan Apple. Tanpa kunci itu, sijil kematian sahaja tidak mencukupi.

• Catat di mana jalan pemulihan disimpan. Dalam satu nota peribadi yang disimpan bersama dokumen harta pusaka anda, senaraikan pengurus kata laluan yang anda gunakan dan cara akses sepatutnya diberikan, supaya pelaksana wasiat anda tahu pintu itu wujud dan di mana tombolnya. Akaun permainan ialah kes ujian yang berguna, kerana peraturan Valve melarang sesiapa lain menggunakan log masuk Steam anda, seperti yang diterangkan dalam apa yang berlaku pada akaun Steam anda apabila anda meninggal dunia.

Langkah terakhir itu yang paling ramai terlepas pandang. Ciri akses kecemasan yang tiada sesiapa tahu anda telah konfigurasikan pada hakikatnya tidak kelihatan, dan keluarga anda tidak boleh menggunakan mekanisme yang tidak pernah mereka ketahui.

Had-hadnya: akses bukan kuasa, dan kuasa bukan identiti

Sediakan semua ini dengan baik dan keluarga anda boleh masuk ke dalam peti simpanan anda. Itu perlu, tetapi tidak mencukupi. Ada dua jurang lagi yang tidak ditutup oleh mana-mana pengurus kata laluan, dan ia wajar disebut dengan jelas.

Pertama, akses bukan kuasa. Memegang log masuk anda membolehkan seseorang membuka akaun anda; ia tidak memberi mereka kedudukan sah untuk mentadbir harta pusaka anda, menutup akaun, memindahkan wang atau membuat keputusan atas nama anda. Kenalan dipercayai yang memegang kata laluan induk anda dan pelaksana wasiat yang memegang geran probet (probate) ialah dua peranan yang berbeza, dan mengelirukan keduanya mewujudkan jenis pertikaian yang sepatutnya dielakkan oleh pelan yang baik. Inilah sebabnya perancangan yang serius menyalurkan akses peti simpanan melalui pelaksana digital yang dinamakan dan bukan sekadar menyerahkan kunci kepada sesiapa yang paling hampir. Pemisahan yang sama penting untuk akaun kewangan: kisah pemulihan apa yang berlaku pada PayPal anda apabila anda meninggal dunia, atau apa yang berlaku pada kripto anda apabila anda meninggal dunia, bergantung pada kuasa, bukan sekadar kata laluan.

Kedua, kuasa bukan identiti. Walaupun penyerahan dilaksanakan dengan sempurna, apabila orang yang tepat masuk pada masa yang tepat dengan kedudukan yang tepat, yang dipindahkan ialah akaun anda. Ia tidak memindahkan diri anda. Peti simpanan menyimpan kelayakan anda; ia tidak menyimpan cara anda berfikir, perkara yang anda percayai, atau suara yang akan dirindui keluarga anda. Bahagian diri anda itu tidak boleh dipulihkan daripada kata laluan, sebaik mana pun ia disimpan.

Kedua-dua jurang ini bertambah buruk bersama. Kenalan dipercayai yang boleh membuka peti simpanan anda tetapi tidak mempunyai kuasa undang-undang berada dalam kedudukan yang janggal dan terdedah, bertindak ke atas akaun yang mereka tiada kedudukan rasmi untuk disentuh. Dan walaupun akses dan kuasa kedua-duanya telah diselesaikan, keluarga ditinggalkan dengan pengalaman ganjil memegang segala-galanya yang pernah digunakan seseorang tetapi tiada apa-apa tentang insan itu sendiri. Harta pusaka digital yang tersusun rapi menyelesaikan masalah pertama sepenuhnya dan tidak menyentuh masalah kedua sama sekali, itulah sebabnya ia tidak boleh menjadi keseluruhan pelan.

Pengurus kata laluan melindungi kunci. Ia tidak pernah direka untuk melindungi insan.

Daripada akses kepada pelan harta pusaka yang sebenar

Akses kecemasan ialah satu ciri; pelan harta pusaka ialah satu sistem. Bezanya ialah tadbir urus: bukan sekadar sama ada seseorang boleh masuk, tetapi siapa yang memutuskan bahawa saatnya telah tiba, mengikut urutan apa akses diberikan, dan atas kuasa apa. Segugus kenalan yang dilantik merentas empat aplikasi berbeza, masing-masing dengan pemasa dan peraturannya sendiri, bukanlah pelan. Ia hanyalah beberapa benang longgar, dan mana-mana satu boleh putus tanpa disedari sesiapa sehingga sudah terlambat.

Inilah jurang yang Executor Lock™ dibina untuk menutupnya. Daripada membiarkan setiap akaun dengan suis pemulihan ad hoc masing-masing, ia meletakkan satu struktur tadbir urus tunggal ke atas keseluruhan gambaran: model tiga peringkat penerima, seorang kenalan dipercayai dengan hak akses ketika kematian anda, dan seorang pelaksana wasiat yang boleh melaporkan pemergian anda dan mencetuskan penyerahan. Pelaksana wasiat mempunyai kata putus, dan setiap tindakan direkodkan dalam jejak audit kekal yang hanya boleh ditambah. Itulah bezanya antara berharap pemasa tamat dengan betul dan mempunyai seseorang yang dinamakan, yang berkuasa untuk bertindak apabila saatnya benar-benar tiba.

Akses kata laluan ialah satu bab dalam disiplin yang lebih luas iaitu perancangan harta pusaka digital: memutuskan, semasa anda masih hidup dan berupaya, siapa yang boleh mencapai apa yang anda tinggalkan dan atas kuasa apa. Pengurus kata laluan anda patut berada di dalam pelan itu, bukan menggantikannya.

Bahagian diri anda yang tidak disimpan oleh mana-mana peti simpanan

Maka konfigurasikan akses kecemasan dengan betul. Lantik seseorang yang anda percayai, tetapkan tempoh menunggu yang munasabah, cetak Emergency Kit, namakan Legacy Contact anda, dan beritahu pelaksana wasiat anda di mana jalan pemulihan disimpan. Jika dilakukan dengan baik, usaha ini bermakna keluarga anda tidak terkunci keluar daripada kehidupan digital anda pada saat mereka paling tidak mampu bergelut dengan kata laluan induk yang tidak akan pernah mereka teka.

Kemudian lakukan kerja yang berasingan dan lebih berkekalan. Akaun boleh dipulihkan dengan pelan; insan di sebaliknya hanya terpelihara jika anda memilih untuk memeliharanya. Itulah tujuan membina Persona: gambaran tentang siapa anda yang bertadbir urus dan mengutamakan persetujuan, dibuat semasa anda masih hidup dan kemudian dikunci supaya tidak boleh diubah atau dikomersialkan selepas kematian anda. Pengurus kata laluan menyimpan kunci. Persona menyimpan insan itu. Anda memerlukan kedua-duanya, dan hanya satu daripadanya yang tamat tempoh sebaik sahaja peti simpanan dibuka. Build Once. Live Twice.™