Passordbehandleren din etter døden

En passordbehandler er hovednøkkelen til det digitale livet ditt: ett kryptert hvelv med innloggingene til banken, e-posten, bildene, abonnementene og nesten alt annet du logger deg på. Etter at du er død, blir akkurat denne utformingen et sårbart enkeltpunkt. Hvelvet er beskyttet av et hovedpassord som ingen andre kjenner, og som leverandøren selv ikke kan gjenopprette. Har du ikke ordnet en vei inn, arver familien din en låst boks uten nøkkel.

Denne siden forklarer hva som skjer med en passordbehandler etter døden, hvordan de største verktøyene håndterer nødtilgang og arvetilgang, og hvordan du setter det opp steg for steg. Den tar også for seg den tyngre sannheten under det hele: å komme inn i hvelvet er bare det første problemet, og tilgangen den gir er ikke det samme som fullmakten til å handle, eller personen familien din har mistet.

Hvorfor et hvelv er noe annet enn en vanlig konto

Det hjelper å forstå hvorfor en passordbehandler svikter så totalt ved dødsfall, mens en bank eller en e-posttjeneste ikke gjør det. De fleste kontoene du eier, forvaltes av en part som kan lese dem. En bank kan kontrollere en dødsattest og frigi pengene, og en e-posttjeneste kan i noen tilfeller gi en eksekutor tilgang. Parten som har dataene, kan velge å gi dem fra seg.

En seriøs passordbehandler er bevisst bygget slik at det ikke finnes noen slik part. Den bruker ende-til-ende-kryptering med et hovedpassord som leverandøren aldri ser og ikke kan tilbakestille. Dette er funksjonen du betaler for mens du lever, fordi et datainnbrudd hos selskapet da ikke avslører noe brukbart. Etter at du er død, blir den et problem: Ingen har makt til å slippe familien din inn, fordi utformingen bevisst har tatt den makten fra alle, også fra leverandøren. De eneste veiene inn er de du selv har satt opp på forhånd.

Nødtilgang og arvetilgang sammenlignet

De ledende passordbehandlerne kjenner til problemet med hovednøkkelen, og de fleste tilbyr en måte å utpeke en person som kan gjenopprette hvelvet ditt. Mekanismene er ulike på viktige punkter, og forskjellene betyr mest i det verst tenkelige øyeblikket.

1Password har ikke en dødsbryter som sådan. I stedet får du et Emergency Kit, et dokument som kan skrives ut og som inneholder e-postadressen til kontoen din, Secret Key og et felt der du kan skrive hovedpassordet ditt. Alle som har et utfylt Emergency Kit, kan logge inn fullt ut. For delte kontoer og familiekontoer kan en familieadministrator også gjenopprette en annen persons konto, og det er det nærmeste 1Password kommer en egentlig arvefunksjon. Modellen er selve settet: en fysisk gjenstand du oppbevarer et trygt sted, ikke en automatisk overføring.

LastPass tilbyr Emergency Access som en innebygd funksjon. Du utpeker en person du stoler på, som allerede har en LastPass-konto, og du bestemmer en ventetid. Når personen ber om tilgang, får du beskjed og har hele ventetiden på deg til å avslå. Hvis du ikke gjør noe, fordi du er død, gis tilgangen automatisk når tiden er ute. Bitwarden bruker samme modell med sin egen funksjon Emergency Access: en utpekt betrodd person, en ventetid du kan stille inn, og enten visnings- eller overtakelsesrettigheter til hvelvet når forespørselen modnes uten at noen har grepet inn.

Apple går en annen vei. Apple Passwords har ikke noe eget verktøy for nødtilgang, men ligger inne i Apple-kontoen din, som støtter en Arvekontakt. Du utpeker personer som etter dødsfallet ditt kan be om tilgang til dataene i kontoen din ved å legge frem en dødsattest og en tilgangsnøkkel som Apple genererer. Dette gjelder hele kontoen, ikke bare passordene, og det styres av en gjennomgang hos Apple, ikke av en enkel tidtaker. Den praktiske lærdommen fra alle fire er at det ikke finnes noen felles standard. To av dem automatiserer tilgangen med en tidtaker, én gir deg en utskrift du må oppbevare selv, og én legger spørsmålet inn i en bredere prosess for gjenoppretting av kontoen. Uansett hva du bruker, må du lære deg de bestemte reglene i stedet for å anta at det finnes en dødsbryter som standard.

Alle disse verktøyene bygger på det samme stille veddemålet: at personen du utpeker, fortsatt er den rette personen og fortsatt er mulig å nå den dagen det gjelder.

Ventetidsmodellen, og hvorfor den finnes

Ventetiden er kjernen i den automatiserte tilnærmingen til LastPass og Bitwarden, og den fortjener å bli forstått, ikke bare klikket forbi. Logikken er en avveining mellom to risikoer. Hvis tilgangen var umiddelbar, kunne en ondsinnet betrodd person ta hvelvet ditt mens du lever og har det bra. Hvis tilgang var umulig uten deg, ville funksjonen vært ubrukelig ved dødsfall. Ventetiden deler forskjellen: Den gir deg, kontoinnehaveren som lever, et vindu til å oppdage forespørselen og avvise den. Taushet leses som samtykke, og etter dødsfallet er taushet alt som finnes.

Dette er elegant, men har en skarp kant. Vinduet beskytter deg bare hvis du lever og kan se varselet, noe som betyr at det avhenger av at du fortsatt kontrollerer e-posten eller enheten varselet går til. Det betyr også at det er tidtakeren, ikke en menneskelig vurdering, som avgjør utfallet. Ingen eksekutor gjennomgår forespørselen, og ingen sjekker at tidspunktet virkelig er det riktige. Det samme strukturelle gapet går igjen i digitale kontoer etter døden: plattformverktøy automatiserer en avgjørelse som i et dødsbo egentlig trenger en person med myndighet bak seg.

Slik setter du opp nødtilgang, steg for steg

Uansett hvilken passordbehandler du bruker, følger oppsettet et lignende mønster. Poenget er å gjøre det bevisst mens du lever og er i stand til det, og å skrive ned hvor gjenopprettingsveien finnes, slik at den faktisk kan bli funnet.

• Velg riktig person. Velg noen du stoler helt på og som sannsynligvis overlever deg, og si fra at du har utpekt vedkommende. En betrodd person som ikke vet at hun eller han er det, er ingen hjelp i det hele tatt.

• I LastPass eller Bitwarden åpner du Emergency Access i kontoinnstillingene, legger til personen med e-postadressen og velger visnings- eller overtakelsesrettigheter. Personen trenger en egen gratis konto for å godta invitasjonen.

• Sett en ventetid du er komfortabel med. Kortere betyr raskere tilgang for familien din, men mindre tid for deg til å fange opp en uberettiget forespørsel. Lengre er det motsatte. Noen dager til en uke er en vanlig mellomting.

• I 1Password genererer og skriver du ut Emergency Kit, skriver inn hovedpassordet for hånd og oppbevarer det et fysisk sikkert sted, for eksempel i et hjemmesafe eller sammen med testamentet, ikke i hvelvet det låser opp.

• I Apple Passwords åpner du innstillingene for Apple-kontoen din, legger til en Arvekontakt og sørger for at vedkommende får og beholder tilgangsnøkkelen Apple gir. Uten den nøkkelen er ikke dødsattesten alene nok.

• Noter hvor gjenopprettingsveien finnes. Skriv ned i ett enkelt privat notat som oppbevares sammen med dødsbodokumentene dine, hvilken passordbehandler du bruker og hvordan tilgangen er ment å gis, slik at eksekutoren din vet at døren finnes og hvor håndtaket er. Spillkontoer er et nyttig testtilfelle, fordi Valves regler forbyr alle andre å bruke Steam-innloggingen din, slik hva som skjer med Steam-kontoen din når du dør forklarer.

Det siste steget er det de fleste glemmer. En nødtilgangsfunksjon ingen vet at du har satt opp, er i praksis usynlig, og familien din kan ikke bruke en mekanisme de aldri får vite om.

Grensene: tilgang er ikke fullmakt, og fullmakt er ikke identitet

Hvis du setter opp alt dette godt, kan familien din komme inn i hvelvet ditt. Det er nødvendig, men ikke nok. To gap til lukkes ikke av noen passordbehandler, og de bør nevnes rett ut.

For det første er tilgang ikke fullmakt. Å ha innloggingene dine lar noen åpne kontoene dine, men gir dem ikke rettslig stilling til å forvalte dødsboet, avslutte kontoer, flytte penger eller ta beslutninger på dine vegne. En betrodd person med hovedpassordet ditt og en eksekutor med skifteattest (grant of probate) er to ulike roller, og å blande dem sammen skaper akkurat den typen tvist en god plan skal forhindre. Derfor legger seriøs planlegging tilgangen til hvelvet via en navngitt digital eksekutor i stedet for å gi nøklene til den som står nærmest. Den samme adskillelsen gjelder for finanskontoer: Veien videre for hva som skjer med PayPal-kontoen din når du dør, eller for hva som skjer med kryptovalutaen din når du dør, handler om fullmakt, ikke bare om et passord.

For det andre er fullmakt ikke identitet. Selv en perfekt gjennomført overføring, der riktig person kommer inn på riktig tidspunkt med riktig myndighet, overfører kontoene dine. Den overfører ikke deg. Hvelvet inneholder påloggingsopplysningene dine, ikke måten du tenkte på, det du trodde på, eller stemmen familien din kommer til å savne. Den delen av deg kan ikke gjenopprettes fra et passord, uansett hvor godt det er lagret.

De to gapene forsterker hverandre. En betrodd person som kan åpne hvelvet ditt, men ikke har rettslig myndighet, står i en pinlig og utsatt stilling, siden vedkommende handler på kontoer uten formell rett til å røre dem. Og selv når både tilgang og fullmakt er avklart, sitter familien igjen med den merkelige opplevelsen av å ha alt en person brukte og ingenting av personen selv. Et godt organisert digitalt dødsbo løser det første problemet fullstendig og lar det andre stå helt urørt, og derfor kan det ikke være hele planen.

En passordbehandler beskytter nøkkelen. Den ble aldri laget for å beskytte personen.

Fra tilgang til en ekte dødsboplan

Nødtilgang er en funksjon, en dødsboplan er et system. Forskjellen er styring: ikke bare om noen kan komme inn, men hvem som avgjør at øyeblikket er kommet, i hvilken rekkefølge tilgang gis, og med hvilken myndighet. En rekke utpekte kontakter spredt over fire ulike apper, hver med sin egen tidtaker og sine egne regler, er ikke en plan. Det er flere løse tråder, og hver av dem kan ryke uten at noen merker det før det er for sent.

Dette er gapet Executor Lock™ er bygget for å lukke. I stedet for å la hver konto ha sin egen tilfeldige gjenopprettingsbryter, legger den én samlet styringsstruktur over hele bildet: en modell med tre nivåer av mottakere, en Trusted Contact med tilgangsrettigheter ved dødsfallet ditt, og en eksekutor som kan melde fra om dødsfallet og utløse overføringen. Eksekutoren har det siste ordet, og hver handling registreres i et permanent revisjonsspor som bare kan utvides. Det er forskjellen på å håpe at en tidtaker går ut riktig og å ha en navngitt person med myndighet til å handle når øyeblikket er virkelig.

Passordtilgang er ett kapittel i den bredere disiplinen digital dødsboplanlegging: å avgjøre mens du lever og er i stand til det, hvem som kan nå det du etterlater deg, og med hvilken myndighet. Passordbehandleren din hører hjemme i den planen, ikke som en erstatning for den.

Den delen av deg som ingen hvelv rommer

Så sett opp nødtilgangen ordentlig. Utpek noen du stoler på, sett en fornuftig ventetid, skriv ut Emergency Kit, navngi Arvekontakten din og fortell eksekutoren din hvor gjenopprettingsveien finnes. Gjort godt betyr dette arbeidet at familien din ikke blir stengt ute fra det digitale livet ditt i det øyeblikket de er minst i stand til å kjempe mot et hovedpassord de aldri kommer til å gjette.

Gjør så det mer varige, atskilte arbeidet. Kontoene kan gjenopprettes med en plan. Personen bak dem bevares bare hvis du velger å bevare vedkommende. Det er det du bygger en Persona for: en styrt, samtykkebasert fremstilling av hvem du er, laget mens du lever og deretter låst slik at den ikke kan endres eller kommersialiseres etter at du er død. Passordbehandleren holder nøkkelen. Persona holder personen. Du trenger begge deler, og bare den ene utløper i det hvelvet åpnes. Build Once. Live Twice.™