Vaš upravljalnik gesel po smrti

Upravljalnik gesel je glavni ključ vašega digitalnega življenja: en sam šifriran trezor z gesli za vaš bančni račun, e-pošto, fotografije, naročnine in skoraj vse drugo, v kar se prijavljate. Po vaši smrti ta zasnova postane ena sama točka odpovedi. Trezor ščiti glavno geslo, ki ga po zasnovi ne pozna nihče drug in ga ne more obnoviti niti sam ponudnik. Če niste uredili poti vanj, vaša družina podeduje zaklenjeno škatlo brez ključa.

Ta stran pojasnjuje, kaj se zgodi z upravljalnikom gesel po smrti, kako večja orodja urejajo nujni in zapuščinski dostop ter kako ga nastavite korak za korakom. Dotakne se tudi težje resnice, ki je v ozadju: vstop v trezor je šele prva težava, dostop, ki ga omogoča, pa ni isto kot pooblastilo za ukrepanje ali oseba, ki jo je vaša družina izgubila.

Zakaj je trezor drugačen od navadnega računa

Pomaga, če razumete, zakaj upravljalnik gesel po smrti odpove tako popolnoma, banka ali ponudnik e-pošte pa ne. Večino računov, ki jih imate, vodi skrbnik, ki jih lahko bere. Banka lahko preveri smrtni list in izplača sredstva, ponudnik e-pošte lahko v nekaterih primerih omogoči dostop izvršitelju. Skrbnik hrani podatke in se lahko odloči, da jih izroči.

Resen upravljalnik gesel je namenoma zgrajen tako, da skrbnika ni. Uporablja šifriranje od konca do konca, vezano na glavno geslo, ki ga ponudnik nikoli ne vidi in ga ne more ponastaviti. To je lastnost, ki jo plačujete, dokler ste živi, saj pomeni, da vdor v strežnike podjetja ne razkrije ničesar uporabnega. Po vaši smrti pa postane težava: nihče nima moči, da bi vašo družino spustil noter, ker je zasnova to moč namenoma odvzela vsem, tudi ponudniku. Edine poti noter so tiste, ki jih sami vnaprej pripravite.

Primerjava nujnega in zapuščinskega dostopa

Vodilni upravljalniki gesel poznajo težavo glavnega ključa in večina jih ponuja možnost, da določite osebo, ki lahko obnovi vaš trezor. Mehanizmi se pomembno razlikujejo, razlike pa so najpomembnejše v najhujšem možnem trenutku.

1Password nima mehanizma za primer smrti v pravem pomenu. Namesto tega dobite Emergency Kit, natisljiv dokument z e-poštnim naslovom vašega računa, vašim Secret Key in prostorom, kamor zapišete glavno geslo. Kdor ima izpolnjen Emergency Kit, se lahko popolnoma prijavi. Pri skupnih in družinskih računih lahko družinski organizator obnovi tudi račun drugega člana, kar je najbližje pravi zapuščinski funkciji pri 1Password. Model je torej kit: fizičen predmet, ki ga shranite na varno mesto, ne samodejna predaja.

LastPass ponuja Emergency Access, vgrajen v izdelek. Določite zaupanja vredno osebo, ki že ima račun LastPass, in nastavite čakalno dobo. Ko ta oseba zaprosi za dostop, vas obvestijo in imate toliko časa, kot traja čakalna doba, da zahtevo zavrnete. Če ne storite ničesar, ker ste umrli, se dostop samodejno odobri, ko časovnik poteče. Bitwarden deluje po enakem modelu s svojo funkcijo Emergency Access: določen zaupnik, nastavljiv čas čakanja ter pravica do ogleda ali prevzema trezorja, ko zahteva brez vašega odziva dozori.

Apple ubere drugo pot. Apple Passwords nima samostojnega orodja za nujni dostop, vendar je del vašega računa Apple, ki podpira Legacy Contact (stik za zapuščino). Določite osebe, ki lahko po vaši smrti zaprosijo za dostop do podatkov v vašem računu, tako da predložijo smrtni list in ključ za dostop, ki ga ustvari Apple. To velja za cel račun, ne le za gesla, odobritev pa ni vezana na preprost časovnik, ampak na Applov pregled. Praktična izkušnja pri vseh štirih je, da enotnega standarda ni. Dva dostop samodejno odobrita s časovnikom, eden vam izroči natisnjen predmet, ki ga shranite sami, eden pa vprašanje vključi v širši postopek obnove računa. Ne glede na to, katerega uporabljate, morate spoznati njegova posebna pravila, namesto da predpostavljate, da mehanizem za primer smrti obstaja privzeto.

Vsa ta orodja temeljijo na isti tihi stavi: da je oseba, ki ste jo določili, še vedno prava in še vedno dosegljiva na dan, ko bo to pomembno.

Model čakalne dobe in zakaj obstaja

Čakalna doba je jedro samodejnega pristopa, ki ga uporabljata LastPass in Bitwarden, in zasluži, da jo razumete, ne le prekliknete. Logika uravnoteži dve tveganji. Če bi bil dostop takojšen, bi lahko zlonamerni zaupnik prevzel vaš trezor, medtem ko ste živi in zdravi. Če dostop brez vas ne bi bil mogoč, bi bila funkcija ob smrti neuporabna. Čakalna doba najde sredino: vam, živemu imetniku računa, omogoči okno, v katerem opazite zahtevo in jo zavrnete. Molk se šteje za soglasje, po vaši smrti pa je molk vse, kar ostane.

To je domiselno, a ima ostro stran. Okno vas ščiti le, če ste živi in vidite obvestilo, torej je odvisno od tega, da še nadzirate e-pošto ali napravo, kamor opozorilo pride. Pomeni tudi, da o izidu odloča časovnik, ne človeška presoja. Nobenega izvršitelja ni, ki bi pregledal zahtevo, in nobenega preverjanja, ali je to res pravi trenutek. Ista strukturna vrzel se pojavlja pri digitalnih računih po smrti: orodja platform samodejno sprejmejo odločitev, ki bi v zapuščini resnično zahtevala osebo z jasnim pooblastilom.

Kako korak za korakom nastaviti nujni dostop

Ne glede na to, kateri upravljalnik uporabljate, je postopek nastavitve podoben. Bistvo je, da ga opravite premišljeno, dokler ste živi in zmožni, ter zapišete, kje je pot za obnovo, da jo bo mogoče res najti.

• Izberite pravo osebo. Izberite nekoga, ki mu popolnoma zaupate in ki vas bo verjetno preživel, ter mu povejte, da ste ga določili. Zaupnik, ki ne ve, da je zaupnik, ne pomaga prav nič.

• V LastPass ali Bitwarden odprite Emergency Access v nastavitvah računa, dodajte to osebo z e-poštnim naslovom in izberite pravico ogleda ali prevzema. Za sprejem povabila bo potrebovala svoj brezplačen račun.

• Nastavite čakalno dobo, ki vam ustreza. Krajša pomeni hitrejši dostop za vašo družino, a manj časa, da ujamete neupravičeno zahtevo; daljša je obratno. Nekaj dni do en teden je pogosta sredina.

• V 1Password ustvarite in natisnite Emergency Kit, ročno vpišite glavno geslo in ga shranite na fizično varno mesto, na primer v domači sef ali skupaj z dokumenti oporoke, ne v trezor, ki ga odklepa.

• V Apple Passwords odprite nastavitve računa Apple, dodajte Legacy Contact in poskrbite, da oseba prejme ključ za dostop, ki ga zagotovi Apple, in ga obdrži. Brez tega ključa smrtni list sam ne zadošča.

• Zapišite, kje je pot za obnovo. V eni zasebni beležki, ki jo hranite skupaj z zapuščinskimi dokumenti, navedite, kateri upravljalnik gesel uporabljate in kako naj bi se dostop odobril, da bo vaš izvršitelj vedel, da vrata obstajajo in kje je kljuka. Računi za igre so dober preizkusni primer, ker pravila podjetja Valve drugim prepovedujejo uporabo vaše prijave v Steam, kot pojasnjuje članek kaj se zgodi z vašim računom Steam, ko umrete.

Ta zadnji korak je tisti, ki ga večina ljudi zamudi. Funkcija nujnega dostopa, za katero nihče ne ve, da ste jo nastavili, je dejansko nevidna, vaša družina pa ne more uporabiti mehanizma, o katerem nikoli ni izvedela.

Meje: dostop ni pooblastilo, pooblastilo ni identiteta

Če vse to uredite dobro, bo vaša družina lahko vstopila v vaš trezor. To je potrebno, vendar ne zadošča. Obstajata še dve vrzeli, ki ju noben upravljalnik gesel ne zapre, in vredno ju je jasno poimenovati.

Prvič, dostop ni pooblastilo. Kdor ima vaša gesla, lahko odpre vaše račune, nima pa pravne podlage, da bi upravljal vašo zapuščino, zapiral račune, premikal denar ali odločal v vašem imenu. Zaupnik z vašim glavnim geslom in izvršitelj s potrjenim pooblastilom za upravljanje zapuščine (grant of probate) imata različni vlogi, njuno mešanje pa ustvari prav tisti spor, ki naj bi se mu dober načrt izognil. Zato resno načrtovanje usmerja dostop do trezorja prek imenovanega digitalnega izvršitelja, namesto da bi ključe preprosto dali tistemu, ki je najbližje. Enaka ločitev velja za finančne račune: zgodba o obnovi pri vprašanju kaj se zgodi z vašim računom PayPal, ko umrete ali kaj se zgodi z vašimi kriptovalutami, ko umrete je odvisna od pooblastila, ne le od gesla.

Drugič, pooblastilo ni identiteta. Tudi popolnoma izpeljana predaja, pri kateri pravi človek vstopi ob pravem trenutku s pravim pooblastilom, prenese vaše račune. Ne prenese vas. Trezor hrani vaše poverilnice, ne hrani pa tega, kako ste razmišljali, v kaj ste verjeli in glasu, ki ga bo vaša družina pogrešala. Tega dela vas ni mogoče obnoviti iz gesla, ne glede na to, kako dobro je shranjeno.

Ti dve vrzeli se seštevata. Zaupnik, ki lahko odpre vaš trezor, a nima pravnega pooblastila, je v neprijetnem in izpostavljenem položaju, saj ravna z računi, ki se jih formalno nima pravice dotikati. In tudi ko sta dostop in pooblastilo urejena, se družina sooči s čudno izkušnjo, da drži vse, kar je človek uporabljal, in nič od človeka samega. Dobro urejena digitalna zapuščina v celoti reši prvo težavo, drugo pa pusti popolnoma nedotaknjeno, zato ne more biti celoten načrt.

Upravljalnik gesel varuje ključ. Nikoli ni bil zasnovan, da bi varoval človeka.

Od dostopa do pravega načrta zapuščine

Nujni dostop je funkcija, načrt zapuščine je sistem. Razlika je v upravljanju: ne le ali lahko nekdo vstopi, temveč kdo odloči, da je trenutek prišel, v kakšnem vrstnem redu se dostop odobri in na kateri podlagi. Mešanica določenih oseb v štirih različnih aplikacijah, vsaka s svojim časovnikom in svojimi pravili, ni načrt. So številne ohlapne niti, od katerih se lahko katera koli pretrga, ne da bi kdo opazil, dokler ni prepozno.

To je vrzel, ki jo je zasnovan zapreti Executor Lock™. Namesto da bi vsak račun prepustil lastnemu priložnostnemu stikalu za obnovo, postavi eno samo upravljavsko strukturo nad celotno sliko: tristopenjski model prejemnikov, zaupnika s pravicami dostopa ob vaši smrti in izvršitelja, ki lahko sporoči vašo smrt in sproži predajo. Izvršitelj ima zadnjo besedo, vsako dejanje pa je zabeleženo v trajni revizijski sledi, ki se ji lahko le dodaja. To je razlika med upanjem, da bo časovnik pravilno potekel, in imenovano osebo s pooblastilom za ukrepanje, ko je trenutek resničen.

Dostop do gesel je eno poglavje širše discipline načrtovanja digitalne zapuščine: da, dokler ste živi in zmožni, odločite, kdo lahko dostopa do tistega, kar zapustite, in na kateri podlagi. Vaš upravljalnik gesel sodi v ta načrt, ne da bi ga nadomeščal.

Del vas, ki ga noben trezor ne hrani

Zato ustrezno nastavite nujni dostop. Določite osebo, ki ji zaupate, nastavite smiselno čakalno dobo, natisnite Emergency Kit, imenujte svoj Legacy Contact in izvršitelju povejte, kje je pot za obnovo. Če je to delo opravljeno dobro, vaša družina ne bo zaklenjena iz vašega digitalnega življenja v trenutku, ko se najmanj zmore boriti z glavnim geslom, ki ga ne bo nikoli uganila.

Nato opravite ločeno, trajnejše delo. Račune je mogoče obnoviti z načrtom; človek za njimi je ohranjen le, če se odločite, da ga ohranite. Prav za to obstaja Persona: upravljana predstavitev tega, kdo ste, ki temelji na soglasju, nastane, dokler ste živi, nato pa se zaklene, da je po vaši smrti ni mogoče spremeniti ali komercializirati. Upravljalnik gesel ohrani ključ. Persona ohrani človeka. Potrebujete oboje, le eno od njiju pa poteče v trenutku, ko se trezor odpre. Build Once. Live Twice.™