Ваш менаџер лозинки после смрти
Менаџер лозинки је главни кључ вашег дигиталног живота: један шифровани сеф у коме су пријаве за вашу банку, имејл, фотографије, претплате и скоро све остало на шта се пријављујете. После ваше смрти тај исти дизајн постаје једна једина слаба тачка. Сеф је заштићен главном лозинком коју, по замисли, нико други не зна и коју ни сам провајдер не може да поврати. Ако нисте унапред уредили начин да се уђе, ваша породица наслеђује закључану кутију без кључа.
Ова страница објашњава шта се дешава са менаџером лозинки после смрти, како најпознатији алати решавају приступ у хитним случајевима и за наслеђе, и како га корак по корак подесити. Бави се и тежом истином која лежи испод: улазак у сеф је тек први проблем, а приступ који он пружа није исто што и овлашћење да се делује, нити је особа коју је ваша породица изгубила.
Зашто се сеф разликује од обичног налога
Корисно је разумети зашто менаџер лозинки тако потпуно закаже после смрти, док банка или имејл провајдер не закажу. Већину налога које имате води чувар који може да их чита. Банка може да провери смртовницу и исплати средства; имејл провајдер у неким случајевима може да одобри приступ извршиоцу. Чувар држи податке и може да одлучи да их преда.
Озбиљан менаџер лозинки намерно је направљен тако да чувар не постоји. Користи end-to-end шифровање везано за главну лозинку коју провајдер никада не види и не може да ресетује. То је функција за коју плаћате док сте живи, јер значи да провала на серверe компаније не открива ништа употребљиво. После ваше смрти она постаје проблем: нема никог ко има моћ да пусти вашу породицу унутра, јер је дизајн ту моћ намерно одузео свима, укључујући и провајдера. Једини путеви унутра су они које сте сами унапред поставили.
Поређење приступа у хитним случајевима и приступа за наслеђе
Водећи менаџери лозинки познају проблем главног кључа и већина нуди начин да одредите некога ко може да поврати ваш сеф. Механизми се битно разликују, а разлике су најважније у најгорем могућем тренутку.
1Password нема прекидач за случај смрти као такав. Уместо тога даје вам Emergency Kit, документ за штампање који садржи имејл вашег налога, ваш Secret Key и простор да упишете главну лозинку. Ко год држи попуњен Emergency Kit може у потпуности да се пријави. За заједничке и породичне налоге, породични организатор може да поврати и налог другог члана, што је најближе правој функцији наслеђа коју 1Password има. Кит је сам модел: физички предмет који чувате на безбедном месту, а не аутоматско преузимање.
LastPass нуди Emergency Access уграђен у производ. Одредите особу од поверења која већ има LastPass налог и поставите период чекања. Када она затражи приступ, добијате обавештење и имате целокупно трајање тог периода да одбијете. Ако ништа не урадите, јер сте умрли, приступ се одобрава аутоматски када тајмер истекне. Bitwarden ради по истом моделу уз сопствену функцију Emergency Access: одређени повереник, подесиво време чекања и право прегледа или преузимања сефа када захтев сазри без одговора.
Apple иде другим путем. Apple Passwords нема засебан алат за хитан приступ, али се налази унутар вашег Apple Account-а, који подржава Legacy Contact. Одредите особе које после ваше смрти могу да затраже приступ подацима на вашем налогу тако што доставе смртовницу и приступни кључ који Apple генерише. То важи за цео налог, а не само за лозинке, и зависи од Apple-овог прегледа, а не од једноставног тајмера. Практична поука за свих четири је да не постоји јединствен стандард. Два од њих аутоматизују приступ тајмером, један вам даје одштампан предмет који сами чувате, а један то питање укључује у шири процес опоравка налога. Ког год користили, морате да научите његова конкретна правила, а не да претпостављате да прекидач за случај смрти постоји по подразумеваној поставци.
Сваки од ових алата почива на истој тихој опклади: да је особа коју одредите и даље права особа и да је и даље доступна оног дана када буде важно.
Модел периода чекања и зашто постоји
Период чекања је срж аутоматског приступа који користе LastPass и Bitwarden, и вреди га разумети, а не само прећи кликом. Логика је равнотежа два ризика. Када би приступ био тренутан, злонамерна особа од поверења могла би да преузме ваш сеф док сте живи и здрави. Када би приступ био немогућ без вас, функција би била бескорисна после смрти. Период чекања прави компромис: даје вама, живом власнику налога, прозор у коме можете да уочите захтев и одбијете га. Тишина се чита као пристанак, а после ваше смрти постоји само тишина.
То је елегантно, али има оштру ивицу. Прозор вас штити само ако сте живи да видите обавештење, што значи да зависи од тога да ли и даље контролишете имејл или уређај на који стиже упозорење. Значи и да исход одређује тајмер, а не људска процена. Нема извршиоца који прегледа захтев, нема провере да ли је ово заиста прави тренутак. Иста структурна празнина појављује се у целој области дигиталних налога после смрти: алати платформи аутоматизују одлуку за коју је у оставини заправо потребна особа са овлашћењем.
Како корак по корак подесити приступ у хитним случајевима
Ког год менаџера користили, подешавање има сличан облик. Поента је да то урадите промишљено док сте живи и у стању, и да запишете где се налази пут за опоравак како би могао стварно да се пронађе.
Изаберите праву особу. Одаберите некога коме у потпуности верујете и ко ће вероватно надживети вас, и реците му да сте га одредили. Особа од поверења која не зна да то јесте никоме не користи.
У LastPass-у или Bitwarden-у отворите Emergency Access у подешавањима налога, додајте ту особу путем имејла и изаберите право прегледа или преузимања. Биће јој потребан сопствени бесплатан налог да би прихватила позив.
Поставите период чекања са којим вам је удобно. Краће значи бржи приступ за вашу породицу, али мање времена да ви ухватите неоправдан захтев; дуже је обрнуто. Неколико дана до недељу дана уобичајена је средина.
У 1Password-у направите и одштампајте свој Emergency Kit, ручно упишите главну лозинку и чувајте га на физички безбедном месту, као што је кућни сеф или уз документа вашег тестамента, а не у сефу који откључава.
У Apple Passwords-у отворите подешавања свог Apple Account-а, додајте Legacy Contact и побрините се да особа добије и сачува приступни кључ који Apple пружа. Без тог кључа сама смртовница није довољна.
Забележите где се налази пут за опоравак. У једној приватној белешци коју држите уз документа о оставини наведите који менаџер лозинки користите и како је замишљено да се приступ одобри, да би ваш извршилац знао да врата постоје и где је кваке. Налози за игре добар су пример за проверу, јер Valve-ова правила забрањују било коме другом да користи вашу Steam пријаву, као што објашњава шта се дешава са вашим Steam налогом када умрете.
Тај последњи корак већина људи пропусти. Функција приступа у хитним случајевима за коју нико не зна да сте је подесили практично је невидљива, а ваша породица не може да користи механизам о коме никада није сазнала.
Ограничења: приступ није овлашћење, а овлашћење није идентитет
Ако све ово добро подесите, ваша породица може да уђе у ваш сеф. То је неопходно, а није довољно. Постоје још две празнине које ниједан менаџер лозинки не затвара, и вреди их отворено именовати.
Прво, приступ није овлашћење. Ако неко има ваше пријаве, може да отвори ваше налоге; то му не даје правни основ да управља вашом оставином, затвара налоге, премешта новац или доноси одлуке у ваше име. Особа од поверења са вашом главном лозинком и извршилац са решењем о оставини (probate) су различите улоге, а њихово мешање ствара управо ону врсту спора који добар план треба да спречи. Зато озбиљно планирање усмерава приступ сефу кроз именованог дигиталног извршиоца, а не једноставно предаје кључеве ономе ко је најближи. Исто раздвајање важи и за финансијске налоге: прича о опоравку у случају шта се дешава са вашим PayPal-ом када умрете или шта се дешава са вашим криптовалутама када умрете зависи од овлашћења, а не само од лозинке.
Друго, овлашћење није идентитет. Чак и савршено изведена примопредаја, у којој права особа уђе у право време са правим овлашћењем, преноси ваше налоге. Не преноси вас. Сеф садржи ваше приступне податке; не садржи начин на који сте мислили, оно у шта сте веровали, нити глас који ће вашој породици недостајати. Тај део вас не може да се поврати из лозинке, ма колико добро била похрањена.
Те две празнине се удружују. Особа од поверења која може да отвори ваш сеф, али нема правно овлашћење, у незгодном је и изложеном положају: делује на налозима које формално нема право да дира. А чак и када су и приступ и овлашћење решени, породици остаје чудно искуство да држи све што је особа користила, а ништа од саме особе. Добро организована дигитална оставина у потпуности решава први проблем, а други оставља потпуно нетакнут, због чега она не може бити читав план.
Менаџер лозинки штити кључ. Никада није био замишљен да штити особу.
Од приступа до правог плана за оставину
Приступ у хитним случајевима је функција; план за оставину је систем. Разлика је у управљању: не само да ли неко може да уђе, већ ко одлучује да је тренутак дошао, којим редоследом се приступ одобрава и на основу ког овлашћења. Мноштво одређених особа расутих по четири различите апликације, свака са својим тајмером и својим правилима, није план. То је неколико лабавих нити, од којих свака може да пукне а да нико не примети док не буде прекасно.
Управо ту празнину је направљен да затвори Executor Lock™. Уместо да сваки налог препусти сопственом импровизованом прекидачу за опоравак, он поставља једну управљачку структуру над целом сликом: модел примаоца у три нивоа, особу од поверења са правима приступа у тренутку ваше смрти и извршиоца који може да пријави ваш одлазак и покрене примопредају. Извршилац има последњу реч, а свака радња се бележи у трајном евиденцијском запису који се само допуњава. То је разлика између надања да ће тајмер исправно истећи и именоване особе која има овлашћење да делује када тренутак заиста наступи.
Приступ лозинкама је једно поглавље шире дисциплине планирања дигиталне оставине: да док сте живи и у стању одлучите ко може да допре до онога што остављате и на основу ког овлашћења. Ваш менаџер лозинки припада унутар тог плана, а не уместо њега.
Део вас који ниједан сеф не садржи
Зато правилно подесите приступ у хитним случајевима. Одредите некога коме верујете, поставите разуман период чекања, одштампајте Emergency Kit, именујте свог Legacy Contact-а и реците извршиоцу где се налази пут за опоравак. Урађен како треба, тај посао значи да ваша породица није закључана ван вашег дигиталног живота у тренутку када је најмање у стању да се бори са главном лозинком коју никада неће погодити.
Затим урадите одвојен, трајнији посао. Налози се могу вратити уз план; особа иза њих чува се само ако изаберете да је сачувате. Томе служи изградња Персоне: вођеног представљања вас самих, заснованог на пристанку, које настаје док сте живи, а потом се закључава да се после ваше смрти не може мењати нити комерцијализовати. Менаџер лозинки чува кључ. Персона чува особу. Потребно вам је оба, а само једно од њих истиче чим се сеф отвори. Build Once. Live Twice.™