Ваш менеджер паролів після смерті
Менеджер паролів є головним ключем до вашого цифрового життя: єдине зашифроване сховище з логінами до банку, пошти, фотографій, підписок і майже всього іншого, куди ви входите. Після вашої смерті те саме влаштування стає єдиною точкою відмови. Сховище захищене майстер-паролем, який за задумом не знає ніхто інший і який не може відновити навіть сам провайдер. Якщо ви не подбали про шлях усередину, ваша родина успадкує замкнену скриню без ключа.
На цій сторінці пояснено, що відбувається з менеджером паролів після смерті, як найпоширеніші сервіси організовують екстрений доступ і доступ для спадкоємців та як налаштувати його крок за кроком. Ми також говоримо про гіркішу правду, що стоїть за цим: потрапити до сховища лише перша проблема, а такий доступ не дорівнює праву діяти і не повертає людину, яку втратила ваша родина.
Чим сховище відрізняється від звичайного облікового запису
Варто зрозуміти, чому менеджер паролів так повно підводить після смерті, коли банк чи поштовий сервіс не підводять. Більшість ваших облікових записів належить зберігачеві, який може їх прочитати. Банк може перевірити свідоцтво про смерть і виплатити кошти, поштовий сервіс у деяких випадках може надати доступ виконавцю волі. Зберігач тримає дані і може вирішити, чи передати їх.
Серйозний менеджер паролів навмисно побудований так, щоб зберігача не існувало. Він використовує наскрізне шифрування з ключем, похідним від майстер-пароля, якого провайдер ніколи не бачить і не може скинути. Саме за цю властивість ви платите, поки живі, бо вона означає, що злом серверів компанії не розкриє нічого придатного до використання. Після вашої смерті вона стає проблемою: немає нікого, хто мав би владу впустити вашу родину, адже задум прямо позбавив цієї влади всіх, зокрема й провайдера. Єдині шляхи всередину ті, які ви самі заздалегідь підготували.
Екстрений доступ і доступ для спадкоємців: порівняння
Провідні менеджери паролів знають про проблему майстер-ключа, і більшість пропонує призначити людину, яка зможе відновити ваше сховище. Механізми суттєво відрізняються, і ця різниця важить найбільше в найгірший можливий момент.
У 1Password немає «вимикача на випадок смерті» як такого. Натомість є Emergency Kit: друкований документ з електронною адресою вашого облікового запису, вашим Secret Key і місцем, куди можна вписати майстер-пароль. Той, у кого є заповнений Emergency Kit, може повноцінно увійти. Для спільних і сімейних облікових записів організатор сім'ї також може відновити обліковий запис іншого учасника, і це найближче, що 1Password має до справжньої функції для спадкоємців. Основа тут така: фізичний носій, який ви зберігаєте в надійному місці, а не автоматична передача.
LastPass пропонує вбудований Emergency Access. Ви призначаєте довірену особу, яка вже має обліковий запис LastPass, і встановлюєте період очікування. Коли вона запитує доступ, ви отримуєте сповіщення і маєте весь період очікування, щоб відхилити запит. Якщо ви нічого не робите, бо померли, доступ надається автоматично, коли таймер спливає. Bitwarden працює за тією самою моделлю зі своєю функцією Emergency Access: призначена довірена особа, налаштований час очікування і право перегляду або повного перебирання сховища, коли запит дозріває без жодних дій з вашого боку.
Apple обирає інший шлях. В Apple Passwords немає окремого інструмента екстреного доступу, але вона працює всередині вашого Apple Account, який підтримує Legacy Contact. Ви призначаєте людей, які після вашої смерті можуть запросити доступ до даних вашого облікового запису, надавши свідоцтво про смерть і ключ доступу, який генерує Apple. Це стосується всього облікового запису, а не лише паролів, і залежить від перевірки з боку Apple, а не від простого таймера. Практичний висновок для всіх чотирьох: єдиного стандарту немає. Двоє з них автоматизують доступ за таймером, один дає вам надруковану річ, яку ви зберігаєте самі, а ще один вбудовує це питання у ширший процес відновлення облікового запису. Яким би сервісом ви не користувалися, потрібно вивчити його конкретні правила, а не припускати, що «вимикач на випадок смерті» є за замовчуванням.
Кожен із цих інструментів тихо спирається на одну й ту саму ставку: що людина, яку ви призначили, й надалі є правильною людиною і її можна знайти в день, коли це знадобиться.
Модель періоду очікування і навіщо вона існує
Період очікування лежить в основі автоматизованого підходу LastPass і Bitwarden, і його варто зрозуміти, а не просто клікнути повз. Логіка тут балансує два ризики. Якби доступ був миттєвим, зловмисна довірена особа могла б захопити ваше сховище, поки ви живі й здорові. Якби доступ без вас був неможливий, функція була б марною після смерті. Період очікування ділить різницю навпіл: він дає вам, живому власникові облікового запису, вікно, щоб помітити запит і відмовити. Мовчання сприймається як згода, а після вашої смерті існує лише мовчання.
Це витончено, але має гострий край. Вікно захищає вас лише тоді, коли ви живі й бачите сповіщення, тобто воно залежить від того, чи ви ще контролюєте пошту або пристрій, на який надходить сповіщення. Це також означає, що результат визначає таймер, а не людське судження. Жоден виконавець волі не розглядає запит, ніхто не перевіряє, чи справді настав той момент. Така сама структурна прогалина є в цифрових облікових записах після смерті: інструменти платформ автоматизують рішення, за яким у спадщині насправді має стояти людина з повноваженнями.
Як налаштувати екстрений доступ крок за кроком
Який би менеджер ви не використовували, налаштування має схожу форму. Головне зробити це свідомо, поки ви живі й можете діяти, і записати, де зберігається шлях відновлення, щоб його справді можна було знайти.
Оберіть потрібну людину. Виберіть того, кому довіряєте повністю і хто, найімовірніше, проживе довше за вас, і скажіть їй, що ви її призначили. Довірена особа, яка не знає, що вона довірена, не допоможе взагалі.
У LastPass або Bitwarden відкрийте Emergency Access у налаштуваннях облікового запису, додайте цю людину за електронною адресою і виберіть право перегляду або перебирання сховища. Їй знадобиться власний безкоштовний обліковий запис, щоб прийняти запрошення.
Встановіть період очікування, який вас влаштовує. Коротший означає швидший доступ для вашої родини, але менше часу, щоб вам помітити неправомірний запит; довший навпаки. Кілька днів або тиждень є поширеним компромісом.
У 1Password створіть і надрукуйте Emergency Kit, вручну впишіть майстер-пароль і зберігайте його в фізично надійному місці, наприклад у домашньому сейфі або разом із документами до заповіту, але не в сховищі, яке він відкриває.
В Apple Passwords відкрийте налаштування вашого Apple Account, додайте Legacy Contact і простежте, щоб ця людина отримала й зберегла ключ доступу, який надає Apple. Без цього ключа самого свідоцтва про смерть недостатньо.
Запишіть, де зберігається шлях відновлення. В одній приватній нотатці, яку ви тримаєте разом із документами щодо спадщини, перелічіть, яким менеджером паролів ви користуєтеся і як має надаватися доступ, щоб ваш виконавець волі знав, що двері існують і де ручка. Ігрові облікові записи добре показують цю проблему, бо правила Valve забороняють будь-кому іншому користуватися вашим входом у Steam, як пояснює матеріал що станеться з вашим акаунтом Steam, коли ви помрете.
Цей останній крок люди пропускають найчастіше. Функція екстреного доступу, про яку ніхто не знає, що ви її налаштували, фактично невидима, а ваша родина не може скористатися механізмом, про який ніколи не дізналася.
Межі: доступ не дорівнює повноваженням, а повноваження не дорівнюють ідентичності
Якщо все це налаштувати добре, ваша родина зможе потрапити до вашого сховища. Це необхідно, але недостатньо. Є ще дві прогалини, які не закриває жоден менеджер паролів, і про них варто сказати прямо.
По-перше, доступ не дорівнює повноваженням. Маючи ваші логіни, людина може відкривати ваші облікові записи, але це не дає їй юридичного права керувати вашою спадщиною, закривати рахунки, переказувати гроші чи ухвалювати рішення від вашого імені. Довірена особа з вашим майстер-паролем і виконавець із виданим правом на спадщину (grant of probate) мають різні ролі, а змішування їх породжує саме ті суперечки, яких добрий план має уникати. Тому серйозне планування спрямовує доступ до сховища через названого цифрового виконавця, а не просто віддає ключі тому, хто найближчий. Те саме розмежування важливе для фінансових рахунків: шлях відновлення, описаний у матеріалі що станеться з вашим PayPal, коли ви помрете або що станеться з вашою криптовалютою, коли ви помрете, залежить від повноважень, а не лише від пароля.
По-друге, повноваження не дорівнюють ідентичності. Навіть ідеально виконана передача, коли правильна людина потрапляє всередину в правильний момент і має належні повноваження, передає ваші облікові записи. Вона не передає вас. Сховище містить ваші облікові дані, але не те, як ви думали, у що вірили, і не той голос, якого вашій родині бракуватиме. Ту частину вас не можна відновити з пароля, як би добре його не зберігали.
Ці дві прогалини накладаються одна на одну. Довірена особа, яка може відкрити ваше сховище, але не має юридичних повноважень, опиняється в незручному й вразливому становищі: вона діє з рахунками, до яких не має формального права торкатися. А коли доступ і повноваження вже врегульовано, родина залишається з дивним відчуттям: у руках усе, чим людина користувалася, і нічого від самої людини. Добре організована цифрова спадщина повністю розв'язує першу проблему й зовсім не торкається другої, тому вона не може бути єдиним планом.
Менеджер паролів захищає ключ. Його ніколи не створювали, щоб захищати людину.
Від доступу до справжнього плану спадщини
Екстрений доступ є функцією, а план спадщини є системою. Різниця в управлінні: не лише чи може хтось потрапити всередину, а й хто вирішує, що настав час, у якому порядку надається доступ і на якій підставі. Розсип призначених довірених осіб у чотирьох різних застосунках, кожен зі своїм таймером і своїми правилами, не є планом. Це кілька вільних ниток, і будь-яка з них може обірватися так, що ніхто не помітить, доки не стане запізно.
Саме цю прогалину має закрити Executor Lock™. Замість того щоб залишати кожен обліковий запис зі своїм окремим перемикачем відновлення, він накладає на всю картину єдину керівну структуру: триступеневу модель отримувачів, довірену особу з правами доступу на момент вашої смерті та виконавця, який може повідомити про ваш відхід і запустити передачу. Останнє слово за виконавцем, а кожна дія фіксується в постійному журналі аудиту, до якого можна лише дописувати. Це різниця між надією, що таймер спрацює правильно, і наявністю названої людини з повноваженнями діяти, коли цей момент справді настав.
Доступ до паролів є одним із розділів ширшої дисципліни планування цифрової спадщини: вирішити, поки ви живі й можете діяти, хто зможе дістатися до того, що ви залишите, і на яких підставах. Ваш менеджер паролів має бути всередині цього плану, а не підміняти його.
Та частина вас, якої не тримає жодне сховище
Тож налаштуйте екстрений доступ належним чином. Призначте людину, якій довіряєте, встановіть розумний період очікування, надрукуйте Emergency Kit, назвіть свого Legacy Contact і скажіть виконавцю, де зберігається шлях відновлення. Якщо зробити це добре, ваша родина не опиниться відрізаною від вашого цифрового життя в мить, коли їй найважче боротися з майстер-паролем, якого вона ніколи не вгадає.
Потім зробіть окрему, довговічнішу справу. Облікові записи можна відновити за допомогою плану, а людина за ними збережеться лише тоді, коли ви оберете її зберегти. Для цього і створюють Persona: кероване, засноване на згоді відображення того, ким ви є, створене, поки ви живі, а потім зафіксоване, щоб його не можна було змінити чи монетизувати після вашої смерті. Менеджер паролів береже ключ. Persona береже людину. Потрібне і одне, і інше, а втрачає силу лише одне з них, щойно сховище відкрито. Build Once. Live Twice.™