Trình quản lý mật khẩu của bạn sau khi qua đời
Một trình quản lý mật khẩu là chìa khóa chủ cho cuộc sống số của bạn: một kho mã hóa duy nhất chứa thông tin đăng nhập vào ngân hàng, email, ảnh, các gói thuê bao và gần như mọi thứ khác mà bạn đăng nhập. Sau khi bạn qua đời, chính thiết kế đó trở thành một điểm hỏng hóc duy nhất. Kho được bảo vệ bởi một mật khẩu chủ mà, theo thiết kế, không ai khác biết và chính nhà cung cấp cũng không thể khôi phục. Nếu bạn chưa sắp xếp một lối vào, gia đình bạn thừa kế một chiếc hộp bị khóa mà không có chìa.
Trang này giải thích điều gì xảy ra với một trình quản lý mật khẩu sau khi qua đời, cách các công cụ lớn xử lý quyền truy cập khẩn cấp và truy cập di sản, và cách thiết lập nó từng bước. Nó cũng đề cập đến một sự thật khó khăn hơn nằm bên dưới: vào được kho chỉ là vấn đề đầu tiên, và quyền truy cập mà nó trao không giống với thẩm quyền để hành động, hay con người mà gia đình bạn đã mất.
Tại sao một kho lại khác với một tài khoản thông thường
Sẽ hữu ích khi hiểu tại sao một trình quản lý mật khẩu lại thất bại hoàn toàn khi cái chết xảy đến, trong khi một ngân hàng hay một nhà cung cấp email thì không. Hầu hết các tài khoản bạn sở hữu được nắm giữ bởi một bên giám hộ có thể đọc chúng. Một ngân hàng có thể xác minh giấy chứng tử và giải ngân; một nhà cung cấp email, trong một số trường hợp, có thể cấp cho người thực thi di chúc quyền truy cập. Bên giám hộ nắm giữ dữ liệu và có thể chọn trao nó lại.
Một trình quản lý mật khẩu nghiêm túc được xây dựng một cách có chủ ý để không tồn tại bên giám hộ nào. Nó sử dụng mã hóa đầu cuối gắn với một mật khẩu chủ mà nhà cung cấp không bao giờ thấy và không thể đặt lại. Đây là tính năng bạn đang chi trả khi còn sống, bởi vì nó có nghĩa là một vụ xâm phạm máy chủ của công ty cũng không để lộ thứ gì có thể sử dụng được. Sau khi bạn qua đời, nó trở thành vấn đề: không có ai có quyền cho gia đình bạn vào, bởi vì thiết kế đã cố tình loại bỏ quyền đó khỏi tất cả mọi người, bao gồm cả nhà cung cấp. Những lối vào duy nhất là những lối mà bạn tự thiết lập trước.
So sánh quyền truy cập khẩn cấp và truy cập di sản
Các trình quản lý mật khẩu hàng đầu đều biết vấn đề chìa khóa chủ và hầu hết đều cung cấp một cách để chỉ định ai đó có thể khôi phục kho của bạn. Các cơ chế khác nhau theo những cách quan trọng, và những khác biệt đó quan trọng nhất vào thời điểm tồi tệ nhất có thể xảy ra.
1Password không có một công tắc tử vong đúng nghĩa. Thay vào đó, nó cung cấp cho bạn một Emergency Kit, một tài liệu có thể in ra chứa email tài khoản của bạn, Secret Key của bạn và một khoảng trống để viết mật khẩu chủ của bạn. Bất kỳ ai giữ một Emergency Kit đã điền đầy đủ đều có thể đăng nhập hoàn toàn. Đối với các tài khoản chia sẻ và tài khoản gia đình, một người tổ chức gia đình cũng có thể khôi phục tài khoản của một thành viên khác, đó là điều gần nhất mà 1Password có với một tính năng di sản thực sự. Bộ kit chính là mô hình: một hiện vật vật lý mà bạn cất giữ ở một nơi an toàn, không phải một sự bàn giao tự động.
LastPass cung cấp Emergency Access được tích hợp sẵn trong sản phẩm. Bạn chỉ định một người đáng tin cậy đã có sẵn một tài khoản LastPass, và bạn đặt một thời gian chờ. Khi họ yêu cầu truy cập, bạn được thông báo và có khoảng thời gian chờ đó để từ chối. Nếu bạn không làm gì, bởi vì bạn đã qua đời, quyền truy cập được cấp tự động khi bộ đếm thời gian hết hạn. Bitwarden hoạt động theo cùng mô hình với tính năng Emergency Access của riêng nó: một người được ủy thác được chỉ định, một thời gian chờ có thể tùy chỉnh, và quyền xem hoặc quyền tiếp quản kho một khi yêu cầu đến hạn mà không cần nhắc nhở.
Apple chọn một con đường khác. Apple Passwords không có công cụ truy cập khẩn cấp độc lập, nhưng nó nằm bên trong Apple Account của bạn, vốn hỗ trợ một Legacy Contact. Bạn chỉ định những người mà, sau khi bạn qua đời, có thể yêu cầu truy cập dữ liệu trong tài khoản của bạn bằng cách cung cấp giấy chứng tử và một khóa truy cập do Apple tạo ra. Nó áp dụng cho toàn bộ tài khoản chứ không riêng cho mật khẩu, và nó được kiểm soát bởi sự xét duyệt của Apple thay vì một bộ đếm thời gian đơn giản. Bài học thực tế qua cả bốn công cụ là không có một chuẩn mực duy nhất nào. Hai trong số chúng tự động hóa quyền truy cập bằng một bộ đếm thời gian, một trao cho bạn một hiện vật in ra để bạn tự cất giữ, và một lồng câu hỏi này vào một quy trình khôi phục tài khoản rộng hơn. Dù bạn dùng cái nào, bạn phải học các quy tắc cụ thể của nó thay vì cho rằng một công tắc tử vong mặc nhiên tồn tại.
Every one of these tools is built on the same quiet bet: that the person you nominate is still the right person, and still reachable, on the day it matters.
Mô hình thời gian chờ, và tại sao nó tồn tại
Thời gian chờ là trọng tâm của hướng tiếp cận tự động được LastPass và Bitwarden sử dụng, và nó đáng được hiểu thay vì chỉ bấm cho qua. Logic là một sự cân bằng giữa hai rủi ro. Nếu quyền truy cập được cấp tức thì, một người liên hệ đáng tin cậy có ý đồ xấu có thể chiếm đoạt kho của bạn khi bạn vẫn còn sống và khỏe mạnh. Nếu quyền truy cập là bất khả thi khi không có bạn, thì tính năng sẽ trở nên vô dụng khi cái chết xảy đến. Thời gian chờ chia đôi sự khác biệt: nó cho bạn, người giữ tài khoản còn sống, một khoảng thời gian để nhận ra yêu cầu và từ chối nó. Sự im lặng được hiểu là sự đồng thuận, và sau khi bạn qua đời, sự im lặng là tất cả những gì còn lại.
Điều này thanh lịch, nhưng nó có một cạnh sắc. Khoảng thời gian này chỉ bảo vệ bạn nếu bạn còn sống để thấy thông báo, nghĩa là nó phụ thuộc vào việc bạn vẫn còn kiểm soát email hoặc thiết bị nhận cảnh báo. Nó cũng có nghĩa là bộ đếm thời gian, chứ không phải sự phán xét của con người, quyết định kết quả. Không có người thực thi di chúc nào xem xét yêu cầu, không có sự kiểm tra rằng đây thực sự là đúng thời điểm. Cùng một khoảng trống mang tính cấu trúc đó xuất hiện trên khắp các tài khoản số sau khi qua đời: các công cụ nền tảng tự động hóa một quyết định mà, trong một di sản, thực sự cần một người có thẩm quyền đứng đằng sau nó.
Cách thiết lập quyền truy cập khẩn cấp, từng bước
Dù bạn dùng trình quản lý nào, việc thiết lập đều theo một hình thức tương tự. Mấu chốt là làm điều đó một cách có chủ đích khi bạn còn sống và có khả năng, và ghi lại nơi lưu giữ lối khôi phục để nó thực sự có thể được tìm thấy.
Chọn đúng người. Hãy chọn một người mà bạn hoàn toàn tin tưởng và có khả năng sống lâu hơn bạn, và nói với họ rằng bạn đã chỉ định họ. Một người liên hệ đáng tin cậy mà không biết mình được chỉ định thì chẳng giúp ích được gì cả.
Trong LastPass hoặc Bitwarden, mở Emergency Access trong phần cài đặt tài khoản, thêm người đó bằng email, và chọn quyền xem hoặc quyền tiếp quản. Họ sẽ cần tài khoản miễn phí của riêng mình để chấp nhận lời mời.
Đặt một thời gian chờ mà bạn cảm thấy thoải mái. Ngắn hơn nghĩa là gia đình bạn truy cập nhanh hơn nhưng bạn có ít thời gian hơn để phát hiện một yêu cầu sai trái; dài hơn thì ngược lại. Vài ngày đến một tuần là một mức trung gian phổ biến.
Trong 1Password, tạo và in Emergency Kit của bạn, tự tay viết mật khẩu chủ của bạn vào, và cất giữ nó ở một nơi an toàn về mặt vật lý chẳng hạn như két sắt ở nhà hoặc cùng với các tài liệu di chúc của bạn, không phải trong chính cái kho mà nó mở khóa.
Trong Apple Passwords, mở phần cài đặt Apple Account của bạn, thêm một Legacy Contact, và đảm bảo họ nhận được và giữ khóa truy cập mà Apple cung cấp. Nếu không có khóa đó, riêng giấy chứng tử là không đủ.
Ghi lại nơi lưu giữ lối khôi phục. Trong một ghi chú riêng tư duy nhất được giữ cùng với các tài liệu di sản của bạn, hãy liệt kê trình quản lý mật khẩu nào bạn dùng và cách quyền truy cập sẽ được cấp, để người thực thi di chúc của bạn biết cánh cửa tồn tại và tay nắm cửa ở đâu.
Bước cuối cùng đó là bước mà hầu hết mọi người bỏ lỡ. Một tính năng truy cập khẩn cấp mà không ai biết bạn đã thiết lập thì trên thực tế là vô hình, và gia đình bạn không thể sử dụng một cơ chế mà họ không bao giờ biết đến.
Những giới hạn: truy cập không phải là thẩm quyền, và thẩm quyền không phải là danh tính
Thiết lập tất cả những điều này một cách tốt đẹp thì gia đình bạn có thể vào được kho của bạn. Điều đó là cần thiết, và nó là chưa đủ. Có hai khoảng trống nữa mà không trình quản lý mật khẩu nào lấp được, và chúng đáng được nêu ra một cách thẳng thắn.
Thứ nhất, truy cập không phải là thẩm quyền. Việc nắm giữ thông tin đăng nhập của bạn cho phép ai đó mở các tài khoản của bạn; nó không trao cho họ tư cách pháp lý để quản lý di sản của bạn, đóng tài khoản, chuyển tiền hay đưa ra quyết định nhân danh bạn. Một người liên hệ đáng tin cậy với mật khẩu chủ của bạn và một người thực thi di chúc có chứng thư thừa kế là những vai trò khác nhau, và việc nhập nhằng giữa chúng tạo ra đúng kiểu tranh chấp mà một kế hoạch tốt nhằm ngăn chặn. Đây là lý do tại sao việc lập kế hoạch nghiêm túc định tuyến quyền truy cập kho qua một người thực thi di sản số được chỉ định thay vì đơn giản trao chìa khóa cho bất kỳ ai gần gũi nhất. Sự tách biệt tương tự cũng quan trọng đối với các tài khoản tài chính: câu chuyện khôi phục cho điều gì xảy ra với PayPal của bạn khi bạn qua đời, hoặc cho điều gì xảy ra với tiền mã hóa của bạn khi bạn qua đời, xoay quanh thẩm quyền, không chỉ là một mật khẩu.
Thứ hai, thẩm quyền không phải là danh tính. Ngay cả một sự bàn giao được thực hiện hoàn hảo, nơi đúng người vào được vào đúng thời điểm với đúng tư cách, cũng chỉ chuyển giao các tài khoản của bạn. Nó không chuyển giao chính bạn. Kho nắm giữ thông tin xác thực của bạn; nó không nắm giữ cách bạn suy nghĩ, những điều bạn tin tưởng, hay giọng nói mà gia đình bạn sẽ nhớ. Phần đó của bạn không thể khôi phục được từ một mật khẩu, dù nó được lưu giữ tốt đến đâu.
Hai khoảng trống này cộng dồn lại. Một người liên hệ đáng tin cậy có thể mở kho của bạn nhưng không có thẩm quyền pháp lý thì đang ở một vị thế khó xử và dễ bị tổn thương, hành động trên các tài khoản mà họ không có tư cách chính thức để đụng đến. Và ngay cả khi cả quyền truy cập lẫn thẩm quyền đã được giải quyết, gia đình vẫn còn lại với trải nghiệm kỳ lạ là nắm giữ mọi thứ mà một người đã sử dụng nhưng không có gì của chính con người đó. Một di sản số được tổ chức tốt giải quyết hoàn toàn vấn đề thứ nhất và để vấn đề thứ hai hoàn toàn không được chạm tới, đó là lý do tại sao nó không thể là toàn bộ của kế hoạch.
A password manager protects the key. It was never designed to protect the person.
Từ quyền truy cập đến một kế hoạch di sản thực sự
Truy cập khẩn cấp là một tính năng; một kế hoạch di sản là một hệ thống. Sự khác biệt là sự quản trị: không chỉ là liệu ai đó có thể vào được hay không, mà là ai quyết định rằng thời điểm đã đến, quyền truy cập được cấp theo thứ tự nào, và dựa trên thẩm quyền nào. Một mớ các liên hệ được chỉ định rải rác trên bốn ứng dụng khác nhau, mỗi cái với bộ đếm thời gian riêng và quy tắc riêng, không phải là một kế hoạch. Nó là vài sợi chỉ lỏng lẻo, bất kỳ sợi nào trong đó cũng có thể đứt mà không ai nhận ra cho đến khi đã quá muộn.
Đây là khoảng trống mà Executor Lock™ được xây dựng để lấp đầy. Thay vì để mỗi tài khoản tự lo công tắc khôi phục tạm bợ của riêng nó, nó đặt một cấu trúc quản trị duy nhất lên toàn bộ bức tranh: một mô hình ba tầng người nhận, một người liên hệ đáng tin cậy có quyền truy cập khi bạn qua đời, và một người thực thi di chúc có thể báo cáo sự ra đi của bạn và kích hoạt sự bàn giao. Người thực thi di chúc có tiếng nói cuối cùng, và mọi hành động đều được ghi lại trong một dấu vết kiểm toán vĩnh viễn, chỉ thêm. Đó là sự khác biệt giữa việc hy vọng một bộ đếm thời gian hết hạn đúng cách và việc có một người được chỉ định với thẩm quyền hành động khi thời điểm là thật sự.
Truy cập mật khẩu là một chương trong kỷ luật rộng lớn hơn của việc lập kế hoạch di sản số: quyết định, khi bạn còn sống và có khả năng, ai có thể tiếp cận những gì bạn để lại và dưới thẩm quyền nào. Trình quản lý mật khẩu của bạn thuộc về bên trong kế hoạch đó, chứ không phải thay thế cho nó.
Phần của bạn mà không kho nào nắm giữ
Vậy hãy cấu hình quyền truy cập khẩn cấp một cách đúng đắn. Chỉ định một người bạn tin tưởng, đặt một thời gian chờ hợp lý, in Emergency Kit, đặt tên Legacy Contact của bạn, và nói với người thực thi di chúc của bạn nơi lưu giữ lối khôi phục. Nếu làm tốt, công việc này có nghĩa là gia đình bạn không bị khóa khỏi cuộc sống số của bạn vào đúng lúc họ ít có khả năng nhất để chống chọi với một mật khẩu chủ mà họ sẽ không bao giờ đoán được.
Rồi hãy làm công việc riêng biệt, lâu dài hơn. Các tài khoản có thể khôi phục được với một kế hoạch; con người đằng sau chúng chỉ được gìn giữ nếu bạn chọn gìn giữ họ. Đó là mục đích của việc xây dựng một Persona: một sự đại diện được quản trị, ưu tiên sự đồng thuận của con người bạn, được tạo ra khi bạn còn sống rồi được khóa lại để nó không thể bị thay đổi hay thương mại hóa sau khi bạn qua đời. Trình quản lý mật khẩu giữ chiếc chìa khóa. Persona giữ con người. Bạn cần cả hai, và chỉ một trong số đó hết hạn vào khoảnh khắc cái kho được mở ra. Build Once. Live Twice.™