你離世後的密碼管理器

密碼管理器是你數位生活的萬用鑰匙：一個加密的保險庫，裝著你的銀行、電子郵件、照片、訂閱服務，以及幾乎所有其他登入帳號的資料。你離世後，這個設計反而成了單一故障點。保險庫由一組主密碼保護，而依照設計，沒有任何其他人知道這組密碼，服務商自己也無法找回。如果你沒有事先安排進入的方法，家人繼承到的就是一個上鎖的盒子，卻沒有鑰匙。

本頁說明密碼管理器在使用者死後會發生什麼事、各大工具如何處理緊急存取與傳承存取，以及如何一步一步設定。同時也談到更深一層、更難面對的事實：進入保險庫只是第一個問題，而取得存取權並不等於擁有代為處理事務的權限，也無法找回家人失去的那個人。

為什麼保險庫和一般帳號不一樣

不妨先理解，為什麼銀行或電子郵件服務商在人過世後還有辦法處理，密碼管理器卻會徹底失靈。你擁有的大多數帳號，都由一個能讀取內容的保管者持有。銀行可以查驗死亡證明書並撥付款項；電子郵件服務商在某些情況下，可以讓遺囑執行人取得存取權。保管者握有資料，也可以選擇交出來。

正派的密碼管理器在設計上就刻意不存在這樣的保管者。它採用端對端加密，金鑰來自一組服務商看不到、也無法重設的主密碼。你在世時付費買的正是這項特色，因為這代表即使公司的伺服器遭到入侵，外洩的內容也完全無法使用。但你離世後，它就變成問題：沒有任何人有權讓你的家人進去，因為這個設計特意把這項權力從所有人手中拿走，包括服務商本身。唯一的路，是你自己事先鋪好的那幾條。

緊急存取與傳承存取比較

主流的密碼管理器都知道主密碼這個難題，多數也提供指定某個人來復原你保險庫的方式。各家機制在重要的地方並不相同，而這些差異在最糟的時刻最要緊。

1Password 並沒有嚴格意義上的「死亡開關」。它給你的是 Emergency Kit(緊急工具包)，一份可列印的文件，內含你的帳號電子郵件、Secret Key，以及一個讓你手寫主密碼的空格。任何拿到填寫完整的 Emergency Kit 的人，都可以完整登入。對於共用帳號與家庭帳號，家庭管理員也可以復原其他成員的帳號，這是 1Password 最接近真正傳承功能的做法。重點在於這份工具包：它是你要放在安全地方的實體物品，而不是自動交接。

LastPass 內建 Emergency Access(緊急存取)功能。你指定一位已經有 LastPass 帳號的信任對象，並設定等待期。當對方提出存取要求時，你會收到通知，並在整個等待期內都可以拒絕。如果你什麼都沒做，因為你已經過世，等待時間一到，存取權就會自動授予。Bitwarden 採用相同的模式，也有自己的 Emergency Access 功能：指定受託人、可調整的等待時間，要求生效後，受託人可取得保險庫的檢視權限或接管權限，不需要任何人再次確認。

Apple 走的是另一條路。Apple Passwords 沒有獨立的緊急存取工具，但它位於你的 Apple Account 之內，而 Apple Account 支援遺產聯絡人(Legacy Contact)。你可以指定幾位聯絡人，在你過世後，他們只要提供死亡證明書和 Apple 產生的存取金鑰，就能申請存取你帳號中的資料。這適用於整個帳號，而不是只針對密碼，而且由 Apple 審核把關，並非單純的計時器。這四種做法帶來的實際啟示是：沒有單一標準。其中兩種以計時器自動授予存取權，一種交給你一份要自己保管的紙本，另一種則把這個問題納入更大範圍的帳號復原流程。無論你用哪一種，都必須去了解它的具體規則，而不是假設預設就有死亡開關。

這些工具全都建立在同一個悄悄下的賭注上：你指定的那個人，到了關鍵的那天，仍然是對的人，也仍然聯絡得上。

等待期模式，以及它為什麼存在

等待期是 LastPass 和 Bitwarden 這類自動化做法的核心，值得真正理解，而不是只是隨手點過。它的邏輯是在兩種風險之間取得平衡。如果存取是立即生效的，心懷不軌的信任對象就能在你還健在的時候奪走你的保險庫。如果沒有你就完全無法存取，這項功能在你死後又毫無用處。等待期折衷處理：給還活著的帳號持有人一段時間，察覺要求並加以拒絕。沉默被視為同意，而人死後，剩下的就只有沉默。

這個設計很巧妙，但有一個尖銳的邊角。這段期間只有在你還活著、能看到通知時才保護得了你，也就是說，它取決於你是否仍掌控收取通知的電子郵件或裝置。這也代表決定結果的是計時器，而不是人的判斷。沒有遺囑執行人審視這項要求，也沒有人確認現在是否真的是對的時機。同樣的結構性缺口也出現在過世後的數位帳號這個議題上：平台工具把一個決定自動化了，而在遺產處理中，這個決定其實需要一位有正式身分的人來負責。

如何一步一步設定緊急存取

不論你用哪一款管理器，設定流程的樣子都差不多。重點是趁你還在世、還有能力時有意識地完成，並把復原途徑放在哪裡寫下來，讓它真的找得到。

• 選對人。挑一位你完全信任、而且很可能比你活得更久的人，並且告訴對方你指定了他。一位自己不知道自己被指定的信任對象，一點幫助也沒有。

• 在 LastPass 或 Bitwarden 中，到帳號設定開啟 Emergency Access，用電子郵件加入該人，並選擇檢視權限或接管權限。對方需要有自己的免費帳號，才能接受邀請。

• 設定一個你覺得合適的等待期。較短代表家人能更快取得存取權，但你攔下不當要求的時間也更少；較長則相反。幾天到一週是常見的折衷選擇。

• 在 1Password 中，產生並列印你的 Emergency Kit，用手寫上你的主密碼，然後存放在實體上安全的地方，例如家中的保險箱，或與你的遺囑文件放在一起，不要放在它所解鎖的保險庫裡。

• 在 Apple Passwords 中，開啟你的 Apple Account 設定，新增一位遺產聯絡人(Legacy Contact)，並確保對方收到並保管好 Apple 提供的存取金鑰。沒有這把金鑰，光憑死亡證明書是不夠的。

• 記錄復原途徑放在哪裡。在與你的遺產文件放在一起的一份私人筆記中，列出你使用哪一款密碼管理器，以及預計如何授予存取權，讓你的遺囑執行人知道門在哪裡、把手又在哪裡。遊戲帳號是很好的測試案例，因為 Valve 的規定禁止其他人使用你的 Steam 登入，詳見你過世後 Steam 帳號會怎麼樣的說明。

最後這一步是大多數人漏掉的。一項沒有人知道你設定過的緊急存取功能，實質上等於看不見，家人也無法使用一個他們從未得知的機制。

限制：存取不等於權限，權限也不等於本人

把這一切都設定好，你的家人就能進入你的保險庫。這是必要的，但還不夠。還有兩個缺口，是任何密碼管理器都補不起來的，值得直接點明。

第一，存取不等於權限。拿到你的登入資料，能讓人打開你的帳號；但這並不給他們法律上的身分，去管理你的遺產、關閉帳號、轉移資金，或以你的名義做決定。握有你主密碼的信任對象，和持有遺囑認證令(grant of probate)的遺囑執行人，是兩種不同的角色，把兩者混為一談，正會引發一份好計畫原本要避免的那種糾紛。這就是為什麼嚴謹的規劃，會把保險庫的存取權交給一位指定的數位遺囑執行人，而不是單純把鑰匙交給離你最近的人。財務帳號也是同樣的分工：你過世後 PayPal 會怎麼樣，或你過世後加密貨幣會怎麼樣的復原問題，關鍵在於權限，而不只是一組密碼。

第二，權限不等於本人。即使交接做得盡善盡美，對的人在對的時刻、以對的身分進入，轉移的也只是你的帳號，而不是你這個人。保險庫裡有你的登入憑證，卻沒有你思考的方式、你相信的事，或你的家人會想念的那個聲音。你身上的那一部分，無論密碼保管得多好，都無法從密碼中復原。

這兩個缺口會疊加起來。一位能打開你的保險庫、卻沒有法律權限的信任對象，處境尷尬又暴露在風險中：他在處理一些自己沒有正式身分可以碰的帳號。而即使存取與權限都處理妥當，家人仍然要面對一種奇怪的感受：手上握著一個人用過的一切，卻沒有這個人本身。一份整理得宜的數位遺產，能完全解決第一個問題，卻完全沒有觸及第二個，這就是為什麼它不該是計畫的全部。

密碼管理器保護的是鑰匙。它從來不是為了保護這個人而設計的。

從存取權到真正的遺產規劃

緊急存取是一項功能；遺產規劃是一套系統。差別在於治理：不只是有沒有人能進得去，而是由誰來決定時刻已經到來、以什麼順序授予存取權，以及依據什麼權限。把指定的聯絡人分散在四個不同的 App，每個都有自己的計時器和規則，那不是計畫。那只是幾條鬆散的線，其中任何一條斷了，都沒有人會發現，直到為時已晚。

Executor Lock™ 要補上的正是這個缺口。它不讓每個帳號各自使用臨時湊合的復原開關，而是在整體上建立一個統一的治理架構：三層的受益人模式、一位在你離世時擁有存取權限的 Trusted Contacts，以及一位能通報你的離世並啟動交接的遺囑執行人。遺囑執行人擁有最終決定權，每一個動作都會記錄在永久、只能新增的稽核紀錄中。這就是「期盼計時器正確到期」與「有一位具名、有權限採取行動的人在真正需要時出面」之間的差別。

密碼存取只是更廣泛的數位遺產規劃中的一章：趁你還在世、還有能力時，決定誰可以取得你留下的東西，以及依據什麼權限。你的密碼管理器應該放在這份計畫之內，而不是用來取代它。

任何保險庫都存不下的你

所以，請好好設定緊急存取。指定一位你信任的人，設定合理的等待期，列印 Emergency Kit，指定你的遺產聯絡人(Legacy Contact)，並告訴你的遺囑執行人復原途徑放在哪裡。做得好，這些功夫就能讓你的家人在最無力抵抗的時候，不會因為一組永遠猜不到的主密碼，被鎖在你的數位生活之外。

然後，再做另一件更長遠的事。帳號靠一份計畫就能復原；帳號背後的那個人，只有在你選擇保存的時候才保存得下來。這正是打造 Persona 的用意：一個有治理、以同意為先的你的呈現，在你還在世時建立，然後鎖定，讓它在你死後無法被更改或商業化。密碼管理器保管鑰匙。Persona 保存的是這個人。兩者你都需要，而且只有其中一個，會在保險庫被打開的那一刻失效。Build Once. Live Twice.™