¿Qué pasa con sus contraseñas cuando muere?

¿Qué pasa realmente con sus contraseñas cuando muere?

Los servicios en línea están hechos para dejar fuera a todo el mundo menos a usted. Cuando un familiar no puede iniciar sesión, la mayoría de las plataformas no entregan una contraseña sin más. Las condiciones del servicio suelen poner fin a sus derechos sobre una cuenta al fallecer, y en muchos países iniciar sesión en la cuenta de otra persona, incluso de un familiar fallecido, se sitúa en una zona legal gris.

Algunos proveedores ofrecen un proceso formal: un certificado de defunción, prueba de autoridad, semanas o meses de espera, que a menudo termina con la cuenta cerrada en lugar de abierta. Sume la autenticación de dos factores y un teléfono bloqueado, y hasta un proveedor colaborador puede ser incapaz de ayudar.

En la práctica, sus cuentas caen en tres grupos. Algunas se conmemoran o se congelan a petición. Algunas se eliminan tras un período de inactividad, llevándose su contenido. La mayoría simplemente sigue: los pagos automáticos siguen pagando y las renovaciones siguen cobrando. Ninguno de estos desenlaces depende de que alguien conozca su contraseña. Dependen de que alguien pueda actuar a tiempo.

¿Por qué no pueden simplemente restablecerla?

«Pueden restablecerla» es la suposición más común, y falla más a menudo de lo que la gente espera. Restablecer una contraseña requiere una de tres cosas: la dirección de correo de la cuenta, el número de teléfono de la cuenta o las respuestas a las preguntas de recuperación. Cada una de ellas suele estar bloqueada detrás de otra cosa.

• El correo es la llave maestra, y también está bloqueado

  Casi todos los enlaces de restablecimiento van a su dirección de correo principal. Si su familia no puede abrir su bandeja de entrada, no puede restablecer nada que dependa de ella, y su proveedor de correo no les restablecerá la contraseña de la bandeja. Una cuenta de correo bloqueada bloquea en silencio otras cincuenta. Nuestra guía sobre Gmail tras el fallecimiento explica qué hará y qué no hará Google.

• La autenticación de dos factores necesita su dispositivo

  Incluso con la contraseña correcta, suele exigirse un segundo factor: un código de una app de autenticación en un teléfono bloqueado, un SMS a un número que la familia quizá haya dado de baja, o una llave física. Los códigos de respaldo ayudan, pero solo si alguien sabe dónde están. Consulte copia de seguridad de la autenticación de dos factores para saber cómo dejarlos.

• El bloqueo del teléfono es el último muro

  Los teléfonos modernos están cifrados y vinculados a un código. Sin él, el fabricante no puede abrir el dispositivo, y tras demasiados intentos fallidos algunos teléfonos se borran solos. Un teléfono bloqueado significa sin códigos de autenticación, sin SMS, sin gestor de contraseñas y sin las fotos que nunca se respaldaron.

¿Qué dicen la ley y las condiciones de las plataformas sobre las contraseñas tras el fallecimiento?

Esta es información general, no asesoramiento legal. Las normas varían según el país y, en EE. UU., según el estado, así que compruebe qué se aplica donde vive.

Muchas condiciones del servicio dicen que la cuenta es personal, intransferible y termina con el fallecimiento, mientras que lo que hay dentro, como fotos, documentos o dinero, puede seguir formando parte de su herencia. Así que un albacea puede tener derecho legal al contenido sin tener ninguna forma práctica de llegar a él, y compartir una contraseña en un testamento no hace automáticamente legal que otra persona inicie sesión.

Las grandes plataformas adoptan todas la misma postura básica: no facilitan contraseñas ni datos de inicio de sesión a nadie, incluidos los familiares más cercanos. Lo que ofrecen en su lugar son herramientas de planificación anticipada y un proceso más lento y cargado de documentos para los allegados.

Google le permite configurar por adelantado un plan que contacta con las personas que elija y puede compartir con ellas datos seleccionados tras un período de inactividad que usted fija; sin él, la familia puede pedir a Google que cierre la cuenta o entregue algunos datos, revisado caso por caso. Apple le permite designar un contacto de legado que, con una clave de acceso que usted compartió y un certificado de defunción, puede solicitar sus datos de iCloud, aunque las contraseñas del llavero, los datos de pago y los contenidos comprados quedan excluidos. Facebook le permite designar un contacto de legado que puede gestionar un perfil conmemorativo pero no puede iniciar sesión ni leer mensajes. Tratamos cada caso en nuestras guías sobre iCloud tras el fallecimiento y Facebook tras el fallecimiento.

Las plataformas ayudarán a su familia a poner orden, y a veces a recuperar datos, pero ninguna entregará las llaves. Esa parte tiene que organizarla usted.

¿Cómo dejar contraseñas a la familia? Las cuatro formas

En realidad solo hay cuatro formas de compartir contraseñas tras el fallecimiento. La mayoría de la gente acaba combinando dos de ellas.

• 1. Una lista escrita

  Una hoja en una caja fuerte, un sobre sellado con su abogado o una memoria USB en un cajón. Ventajas: gratis, funciona sin tecnología. Inconvenientes: queda obsoleta la primera vez que cambia una contraseña, y cualquiera que la encuentre puede usarla de inmediato. Una lista sirve para un puñado de secretos casi permanentes, como el código del teléfono o una contraseña maestra, siempre que se guarde en un lugar realmente seguro.

• 2. El acceso de emergencia de un gestor de contraseñas

  Algunos gestores de contraseñas (a menudo en planes de pago) le permiten designar un contacto de confianza que puede solicitar acceso a su bóveda; usted dispone de un período de espera para rechazarlo, tras el cual se le deja entrar. Ventajas: las contraseñas están siempre actualizadas y la bóveda lo incluye todo. Inconvenientes: su contacto necesita su propia cuenta en el mismo gestor, la solicitud puede hacerse mientras usted está vivo y bien, y su familia aún necesita saber que el gestor existe. Otros gestores ofrecen solo un kit de recuperación imprimible que usted tiene que guardar y compartir por su cuenta.

• 3. Las herramientas de legado de las plataformas

  El plan de cuenta inactiva de Google, el contacto de legado de Apple y el contacto de legado de Facebook. Oficiales, gratuitas y la única vía para ciertos datos, pero cada una cubre una sola empresa y ninguna comparte contraseñas. Configúrelas de todos modos, porque son la respuesta correcta para los datos que sí cubren.

• 4. Un interruptor de hombre muerto

  Usted guarda las credenciales en un mensaje cifrado, confirma que está bien con registros periódicos, y el mensaje se entrega solo si deja de responder. No se comparte nada mientras viva, el destinatario no necesita software ni cuenta especiales, y puede incluir instrucciones y contexto junto a las contraseñas. A cambio le pide algo: seguir registrándose, elegir un intervalo más largo que su período más largo lejos del teléfono, y actualizar el contenido cuando cambie una contraseña. Consulte nuestra comparativa entre un interruptor de hombre muerto y un gestor de contraseñas para saber cuál conviene en cada situación.

¿Qué contraseñas importan más tras el fallecimiento?

Su familia no necesita todas las contraseñas que tiene. Unas pocas cuentas desbloquean casi todo lo demás, así que empiece por ahí. En orden aproximado de importancia:

• El código de su teléfono

  Códigos de verificación, apps de autenticación, contraseñas guardadas y fotos sin respaldar viven todos detrás de él. Si deja un solo secreto, deje este.

• Su cuenta de correo principal

  Los restablecimientos de contraseña de casi todos los demás servicios llegan aquí. Con la bandeja de entrada y el teléfono, su familia puede recuperar la mayor parte de lo que olvidó anotar.

• La contraseña maestra de su gestor de contraseñas

  Si usa uno, este único secreto sustituye a cientos de otros. Incluya la clave de recuperación o clave secreta si su gestor emite una.

• Los códigos de respaldo de dos factores

  Los códigos de respaldo impresos de sus cuentas de correo, banca y nube. Sin ellos, las contraseñas anteriores pueden no bastar.

• Accesos de banca, pagos e inversiones

  No para que su familia mueva dinero sin autoridad, sino para que pueda ver qué existe, detener los pagos automáticos y dar al albacea una imagen completa.

• Monederos de criptomonedas y frases semilla

  Si tiene alguno, esta es la única categoría en la que perder el secreto significa perder el dinero sin remedio. Consulte criptomonedas tras el fallecimiento.

Cómo ayuda PostMortem con las contraseñas tras el fallecimiento

PostMortem es una app gratuita para iOS y Android construida en torno a un interruptor de hombre muerto digital. Usted crea un buzón de mensajes, añade credenciales de inicio de sesión (cuenta más contraseña), hasta tres mensajes de texto, registros financieros y hasta cinco archivos adjuntos, y elige al menos un destinatario. Cada buzón tiene un intervalo de registro, de una hora a doce meses. Usted se registra con un toque en la app; los recordatorios llegan por correo electrónico y notificación push a medida que se acerca el plazo. Si el intervalo se agota sin registro, el buzón se libera y sus destinatarios reciben un correo con un enlace para abrirlo.

Para las contraseñas en concreto, una configuración sensata es un buzón con el puñado de credenciales anteriores, un mensaje de texto que explique para qué sirve cada una, y un PDF con los códigos de respaldo de dos factores adjunto. Si distintas personas deben recibir cosas distintas, use buzones separados con destinatarios separados.

Las credenciales, mensajes, nombres de archivo y contenidos de archivo se cifran en su teléfono con AES-256 antes de subirse y se descifran solo en el navegador del destinatario; el nombre del buzón, las direcciones de los destinatarios y el calendario de registro permanecen legibles para que funcionen los recordatorios y la entrega. Su destinatario descifra el buzón con su tarjeta de clave de acceso, una imagen tipo QR que usted genera en la app y le entrega por adelantado. Usted tiene la única clave, que es también lo que mantiene a PostMortem fuera de sus datos, así que entregue la tarjeta al destinatario y guarde una copia en un lugar seguro. Puede leer los detalles en nuestra página de seguridad.

La liberación ocurre exactamente cuando usted la fijó, tras los recordatorios, así que elija un intervalo que encaje con cómo usa su teléfono. Semanal o mensual sirve para la mayoría. El buzón de prueba de la app le permite ver una liberación de principio a fin antes de confiarle algo real.

Elija el método que elija, la entrega solo es tan buena como el día en que la actualizó por última vez. Siempre que cambie el código de su teléfono, la contraseña del correo o la contraseña maestra, actualice el buzón de mensajes ese mismo día, y mantenga la lista corta: cuantos menos secretos contenga, más probable es que cada uno siga siendo correcto.

¿Qué errores comete la gente con las contraseñas tras el fallecimiento?

• Poner las contraseñas en el testamento

  Un testamento es el lugar equivocado para los secretos: en muchos lugares se convierte en un documento público durante la sucesión, y es lento de cambiar. Mencione dónde están las contraseñas, no cuáles son.

• No dejar instrucciones

  Una contraseña sin contexto sigue dejando a su familia a ciegas: qué cuentas cerrar, qué facturas están en pago automático y qué debería simplemente borrarse sin leer. Una nota breve junto a cada credencial suele valer más que la propia credencial.

• No decírselo nunca al destinatario

  Una entrega cuidadosa falla si la persona que la recibe no sabe que debe esperarla o ha perdido la clave de acceso.

Preguntas frecuentes

• ¿Caducan las contraseñas cuando alguien muere?

  No. Las contraseñas siguen funcionando hasta que la cuenta se cierra, se conmemora o se elimina por inactividad. El problema es que nadie más puede usarlas, y el segundo factor y el bloqueo del teléfono suelen interponerse incluso cuando se conoce la contraseña.

• ¿Es legal usar la contraseña de un familiar fallecido?

  Depende de dónde viva y de las condiciones de la plataforma, y esta es información general, no asesoramiento legal. Muchas condiciones dicen que las cuentas son intransferibles, y las leyes de acceso no autorizado pueden aplicarse incluso a la familia. En caso de duda, use el proceso formal de la plataforma o consulte a un abogado.

• ¿Puede mi familia obtener mis contraseñas de Google, Apple o Facebook?

  No. Los tres dicen que no facilitarán contraseñas ni datos de inicio de sesión. Google puede cerrar una cuenta o entregar algunos datos tras una revisión, y le permite configurar por adelantado un plan de cuenta inactiva. El contacto de legado de Apple puede solicitar datos de iCloud, pero no las contraseñas del llavero. El contacto de legado de Facebook puede gestionar un perfil conmemorativo, pero no puede iniciar sesión.

• ¿Basta por sí solo el acceso de emergencia de un gestor de contraseñas?

  Para mucha gente es una buena base. Sus límites son que el contacto suele necesitar una cuenta en el mismo gestor, la función puede estar en un plan de pago, solo cubre lo que hay en la bóveda y no abre su teléfono. Combínelo con el código del teléfono por escrito o con un interruptor de hombre muerto que lleve los pocos secretos que quedan fuera de la bóveda.

• ¿Debería escribir mis contraseñas en mi testamento?

  En general, no. Los testamentos pueden hacerse públicos durante la sucesión y son lentos de actualizar. En su lugar, diga en el testamento dónde se guardan sus contraseñas y quién debe recibirlas, y guarde los secretos en un lugar seguro y actualizable.

• ¿Y si olvido registrarme en un interruptor de hombre muerto?

  En PostMortem recibe recordatorios por correo electrónico y notificación push aproximadamente al 60%, 70%, 80% y 90% del intervalo, y un toque restablece todos los buzones activos. Si los ignora todos y el intervalo se agota, el buzón se libera exactamente como está diseñado, así que elija un intervalo que encaje con sus hábitos y lea nuestra guía sobre un registro omitido.