Dead man's switch vs gerenciador de senhas: você precisa dos dois?

Você precisa de um gerenciador de senhas e de um dead man's switch?

Para a maioria das pessoas, sim. Um gerenciador de senhas mantém seus logins organizados, gera senhas fortes e as preenche para você. Ele é feito para o seu uso diário. O PostMortem não é um gerenciador de senhas: ele não preenche automaticamente nem sincroniza seus logins.

Um dead man's switch é feito para o momento em que você não pode mais agir. Ele guarda o que você preparou para outras pessoas e só libera quando você para de fazer check-in: uma carta, instruções, alguns arquivos e, se quiser, uma lista curta de credenciais. Os dois se sobrepõem apenas nesse último ponto, e mesmo ali disparam de formas muito diferentes. A verdadeira pergunta é o que cada um deve guardar e qual gatilho você quer para cada tipo de informação.

Como funciona o acesso de emergência nos gerenciadores de senhas

Vários gerenciadores de senhas oferecem um recurso de contato de confiança, mas os detalhes variam, e alguns produtos conhecidos não têm nenhum. Aqui está o que a documentação de cada um descreve.

Bitwarden Emergency Access: você convida um contato de confiança, que também precisa de uma conta Bitwarden, escolhe acesso de visualização ou de controle total e um tempo de espera de pelo menos um dia. Quando o contato solicita acesso, você é notificado e pode aprovar ou rejeitar; se não fizer nada, o acesso é concedido após o tempo de espera. A visualização é acesso somente leitura ao seu cofre individual, incluindo logins e anexos. O controle total permite que o contato defina uma nova senha mestra, o que também remove seus métodos de login em duas etapas. O Bitwarden documenta isso como parte dos seus planos individuais pagos.

Keeper Emergency Access: você pode nomear até cinco contatos de confiança, cada um com uma conta Keeper e uma relação de compartilhamento com você, e definir um atraso por contato, de imediato até três meses. A contagem regressiva começa quando o contato tenta fazer login no seu cofre; se você não revogar o pedido antes de ela terminar, ele entra. A Keeper descreve o recurso como disponível nos seus planos para consumidores.

1Password: até o momento desta publicação, o 1Password não tem temporizador de acesso de emergência. Existe um pedido de recurso antigo no fórum da comunidade, e a equipe disse não ter novidades para compartilhar. As opções documentadas são manuais: guardar seu Emergency Kit (Secret Key e senha da conta) em um lugar seguro, como junto com o testamento, com instruções para o seu inventariante; ou, em um plano familiar, contar com um organizador da família que pode ajudar a recuperar contas.

Dashlane: sua central de ajuda informa que o antigo recurso de contato de emergência só estava disponível em um app de desktop que não é mais oferecido. A abordagem sugerida é manual: exportar seu cofre como arquivo criptografado e compartilhar o arquivo e a senha separadamente, por exemplo por meio de uma Nota Segura compartilhada com um contato que também tenha conta Dashlane.

Onde o acesso de emergência existe, ele é um mecanismo de pedir e esperar: seu contato solicita, você tem a chance de dizer não e, se ficar em silêncio, o cofre se abre. Onde não existe, você volta ao papel e às instruções.

O que o acesso de emergência do gerenciador de senhas não cobre

O acesso de emergência faz uma única coisa: deixa uma pessoa de confiança entrar no seu cofre. Isso deixa lacunas.

• O gatilho é um pedido mais uma espera, não a inatividade

  Nada acontece até que seu contato saiba que deve pedir e faça login para solicitar acesso. Se ele nunca solicitar, o cofre continua fechado. Um dead man's switch é acionado pelo seu próprio silêncio: pare de fazer check-in e ele libera sozinho.

• Os destinatários precisam de conta no mesmo produto

  Bitwarden e Keeper exigem que o contato de confiança tenha conta no serviço deles, e a alternativa da Dashlane depende de uma nota compartilhada. Um pai ou mãe que nunca usou um gerenciador de senhas precisa se cadastrar, aceitar um convite e entender o fluxo de solicitação, muitas vezes em um momento de estresse.

• Mensagens, cartas e contexto

  Um cofre é uma lista de logins, não o lugar para uma carta de despedida, uma explicação de por que uma conta importa ou a ordem em que as coisas devem ser tratadas.

• Arquivos e registros para pessoas específicas

  O acesso de emergência concede o cofre inteiro a uma única pessoa. Ele não foi feito para dar um documento à sua irmã, outro ao seu sócio e uma carta aos seus filhos.

• Coisas que não são contas

  Onde está a chave reserva, quais dívidas existem, quais assinaturas cancelar, como falar com o seu contador. Nada disso é um login.

Onde entram o Gerenciador de Contas Inativas do Google e o Contato Herdeiro da Apple

O Gerenciador de Contas Inativas do Google é o mais próximo de um dead man's switch que uma grande plataforma oferece. Você escolhe um período de inatividade, nomeia contatos de confiança e decide quais dados do Google eles podem baixar. O Google avisa você antes de agir, os contatos só são notificados depois que a conta ficou inativa pelo período escolhido, e eles precisam verificar um número de telefone antes de baixar. Cobre apenas dados do Google.

O Contato Herdeiro da Apple permite que uma pessoa nomeada por você solicite acesso aos dados da sua Conta Apple após a sua morte. Segundo a documentação de suporte da Apple, ela precisa tanto da chave de acesso que você gerou quanto da sua certidão de óbito. O acesso pode incluir fotos, mensagens, notas, arquivos e backups de dispositivos, mas não mídias compradas ou assinaturas, nem nada que esteja nas Chaves do iCloud, então senhas, chaves-passe e informações de pagamento ficam excluídas por design.

Vale a pena ativar os dois. Nenhum deles cobre contas fora do próprio ecossistema nem entrega uma mensagem com as suas palavras, e o da Apple está atrelado a uma certidão de óbito, então não faz nada se você estiver vivo, mas incapacitado.

Como funciona um dead man's switch

Um dead man's switch digital inverte o gatilho. Em vez de esperar que alguém peça, ele espera você ficar em silêncio. No PostMortem, você cria caixas de mensagens, cada uma com um intervalo de check-in: diário, semanal, mensal ou personalizado. Você faz check-in com um toque no app, os lembretes chegam por e-mail e push, e fazer check-in reinicia todas as caixas ativas de uma vez.

Conforme o intervalo avança, o PostMortem lembra você por e-mail e notificação push a cerca de 60%, 70%, 80% e 90% do intervalo, com o último marcado como final. Se ele se esgotar sem check-in, a caixa é liberada: cada destinatário recebe um e-mail com um link para uma página do destinatário na web, e você também recebe um e-mail. Destinatários que não abrirem a caixa recebem um lembrete a cada 14 dias, até 12 vezes.

Uma caixa pode guardar até três mensagens de texto, credenciais de login, até cinco arquivos anexos (imagens, PDFs, documentos e áudio, de 20 MB cada), registros financeiros como dívidas, obrigações ou bens que você quer que sejam conhecidos, e um ou mais destinatários identificados por nome e e-mail. Os destinatários não precisam de conta no PostMortem.

Mensagens, credenciais, arquivos e detalhes de dívidas são criptografados no seu celular antes do envio com uma chave de acesso pessoal que você gera e salva na sua galeria de fotos; nomes das caixas, e-mails dos destinatários e o cronograma de check-in não são. Para descriptografar uma caixa liberada, o destinatário precisa do cartão da chave de acesso que você compartilhou com antecedência. Uma caixa de teste com intervalo de uma hora, endereçada a um alias +postmortem_test do seu próprio e-mail, permite acompanhar uma liberação de ponta a ponta. O PostMortem é grátis no iOS e no Android, sem plano pago hoje.

Lado a lado: acesso de emergência vs dead man's switch

Acesso de emergência do tipo pedir e esperar (Bitwarden, Keeper) contra um dead man's switch baseado em check-in (PostMortem), com as opções manuais anotadas.

• Gatilho

  Acesso de emergência: um contato solicita, você é notificado e o acesso se abre após uma espera, a menos que você rejeite. 1Password e Dashlane: alguém precisa encontrar seu kit ou arquivo exportado. Dead man's switch: você para de fazer check-in e o intervalo se esgota; ninguém precisa pedir.

• O que pode ser compartilhado

  Acesso de emergência: o cofre como um pacote único, incluindo notas e anexos onde houver suporte. Dead man's switch: mensagens de texto, credenciais, arquivos, registros financeiros e instruções por caixa, endereçados a pessoas específicas.

• Os destinatários precisam de conta?

  Bitwarden e Keeper: sim, no mesmo serviço. Alternativa da Dashlane: sim, para a nota compartilhada. Emergency Kit do 1Password: sem conta, mas com o kit físico e a senha da sua conta. PostMortem: sem conta; os destinatários abrem a caixa na web com o cartão da chave de acesso que você entregou.

• Criptografia e quem guarda as chaves

  Os gerenciadores de senhas são criptografados de ponta a ponta em torno da sua senha mestra, com o acesso de emergência feito pelo compartilhamento de chaves entre contas do serviço. O PostMortem criptografa mensagens, credenciais, arquivos e detalhes de dívidas no seu celular com uma chave de acesso pessoal autogerenciada, e o cartão de chave do destinatário desbloqueia uma liberação.

• Custo

  Bitwarden e Keeper documentam o acesso de emergência nos seus planos pagos. 1Password e Dashlane são produtos pagos com abordagens manuais. Os recursos do Google e da Apple são gratuitos com a conta. O PostMortem é grátis, sem plano pago hoje.

• Incapacitado vs morto

  O acesso de emergência funciona em qualquer um dos casos, desde que um contato o solicite. O Contato Herdeiro da Apple exige certidão de óbito, então não ajuda em caso de incapacidade. O Gerenciador de Contas Inativas do Google e um dead man's switch reagem à inatividade, então disparam quer você tenha morrido, esteja no hospital ou simplesmente tenha parado de responder, e é por isso que os lembretes e um intervalo sensato importam.

Quando usar cada um

• Um gerenciador de senhas para todo login que você usa em vida

  Senhas fortes e únicas, preenchimento automático e sincronização são o trabalho dele.

• O acesso de emergência do seu gerenciador de senhas, se ele tiver um

  Se você usa Bitwarden ou Keeper e sua pessoa de confiança topa manter uma conta, configure. O tempo de espera protege você de um pedido precoce.

• Os recursos do Google e da Apple para seus próprios ecossistemas

  São gratuitos e cobrem fotos, e-mails e arquivos que um gerenciador de senhas não guarda. O da Apple exclui senhas e exige certidão de óbito.

• Um dead man's switch para o que precisa chegar sem que ninguém peça

  Mensagens pessoais, instruções, quais dívidas e bens existem, o punhado de credenciais que destrava todo o resto e qualquer coisa destinada a alguém que nunca vai se cadastrar em um gerenciador de senhas. O PostMortem também deixa você decidir, caixa por caixa, se os destinatários são avisados com antecedência.

Como combinar um gerenciador de senhas com o PostMortem

Trate o gerenciador de senhas como a fonte da verdade e o dead man's switch como a chave para ele. Você não duplica centenas de senhas; entrega as poucas coisas necessárias para abrir a porta.

Crie uma caixa no PostMortem para a pessoa que vai cuidar dos seus assuntos. Na seção de credenciais de login, adicione a senha mestra do seu gerenciador de senhas e, se ele usar, a Secret Key ou o código de recuperação. No 1Password, isso é o seu Emergency Kit, que você também pode anexar como PDF. No Dashlane, anexe o arquivo criptografado exportado do cofre e coloque a senha dele nas credenciais. No Bitwarden ou Keeper, inclua a senha mestra como reserva para o caso de o pedido de acesso de emergência nunca ser feito, e anote como solicitá-lo.

Adicione as credenciais da sua conta de e-mail principal, já que a maioria dos fluxos de recuperação passa por ela, e anote qualquer método de dois fatores de que o destinatário vai precisar. Escreva uma mensagem de texto curta explicando o que a caixa contém e em que ordem usar, e adicione registros financeiros das dívidas e bens que você quer que sejam conhecidos.

Compartilhe o cartão da chave de acesso com esse destinatário com antecedência, rode a caixa de teste uma vez e depois escolha um intervalo que você realmente vai manter. Por fim, deixe uma nota simples no seu gerenciador de senhas dizendo que existe uma caixa no PostMortem e quem é o destinatário, para que qualquer ferramenta que sua família encontrar primeiro a leve ao resto. Isto é informação geral, não é aconselhamento jurídico; se esses arranjos atendem ao seu testamento ou às regras locais de herança varia conforme o país e o estado.

Perguntas frequentes

• Um dead man's switch substitui um gerenciador de senhas?

  Não. Um gerenciador de senhas é para as senhas que você usa todo dia. Um dead man's switch libera informações preparadas para outras pessoas quando você para de fazer check-in. O PostMortem pode guardar algumas credenciais de login, mas não é um gerenciador de senhas.

• O 1Password tem acesso de emergência após a morte?

  Até o momento desta publicação, o 1Password não oferece um recurso automatizado de acesso de emergência ou contato herdeiro. Sua orientação documentada é guardar seu Emergency Kit com segurança, por exemplo junto com o testamento, com instruções para o seu inventariante. Nos planos familiares, um organizador da família pode ajudar a recuperar a conta de outro membro.

• Como funciona o Bitwarden Emergency Access?

  Você convida um contato de confiança com conta Bitwarden, escolhe acesso de visualização ou de controle total e define um tempo de espera de pelo menos um dia. Quando o contato solicita acesso, você pode aprovar ou rejeitar; se não fizer nada, o acesso é concedido após o tempo de espera. O Bitwarden documenta isso como parte dos seus planos individuais pagos.

• Qual é a diferença do Keeper Emergency Access?

  A Keeper permite nomear até cinco contatos de confiança, cada um com conta Keeper, e definir um atraso por contato, de imediato até três meses. A contagem regressiva começa quando o contato tenta fazer login no seu cofre, e você pode revogar o pedido antes de ela terminar.

• O Contato Herdeiro da Apple dá acesso às minhas senhas?

  Não. Segundo a documentação da Apple, um Contato Herdeiro pode acessar dados como fotos, mensagens, notas, arquivos e backups, mas não nada que esteja nas Chaves do iCloud, o que inclui senhas, chaves-passe e informações de pagamento. O contato também precisa da sua chave de acesso e de uma certidão de óbito.

• Qual é a diferença entre o Gerenciador de Contas Inativas do Google e um dead man's switch?

  Ambos reagem à inatividade, não a um pedido. O recurso do Google cobre apenas os dados da sua conta Google e notifica os contatos escolhidos após o período de inatividade que você definiu. Um dead man's switch como o PostMortem é independente de qualquer plataforma, permite escrever mensagens e anexar arquivos para pessoas específicas, e usa check-ins regulares com lembretes.

• Qual é a melhor forma de compartilhar senhas após a morte?

  Mantenha as senhas em um gerenciador de senhas, ative o acesso de emergência se ele tiver um, e coloque a senha mestra, qualquer Secret Key ou Emergency Kit e o login do seu e-mail em uma caixa de dead man's switch criptografada de ponta a ponta, endereçada à pessoa que vai cuidar de tudo. Compartilhe a chave de acesso com ela com antecedência e teste a liberação uma vez. Isto é informação geral, não é aconselhamento jurídico.