O que acontece com suas senhas quando você morre?

O que realmente acontece com suas senhas quando você morre?

Os serviços online são feitos para barrar todo mundo, menos você. Quando um familiar não consegue entrar, a maioria das plataformas simplesmente não entrega uma senha. Os termos de serviço geralmente encerram seus direitos sobre a conta na morte, e em muitos países entrar na conta de outra pessoa, mesmo de um parente falecido, fica numa zona legal cinzenta.

Alguns provedores oferecem um processo formal: certidão de óbito, comprovação de autoridade, semanas ou meses de espera, muitas vezes terminando com a conta encerrada em vez de aberta. Some a autenticação de dois fatores e um celular bloqueado, e até um provedor cooperativo pode não conseguir ajudar.

Na prática, suas contas se dividem em três grupos. Algumas viram memorial ou são congeladas mediante solicitação. Algumas são excluídas após um período de inatividade, levando o conteúdo junto. A maioria simplesmente continua: o débito automático segue pagando e as renovações seguem cobrando. Nenhum desses desfechos depende de alguém saber sua senha. Eles dependem de alguém conseguir agir a tempo.

Por que não dá simplesmente para redefinir?

"Eles podem redefinir" é a suposição mais comum, e falha com mais frequência do que as pessoas esperam. Redefinir uma senha exige uma de três coisas: o endereço de e-mail da conta, o número de telefone da conta ou as respostas às perguntas de recuperação. Cada uma delas costuma estar trancada atrás de outra coisa.

• O e-mail é a chave mestra, e também está trancado

  Quase todo link de redefinição vai para o seu e-mail principal. Se sua família não consegue abrir sua caixa de entrada, não consegue redefinir nada que dependa dela, e o provedor de e-mail não vai redefinir a senha da caixa de entrada para eles. Uma conta de e-mail trancada tranca silenciosamente outras cinquenta. Nosso guia sobre Gmail após a morte explica o que o Google faz e não faz.

• A autenticação de dois fatores precisa do seu dispositivo

  Mesmo com a senha certa, um segundo fator costuma ser exigido: um código de um app autenticador num celular bloqueado, um SMS para um número que a família pode ter cancelado, ou uma chave física. Os códigos de backup ajudam, mas só se alguém souber onde estão. Veja backup da autenticação de dois fatores para saber como deixá-los.

• O bloqueio do celular é a última parede

  Os celulares modernos são criptografados e vinculados a um código. Sem ele, o fabricante não consegue abrir o aparelho, e depois de muitas tentativas erradas alguns celulares se apagam sozinhos. Um celular bloqueado significa nenhum código do autenticador, nenhum SMS, nenhum gerenciador de senhas e nenhuma foto que nunca foi copiada para a nuvem.

O que a lei e os termos das plataformas dizem sobre senhas após a morte?

Isto é informação geral, não aconselhamento jurídico. As regras variam por país e, nos EUA, por estado, então verifique o que se aplica onde você mora.

Muitos termos de serviço dizem que a conta é pessoal, intransferível e termina na morte, enquanto o que está dentro dela, como fotos, documentos ou dinheiro, ainda pode fazer parte do seu espólio. Assim, um inventariante pode ter direito legal ao conteúdo sem ter nenhum caminho prático para chegar a ele, e compartilhar uma senha num testamento não torna automaticamente legal que outra pessoa faça login.

As grandes plataformas adotam a mesma posição básica: não fornecem senhas nem dados de login a ninguém, inclusive parentes próximos. O que oferecem no lugar são ferramentas de planejamento antecipado e um processo mais lento e cheio de documentos para os enlutados.

O Google permite configurar com antecedência um plano que contata pessoas escolhidas por você e pode compartilhar dados selecionados com elas após um período de inatividade que você define; sem isso, a família pode pedir ao Google que encerre a conta ou libere alguns dados, analisados caso a caso. A Apple permite indicar um Contato de Legado que, com uma chave de acesso que você compartilhou e uma certidão de óbito, pode solicitar seus dados do iCloud, embora as senhas das Chaves, os dados de pagamento e as mídias compradas fiquem de fora. O Facebook permite indicar um contato herdeiro que pode gerenciar um perfil transformado em memorial, mas não pode fazer login nem ler mensagens. Explicamos cada um nos nossos guias sobre iCloud após a morte e Facebook após a morte.

As plataformas vão ajudar sua família a organizar as coisas e, às vezes, a recuperar dados, mas nenhuma delas vai entregar as chaves. Essa parte você precisa resolver por conta própria.

Como deixar senhas para a família? As quatro formas

Existem, na verdade, só quatro formas de compartilhar senhas após a morte. A maioria das pessoas acaba combinando duas delas.

• 1. Uma lista escrita

  Uma folha num cofre, um envelope lacrado com seu advogado ou um pendrive numa gaveta. Prós: grátis, funciona sem nenhuma tecnologia. Contras: fica desatualizada na primeira vez que você troca uma senha, e quem a encontrar pode usá-la na hora. Uma lista serve para um punhado de segredos quase permanentes, como o código do celular ou uma senha mestra, desde que guardada num lugar realmente seguro.

• 2. O acesso de emergência de um gerenciador de senhas

  Alguns gerenciadores de senhas (muitas vezes em planos pagos) permitem indicar um contato de confiança que pode solicitar acesso ao seu cofre; você tem um prazo para recusar, e depois ele é liberado. Prós: as senhas estão sempre atualizadas e o cofre inclui tudo. Contras: seu contato precisa de uma conta própria no mesmo gerenciador, a solicitação pode ser feita enquanto você está vivo e bem, e sua família ainda precisa saber que o gerenciador existe. Outros gerenciadores oferecem apenas um kit de recuperação impresso que você mesmo precisa guardar e compartilhar.

• 3. Ferramentas de legado das plataformas

  O plano de conta inativa do Google, o Contato de Legado da Apple e o contato herdeiro do Facebook. Oficiais, gratuitos e o único caminho para alguns dados, mas cada um cobre uma empresa e nenhum deles compartilha senhas. Configure-os mesmo assim, porque são a resposta certa para os dados que cobrem.

• 4. Um dead man's switch

  Você guarda as credenciais numa mensagem criptografada, confirma que está bem com check-ins regulares, e a mensagem só é entregue se você parar de responder. Nada é compartilhado enquanto você está vivo, o destinatário não precisa de software nem conta especial, e você pode incluir instruções e contexto junto com as senhas. Ele pede algo em troca: continuar fazendo check-in, escolher um intervalo maior do que seu período mais longo longe do celular e atualizar o conteúdo quando uma senha mudar. Veja nossa comparação entre dead man's switch e gerenciador de senhas para saber qual serve a cada situação.

Quais senhas importam mais após a morte?

Sua família não precisa de todas as senhas que você tem. Algumas contas destravam quase todo o resto, então comece por elas. Em ordem aproximada de importância:

• O código do seu celular

  Códigos de verificação, apps autenticadores, senhas salvas e fotos sem backup ficam todos atrás dele. Se você for deixar um único segredo, deixe este.

• Sua conta principal de e-mail

  As redefinições de senha de quase todos os outros serviços chegam aqui. Com a caixa de entrada e o celular, sua família consegue recuperar a maior parte do que você esqueceu de listar.

• A senha mestra do seu gerenciador de senhas

  Se você usa um, esse único segredo substitui centenas de outros. Inclua a chave de recuperação ou chave secreta, se o seu gerenciador emitir uma.

• Códigos de backup de dois fatores

  Os códigos de backup impressos das suas contas de e-mail, banco e nuvem. Sem eles, as senhas acima podem não bastar.

• Logins de banco, pagamento e investimentos

  Não para que sua família movimente dinheiro sem autorização, mas para que veja o que existe, interrompa débitos automáticos e dê ao inventariante um panorama completo.

• Carteiras de cripto e frases-semente

  Se você tem alguma, esta é a única categoria em que perder o segredo significa perder o dinheiro de vez. Veja criptomoedas após a morte.

Como o PostMortem ajuda com senhas após a morte

O PostMortem é um app gratuito para iOS e Android construído em torno de um dead man's switch digital. Você cria uma caixa de mensagens, adiciona credenciais de login (conta e senha), até três mensagens de texto, registros financeiros e até cinco arquivos anexados, e escolhe pelo menos um destinatário. Cada caixa tem um intervalo de check-in, de uma hora a doze meses. Você faz check-in com um toque no app; os lembretes chegam por e-mail e push conforme o prazo se aproxima. Se o intervalo acabar sem check-in, a caixa é liberada e seus destinatários recebem um e-mail com um link para abri-la.

Para senhas especificamente, uma configuração sensata é uma caixa com o punhado de credenciais acima, uma mensagem de texto explicando para que serve cada uma e um PDF com os códigos de backup de dois fatores anexado. Se pessoas diferentes devem receber coisas diferentes, use caixas separadas com destinatários separados.

Credenciais, mensagens, nomes e conteúdo dos arquivos são criptografados no seu celular com AES-256 antes do envio e descriptografados apenas no navegador do destinatário; o nome da caixa, os endereços dos destinatários e o cronograma de check-in ficam legíveis para que os lembretes e a entrega funcionem. Seu destinatário descriptografa a caixa com o seu cartão da chave de acesso, uma imagem com código QR que você gera no app e entrega a ele com antecedência. Você guarda a única chave, que é também o que mantém o PostMortem fora dos seus dados, então entregue o cartão ao destinatário e guarde uma cópia num lugar seguro. Os detalhes estão na nossa página de segurança.

A liberação acontece exatamente quando você definiu, depois dos lembretes, então escolha um intervalo que combine com a forma como você usa o celular. Semanal ou mensal serve para a maioria das pessoas. A caixa de teste do app permite ver uma liberação do início ao fim antes de confiar a ela algo real.

Seja qual for o método escolhido, a entrega só é tão boa quanto o dia em que você a atualizou pela última vez. Sempre que trocar o código do celular, a senha do e-mail ou a senha mestra, atualize a caixa de mensagens no mesmo dia, e mantenha a lista curta: quanto menos segredos ela tiver, maior a chance de cada um ainda estar correto.

Que erros as pessoas cometem com senhas após a morte?

• Colocar senhas no testamento

  O testamento é o lugar errado para segredos: em muitos lugares ele se torna documento público durante o inventário, e é lento de alterar. Mencione onde as senhas estão, não quais são.

• Não deixar instruções

  Uma senha sem contexto ainda deixa sua família adivinhando: quais contas encerrar, quais faturas estão em débito automático e o que deve simplesmente ser apagado sem ser lido. Uma nota curta ao lado de cada credencial muitas vezes vale mais do que a própria credencial.

• Nunca avisar o destinatário

  Uma entrega cuidadosa falha se a pessoa que vai recebê-la não sabe que deve esperá-la ou perdeu a chave de acesso.

Perguntas frequentes

• As senhas expiram quando alguém morre?

  Não. As senhas continuam funcionando até a conta ser encerrada, transformada em memorial ou excluída por inatividade. O problema é que ninguém mais consegue usá-las, e o segundo fator e o bloqueio do celular geralmente atrapalham mesmo quando a senha é conhecida.

• É legal usar a senha de um parente falecido?

  Depende de onde você mora e dos termos da plataforma, e isto é informação geral, não aconselhamento jurídico. Muitos termos dizem que as contas são intransferíveis, e leis de acesso não autorizado podem se aplicar até a familiares. Na dúvida, use o processo formal da plataforma ou consulte um advogado.

• Minha família pode conseguir minhas senhas com Google, Apple ou Facebook?

  Não. Os três afirmam que não fornecem senhas nem dados de login. O Google pode encerrar uma conta ou liberar alguns dados após análise, e permite configurar com antecedência um plano de conta inativa. O Contato de Legado da Apple pode solicitar dados do iCloud, mas não as senhas das Chaves. O contato herdeiro do Facebook pode gerenciar um perfil memorial, mas não pode fazer login.

• O acesso de emergência de um gerenciador de senhas basta sozinho?

  Para muitas pessoas, é uma boa base. Seus limites são que o contato geralmente precisa de uma conta no mesmo gerenciador, o recurso pode estar num plano pago, ele só cobre o que está no cofre e não abre seu celular. Combine-o com o código do celular anotado ou com um dead man's switch que carregue os poucos segredos fora do cofre.

• Devo escrever minhas senhas no meu testamento?

  Em geral, não. Testamentos podem se tornar públicos durante o inventário e são lentos de atualizar. Em vez disso, diga no testamento onde suas senhas estão guardadas e quem deve recebê-las, e mantenha os segredos em si num lugar seguro e atualizável.

• E se eu esquecer de fazer check-in num dead man's switch?

  No PostMortem, você recebe lembretes por e-mail e push a cerca de 60%, 70%, 80% e 90% do intervalo, e um toque reinicia todas as caixas ativas. Se ignorar todos eles e o intervalo acabar, a caixa é liberada exatamente como projetado, então escolha um intervalo que combine com seus hábitos e leia nosso guia sobre um check-in perdido.