Кнопка мертвеца или менеджер паролей: нужны ли оба?

Нужны ли вам и менеджер паролей, и кнопка мертвеца?

Большинству — да. Менеджер паролей упорядочивает логины, генерирует надёжные пароли и подставляет их. Он создан для вашего ежедневного использования. PostMortem — не менеджер паролей: он не подставляет и не синхронизирует ваши логины.

Кнопка мертвеца создана для момента, когда вы больше не можете действовать. Она хранит то, что вы подготовили для других людей, и открывает это, только когда вы перестаёте отмечаться: письмо, инструкции, несколько файлов и, по вашему желанию, короткий список учётных данных. Пересекаются они только в последнем пункте, и даже там срабатывают совершенно по-разному. Настоящий вопрос в том, что должен хранить каждый из них и какой триггер вы хотите для каждого вида информации.

Как работает экстренный доступ в менеджерах паролей

Некоторые менеджеры паролей предлагают функцию доверенного контакта, но детали различаются, а у ряда известных продуктов её нет вовсе. Вот что описывает их собственная документация.

Bitwarden Emergency Access: вы приглашаете доверенный контакт, которому тоже нужен аккаунт Bitwarden, выбираете доступ на просмотр или на захват и время ожидания не меньше одного дня. Когда контакт запрашивает доступ, вы получаете уведомление и можете одобрить или отклонить запрос; если ничего не сделать, доступ открывается по истечении времени ожидания. Просмотр — это доступ только для чтения к вашему личному хранилищу, включая логины и вложения. Захват позволяет контакту задать новый мастер-пароль, что также отключает ваши методы двухэтапного входа. Bitwarden описывает это как часть платных индивидуальных тарифов.

Keeper Emergency Access: вы можете назначить до пяти доверенных контактов, у каждого должен быть аккаунт Keeper и настроенный с вами общий доступ, и задать задержку для каждого — от мгновенной до трёх месяцев. Отсчёт начинается, когда контакт пытается войти в ваше хранилище; если вы не отзовёте запрос до его окончания, он получит доступ. Keeper описывает функцию как доступную на потребительских тарифах.

1Password: на момент написания у 1Password нет таймера экстренного доступа. На форуме сообщества давно висит запрос на эту функцию, и сотрудники говорят, что новостей нет. Документированные варианты — ручные: хранить Emergency Kit (Secret Key и пароль аккаунта) в надёжном месте, например вместе с завещанием, с инструкциями для душеприказчика; либо, на семейном тарифе, полагаться на организатора семьи, который может помочь восстановить аккаунты.

Dashlane: справочный центр сообщает, что прежняя функция экстренного контакта была доступна только в настольном приложении, которое больше не предлагается. Рекомендуемый подход — ручной: экспортировать хранилище в зашифрованный файл и передать файл и пароль к нему по отдельности, например через Secure Note, расшаренную контакту, у которого тоже есть аккаунт Dashlane.

Там, где экстренный доступ есть, это механизм «запрос и ожидание»: контакт просит, у вас есть возможность отказать, и если вы молчите, хранилище открывается. Там, где его нет, вы возвращаетесь к бумаге и инструкциям.

Чего не покрывает экстренный доступ менеджера паролей

Экстренный доступ делает одно: пускает доверенного человека в ваше хранилище. Остаются пробелы.

• Триггер — запрос плюс ожидание, а не бездействие

  Ничего не происходит, пока контакт не догадается спросить и не войдёт, чтобы запросить доступ. Если он так и не запросит, хранилище останется закрытым. Кнопка мертвеца движется вашим молчанием: перестали отмечаться — и она открывается сама.

• Получателям нужен аккаунт в том же продукте

  Bitwarden и Keeper требуют, чтобы у доверенного контакта был аккаунт в их сервисе, а обходной путь Dashlane опирается на расшаренную заметку. Родителю, никогда не пользовавшемуся менеджером паролей, придётся зарегистрироваться, принять приглашение и разобраться в процедуре запроса — часто в тяжёлый момент.

• Сообщения, письма и контекст

  Хранилище — это список логинов, а не место для прощального письма, объяснения, почему аккаунт важен, или порядка, в котором следует всё разбирать.

• Файлы и записи для конкретных людей

  Экстренный доступ отдаёт всё хранилище одному человеку. Он не предназначен для того, чтобы один документ достался сестре, другой — деловому партнёру, а письмо — детям.

• То, что не является аккаунтом

  Где лежит запасной ключ, какие есть долги, какие подписки отменить, как связаться с бухгалтером. Ничто из этого не логин.

Какое место занимают Google Inactive Account Manager и Apple Legacy Contact

Google Inactive Account Manager — самое близкое к кнопке мертвеца, что предлагает крупная платформа. Вы выбираете период неактивности, назначаете доверенные контакты и решаете, какие данные Google они смогут скачать. Google предупреждает вас перед действием, контакты уведомляются только после того, как аккаунт был неактивен выбранный период, и перед скачиванием они должны подтвердить номер телефона. Функция покрывает только данные Google.

Apple Legacy Contact позволяет назначенному вами человеку запросить доступ к данным вашей учётной записи Apple после вашей смерти. Согласно документации поддержки Apple, ему нужны и сгенерированный вами ключ доступа, и свидетельство о смерти. Доступ может включать фотографии, сообщения, заметки, файлы и резервные копии устройств, но не купленные медиа и подписки и ничего из Связки ключей iCloud, так что пароли, ключи доступа и платёжная информация исключены по замыслу.

Обе функции стоит включить. Ни одна не покрывает аккаунты вне своей экосистемы и не доставляет сообщение вашими словами, а функция Apple привязана к свидетельству о смерти, поэтому не поможет, если вы живы, но недееспособны.

Как работает кнопка мертвеца

Цифровая кнопка мертвеца переворачивает триггер. Вместо того чтобы ждать, пока кто-то попросит, она ждёт, пока вы замолчите. В PostMortem вы создаёте контейнеры сообщений, у каждого свой интервал отметок: ежедневный, еженедельный, ежемесячный или собственный. Вы отмечаетесь одним нажатием в приложении, напоминания приходят по эл. почте и push-уведомлением, а отметка сбрасывает все активные контейнеры сразу.

По мере истечения интервала PostMortem напоминает по эл. почте и push-уведомлением примерно на 60%, 70%, 80% и 90% интервала, последнее помечено как финальное. Если он истекает без отметки, контейнер открывается: каждый получатель получает письмо со ссылкой на страницу получателя в браузере, и вам тоже приходит письмо. Получателям, которые не открыли контейнер, приходит напоминание каждые 14 дней, до 12 раз.

Контейнер может хранить до трёх текстовых сообщений, учётные данные, до пяти вложений (изображения, PDF, документы и аудио по 20 МБ каждое), финансовые записи, например долги, обязательства или активы, о которых нужно знать, и одного или нескольких получателей, указанных по имени и эл. почте. Получателям не нужен аккаунт PostMortem.

Сообщения, учётные данные, файлы и детали долгов шифруются на вашем телефоне до загрузки с помощью персонального ключа доступа, который вы генерируете и сохраняете в галерею; названия контейнеров, эл. почта получателей и график отметок не шифруются. Чтобы расшифровать открытый контейнер, получателю нужна карта с ключом доступа, переданная заранее. Тестовый контейнер с часовым интервалом, адресованный на алиас +postmortem_test вашей же эл. почты, позволяет увидеть открытие от начала до конца. PostMortem бесплатен на iOS и Android, платных тарифов на сегодня нет.

Бок о бок: экстренный доступ и кнопка мертвеца

Экстренный доступ по схеме «запрос и ожидание» (Bitwarden, Keeper) против кнопки мертвеца на основе отметок (PostMortem), с упоминанием ручных вариантов.

• Триггер

  Экстренный доступ: контакт запрашивает, вы получаете уведомление, и доступ открывается после ожидания, если вы его не отклоните. 1Password и Dashlane: кто-то должен найти ваш набор или экспортированный файл. Кнопка мертвеца: вы перестаёте отмечаться, и интервал истекает; просить никого не нужно.

• Что можно передать

  Экстренный доступ: хранилище целиком, включая заметки и вложения там, где они поддерживаются. Кнопка мертвеца: текстовые сообщения, учётные данные, файлы, финансовые записи и инструкции по контейнерам, адресованные конкретным людям.

• Нужен ли получателям аккаунт?

  Bitwarden и Keeper: да, в том же сервисе. Обходной путь Dashlane: да, для расшаренной заметки. 1Password Emergency Kit: аккаунт не нужен, но нужны физический набор и пароль вашего аккаунта. PostMortem: аккаунт не нужен; получатели открывают контейнер в браузере картой с ключом доступа, которую вы им дали.

• Шифрование и у кого ключи

  Менеджеры паролей используют сквозное шифрование на основе вашего мастер-пароля, а экстренный доступ реализован через обмен ключами между аккаунтами внутри сервиса. PostMortem шифрует сообщения, учётные данные, файлы и детали долгов на вашем телефоне персональным ключом доступа, который вы храните сами, а ключевая карта получателя разблокирует открытый контейнер.

• Стоимость

  Bitwarden и Keeper описывают экстренный доступ на платных тарифах. 1Password и Dashlane — платные продукты с ручными подходами. Функции Google и Apple бесплатны вместе с аккаунтом. PostMortem бесплатен, платных тарифов на сегодня нет.

• Недееспособность или смерть

  Экстренный доступ работает в обоих случаях, если контакт его запросит. Apple Legacy Contact требует свидетельство о смерти, поэтому при недееспособности не поможет. Google Inactive Account Manager и кнопка мертвеца реагируют на бездействие, поэтому срабатывают независимо от того, умерли вы, попали в больницу или просто перестали отвечать, — вот почему важны напоминания и разумный интервал.

Что и когда использовать

• Менеджер паролей — для каждого логина, которым вы пользуетесь при жизни

  Надёжные уникальные пароли, автозаполнение и синхронизация — его работа.

• Экстренный доступ вашего менеджера паролей, если он есть

  Если вы пользуетесь Bitwarden или Keeper и ваш доверенный человек готов завести аккаунт, настройте его. Время ожидания защищает вас от преждевременного запроса.

• Функции Google и Apple — для их собственных экосистем

  Они бесплатны и покрывают фотографии, почту и файлы, которых в менеджере паролей нет. Функция Apple исключает пароли и требует свидетельство о смерти.

• Кнопка мертвеца — для того, что должно прийти без чьей-либо просьбы

  Личные сообщения, инструкции, какие есть долги и активы, те несколько учётных данных, что открывают всё остальное, и всё, что предназначено человеку, который никогда не заведёт менеджер паролей. PostMortem также позволяет для каждого контейнера решить, предупреждать ли получателей заранее.

Как сочетать менеджер паролей с PostMortem

Относитесь к менеджеру паролей как к источнику истины, а к кнопке мертвеца — как к ключу от него. Вы не дублируете сотни паролей; вы передаёте те несколько вещей, которые нужны, чтобы открыть дверь.

Создайте контейнер PostMortem для человека, который будет заниматься вашими делами. В разделе учётных данных добавьте мастер-пароль менеджера паролей и, если он используется, Secret Key или код восстановления. Для 1Password это ваш Emergency Kit, который можно также приложить в виде PDF. Для Dashlane приложите экспортированный зашифрованный файл хранилища и укажите пароль к нему в учётных данных. Для Bitwarden или Keeper включите мастер-пароль как запасной вариант на случай, если запрос экстренного доступа так и не будет сделан, и опишите, как его запросить.

Добавьте учётные данные основного почтового аккаунта, поскольку большинство процедур восстановления идёт через него, и укажите любой метод двухфакторной аутентификации, который понадобится получателю. Напишите короткое текстовое сообщение о том, что содержит контейнер и в каком порядке этим пользоваться, и добавьте финансовые записи о долгах и активах, о которых нужно знать.

Заранее передайте этому получателю карту с ключом доступа, один раз прогоните тестовый контейнер, затем выберите интервал, который действительно будете соблюдать. И наконец, оставьте в менеджере паролей простую заметку о том, что существует контейнер PostMortem и кто его получатель, чтобы любой инструмент, до которого семья доберётся первым, привёл её к остальному. Это общая информация, а не юридическая консультация; соответствуют ли такие договорённости вашему завещанию или местным правилам наследования, зависит от страны и региона.

Частые вопросы

• Заменяет ли кнопка мертвеца менеджер паролей?

  Нет. Менеджер паролей — для паролей, которыми вы пользуетесь каждый день. Кнопка мертвеца открывает подготовленную информацию другим людям, когда вы перестаёте отмечаться. PostMortem может хранить несколько учётных данных, но это не менеджер паролей.

• Есть ли в 1Password экстренный доступ после смерти?

  На момент написания 1Password не предлагает автоматического экстренного доступа или функции доверенного контакта. Его документированный совет — надёжно хранить Emergency Kit, например вместе с завещанием, с инструкциями для душеприказчика. На семейных тарифах организатор семьи может помочь восстановить аккаунт другого участника.

• Как работает Bitwarden Emergency Access?

  Вы приглашаете доверенный контакт с аккаунтом Bitwarden, выбираете доступ на просмотр или на захват и задаёте время ожидания не меньше одного дня. Когда контакт запрашивает доступ, вы можете одобрить или отклонить запрос; если ничего не сделать, доступ открывается по истечении времени ожидания. Bitwarden описывает это как часть платных индивидуальных тарифов.

• Чем отличается Keeper Emergency Access?

  Keeper позволяет назначить до пяти доверенных контактов, у каждого должен быть аккаунт Keeper, и задать задержку для каждого — от мгновенной до трёх месяцев. Отсчёт начинается, когда контакт пытается войти в ваше хранилище, и вы можете отозвать запрос до его окончания.

• Даёт ли Apple Legacy Contact доступ к моим паролям?

  Нет. Согласно документации Apple, Legacy Contact может получить доступ к таким данным, как фотографии, сообщения, заметки, файлы и резервные копии, но не к содержимому Связки ключей iCloud, куда входят пароли, ключи доступа и платёжная информация. Контакту также нужны ваш ключ доступа и свидетельство о смерти.

• В чём разница между Google Inactive Account Manager и кнопкой мертвеца?

  Оба реагируют на бездействие, а не на запрос. Функция Google покрывает только данные вашего аккаунта Google и уведомляет выбранные контакты после заданного вами периода неактивности. Кнопка мертвеца вроде PostMortem не зависит от платформы, позволяет писать сообщения и прикреплять файлы для конкретных людей и использует регулярные отметки с напоминаниями.

• Как лучше всего передать пароли после смерти?

  Храните пароли в менеджере паролей, включите его экстренный доступ, если он есть, и положите мастер-пароль, Secret Key или Emergency Kit и логин от почты в контейнер кнопки мертвеца со сквозным шифрованием, адресованный человеку, который будет заниматься делами. Заранее передайте ему ключ доступа и один раз протестируйте открытие. Это общая информация, а не юридическая консультация.