Что происходит с вашими паролями после смерти?

Что на самом деле происходит с паролями после смерти?

Онлайн-сервисы устроены так, чтобы не пускать никого, кроме вас. Когда член семьи не может войти, большинство платформ не станут просто выдавать пароль. Условия использования обычно прекращают ваши права на аккаунт в момент смерти, и во многих странах вход в чужой аккаунт, даже покойного родственника, находится в юридической серой зоне.

Некоторые провайдеры предлагают формальную процедуру: свидетельство о смерти, подтверждение полномочий, недели или месяцы ожидания, и часто всё заканчивается закрытием аккаунта, а не его открытием. Добавьте двухфакторную аутентификацию и заблокированный телефон — и даже готовый помочь провайдер может оказаться бессилен.

На практике ваши аккаунты делятся на три группы. Одни по запросу переводят в памятный статус или замораживают. Другие удаляют после периода неактивности вместе с содержимым. Большинство же просто продолжают жить: автоплатежи платят, продления списывают. Ни один из этих исходов не зависит от того, знает ли кто-то ваш пароль. Они зависят от того, сможет ли кто-то вовремя действовать.

Почему нельзя просто сбросить пароль?

«Они смогут сбросить пароль» — самое распространённое предположение, и оно не срабатывает чаще, чем люди ожидают. Для сброса пароля нужно одно из трёх: адрес эл. почты из аккаунта, номер телефона из аккаунта или ответы на контрольные вопросы. Каждое из этого обычно заперто за чем-то ещё.

• Почта — главный ключ, и она тоже заперта

  Почти каждая ссылка для сброса приходит на ваш основной адрес эл. почты. Если семья не может открыть ваш ящик, она не сможет сбросить ничего, что от него зависит, а почтовый провайдер не сбросит пароль от ящика за неё. Один заблокированный почтовый аккаунт незаметно запирает ещё пятьдесят. В нашем руководстве о Gmail после смерти рассказано, что Google сделает, а что нет.

• Двухфакторной аутентификации нужно ваше устройство

  Даже с верным паролем обычно требуется второй фактор: код из приложения-аутентификатора на заблокированном телефоне, SMS на номер, который семья, возможно, уже отключила, или аппаратный ключ. Резервные коды помогают, но только если кто-то знает, где они. О том, как их оставить, см. резервный доступ к двухфакторной аутентификации.

• Блокировка телефона — последняя стена

  Современные телефоны зашифрованы и привязаны к код-паролю. Без него производитель не может открыть устройство, а после слишком многих неверных попыток некоторые телефоны стирают себя сами. Заблокированный телефон — это ни кодов аутентификатора, ни SMS, ни менеджера паролей, ни фотографий, у которых не было резервной копии.

Что говорят закон и правила платформ о паролях после смерти?

Это общая информация, а не юридическая консультация. Правила различаются по странам, а в США и по штатам, поэтому проверьте, что действует там, где вы живёте.

Многие условия использования говорят, что аккаунт личный, не передаётся и прекращается со смертью, тогда как его содержимое, например фотографии, документы или деньги, всё же может входить в наследство. Так что душеприказчик может иметь законное право на содержимое, не имея практической возможности до него добраться, а пароль, указанный в завещании, не делает автоматически законным чужой вход в аккаунт.

Крупные платформы занимают одну и ту же базовую позицию: они не выдают пароли и данные для входа никому, включая ближайших родственников. Вместо этого они предлагают инструменты заблаговременного планирования и медленную, бумажную процедуру для скорбящих.

Google позволяет заранее настроить план, который связывается с выбранными вами людьми и может передать им выбранные данные после заданного вами периода неактивности; без него семья может попросить Google закрыть аккаунт или выдать часть данных, и каждый случай рассматривается отдельно. Apple позволяет назначить цифрового наследника, который с переданным вами ключом доступа и свидетельством о смерти может запросить ваши данные iCloud, хотя пароли из Связки ключей, платёжные данные и купленный контент исключены. Facebook позволяет назначить хранителя аккаунта, который может управлять памятным профилем, но не может войти или читать сообщения. Каждый случай разобран в наших руководствах об iCloud после смерти и Facebook после смерти.

Платформы помогут вашей семье навести порядок, а иногда и получить данные, но ни одна из них не передаст ключи. Эту часть нужно организовать самостоятельно.

Как передать пароли семье? Четыре способа

На самом деле есть только четыре способа передать пароли после смерти. Большинство людей в итоге сочетают два из них.

• 1. Письменный список

  Лист в сейфе, запечатанный конверт у нотариуса или флешка в ящике стола. Плюсы: бесплатно, не требует никаких технологий. Минусы: устаревает в первый же раз, когда вы меняете пароль, а любой, кто его найдёт, может сразу воспользоваться. Список подходит для горстки почти постоянных секретов, таких как код-пароль телефона или мастер-пароль, если хранится в действительно надёжном месте.

• 2. Экстренный доступ в менеджере паролей

  Некоторые менеджеры паролей (часто на платных тарифах) позволяют назначить доверенный контакт, который может запросить доступ к вашему хранилищу; у вас есть период ожидания, чтобы отказать, после чего его впускают. Плюсы: пароли всегда актуальны, и в хранилище есть всё. Минусы: контакту нужен собственный аккаунт в том же менеджере, запрос можно сделать, пока вы живы и здоровы, и семье всё равно нужно знать о существовании менеджера. Другие менеджеры предлагают только печатный набор для восстановления, который вы должны хранить и передавать сами.

• 3. Инструменты наследования платформ

  План для неактивного аккаунта Google, цифровой наследник Apple и хранитель аккаунта Facebook. Официально, бесплатно и единственный путь к некоторым данным, но каждый охватывает одну компанию, и ни один не передаёт пароли. Всё равно настройте их, потому что для данных, которые они охватывают, это правильный ответ.

• 4. Кнопка мертвеца

  Вы храните учётные данные в зашифрованном сообщении, подтверждаете, что с вами всё в порядке, регулярными отметками, и сообщение доставляется, только если вы перестаёте отвечать. Пока вы живы, ничего не передаётся, получателю не нужны специальные программы или аккаунт, а рядом с паролями можно оставить инструкции и пояснения. Взамен от вас требуется кое-что: продолжать отмечаться, выбрать интервал длиннее самого долгого периода без телефона и обновлять содержимое при смене пароля. Какой вариант подходит для какой ситуации, см. в нашем сравнении кнопки мертвеца и менеджера паролей.

Какие пароли важнее всего после смерти?

Вашей семье не нужны все ваши пароли. Несколько аккаунтов открывают почти всё остальное, так что начните с них. В примерном порядке важности:

• Код-пароль телефона

  За ним — коды подтверждения, приложения-аутентификаторы, сохранённые пароли и фотографии без резервной копии. Если вы оставите только один секрет, оставьте этот.

• Основной почтовый аккаунт

  Сюда приходят сбросы пароля почти для всех остальных сервисов. С почтовым ящиком и телефоном семья сможет восстановить большую часть того, что вы забыли перечислить.

• Мастер-пароль менеджера паролей

  Если вы им пользуетесь, этот единственный секрет заменяет сотни других. Добавьте ключ восстановления или секретный ключ, если ваш менеджер его выдаёт.

• Резервные коды двухфакторной аутентификации

  Распечатанные резервные коды для почты, банка и облачных аккаунтов. Без них паролей выше может оказаться недостаточно.

• Входы в банк, платёжные и инвестиционные сервисы

  Не для того, чтобы семья переводила деньги без полномочий, а чтобы она видела, что существует, остановила автоплатежи и дала душеприказчику полную картину.

• Криптокошельки и seed-фразы

  Если у вас они есть, это единственная категория, где потеря секрета означает прямую потерю денег. См. криптовалюта после смерти.

Как PostMortem помогает с паролями после смерти

PostMortem — бесплатное приложение для iOS и Android, построенное вокруг цифровой кнопки мертвеца. Вы создаёте контейнер сообщений, добавляете учётные данные (аккаунт плюс пароль), до трёх текстовых сообщений, финансовые записи и до пяти прикреплённых файлов и выбираете хотя бы одного получателя. У каждого контейнера есть интервал отметок, от одного часа до двенадцати месяцев. Вы отмечаетесь одним нажатием в приложении; напоминания приходят по эл. почте и push-уведомлением по мере приближения срока. Если интервал истекает без отметки, контейнер открывается, и получатели получают письмо со ссылкой, чтобы его открыть.

Конкретно для паролей разумная схема такая: один контейнер для горстки учётных данных выше, текстовое сообщение с объяснением, для чего каждая, и прикреплённый PDF с резервными кодами двухфакторной аутентификации. Если разным людям должно достаться разное, используйте отдельные контейнеры с отдельными получателями.

Учётные данные, сообщения, имена и содержимое файлов шифруются на вашем телефоне алгоритмом AES-256 до загрузки и расшифровываются только в браузере получателя; название контейнера, адреса получателей и график отметок остаются читаемыми, чтобы работали напоминания и доставка. Получатель расшифровывает контейнер вашей картой с ключом доступа — изображением в виде QR-кода, которое вы генерируете в приложении и передаёте ему заранее. Единственный ключ у вас, и именно это не подпускает PostMortem к вашим данным, поэтому отдайте карту получателю и сохраните копию в надёжном месте. Подробности на нашей странице безопасности.

Открытие происходит ровно тогда, когда вы задали, после напоминаний, поэтому выберите интервал, соответствующий тому, как вы пользуетесь телефоном. Большинству подходит неделя или месяц. Тестовый контейнер в приложении позволяет увидеть открытие от начала до конца, прежде чем доверить ему что-то настоящее.

Какой бы способ вы ни выбрали, передача хороша ровно настолько, насколько свежо последнее обновление. Каждый раз, когда вы меняете код-пароль телефона, пароль от почты или мастер-пароль, обновляйте контейнер сообщений в тот же день и держите список коротким: чем меньше в нём секретов, тем вероятнее, что каждый из них всё ещё верен.

Какие ошибки люди совершают с паролями после смерти?

• Пароли в завещании

  Завещание — неподходящее место для секретов: во многих странах оно становится публичным документом в ходе наследственного дела, и менять его долго. Укажите, где хранятся пароли, а не какие они.

• Отсутствие инструкций

  Пароль без пояснений всё равно оставляет семью гадать: какие аккаунты закрыть, какие счета на автоплатеже и что нужно просто удалить не читая. Короткая заметка рядом с каждой учётной записью часто ценнее самой учётной записи.

• Не предупредить получателя

  Тщательно подготовленная передача проваливается, если тот, кто её получает, не знает, чего ожидать, или потерял ключ доступа.

Частые вопросы

• Истекают ли пароли после смерти человека?

  Нет. Пароли продолжают работать, пока аккаунт не закроют, не переведут в памятный статус или не удалят за неактивность. Проблема в том, что никто другой не может ими воспользоваться, а второй фактор и блокировка телефона обычно мешают даже тогда, когда пароль известен.

• Законно ли использовать пароль умершего родственника?

  Зависит от того, где вы живёте, и от условий платформы, и это общая информация, а не юридическая консультация. Многие условия говорят, что аккаунты не передаются, а законы о несанкционированном доступе могут применяться даже к родственникам. В случае сомнений используйте официальную процедуру платформы или обратитесь к юристу.

• Может ли моя семья получить мои пароли от Google, Apple или Facebook?

  Нет. Все трое заявляют, что не выдают пароли и данные для входа. Google может закрыть аккаунт или выдать часть данных после рассмотрения и позволяет заранее настроить план для неактивного аккаунта. Цифровой наследник Apple может запросить данные iCloud, но не пароли из Связки ключей. Хранитель аккаунта Facebook может управлять памятным профилем, но не может войти.

• Достаточно ли одного экстренного доступа в менеджере паролей?

  Для многих это хорошая основа. Его ограничения: контакту обычно нужен аккаунт в том же менеджере, функция может быть на платном тарифе, она охватывает только содержимое хранилища и не открывает ваш телефон. Дополните его записанным код-паролем телефона или кнопкой мертвеца, которая несёт те немногие секреты, что остались вне хранилища.

• Стоит ли писать пароли в завещании?

  Как правило, нет. Завещания могут стать публичными в ходе наследственного дела, и обновлять их долго. Вместо этого укажите в завещании, где хранятся пароли и кто должен их получить, а сами секреты держите в безопасном месте, которое легко обновлять.

• Что, если я забуду отметиться в кнопке мертвеца?

  В PostMortem вы получаете напоминания по эл. почте и push-уведомлением примерно на 60%, 70%, 80% и 90% интервала, и одно нажатие сбрасывает все активные контейнеры. Если вы проигнорируете все из них и интервал истечёт, контейнер откроется ровно так, как задумано, поэтому выберите интервал, соответствующий вашим привычкам, и прочитайте наше руководство о пропущенной отметке.