Digitaalisen hätäkäyttöpakkauksen rakentaminen ("Kuoleman tai kooman varalta" Binder)¶
Jos äkillinen aivohalvaus, autokolari, sydänpysähdys tai kuolemaan johtanut onnettomuus jättää sinut lääketieteellisesti työkyvyttömäksi teho-osastolla tai siirtää kuolinpesäsi puolisollesi, aikuisille lapsillesi tai testamentin toimeenpanijalle tänä iltana, moderni monitekijäsalaus sulkee välittömästi perheesi pois koko taloudellisesta ja digitaalisesta elämästäsi. Ilman älypuhelimesi 6-numeroista näytön salasanaa, salasanojen hallinnan pääsalasanaa ja salaista avainta, laitteistosi suojausavaimia (YubiKeys) ja matkapuhelimen SIM-korttiasi Two-Factor Authentication (2FA) -koodeja varten, eloon jäänyt perheesi ei voi maksaa kuukausittaisia asuntolaina- tai sähkölaskuja, toimittaa sairaus- tai henkivakuutuskorvauksia, avata perheen valokuvien salauksia, salauksia uudelleen. tai palauttaa digitaalista omaisuutta. Fyysisen Digital Emergency Access Kitin ("Kuoleman tai kooman varalta" Binder) yhdistäminen automaattisiin digitaalisiin kuolleen miehen kytkimiin (Google Inactive Account Manager, Apple Digital Legacy Contact ja Password Manager Emergency Access) varmistaa, että läheisesi voivat ryhtyä hoitamaan asioitasi sujuvasti lääketieteellisen kriisin aikana, kun tilisi on terve ilman paljastamista.
Tee tämä nyt¶
- Tulosta Password Managerin "Emergency Kit" -arkki tänään, kirjoita siihen käsin pääsalasanasi ja älypuhelimen näytön lukituksen avaus-PIN-koodi ja sulje se paloturvallisessa kirjekuoressa. Älä koskaan säilytä salasanojen hallinnan pääsalasanaa, 1Password 34-merkkistä salaista avainta tai Bitwarden 2FA -palautuskoodia, jonka laitoit samaan laitteeseesi tai tietokoneeseen, jos se on samassa laitteessa. sairaalaan, digitaalinen holvisi on pysyvästi peruuttamaton.
- Kirjoita muistiin ensisijaisen älypuhelimesi ja tablet-laitteen 6-numeroinen numeerinen näytön lukituksen avauskoodi suljetun hätäkäyttöpakkauksen sisään. Kasvotunnisteen ja sormenjälkien biometria epäonnistuu heti, kun olet tajuton, kuollut tai älypuhelimen uudelleenkäynnistyksen jälkeen (mikä pakottaa syöttämään numerokoodin). Älypuhelimesi vastaanottaa myös SMS-tekstikoodit ja todennussovellusten push-kehotteet, joita tarvitaan pankkiin ja apuohjelmiin kirjautumiseen.
- Käynnistä automaattinen alusta "Dead Man's Switches" alle 10 minuutissa heti:
- Apple iOS / iCloud: Siirry kohtaan Asetukset > [Nimesi] > Kirjautuminen ja suojaus > Vanha yhteyshenkilö ja lisää puolisosi, täysi-ikäinen lapsesi tai toimeenpanija, tulosta sitten heidän Vanha yhteyshenkilön käyttöavain ja aseta se kansioosi.
- Google / Gmail: Siirry osoitteeseen
myaccount.google.com/inactive(Googlen passiivisten tilien hallinta) ja määritä Google ilmoittamaan automaattisesti ja jakamaan käyttöoikeudet luotetulle yhteyshenkilöllesi, jos tililläsi ei ole toimintaa 3 kuukauteen. - 1Salasana / Bitwarden / Dashlane / Keeper: Määritä Hätäkäyttö (tai jaettu perheholvi) 7 päivän odotusajalle, jotta luotettu yhteyshenkilösi voi pyytää varaston käyttöä, jos olet koomassa, ja antaa sinulle 7 päivää aikaa napsauttaa "Estä", jos pyyntö käynnistyy vahingossa ollessasi elossa.
- Rekisteröi ja merkitse varmuuskopiolaitteiston suojausavain (YubiKey / FIDO2-avain) ja tulosta 8-numeroiset 2FA-varmuuskopion palautuskoodit. Jos suojaat ensisijaisen sähköpostisi (Gmail, ProtonMail, Outlook) tai salasanan hallinnan fyysisellä YubiKey- tai Authenticator-sovelluksella (
TOTP), rekisteröi toinen varmuuskopio YubiKey jokaiselle kriittiselle tilille ja sinetöi se fyysinen avain palokassakaapin sisään painetun paperin Varmuuskopiointikoodien rinnalle. - Sisällytä nimenomainen "RUFADAA Digital Asset Authorization Clause" -lauseke pysyvään valtakirjaasi, testamenttiisi ja Living Trustiin. **Yhdysvaltojen Revised Uniform Fiduciary Access to Digital Assets Act (RUFADAA) (ja vastaavien Yhdistyneen kuningaskunnan, Kanadan, EU:n ja Australian tietosuojasäädösten mukaan) teknologiayritykset tai yritykset luovuttavat laillisesti kiellettyjä tiedostoja yksityisille sähköpostitoteutuksille. ellei käyttäjä ole antanut nimenomaista myöntävää suostumusta vanhan verkkotyökalun tai oikeudellisissa asiakirjoissaan olevan erityisen digitaalisia resursseja koskevan lausekkeen kautta.
- Älä koskaan säilytä kryptovaluutan 12-sanaista tai 24-sanaista BIP-39-siemenlauseketta pilviasemaan, sähköpostiluonnokseen tai älypuhelimen kuvakaappauksena. Jos sinulla on omavarainen kryptovaluutta (Bitcoin, Ethereum, laitteistolompakot, kuten Ledger tai Trezor), leimaa 24-sanankestävä lauseesi 24-sanankestävä tai titaaninen siemenlevy** (yli 1 400 $^\circ\text{C} / 2 550^\circ\text{F} $) ja jätä selkeät englanninkieliset vaiheittaiset ohjeet, jotta ei-tekninen puoliso ei koskaan joutuisi huijatuksi kirjoittamaan siemenlausettasi tietojenkalastelusivustolle.
flowchart TD
Crisis["Äkillinen lääketieteellinen toimintakyvyttömyys (kooma/ICU) tai tilinhaltijan kuolema"] --> PathSelect{"Mikä digitaalisen hätäkäyttöpakkauksen kerros on aktivoitu?"}
PathSelect -->|Immediate Hour-1 Need: Pay Bills, Check Email, Contact Employer/Insurer| PhysicalKit["Avaa peukalointia osoittava kirjekuori paloturvallisessa tilassa (fyysinen 'lasinmurto' -arkki)"]
PhysicalKit --> UnlockPhone["Käytä kirjoitettua 6-numeroista puhelimen pääsykoodia + SIM-kortin PIN-koodia ensisijaisen älypuhelimen lukituksen avaamiseen"]
UnlockPhone --> UnlockVault["Käytä kirjallista pääsalasanaa + 34-merkkistä salaista avainta + YubiKey-varmuuskopiota salasanavaraston avaamiseen"]
PathSelect -->|Remote / Delayed Need: Spouse or Executor Does Not Have Physical Safe Key| DeadMan["Laukaise automaattiset digitaaliset kuolleen miehen kytkimet"]
DeadMan --> VaultWait["Salasanan hallinnan hätäkäyttö (Bitwarden/Keeper): 7 päivän odotusajastin vanhenee -> Täysi holvi avattu"]
DeadMan --> GoogleIAM["Googlen passiivisen tilin hallinta: 3 kuukauden passiivisuusajastin vanhenee -> Sähköposti ja Drive jaettu"]
DeadMan --> AppleLegacy["Applen vanha yhteyshenkilö: Lähetä 64-merkkinen pääsyavain + kuolintodistus -> iCloud avattu"]
UnlockVault --> Settle["Maksa asuntolaina/apupalvelut, korvausvakuutus, säilytä perhekuvia ja sulje tilit"]
VaultWait --> Settle
GoogleIAM --> Settle
AppleLegacy --> Settle
Miksi perheet jäävät ulos lääketieteellisen kriisin aikana: "Circular Authentication Trap"¶
Useimmat ihmiset olettavat, että jos he joutuvat auton alle ja joutuvat lääketieteelliseen koomaan kolmeksi viikoksi, heidän puolisonsa tai aikuinen lapsi voi yksinkertaisesti istua perheen tietokoneen ääreen ja maksaa asuntolaina tai tarkistaa sairausvakuutusetuudet. Todellisuudessa moderni kyberturvallisuus luo kolmisuuntaisen ympyräsulun, joka pysäyttää perheet kylmiltä 15 minuutissa:
- Kirjautuaksesi pankkiin, asuntolainaportaaliin tai salasanan hallintaan kannettavalla tietokoneella järjestelmä lähettää 6-numeroisen Two-Factor Authentication (2FA) -koodin tai push-kehotteen toimintakyvyttömän henkilön älypuhelimeen (tai ensisijaiseen sähköpostilaatikkoon).
- Jotta voit lukea 2FA-koodin älypuhelimesta, sinun on avattava älypuhelimen näytön lukitus ja 48 tunnin käyttämättömyyden tai akun uudelleenkäynnistyksen jälkeen Apple iOS ja Android poistavat Face ID- ja sormenjälkitunnistimet kokonaan käytöstä ja vaativat 6-numeroisen numeerisen näytön salasanan (jota puoliso ei usein tiedä tai joka on äskettäin vaihdettu).
- Vaikka puoliso yrittäisi napsauttaa "Unohditko salasanan" ensisijaisessa sähköpostitilissä, sähköpostin tarjoaja lähettää palautuslinkin samaan lukittuun sähköpostilaatikkoon tai pyytää fyysistä FIDO2-laitteistoturva-avainta (YubiKey), joka istuu merkitsemättömässä avainrenkaassa.
- Vielä pahempi: "Kooman" ja "Kuoleman" välinen laillinen aukko:
- Alustat, kuten Apple Digital Legacy Contact ja Facebook Memorialization, edellyttävät virallisen kuolemantodistuksen lataamista. Niitä ei voi käyttää ollenkaan, jos läheisesi on elossa teho-osaston koomassa, toipumassa vakavasta aivohalvauksesta tai kärsii äkillisestä dementiasta.
- Siksi perheesi tarvitsee molemmat fyysisen "Break-Glass" Emergency Access Sheet -lomakkeen (joka toimii välittömästi ei-kuoleman sattuessa) ja automatisoidun alustan Legacy Contacts (jotka tarjoavat laillisen kuolemanjälkeisen jatkuvuuden).
4-kerroksinen digitaalinen hätäkäyttöarkkitehtuuri¶
Vertaa neljää toisiaan täydentävää työkalua, jotka muodostavat täydellisen digitaalisen kiinteistön ja työkyvyttömyyssuunnitelman:
| Access Layer | Toimiiko elävien lääketieteellisten työkyvyttömyyden aikana (kooma / aivohalvaus / tehohoito)? | Toimiiko kuoleman jälkeen? | Kuinka se toimii ja asennusaika | Kriittinen turvallisuussääntö |
|---|---|---|---|---|
| Kerros 1: Fyysinen "Break-Glass" -hätäarkki (Tulonkestävän ja suljetun kirjekuoren sisällä) | KYLLÄ (välitön, 0 minuutin odotus) | KYLLÄ | Painettu 2-sivuinen arkki, jossa luetellaan älypuhelimen pääsykoodi, tietokoneen sisäänkirjautumiskoodi, salasanojen hallinnan pääsalasana + salainen avain ja varmuuskopioidut 2FA-koodit / vara YubiKey. | Sulje numeroitu, allekirjoitettu peukalointia osoittava suojakuori kotisi paloturvallisuuteen, jotta tiedät, onko kukaan koskaan avannut sitä ennenaikaisesti. |
| Layer 2: Password Manager "Emergency Access" (Bitwarden, Keeper, NordPass tai 1Password Shared Family Vault) | KYLLÄ (24 tunnin ja 7 päivän konfiguroitavan ajastimen jälkeen) | KYLLÄ | Nimeämäsi luotettava yhteyshenkilö napsauttaa "Pyydä hätäkäyttöä". Sovellus lähettää sinulle sähköpostia ja push-ilmoituksen. jos et napsauta "Kiellä" 7 päivän kuluessa, holvisi avautuu heille automaattisesti käyttämällä nollatietosalausta. | Aseta ajastimeksi 7 päivää (ei välitöntä). Jos olet terve, sinulla on täysi viikko aikaa hylätä virheellinen pyyntö; jos olet koomassa, puolisosi saa täyden pääsyn 7. päivänä. |
Taso 3: Googlen passiivisten tilien hallinta (myaccount.google.com/inactive) |
KYLLÄ (3 kuukauden käyttämättömyyden ajastin) | KYLLÄ (ei tarvitse kuolintodistusta) | Jos et kirjaudu Gmailiin, YouTubeen tai Androidiin 90 päivään, Google lähettää sinulle tekstiviesti- ja sähköpostivaroituksia 30 päivän ajan ja lähettää sitten automaattisesti jopa 10 luotetulle yhteyshenkilölle latauslinkin valitsemiisi Gmail-, Google-kuviin- ja Google Drive -tiedostoihin. | Älä älä valitse valintaruutua "Poista Google-tilini automaattisesti 3 kuukauden käyttämättömyyden jälkeen", kunnes toimeenpanijallasi on ollut vähintään 12 kuukautta aikaa maksaa kuolinpesäsi ja veroilmoituksesi. |
| Layer 4: Apple Digital Legacy Contact & Meta Legacy Contact | EI (vaatii todistetun kuolintodistuksen) | KYLLÄ | Luo ainutlaatuisen vanhan yhteystietoavaimen (apple.com/legacy tai iOS-asetukset). Kuoleman jälkeen sukulaisesi lataa pääsyavaimen + kuolemantodistuksen saadakseen erityisen Apple ID:n, joka avaa iCloud-valokuvasi, -muistiinpanosi, -postisi ja -varmuuskopiosi. |
Apple Legacy Contacts eivät voi käyttää iCloud Keychain Passwords tai Advanced Data Protection sisällä tallennettuja kohteita, ellei niillä ole painettua 28-merkkistä palautusavainta tai fyysistä laitteen salasanaa. |
Vaiheittaiset ohjeet: mitä tulostetaan ja sinetöidään fyysiseen "Kuoleman tai kooman varalta" -kirjekuoreen¶
Puolisosi tai toimeenpanijasi ei tarvitse kirjallista luetteloa 300 yksittäisestä verkkosivuston salasanasta (jotka vanhenevat joka kuukausi). Aseta sen sijaan kaikki 300 salasanaa hyvämaineiseen nollatietoiseen Password Manageriin (kuten 1Password, Bitwarden, Keeper tai Proton Pass) ja sijoita vain "Skeleton Keys", jotka avaavat ydinlaitteesi lukituksen ja salasanasäilön.
7 "luurankoavainta", jotka kuuluvat painetulle lasinmurtolevylle¶
Tulosta alla oleva malli, täytä tekniset kentät käsin pysyvällä arkistoidulla mustalla mustekynällä (älä koskaan kirjoita pääsalasanaasi pilvitekstinkäsittelyohjelmaan tai tulosta sitä epäluotettavalla toimiston Wi-Fi-tulostimella) ja sulje se läpinäkymättömän peukaloinnin havaitsevan suojakuoren sisään:
- Ensisijaisen älypuhelimen ja tabletin näytön lukituksen avaussalasanat + SIM-kortin PIN-koodi:
- Laitteen malli ja kantaja:
_________________________________ - Näytön lukituksen avauskoodi (6-numeroinen PIN / aakkosnumeerinen):
_____________________ - Matkapuhelinoperaattorin SIM-PIN-koodi ja tilisiirto-/turva-PIN:
_________________ - Ohje perheelle: "Pidä tämä puhelin liitettynä laturiin ja ÄLÄ peruuta matkapuhelinlaskua vähintään 12 kuukauteen. Tarvitset tämän puhelinnumeron aktiivisena, jotta voit vastaanottaa pankki- ja veroja 2FA-tekstiviestejä."
- Ensisijainen kannettava tietokone / pöytätietokone kirjautumis- ja levysalauksen palautusavain:
- Tietokoneen kirjautumissalasana / Windows Hello -PIN / macOS-järjestelmänvalvojan salasana:
_____________________ - BitLockerin 48-numeroinen palautusavain (Windows) tai FileVault-palautusavain (Mac):
__________________________________________________ - Password Manager Master Vault -kirjautumistiedot (pääavain kaikille yli 300 tilille):
- Password Manager Provider (
1Password / Bitwarden / Keeper / Proton Pass):___________________ - Tilin kirjautumissähköpostiosoite:
_________________________________ - 34-merkkinen salainen avain (vaatii 1 salasanan pääsalasanan rinnalla):
A3-______-______-______-______-______-______ - Pääsalasana (kirjoitettu selkeästi isoilla ja pienillä kirjaimilla, numeroilla ja symboleilla):
__________________________________________________ - Kaksitekijätodennus (2FA) Master Recovery Key -avaimet ja YubiKey-varmuuskopiointi:
- Missä Authenticator-sovellus sijaitsee?
[ ] Inside Smartphone (Authy / 2FAS / Ente Auth / Google Authenticator) [ ] Inside Password Manager - Authenticator-sovelluksen varmuuskopion/salauksen tunnuslause:
_________________________________ - Password Manager 2FA -palautuskoodi (painettu 8-32-merkkinen ohituskoodi):
_________________________________ - Fyysisen laitteiston suojausavaimet (YubiKey / Titan Key): "Ensisijainen YubiKey on fyysisessä avainnipussani (PIN:
________); Backup YubiKey #2 on suljettu tämän paloturvallisen kirjekuoren sisään (PIN:________)." - Ensisijaisen sähköpostitilin suora palautus (Gmail / Outlook / ProtonMail / iCloud):
- Ensisijainen sähköpostiosoite #1:
_________________________________ - Painetut 8-numeroiset varmuuskopion vahvistuskoodit (luo 10 kertakäyttöistä koodia Googlen/Microsoftin suojausasetuksissa ja nido ne tähän): (Liitteenä)
- Apple ID ja Google-tilin palautusavaimet:
- Apple Legacy Contact Access Key (painettu QR + 64-merkkinen merkkijono): (Liitteenä)
- Applen 28-merkkinen palautusavain (Pakollinen, jos otit käyttöön Applen "Advanced Data Protection" päästä päähän iCloud-salauksen. Ilman tätä 28-merkkistä avainta Apple ei voi palauttaa iCloud-valokuviasi kuoleman jälkeen):
RK-______-______-______-______-______-______ - Kodin Wi-Fi-reititin, NAS (Synology/QNAP) ja kodin suojaus / Smart Lock -järjestelmänvalvojan tunnistetiedot:
- Wi-Fi-verkon nimi (SSID) ja salasana:
_________________________________ - Reititin / Smart Lock / Home Alarm Master PIN & Verbal Safe Word valvontayrityksen kanssa:
_________________________________
Kuinka estää lasinsuojalevystäsi muodostumasta murtovarkaiden yksi vikapaikka
Jos murtovaras murtautuu kotisi kassakaappiin ja löytää samasta paikasta tavallisen paperiarkin, jossa on sekä sähköpostiosoitteesi että täydellinen pääsalasanasi, he voivat tyhjentää tilisi. Kuinka jaat salaisuutesi ("suola/pippuri" tai "kaksitekijäinen fyysinen jako" -sääntö), jos haluat maksimaalisen fyysisen turvan:
1. Sulje painettu Break-Glass Sheet sarjamuotoiseen peukalointia osoittavaan suojakuoreen (saatavilla 10 kpl:n pakkauksissa hintaan 12 dollaria; jos irrotetaan, sana VOID / OPENED näkyy pysyvästi sinetin poikki) ja allekirjoita nimesi takaläpän poikki.
2. Jos kyseessä on suuri nettovarallisuus tai kryptovarasto, lisää pääsalasanasi loppuun mieleenpainuva "Family Salt Word" (esimerkiksi sen kadun nimi, jolla sinulla ja puolisolla oli ensimmäinen asunto, tai 4-numeroinen PIN-koodi, jonka puolisosi ja toimeenpanijasi jo tietävät ulkoa tai pitävät omassa kassakaapissaan) ja kirjoita arkille: "Master Password = [Written String] + [The street name of our first apartment in 2012]." Murtovaras ei voi arvata sitä, kun taas puolisosi avaa sen heti.
Vaiheittainen määritys Big 3:n automaattisille Digital Legacy -työkaluille¶
Vietä 15 minuuttia tietokoneesi ääressä tänään määrittämällä nämä kolme sisäänrakennettua vanhaa mekanismia, jotta tilisi on suojattu, vaikka talon tulipalo tuhoaisi fyysisen sideaineen:
1. Apple Digital Legacy Contact (iOS 15.2+, iPadOS 15.2+, macOS Monterey 12.1+)¶
- Kuinka määrität sen iPhonessasi:
- Avaa Asetukset > napauta [Nimesi] yläreunasta > napauta Sisäänkirjautuminen ja suojaus > napauta Vanha yhteystieto.
- Napauta Lisää vanha yhteystieto ja todenna Face ID:llä tai salasanallasi.
- Valitse perheenjäsen Family Sharing -ryhmästäsi tai valitse joku luotettu henkilö yhteystietoluettelostasi (heiden ei tarvitse edes omistaa iPhonea tai Apple-laitetta).
- Valitse "Tulosta kopio" Pääsyavaimesta (sekä lähetä se iMessagen kautta, jos he käyttävät iPhonea) ja aseta tulostettu Access Key -lomake suoraan fyysiseen hätäavainkansioosi.
- Kriittinen rajoitus, jos käytät Applen "Advanced Data Protection" (ADP) -ominaisuutta: Jos olet ottanut käyttöön Advanced Data Protection for iCloudin (päästä päähän -salaus), Apple ei enää pidä iCloud-kuvien, -muistiinpanojen tai Drive-aseman salauksenpurkuavaimia. Varmista, että vanhalla yhteyshenkilölläsi on pääsy joko johonkin luotetuista Apple-laitteistasi + sen näytön salasanaan TAI tulostettuun 28-merkkiseen Applen palautusavaimeen.
2. Googlen passiivisen tilin hallinta (Gmail, Google Kuvat, Google Drive, YouTube)¶
- Näin määrität sen millä tahansa selaimella:
- Siirry osoitteeseen
myaccount.google.com/inactiveja napsauta Aloita. - Aseta passiivisuuden odotusajaksi 3 kuukautta (Google lähettää tekstiviestin matkapuhelimeesi ja palauttamisosoitteesi 1 kuukausi ennen ajastimen umpeutumista, joten niin kauan kuin olet elossa ja tarkistat puhelimesi 60 päivän välein, se ei koskaan laukea vahingossa).
- Lisää jopa 10 luotettua yhteystietoa (kirjoita heidän sähköpostiosoitteensa ja matkapuhelinnumeronsa, koska Google vaatii tekstiviestivahvistuksen, kun he lataavat arkistosi).
- Valitse, mitkä tietoluokat kunkin henkilön tulee saada (esimerkiksi: jaa Google Kuvat ja Google Drive puolisosi ja lasten kanssa ja jaa Gmail ja Google-yhteystiedot kuolinpesänhoitajan kanssa).
- Jätä "Poista passiivinen Google-tilini automaattisesti" -asetukseksi POIS (Ei). Jos Google poistaa Gmail-osoitteesi 90 päivää kuolemasi jälkeen, toimeenpanijasi ei voi koskaan vastaanottaa veroasiakirjoja, pankkiilmoituksia tai salasanan palautuslinkkejä testamentin aikana.
3. Salasanan hallinta "Emergency Access" (Bitwarden, Keeper tai 1Password)¶
- Bitwardenissa (Premium) tai Keeperissä:
- Kirjaudu sisään Web-holviin (
vault.bitwarden.com) > siirry kohtaan Asetukset > Hätäkäyttö > napsauta Lisää hätäyhteyshenkilö. - Anna luotettavan sukulaisen Bitwarden-sähköpostiosoite, valitse "Takeover" (tai "View") lupa ja aseta Odotusajaksi 7 päivää.
- Jos kärsit lääketieteellisestä hätätilanteesta, sukulaisesi napsauttaa "Pyydä pääsyä" omalla tilillään. Bitwarden odottaa 7 päivää lähettäessään hälytyksiä sähköpostiisi ja puhelimeesi; 7 päivän kuluttua ilman sinulta saatua hylkäämistä Bitwarden siirtää kryptografisesti holvisi luku-/takaisuoikeudet sukulaisellesi.
- Yhdessä salasanassa (perhetili):
- Luo 1Password Families -tili (4,99 $/kk 5 perheenjäsenelle).
- Nimeä puolisosi tai luotettu täysi-ikäinen sisarus/lapsi toiseksi "Perheen järjestäjäksi". Perhejärjestäjillä on sisäänrakennettu hallinnollinen valtuudet käynnistää tilin palautus jokaiselle perheenjäsenelle, joka kadottaa pääsalasanansa tai salaisen avaimensa, ja kaikki kohteet, jotka asetat "Jaettuun perhevakuutukseen" (asuntolainan kirjautuminen, kiinteistövero, sähkövakuutus) ovat jo yhteispankin käyttöoikeus. puolison laitetta 24 tuntia vuorokaudessa.
"Monthly Bill Cliffin" navigointi: kuinka estää automaattinen ulosmittaus, sähkökatkokset ja vakuutusten raukeaminen¶
Kun kotitalouden ensisijainen laskunmaksaja joutuu äkillisesti sairaalaan tai kuolee, eloonjäänyt perhe kohtaa kaksi vastakkaista taloudellista ansaa 30 päivän kuluessa: 1. Manuaalisesti maksettujen kriittisten laskujen maksaminen lakkaa (aiheuttaa autovakuutuksen raukeamista, terveyden COBRA-turvan päättymistä, perheyrityksen verkkotunnuksen vanhenemista tai pilvikuvien poistamista). 2. Automaattiset orvot luottokorttimaksut veloittavat ikuisesti (TAI kun perhe ilmoittaa pankille ensisijaisen kortinhaltijan kuolemasta, pankki jäädyttää ja mitätöi vainajan luottokortin välittömästi paikan päällä, jolloin kaikki kyseiseen luottokorttinumeroon linkitetyt hyödykkeet, henkivakuutusmaksut ja pilvitallennustilit palautuvat 10 päivän kuluttua).
Sisällytä tämä 1-sivuinen "Kotitalouden kassavirta- ja automaattinen maksukartta" Binderiin¶
| Luokka ja tili | Palveluntarjoajan/laitoksen nimi | Kuinka se on tällä hetkellä maksettu? (Manual, Bank ACH Autopay, tai Credit Card #) |
Eräpäivä / uusimiskuukausi | Toimenpiteitä vaaditaan, jos olen toimintakyvytön tai kuollut |
|---|---|---|---|---|
| 1. Asuminen ja omaisuus | Asuntolainanantaja ([Name]), HOA-maksut, kiinteistöverot, kotivakuutus |
[e.g., Auto-debit from Joint Checking #1234 on the 1st] |
1. kuun päivä (verot: huhti/lokakuu) | Pidä yhteistarkastus rahoitettuna; US Garn-St. Germain-lain mukaan eloonjääneillä puolisoilla/perillisillä on laillinen oikeus ottaa nykyinen asuntolainan korko ilman jälleenrahoitusta. |
| 2. Henki-, sairaus- ja autovakuutus | Kauden/koko elinkaaren käytännöt ([Company & Policy #]), Terveys/hammaslääketiede, autovakuutus |
[e.g., Charged to Visa #5678 or Payroll Deduction] |
Kuukausittain / Puolivuosittain | KRIITTINEN: Älä koskaan anna henki- tai koti-/autovakuutuksen raueta sairaalahoidon aikana; siirrä automaattinen maksu eloonjääneen puolison kortille ennen kuin suljet vainajan luottokortit. |
| 3. Apuohjelmat ja liitännät | Sähkö, maakaasu, vesi, kuituinternet, matkapuhelinoperaattori ([Name]) |
[e.g., Charged to Amex #9012] |
Kuukauden 15. päivä | ÄLÄ peruuta matkapuhelinpalvelua. Vaihda maksukortti eloonjääneen puolison kortille, jotta SMS 2FA ja kotiverkko pysyvät verkossa. |
| 4. Tulot, palkanlaskenta ja henkilöstöedut | Työnantajan HR Yhteystiedot ([Name & Phone]), ryhmähenkivakuutus (1x-5x Salary), 401(k)/Eläke |
Suora talletus [Bank Account #] |
Kahden viikon välein | Soita työnantajan HR Leaves & Benefits -tiimille välittömästi; työnantajilla on usein perus + työnantajan maksama lisähenkivakuutus ja AD&D, jotka perheet unohtavat vaatia. |
| 5. Digitaalinen infrastruktuuri | iCloud+ / Google One Photo Storage, salasananhallinta, verkkotunnuksen rekisteröijä (Cloudflare/Namecheap) |
[e.g., Apple Pay / Card #5678] |
Vuosi / kuukausi | Päivitä laskutuskortti välittömästi. Jos iCloud+- tai Google One -laskutus epäonnistuu 30-60 päivään, vuosikymmenten perhekuvat voidaan tyhjentää. |
Turvallinen perintö omavaraisille kryptovaluutoille (Bitcoin, Ethereum, Hardware Wallets)¶
Toisin kuin pankkivälitystilillä (kuten Fidelity, Vanguard tai Schwab) tai säännellyllä pörssillä (kuten Coinbase tai Kraken), jossa toimeenpanija voi esittää varmennetun kuolintodistuksen ja Letters Testamentaryn varojen lunastaakseen, omahuollon kryptovaluutalla, joka on tallennettu laitteistolompakkoon, ei ole laillista palvelukorttia (Coldddes Court, Trekzor). ohittaa. Jos 24-sanainen alkulause (ja valinnainen 25. sanan tunnuslause) katoaa, nämä varat ovat matemaattisesti poissa lopullisesti. Toisaalta, jos kokematon perillinen löytää 24-sanaisen lauseen ja Googlen "miten nostaa Ledger-siemenlause", hän kirjoittaa usein 24 sanaa väärennetylle Google Ad -phishing-sivustolle, joka tyhjentää lompakon kolmessa sekunnissa.
Ei-teknisen kryptoperinnön 4 sääntöä¶
- Leima 12-sanainen tai 24-sanainen BIP-39-siemenlauseesi 316 litran ruostumattomasta teräksestä tai titaanista valmistettuun levyyn: Paperiset siemenkortit hiiltyvät hintaan \(177^\circ\text{C}\) (\(350^\circ\text{F}\)) ja liuotetaan sammutusveteen. Käytä mekaanista rei'ityslevyä tai kapselilevyä (kuten Cryptosteel, Blockplate tai Keystone Tablet), joka kestää 1 400 \(^\circ\text{C}\) (2 550 \(^\circ\text{F}\)) talopalon.
- Erottele laitteistolaite/PIN teräskylvölevystä (ja 25. tunnuslauseesta):
- Säilytä fyysinen laitteistolompakko (Ledger/Trezor) + sen 4-8-numeroinen laitteen PIN kodin paloturvallisessa sisällä kätevää palautusta varten.
- Säilytä leimattua terästä sisältävä 24-sanainen siemenvarmistus pankin kassakaapissa tai sinetöidyssä peukalointia osoittavassa kanisterissa testamentin toimeenpanijan/asianajajan kanssa.
- Jos käytät kehittynyttä BIP-39 25th Word Passphrase -salasanaa, dokumentoi se nimenomaisesti sinetöityyn lasinmurtolehtiisi, monet perilliset palauttavat 24-sanaisen alkulauseen, katso
$0.00tasapainoa peruslompakossa, koska he eivät syöttäneet 25. salalausetta, ja heittävät lompakon pois luullen sen olevan tyhjä. - Liitä mukaan kirkkaanpunainen "VAROITUS MY HEIRS" -ohjesivulle, joka on leikattu suoraan laitteistolompakkoon:
LOPETA, LUE TÄMÄ ENNEN KUIN KOSKETAT TÄHÄN KRIPTOLOMPAKKOA: 1. ÄLÄ KOSKAAN kirjoita 12 tai 24 palautussanaa mihinkään tietokoneen verkkosivustoon, verkkoselaimen laajennukseen, sähköpostiin tai älypuhelimen näppäimistöön, äläkä KOSKAAN ota kuvia sanoista älypuhelimen kameralla. Jokainen verkossa kysyvä 24 sanaa on varas. 24 sanaa voidaan kirjoittaa VAIN suoraan fyysisen lompakkolaitteen pieniin painikkeisiin. 2. Sinulla on NOLLAA aikapainetta. Tämän lompakon varat pysyvät turvassa vuosia vanhenematta. Ota aikaa. 3. Soita
[Name & Phone of Trusted Crypto-Literate Friend or Estate Attorney]istuaksesi vieressäsi, kun olet valmis siirtämään nämä varat säänneltyyn pankkivaihtoon.
Oikeudellinen valtuutus: RUFADAA Digital Assets -lausekkeen lisääminen valtakirjaasi ja testamenttiisi¶
Vaikka jättäisitkin salasananhallinnan tunnistetietosi kassakaappiin, nimenomainen laillinen valtuutus suojaa puolisoasi tai toimeenpanijaasi syytöksiltä luvattomasta tietokoneen käytöstä lakien, kuten Yhdysvaltain tietokonepetoksia ja väärinkäyttöä koskevan lain (CFAA) tai Yhdistyneen kuningaskunnan tietokoneiden väärinkäyttölain mukaisesti, ja pakottaa huoltajat yhteistyöhön.
Revised Uniform Fiduciary Access to Digital Assets Act (RUFADAA), joka hyväksyttiin lähes kaikissa 50 Yhdysvaltain osavaltiossa ja joka heijastuu Kanadan yhtenäislakikonferenssin sääntöihin, lakimiehet käyttävät kolmitasoista oikeudellista hierarkiaa: 1. Prioriteetti 1 (Online-työkalu): Se, minkä valitsit virallisessa alustatyökalussa (Apple Legacy Contact, Google Inactive Account Manager, Facebook Legacy Contact) ohittaa laillisesti jopa ristiriitaisen testamentin. 2. Prioriteetti 2 (testamentin, luottamuksen tai kestävän valtakirjan nimenomainen lauseke): Kun seuraavan kerran päivität testamenttisi, peruutettavan asumissäätiön tai kestävän taloudellisen valtakirjan (tai käytät lakisääteistä POA-lomaketta), varmista, että se sisältää nimenomaisen Digital Assets & Electronics Communications -valtuutuslausekkeen, joka myöntää asiamiehelle ADAF:n lainmukaiset valtuutukset. hallita, muokata, purkaa, ohittaa salasanoja ja hankkia luetteloa ja sisältöä kaikista digitaalisista resursseista, sähköisestä viestinnästä, pilvitallennustilasta, verkkotunnuksista, rahoitusportaaleista ja kryptovaluuttalompakoista."* 3. Prioriteetti 3 (alustan käyttöehdot): Jos et jätä testamenttiisi/POA-tekstiisi verkkotyökalun nimeä tai RUFADAA-lauseketta, alustan rajoittavat oletuskäyttöehdot pätevät, mikä melkein aina kieltää yksityisten sähköpostien tai pilvitiedostojen luovuttamisen ilman kallista oikeuden määräystä.
Usein kysytyt kysymykset¶
Jos määritän Apple Legacy Contactin tai Facebook Legacy Contactin, voiko puolisoni käyttää sitä, jos olen koomassa tai saan aivohalvauksen?
Ei. Sekä Apple Digital Legacy Contact että Meta (Facebook) Legacy Contact ovat tiukasti post mortem -työkaluja, jotka edellyttävät virallisen hallituksen kuolintodistuksen lataamista, ennen kuin alusta avaa tilin lukituksen tai jättää sen muistoksi. Jos olet elossa teho-osaston koomassa, toivut aivoleikkauksesta tai koet kognitiivista heikkenemistä, nuo työkalut eivät toimi ollenkaan. Siksi jokainen aikuinen tarvitsee myös fyysisen "Break-Glass" Emergency Access Sheet -lomakkeen, joka on sinetöity kotinsa paloturvallisuuteen (jossa on lueteltu heidän älypuhelimen salasanansa ja salasanahallinnan pääsalasana) PLUSSalasanojen hallinnan hätäkäyttöajastimen (kuten Bitwardenin 7 päivän odotusajastimen), jotka molemmat toimivat, kun olet elossa ja työkyvytön.
Miksi älypuhelimeni 6-numeroisen näytön lukituksen avauksen PIN-koodin kirjoittaminen on yhtä tärkeää kuin salasananhallinnan pääsalasanan kirjoittaminen?
Nykyään älypuhelimesi on fyysinen kaksivaiheisen todennuksen (2FA) avain koko elämääsi: pankit, asuntolainanantajat, eläkevälittäjät, apuohjelmat ja sähköpostipalveluntarjoajat lähettävät tekstiviestivahvistuskoodeja tai todennuskehotteita suoraan puhelimeesi. Jos älypuhelimesi akku tyhjenee tai puhelin käynnistetään uudelleen onnettomuuden jälkeen, käyttöjärjestelmä poistaa Face ID- ja sormenjälkitunnistimet kokonaan käytöstä, kunnes numerokoodi kirjoitetaan. Ilman 6-numeroista puhelimen näytön salasanaa perheesi ei voi tarkastella saapuvia 2FA-koodeja, tarkistaa tekstiviestejäsi tai käyttää puhelimessasi olevia todennussovelluksia.
Onko turvallista kirjoittaa Password Manager -pääsalasanani ja 1Password Secret Key -avain paperille?
Kyllä, itse asiassa kyberturvallisuusvirastot ja salasananhallinnan arkkitehdit (mukaan lukien 1Password ja Bitwarden) antavat käyttäjiä nimenomaisesti ohjeistamaan fyysisen hätäpakkauksen tulostamisen ja kirjoittamaan pääsalasanansa ja salaisen avaimensa paperille, joka on säilytetty lukitussa palokassassa. Miksi? Koska Internetin vastustaja toisessa maassa ei voi murskata makuuhuoneesi teräslokeroon lukittua paperia, kun taas pääsalasanan unohtaminen aivotärähdyksen tai aivohalvauksen jälkeen sulkee sinut ja perheesi pysyvästi pois nollatietosalatusta holvista. Lisää fyysistä turvaa kotimurtoa vastaan sinetöimällä arkki numeroidun suojakuoren sisään ja jättämällä pois yksi ikimuistoinen "perheen suolasana", jonka vain puolisosi ja toimeenpanijasi tietävät ulkoa.
Mitä tapahtuu, jos otan käyttöön Applen "Advanced Data Protection" (päästä päähän iCloud-salauksen) ja kuolen sitten?
Kun otat käyttöön Applen valinnaisen "Advanced Data Protection for iCloudin", Apple poistaa omat palvelinpuolen salausavaimensa, jotta edes Applen insinöörit eivät voi purkaa iCloud-valokuvien, iCloud Drive -asiakirjojen tai muistiinpanojen salausta. Jos kuolet, kun Advanced Data Protection on käytössä, tavallinen Apple Legacy Contact Access Key -avain ei välttämättä yksin riitä purkamaan varastosi salausta, ellei vanhalla yhteyshenkilölläsi ole myös joko tulostettua 28-merkkistä Apple Recovery Key -avainta TAI pääsyä johonkin luotetuista Apple-laitteistasi ja sen näytön lukituksen avauskoodiin. Tulosta aina 28-merkkinen palautusavain ja säilytä se Legacy Contact Access Key -avaimesi rinnalla palokassaan.
Miksi perheeni pitäisi odottaa ennen kuin ilmoittaa luottokorttiyhtiöille ja matkapuhelinoperaattoreille kuolemasta?
Heti kun perheenjäsen ilmoittaa pankille tai luottokortin myöntäjälle ensisijaisen tilinhaltijan kuolemasta, automaattiset pankin noudattamisjärjestelmät jäädyttävät välittömästi kaikki ainoan omistajan sekkitilit ja mitätöivät pysyvästi vainajan luottokortit paikan päällä (mukaan lukien lesken puolison mukanaan olevat "valtuutetun käyttäjän" kumppanikortit). Jos kotitalouspalvelut, kotivakuutus, sairausvakuutus ja iCloud/Google-valokuvien tallennustila asetetaan maksamaan automaattisesti kyseiselle luottokortille, kaikki tärkeät palvelut alkavat pomppia ja sammua viikkojen kuluessa. Ennen kuin suljet yhden luottokortin, kirjaudu Digital Emergency Access Kitin avulla jokaiseen kotitalouspalveluun ja tilaukseen ja vaihda maksutavaksi lesken omalle kortille tai kuolinpesälle ja pidä vainajan matkapuhelinnumero aktiivisena peruspuhuja-tekstisopimuksessa vähintään 6-12 kuukautta, jotta toimeenpanija voi edelleen vastaanottaa 2FA-vahvistustekstejä.
Lähteet tarkistettu¶
- Uniform Law Commission (ULC, Yhdysvallat): Uudistettu Uniform Fiduciary Access to Digital Assets Act (RUFADAA), kolmitasoinen prioriteettihierarkia toimeenpanijoiden, johtokunnan jäsenten ja valtakirjalla olevien edustajien osalta.
- Apple-alustan suojaus ja Apple-tuki (kansainvälinen): Vanhan yhteyshenkilön lisääminen Apple ID:llesi, vanhan yhteyshenkilön käyttöavaimen käyttäminen ja lisätietosuojauksen palautusavainvaatimukset.
- Google-tilin suojausohje (kansainvälinen): Ei-aktiivisen tilin hallinnoijan määritys- ja tiedonjakoprotokollat.
- 1Password-, Bitwarden- ja Keeper Security -arkkitehtuuridokumentaatio: Emergency Kit -asetukset, salaisen avaimen salaus, jaetun perheholvin palautus ja viivästetty hätäkäyttö.
- National Cyber Security Center (NCSC, Yhdistynyt kuningaskunta) ja CISA (Yhdysvallat): Monivaiheisen todennuksen palautuskoodien ja laitteiston suojausavaimien offline-varmuuskopio (FIDO2 / WebAuthn).