デジタル緊急アクセス キット (「死亡または昏睡の場合」バインダー) の構築¶

突然の脳卒中、自動車事故、心停止、または死亡事故により、集中治療室で医学的に無力になった場合、または今夜あなたの財産を配偶者、成人した子供、または遺言執行者に引き渡した場合、最新の多要素暗号化により、家族は即座にあなたの経済的およびデジタル生活全体から締め出されます。スマートフォンの 6 桁の画面パスコード、パスワード マネージャーのマスター パスワードと秘密キー、ハードウェア セキュリティ キー (YubiKey)、および 2 要素認証 (2FA) コード用のセルラー SIM カードがなければ、残された家族は毎月の住宅ローンや公共料金の支払い、健康保険や生命保険の請求、暗号化された家族の写真ライブラリのロックの解除、多数の定期購読のキャンセル、デジタル資産の回復ができなくなります。自動 デジタル デッドマンズ スイッチ (Google Inactive Account Manager、Apple Digital Legacy Contact、および Password Manager Emergency Access) と組み合わせた物理的な デジタル緊急アクセス キット (「死亡または昏睡の場合」バインダー) を構築すると、あなたが健康なときにあなたのアカウントを盗難にさらすことなく、医療危機の際にあなたの愛する人がスムーズにあなたの業務を管理できるようになります。

今すぐこれを実行してください¶

1. パスワード マネージャーの「緊急キット」シートを今すぐ印刷し、マスター パスワードとスマートフォンの画面ロック解除 PIN を手書きで記入し、耐火金庫の改ざん防止封筒に入れて封をしてください。 パスワード マネージャーのマスター パスワード、1Password 34 文字の秘密キー、または Bitwarden 2FA リカバリ コードを携帯電話またはコンピューターの中にのみ保管しないでください。病院に運ばれるのと同じ事故でデバイスが粉砕された場合、デジタル保管庫は永久に保管されます。回復不能。
2. 密封された緊急アクセス キット内に、メインのスマートフォンとタブレットの 6 桁の数字の画面ロック解除パスコードを書き留めてください。 意識がない場合、死亡している場合、またはスマートフォンの再起動後 (数値パスコードの入力が強制される)、Face ID と指紋の生体認証はただちに機能しません。また、スマートフォンは、銀行や公共事業へのログインに必要な SMS テキスト コードと認証アプリのプッシュ プロンプトを受信します。
3. 今すぐ自動プラットフォーム「デッドマンズ スイッチ」を 10 分以内にオンにしてください:
4. Apple iOS / iCloud: [設定] > [あなたの名前] > サインインとセキュリティ > 従来の連絡先** に移動し、配偶者、成人した子供、または遺言執行者を追加し、その 従来の連絡先アクセス キーを印刷してバインダーに入れます。
5. Google / Gmail: ** に移動しますmyaccount.google.com/inactive** (Google 非アクティブ アカウント マネージャー) を選択し、アカウントで 3 か月間アクティビティがゼロの場合に自動的に通知し、信頼できる連絡先にアクセスを共有するように Google を設定します。
6. 1Password / Bitwarden / Dashlane / Keeper: 緊急アクセス (または共有ファミリー保管庫) に 7 日間の待機期間を設定すると、あなたが昏睡状態にある場合に信頼できる連絡先が保管庫へのアクセスを要求できる一方、生存中に要求が誤ってトリガーされた場合に 「拒否」 をクリックするまで 7 日間の猶予が与えられます。
7. バックアップ ハードウェア セキュリティ キー (YubiKey / FIDO2 キー) を登録してラベルを付け、8 桁の 2FA バックアップ リカバリ コードを印刷します。 プライマリ電子メール (Gmail、ProtonMail、Outlook) またはパスワード マネージャーを物理的な YubiKey または Authenticator アプリで保護している場合 (TOTP)、すべての重要なアカウントに 2 番目のバックアップ YubiKey を登録し、その物理キーを印刷した紙 バックアップ リカバリ コードと一緒に耐火金庫内に封印します。
8. 永続的な委任状、遺言書、生前信託に明示的な「RUFADAA デジタル資産認可条項」を含めてください。 米国の改正デジタル資産受託者アクセス法 (RUFADAA) (および英国、カナダ、EU、オーストラリアの同様のプライバシー法) に基づき、ユーザーが明示的に肯定的な同意を与えない限り、テクノロジー企業が私的な電子メールやクラウド ファイルを執行者に引き渡すことは法的に禁止されています。オンラインのレガシーツールまたは法的文書内の特定のデジタル資産条項を介して。
9. 暗号通貨の 12 ワードまたは 24 ワードの BIP-39 シード フレーズを、クラウド ドライブ、電子メールの下書き、またはスマートフォンのスクリーンショットとして保存しないでください。 自己保管暗号通貨 (ビットコイン、イーサリアム、Ledger や Trezor などのハードウェア ウォレット) を保持している場合は、24 ワードのシード フレーズを 耐火ステンレス鋼またはチタンのシード プレート (上記の評価) にスタンプしてください。 \(1,400^\circ\text{C} / 2,550^\circ\text{F}\)) と、平易な英語の段階的な説明を残しておきます。そうすれば、技術者ではない配偶者がだまされてフィッシング Web サイトにシード フレーズを入力することがなくなります。

flowchart TD
    Crisis["突然の医療不能状態（昏睡/ICU）またはアカウント所有者の死亡"] --> PathSelect{"デジタル緊急アクセス キットのどの層がアクティブ化されますか?"}
    PathSelect -->|Immediate Hour-1 Need: Pay Bills, Check Email, Contact Employer/Insurer| PhysicalKit["耐火金庫内の開封防止封筒 (物理的な「ガラス割れ」シート)"]
    PhysicalKit --> UnlockPhone["書かれた 6 桁の電話パスコード + SIM PIN を使用して、メインのスマートフォンのロックを解除します"]
    UnlockPhone --> UnlockVault["書かれたマスターパスワード + 34文字の秘密キー + バックアップYubiKeyを使用してパスワードボールトを開きます"]
    PathSelect -->|Remote / Delayed Need: Spouse or Executor Does Not Have Physical Safe Key| DeadMan["自動デジタルデッドマンズスイッチをトリガーする"]
    DeadMan --> VaultWait["パスワード マネージャーの緊急アクセス (Bitwarden/Keeper): 7 日間の待機タイマーが期限切れになる -> 完全な Vault のロックが解除される"]
    DeadMan --> GoogleIAM["Google 非アクティブ アカウント マネージャー: 3 か月間の非アクティブ タイマーの期限切れ -> メールとドライブの共有"]
    DeadMan --> AppleLegacy["Apple Legacy の連絡先: 64 文字のアクセス キー + 死亡証明書を送信 -> iCloud ロック解除"]
    UnlockVault --> Settle["住宅ローン/公共料金の支払い、保険金の請求、家族の写真の保存、アカウントの閉鎖"]
    VaultWait --> Settle
    GoogleIAM --> Settle
    AppleLegacy --> Settle

医療危機時に家族が締め出される理由:「循環認証の罠」¶

ほとんどの人は、自分が車に轢かれて3週間医学的に昏睡状態に陥ったとしても、配偶者や成人した子供は家族のコンピュータの前に座って住宅ローンを払ったり、健康保険の給付金を確認したりするだけで済むと考えています。実際、最新のサイバーセキュリティは、家族の冷たさを 15 分以内に止める 3 方向循環ロックアウト を作成します。

1. ラップトップで銀行、住宅ローン ポータル、またはパスワード マネージャーにログインするには、システムは 6 桁の 2 要素認証 (2FA) コードを送信するか、無能力者の スマートフォン (またはメインの電子メール受信ボックス) にプロンプ​​トをプッシュします。
2. スマートフォンで 2FA コードを読み取るには、スマートフォンの画面のロックを解除する必要があります。また、48 時間非アクティブ状態が続くかバッテリーを再起動すると、Apple iOS と Android は Face ID と指紋センサーを完全に無効にし、6 桁の数字の画面パスコード (配偶者が知らないことが多い、または最近変更されたもの) を要求します。
3. 配偶者がプライマリ電子メール アカウントで [パスワードを忘れた場合] をクリックしようとしても、電子メール プロバイダーは 同じロックされた電子メールの受信箱に回復リンクを送信するか、ラベルのないキーリングにある物理的な FIDO2 ハードウェア セキュリティ キー (YubiKey) を要求します。
4. さらに悪いことに、「昏睡状態」と「死亡」の間の法的権限のギャップ:
5. Apple Digital Legacy Contact や Facebook Memorialization などのプラットフォームでは、公式の 死亡証明書 をアップロードする必要があります。 あなたの愛する人が ICU の昏睡状態にある場合、重度の脳卒中から回復している場合、または突然の認知症に苦しんでいる場合には、これらの機能はまったく使用できません。
6. したがって、あなたの家族には、物理​​的な 「ガラス破り」緊急アクセス シート (致命的ではない医療緊急事態の際に即座に機能します) と 自動プラットフォームのレガシー連絡先 (法的な死後の継続性を提供する) の**両方が必要です。

4 層のデジタル緊急アクセス アーキテクチャ¶

完全なデジタル資産および無力化計画を構成する 4 つの補完ツールを比較してください。

ステップバイステップ: 「死亡または昏睡の場合」の物理的な封筒の中に何を印刷して封印するか¶

あなたの配偶者や遺言執行者は、300 個の個別 Web サイトのパスワードを記載した書面によるリスト（毎月期限切れになります）を必要としません。代わりに、300 個のパスワードすべてを信頼できる ゼロ知識パスワード マネージャー (1Password、Bitwarden、Keeper、または Proton Pass など) 内に置き、コア デバイスのロックを解除する 「スケルトン キー」 とそのパスワード ボールトだけを物理バインダー内に置きます。

印刷されたブレークガラス シートに含まれる 7 つの「スケルトン キー」¶

以下のテンプレートを印刷し、*永久保存用黒インク ペン**を使用して技術フィールドを記入し (マスター パスワードをクラウド ワード プロセッサに入力したり、信頼できないオフィス Wi-Fi プリンタで印刷したりしないでください)、不透明な 改ざん防止セキュリティ封筒の中に封印してください。

1. メインのスマートフォンとタブレットの画面ロック解除パスコード + SIM PIN:
2. デバイスモデルとキャリア: _________________________________
3. 画面ロック解除パスコード (6 桁の PIN / 英数字): _____________________
4. 携帯電話会社の SIM PIN とアカウントのポートアウト/セキュリティ PIN: _________________
5. 家族への指示: 「この電話を充電器に接続したままにし、少なくとも 12 か月間は携帯電話の料金をキャンセルしないでください。銀行と税金の 2FA テキスト メッセージを受信するには、この電話番号を有効にする必要があります。」
6. プライマリ ラップトップ/デスクトップ コンピュータのログインおよびディスク暗号化回復キー:
7. コンピューターのログイン パスワード / Windows Hello PIN / macOS 管理者パスワード: _____________________
8. BitLocker 48 桁の回復キー (Windows) または FileVault 回復キー (Mac): __________________________________________________
9. パスワード マネージャーのマスター ボールト資格情報 (300 以上のアカウントすべてのマスター キー):
10. パスワード マネージャー プロバイダー (1Password / Bitwarden / Keeper / Proton Pass): ___________________
11. アカウントログインメールアドレス: _________________________________
12. 34 文字の秘密キー (マスター パスワードと併せて 1Password で必要): A3-______-______-______-______-______-______
13. マスターパスワード (大文字、小文字、数字、記号のラベルを付けて明確に記載): __________________________________________________
14. 二要素認証 (2FA) マスター回復キーとバックアップ YubiKey:
15. 認証アプリはどこにありますか? [ ] Inside Smartphone (Authy / 2FAS / Ente Auth / Google Authenticator) [ ] Inside Password Manager
16. 認証アプリのバックアップ/暗号化パスフレーズ: _________________________________
17. Password Manager 2FA リカバリ コード (印刷された 8 ～ 32 文字のバイパス コード): _________________________________
18. 物理ハードウェア セキュリティ キー (YubiKey / Titan Key): 「プライマリ YubiKey は物理キーチェーン上にあります (PIN: ________);バックアップ YubiKey #2 は、この防火封筒の中に封入されています (PIN: ________)."
19. プライマリ電子メール アカウントの直接回復 (Gmail / Outlook / ProtonMail / iCloud):
20. プライマリ電子メール アドレス #1: _________________________________
21. 印刷された 8 桁のバックアップ検証コード (Google/Microsoft のセキュリティ設定で 10 個の使い捨てコードを生成し、ここにホッチキスで留めます): (添付)
22. Apple ID と Google アカウントの回復キー:
23. Apple Legacy Contact Access Key (印刷された QR + 64 文字の文字列): (添付)
24. Apple 28 文字の回復キー * (Apple の「高度なデータ保護」エンドツーエンドの iCloud 暗号化をオンにしている場合は必須ですが、この 28 文字のキーがなければ、Apple ですら死亡後に iCloud 写真を回復することはできません)*: RK-______-______-______-______-______-______
25. ホーム Wi-Fi ルーター、NAS (Synology/QNAP)、およびホーム セキュリティ/Smart Lock 管理者の資格情報:
26. Wi-Fi ネットワーク名 (SSID) とパスワード: _________________________________
27. ルーター / スマート ロック / ホーム アラーム マスター PIN および監視会社による口頭での安全な言葉: _________________________________

Big 3 自動デジタル レガシー ツールの段階的なセットアップ¶

今日はコンピューターに向かって 15 分かけて、次の 3 つの組み込みレガシー メカニズムを構成して、住宅火災で物理バインダーが破壊された場合でもアカウントが保護されるようにしてください。

1. Apple Digital Legacy Contact (iOS 15.2 以降、iPadOS 15.2 以降、macOS Monterey 12.1 以降)¶

• iPhone での設定方法:
• 設定を開き、一番上にある**[あなたの名前]**をタップし、サインインとセキュリティをタップし、以前の連絡先をタップします。
• [従来の連絡先を追加] をタップし、Face ID またはパスコードで認証します。
• ファミリー共有グループからファミリー メンバーを選択するか、連絡先リストから信頼できる人を選択します (iPhone や Apple デバイスを所有している必要さえありません**)。
• アクセス キーの**「コピーを印刷」** を選択し (iPhone を使用している場合は iMessage 経由で送信することも)、印刷したアクセス キー シートを物理的な緊急財務バインダーの中に直接置きます。
• Apple の「Advanced Data Protection」(ADP) を使用する場合の重要な制限: iCloud の Advanced Data Protection (エンドツーエンド暗号化) を有効にした場合、Apple は iCloud 写真、メモ、またはドライブの復号キーを保持しなくなります。従来の連絡先が、信頼できる Apple デバイスのいずれか 1 つとその画面パスコード、または印刷された 28 文字の Apple 回復キー にアクセスできることを確認してください。

2. Google 非アクティブ アカウント マネージャー (Gmail、Google フォト、Google ドライブ、YouTube)¶

• 任意のブラウザでの設定方法:
• へ行くmyaccount.google.com/inactive をクリックし、開始をクリックします。
• 非アクティブな待機期間を 3 か月 に設定します（タイマーが期限切れになる 1 か月前に、Google が携帯電話にテキスト メッセージを送信し、再設定用のアドレスにメールを送信します。そのため、あなたが生きていて 60 日に 1 回携帯電話をチェックしている限り、誤ってタイマーがトリガーされることはありません）。
• 最大 10 件の信頼できる連絡先を追加します (Google はアーカイブをダウンロードするときに SMS 認証を必要とするため、メール アドレスと 携帯電話番号の両方を入力します)。
• 各個人が受け取る必要があるデータ カテゴリを選択します (例: Google フォト と Google ドライブを配偶者や子供と共有し、Gmail と Google コンタクトを遺産管理者と共有します)。
• 「非アクティブな Google アカウントを自動的に削除する」 は オフ (いいえ) に設定したままにしておきます。あなたの死後 90 日後に Google があなたの Gmail アドレスを削除すると、遺言執行者は検認中に税務書類、銀行通知、パスワード リセット リンクを受け取ることができなくなります。

3. パスワードマネージャー「緊急アクセス」 (Bitwarden、Keeper、または 1Password)¶

• Bitwarden (プレミアム) または Keeper の場合:
• Web Vault にログインします (vault.bitwarden.com) > [設定] > [緊急アクセス]** に移動し、[緊急連絡先の追加] をクリックします。
• 信頼できる親戚の Bitwarden メール アドレスを入力し、「乗っ取り」 (または 「表示」) 権限を選択し、待機時間を 7 日間に設定します。
• あなたが医療上の緊急事態に陥った場合、親戚は自分のアカウントで 「アクセスをリクエスト」 をクリックします。 Bitwarden は、電子メールと電話にアラートを送信する間 7 日間待機します。あなたから拒否されなかった 7 日後、Bitwarden はあなたの金庫への読み取り/乗っ取りアクセスを暗号化してあなたの親戚に転送します。
• 1Password (家族アカウント) の場合:
• 1Password ファミリー アカウントを作成します (ファミリー メンバー 5 人で月額 $4.99)。
• 配偶者または信頼できる成人の兄弟/子供を 2 番目の 「ファミリー オーガナイザー」 として指定します。ファミリー オーガナイザーには、マスター パスワードまたは秘密キーを紛失した家族メンバーに対して アカウント回復をトリガーする管理権限が組み込まれており、「共有ファミリー保管庫」 内に置いたすべてのアイテム (住宅ローンのログイン、電気料金、固定資産税、保険契約、共同銀行のログイン) は、配偶者のデバイスから 24 時間いつでもアクセスできるようになります。

「毎月の請求の崖」を乗り越える: 自動差し押さえ、公共事業の停止、保険失効を防ぐ方法¶

世帯の主な料金支払い者が突然入院したり亡くなったりすると、残された家族は 30 日以内に 2 つの相反する経済的罠に直面します。 1. 手動で支払われていた重要な請求書の支払いが停止されます (自動車保険の失効、医療 COBRA 補償の終了、家族経営のドメイン名の有効期限切れ、またはクラウド写真の削除が発生します)。 2. 孤立したクレジット カードの自動支払いは永久に請求され続けます (または、家族が主なカード所有者の死亡を銀行に通知すると、銀行は 即座に死亡者のクレジット カードをその場で凍結およびキャンセルします。これにより、そのクレジット カード番号に関連付けられているすべての公共料金、生命保険料、およびクラウド ストレージ アカウントが 10 日後に返金されます)。

この 1 ページの「家計のキャッシュフローと自動支払いマップ」をバインダーの中に入れてください。¶

自己保管暗号通貨 (ビットコイン、イーサリアム、ハードウェア ウォレット) の安全な継承¶

銀行証券口座 (Fidelity、Vanguard、Schwab など) や規制された取引所 (Coinbase や Kraken など) とは異なり、遺言執行者が死亡証明書と遺言書を提示して資金を請求できる場合、ハードウェア ウォレット (Ledger、Trezor、Coldcard) に保存されている自己保管暗号通貨には顧客サービス デスクがなく、法的裁判所による無効化もありません。 24 ワードのシード フレーズ (およびオプション) 25 番目の単語のパスフレーズ) が失われると、それらの資金は数学的には永久に失われます。逆に、経験の浅い相続人が 24 単語のフレーズを見つけて Google で 「レジャー シード フレーズを現金化する方法」 を検索すると、その 24 単語を偽の Google 広告フィッシング Web サイトに頻繁に入力し、3 秒でウォレットが枯渇してしまいます。

非技術的な暗号継承に関する 4 つのルール¶

1. 12 ワードまたは 24 ワードの BIP-39 シード フレーズを 316L ステンレス スチールまたはチタン プレートにスタンプします。 紙のシード カードは \(177^\circ\text{C}\) (\(350^\circ\text{F}\)) で焦げ、消火用水に溶かします。 \(1,400^\circ\text{C}\) (\(2,550^\circ\text{F}\)) の住宅火災に耐えられる機械式レター パンチまたはカプセル プレート (Cryptosteel、Blockplate、または Keystone Tablet など) を使用します。
2. ハードウェア デバイス/PIN をスチール シード プレート (および 25 番目のパスフレーズ) から分離します:
3. 物理的なハードウェア ウォレット (Ledger/Trezor) とその 4 ～ 8 桁のデバイス PIN を自宅の耐火金庫内に保管し、簡単に復元できるようにします。
4. スタンプを押したスチール製の 24 ワード シード バックアップを、不動産執行者/弁護士と一緒に銀行の貸金庫または密封された不正開封防止容器に保管してください。
5. 高度な BIP-39 25^th Word Passphrase を使用する場合は、封印したブレイクグラス シートに明示的に文書化し、多くの相続人が 24 単語のシード フレーズを復元します。 $0.00 25 番目のパスフレーズを入力しなかったため、ベース ウォレットの残高が失われ、ウォレットが空であると考えて捨てられました。
6. ハードウェア ウォレットに直接クリップされた、真っ赤な「相続人への警告」指示シートを含めます。

   やめて、この暗号ウォレットに触れる前にこれをお読みください: 1. コンピュータ Web サイト、Web ブラウザ拡張機能、電子メール、またはスマートフォンのキーボードに 12 または 24 の回復ワードを決して入力しないでください。また、スマートフォンのカメラでそのワードの写真を決して撮らないでください。 オンラインで 24 のワードを要求する人は誰でも泥棒です。 24 の単語は、物理的なハードウェア ウォレット デバイス自体の小さなボタンに直接入力することしかできません。 2. 時間のプレッシャーはゼロです。 このウォレットの資金は期限切れになることなく何年も安全に保管されます。ゆっくりしてください。 3. 電話する [Name & Phone of Trusted Crypto-Literate Friend or Estate Attorney] これらの資金を規制された銀行取引所に送金する準備ができたら、直接あなたの隣に座ってください。

法的承認: 委任状と遺言書に RUFADAA デジタル資産条項を追加する¶

パスワード マネージャーの資格情報を金庫に保管したとしても、明示的な法的権限があれば、米国コンピュータ詐欺および乱用法 (CFAA) や英国コンピュータ不正使用法などの法律に基づく不正なコンピュータ アクセスの告発から配偶者や執行者を保護でき、管理者は協力する必要があります。

米国のほぼすべての 50 州で制定され、カナダ統一法会議法典に反映されている 改訂されたデジタル資産への統一受託者アクセス法 (RUFADAA) に基づき、弁護士は 3 層の法的階層を使用しています。 1. 優先度 1 (オンライン ツール): 公式プラットフォーム ツール (Apple Legacy Contact、Google Inactive Account Manager、Facebook Legacy Contact) 内で選択した内容は、矛盾する遺言であっても法的に無効になります。 2. 優先事項 2 (遺言書、信託、または永続委任状の明示条項): 次回、遺言書、取消可能な生前信託、または永続財務委任状を更新する (または法定の POA フォームを使用する) 場合は、その内容に、RUFADAA に基づく法的権限を代理人/執行者に付与する明示的な デジタル資産および電子通信認可条項 が含まれていることを確認してください。パスワードをバイパスし、すべてのデジタル資産、電子通信、クラウド ストレージ、ドメイン名、金融ポータル、および暗号通貨ウォレットのカタログとコンテンツを取得します。」 3. 優先順位 3 (プラットフォームの利用規約): 遺言書/POA にオンライン ツールの指定も RUFADAA 条項も残さない場合、プラットフォームの制限的なデフォルトの利用規約が適用され、費用のかかる裁判所命令なしにプライベート メールやクラウド ファイルを引き渡すことはほとんどの場合禁止されます。

よくある質問¶

ソースを確認しました¶

• 統一法委員会 (ULC、米国): デジタル資産への統一受託者アクセス法 (RUFADAA)、委任状に基づく執行者、受託者、代理人の 3 段階の優先順位階層を改訂。
• Apple プラットフォームのセキュリティと Apple サポート (国際): Apple ID のレガシー連絡先を追加する方法、レガシー連絡先アクセス キーの使用、および高度なデータ保護リカバリ キーの要件。
• Google アカウント セキュリティ ヘルプ (海外): 非アクティブなアカウント マネージャーの構成とデータ共有プロトコル。
• 1Password、Bitwarden、および Keeper セキュリティ アーキテクチャのドキュメント: 緊急キットのセットアップ、秘密キーの暗号化、共有ファミリー保管庫の回復、および時間遅延緊急アクセス。
• National Cyber​​ Security Center (NCSC、英国) および CISA (米国): 多要素認証リカバリ コードおよびハードウェア セキュリティ キーのオフライン バックアップ (FIDO2 / WebAuthn)。

関連ガイド¶

• 緊急財務バインダー、文書保管庫、および現金準備金の構築
• 亡くなった愛する人のソーシャルメディアを保護または追悼する
• 高齢者の緊急時の計画
• 家族の緊急プラン
• 緊急連絡先カード生成器
• 緊急電話番号