Tworzenie zestawu cyfrowego dostępu awaryjnego (segregator „W przypadku śmierci lub śpiączki”)¶
Jeśli nagły udar, wypadek samochodowy, zatrzymanie akcji serca lub wypadek śmiertelny powodują, że jesteś niezdolny do pracy na oddziale intensywnej terapii lub przekazujesz swój majątek współmałżonkowi, dorosłym dzieciom lub wykonawcom, nowoczesne szyfrowanie wieloczynnikowe natychmiast odblokuje Twoją rodzinę od całego Twojego finansowego i cyfrowego życia. Bez 6-cyfrowego hasła ekranowego smartfona, hasła głównego i tajnego klucza menedżera haseł, sprzętowych kluczy bezpieczeństwa (YubiKeys) i komórkowej karty SIM obsługującej kody uwierzytelniania dwuskładnikowego (2FA) Twoja pozostała przy życiu rodzina nie będzie w stanie opłacić miesięcznych rachunków za kredyt hipoteczny lub media, zgłosić roszczeń z tytułu ubezpieczenia zdrowotnego lub na życie, odblokować zaszyfrowanych bibliotek zdjęć rodzinnych, anulować dziesiątki powtarzających się subskrypcji ani odzyskać zasobów cyfrowych. Zbudowanie fizycznego Cyfrowego zestawu dostępu awaryjnego (segregator „Na wypadek śmierci lub śpiączki”) w połączeniu z automatycznymi cyfrowymi wyłącznikami czuwakowymi (menedżerem kont nieaktywnych Google, kontaktem Apple Digital Legacy i dostępem awaryjnym Menedżera haseł) gwarantuje, że Twoi bliscy będą mogli płynnie zająć się Twoimi sprawami w czasie kryzysu zdrowotnego, nie narażając Twoich kont na kradzież, gdy będziesz zdrowy.
Zrób to teraz¶
- Wydrukuj już dziś arkusz „Zestawu awaryjnego” menedżera haseł, wpisz na nim ręcznie hasło główne i kod PIN odblokowujący ekran smartfona, a następnie zapieczętuj go w kopercie zabezpieczającej przed manipulacją w sejfie przeciwpożarowym. Nigdy nie przechowuj hasła głównego menedżera haseł, 34-znakowego tajnego klucza 1 hasła lub kodu odzyskiwania Bitwarden 2FA wyłącznie w telefonie lub komputerze. Jeśli Twoje urządzenie ulegnie uszkodzeniu w wyniku tej samej awarii, która powoduje hospitalizację, Twój skarbiec cyfrowy zostanie trwale uszkodzony nie do odzyskania.
- Zapisz 6-cyfrowy numeryczny kod odblokowania ekranu głównego smartfona i tabletu w zamkniętym zestawie dostępu awaryjnego. Dane biometryczne dotyczące identyfikacji twarzy i odcisków palców nie działają natychmiast, gdy jesteś nieprzytomny, nie żyjesz lub po ponownym uruchomieniu smartfona (co wymusza obowiązkowe wprowadzenie hasła numerycznego). Ponadto Twój smartfon odbiera kody tekstowe SMS i monity aplikacji uwierzytelniającej wymagane do zalogowania się do banków i przedsiębiorstw użyteczności publicznej.
- Włącz zautomatyzowaną platformę „Przełączniki umarlaka” w niecałe 10 minut już teraz:
- Apple iOS / iCloud: Przejdź do Ustawienia > [Twoje imię i nazwisko] > Logowanie i zabezpieczenia > Starszy kontakt i dodaj współmałżonka, dorosłe dziecko lub wykonawcę, a następnie wydrukuj jego Klucz dostępu do starszego kontaktu i umieść go w segregatorze.
- Google / Gmail: Przejdź do
myaccount.google.com/inactive(Menedżer nieaktywnych kont Google) i skonfiguruj Google tak, aby automatycznie powiadamiał i udostępniał dostęp Twojemu zaufanemu kontaktowi, jeśli Twoje konto wykazuje zerową aktywność przez 3 miesiące. - 1Hasło / Bitwarden / Dashlane / Keeper: Skonfiguruj Dostęp awaryjny (lub współdzielony skarbiec rodzinny) z 7-dniowym okresem oczekiwania, aby Twój zaufany kontakt mógł poprosić o dostęp do skarbca, jeśli jesteś w śpiączce, dając Ci jednocześnie 7 dni na kliknięcie „Odmów”, jeśli żądanie zostanie kiedykolwiek przypadkowo uruchomione, gdy będziesz żywy.
- Zarejestruj i oznacz zapasowy sprzętowy klucz bezpieczeństwa (klucz YubiKey / FIDO2) i wydrukuj 8-cyfrowe kody zapasowe odzyskiwania 2FA. Jeśli chronisz swoją główną pocztę e-mail (Gmail, ProtonMail, Outlook) lub menedżera haseł za pomocą fizycznej aplikacji YubiKey lub Authenticator (
TOTP), zarejestruj drugi zapasowy klucz YubiKey na każdym koncie o znaczeniu krytycznym i zapieczętuj ten klucz fizyczny w sejfie przeciwpożarowym wraz z wydrukowanymi na papierze kodami zapasowymi. - Dołącz wyraźną „klauzulę autoryzacji zasobów cyfrowych RUFADAA” do swojego trwałego pełnomocnictwa, testamentu i funduszu powierniczego. Zgodnie ze zmienioną ustawą o jednolitym powierniczym dostępie do zasobów cyfrowych (RUFADAA) w Stanach Zjednoczonych (i podobnymi przepisami dotyczącymi prywatności w Wielkiej Brytanii, Kanadzie, UE i Australii) firmom technologicznym prawnie zabrania się przekazywania prywatnych wiadomości e-mail lub plików w chmurze wykonawcy, chyba że użytkownik wyraził wyraźną zgodę potwierdzającą za pośrednictwem starszego narzędzia internetowego lub konkretną klauzulę dotyczącą zasobów cyfrowych w swoich dokumentach prawnych.
- Nigdy nie przechowuj kryptowaluty zawierającej 12 lub 24 słowa BIP-39 Seed Phrase na dysku w chmurze, w wersji roboczej wiadomości e-mail lub jako zrzut ekranu smartfona. Jeśli posiadasz kryptowalutę do samodzielnej kontroli (Bitcoin, Ethereum, portfele sprzętowe, takie jak Ledger lub Trezor), stempluj swoją 24-wyrazową frazę początkową na ognioodpornej płycie nasiennej ze stali nierdzewnej lub tytanu (ocena powyżej) 1400 \(^\circ\text{C} / 2550^\circ\text{F}\)) i pozostaw instrukcje krok po kroku w prostym języku angielskim, aby współmałżonek nietechniczny nigdy nie dał się oszukać i wpisał Twoją frazę początkową w witrynie phishingowej.
flowchart TD
Crisis["Nagła niezdolność do pracy (śpiączka/OIOM) lub śmierć posiadacza konta"] --> PathSelect{"Która warstwa cyfrowego zestawu dostępu awaryjnego jest aktywna?"}
PathSelect -->|Immediate Hour-1 Need: Pay Bills, Check Email, Contact Employer/Insurer| PhysicalKit["Otwarta koperta zabezpieczona przed manipulacją w sejfie przeciwpożarowym (fizyczny arkusz „tłuczonego szkła”)"]
PhysicalKit --> UnlockPhone["Użyj pisemnego 6-cyfrowego hasła telefonu + PIN-u karty SIM, aby odblokować główny smartfon"]
UnlockPhone --> UnlockVault["Użyj pisemnego hasła głównego + 34-znakowego tajnego klucza + zapasowego klucza YubiKey, aby otworzyć magazyn haseł"]
PathSelect -->|Remote / Delayed Need: Spouse or Executor Does Not Have Physical Safe Key| DeadMan["Uruchom automatyczne cyfrowe wyłączniki czuwakowe"]
DeadMan --> VaultWait["Dostęp awaryjny Menedżera haseł (Bitwarden/Keeper): Upływa 7-dniowy licznik czasu oczekiwania -> Pełny skarbiec odblokowany"]
DeadMan --> GoogleIAM["Menedżer konta nieaktywnego Google: wygasa licznik czasu braku aktywności przez 3 miesiące -> Udostępniono pocztę i dysk"]
DeadMan --> AppleLegacy["Kontakt ze starszymi urządzeniami Apple: Prześlij 64-znakowy klucz dostępu + akt zgonu -> Odblokowano iCloud"]
UnlockVault --> Settle["Zapłać kredyt hipoteczny/media, złóż wniosek o ubezpieczenie, zachowaj zdjęcia rodzinne i zamknij konta"]
VaultWait --> Settle
GoogleIAM --> Settle
AppleLegacy --> Settle
Dlaczego rodziny zostają zablokowane podczas kryzysu medycznego: „pułapka cyklicznego uwierzytelniania”¶
Większość ludzi zakłada, że jeśli zostaną potrąceni przez samochód i zapadną w śpiączkę farmakologiczną na trzy tygodnie, ich współmałżonek lub dorosłe dziecko będzie mogło po prostu usiąść przy rodzinnym komputerze i spłacić kredyt hipoteczny lub sprawdzić świadczenia zdrowotne. W rzeczywistości nowoczesne cyberbezpieczeństwo tworzy trójdrożną blokadę okrężną, która zatrzymuje rodziny w ciągu 15 minut:
- Aby zalogować się do banku, portalu hipotecznego lub menedżera haseł na laptopie, system wysyła 6-cyfrowy kod uwierzytelniania dwuskładnikowego (2FA) lub monit push na smartfon osoby ubezwłasnowolnionej (lub główną skrzynkę e-mail).
- Aby odczytać ten kod 2FA na smartfonie, należy odblokować ekran smartfona, a po 48 godzinach bezczynności lub ponownym uruchomieniu baterii Apple iOS i Android całkowicie wyłączają czujniki Face ID i czytniki linii papilarnych, żądając 6-cyfrowego, numerycznego hasła ekranowego (którego małżonek często nie zna lub który został niedawno zmieniony).
- Nawet jeśli współmałżonek spróbuje kliknąć „Zapomniałem hasła” na głównym koncie e-mail, dostawca poczty e-mail wyśle link odzyskiwania na tę samą zablokowaną skrzynkę e-mail lub poprosi o fizyczny sprzętowy klucz bezpieczeństwa FIDO2 (YubiKey) znajdujący się na nieopisanym breloku.
- Jeszcze gorzej: luka w uprawnieniach prawnych między „śpiączką” a „śmiercią”:
- Platformy takie jak Apple Digital Legacy Contact i Facebook Memorialization wymagają przesłania oficjalnego Aktu zgonu. Nie można ich w ogóle zastosować, jeśli bliska osoba przebywa w śpiączce na OIOM-ie, dochodzi do siebie po ciężkim udarze lub cierpi na nagłą demencję.
- Dlatego Twoja rodzina potrzebuje zarówno fizycznej karty dostępu awaryjnego „zbicia szyby” (która działa natychmiastowo w przypadku nagłej sytuacji medycznej niezakończonej zgonem), jak i i zautomatyzowanej platformy Legacy Contacts (która zapewnia ciągłość prawną pośmiertną).
4-warstwowa architektura cyfrowego dostępu awaryjnego¶
Porównaj cztery uzupełniające się narzędzia, które składają się na kompletny plan dotyczący majątku cyfrowego i ubezwłasnowolnienia:
| Warstwa dostępu | Działa podczas żywej niezdolności do pracy (śpiączka / udar / OIOM)? | Działa po śmierci? | Jak to działa i czas konfiguracji | Krytyczna zasada bezpieczeństwa |
|---|---|---|---|---|
| Warstwa 1: Fizyczny arkusz awaryjny „tłuczony” (Wewnątrz ognioodpornej i zapieczętowanej koperty) | TAK (natychmiast, 0 minut oczekiwania) | TAK | Wydrukowany 2-stronicowy arkusz zawierający kod dostępu do smartfona, kod PIN logowania do komputera, hasło główne menedżera haseł + tajny klucz oraz kody zapasowe 2FA / zapasowy klucz YubiKey. | Zapieczętuj wewnątrz numerowanej, podpisanej koperty zabezpieczającej przed manipulacją wewnątrz domowego sejfu przeciwpożarowego, aby wiedzieć, czy ktoś kiedykolwiek otworzył ją przedwcześnie. |
| Warstwa 2: Menedżer haseł „Dostęp awaryjny” (Bitwarden, Keeper, NordPass lub 1Password Shared Family Vault) | TAK (po skonfigurowanym timerze od 24 godzin do 7 dni) | TAK | Wyznaczony przez Ciebie zaufany kontakt kliknie „Poproś o dostęp awaryjny”. Aplikacja wysyła Ci e-maile i powiadomienia push; jeśli nie klikniesz „Odmów” w ciągu 7 dni, Twój skarbiec zostanie dla nich automatycznie odblokowany przy użyciu szyfrowania zerowej wiedzy. | Ustaw timer na 7 dni (nie „Natychmiast”). Jeśli jesteś zdrowy, masz cały tydzień na odrzucenie błędnej prośby; jeśli jesteś w śpiączce, Twój współmałżonek uzyska pełny dostęp w dniu 7. |
Warstwa 3: Menedżer nieaktywnego konta Google (myaccount.google.com/inactive) |
TAK (po 3-miesięcznym liczniku braku aktywności) | TAK (bez konieczności posiadania aktu zgonu) | Jeśli nie zalogujesz się do Gmaila, YouTube lub Androida przez 90 dni, Google będzie wysyłać Ci SMS-y i e-maile z ostrzeżeniami przez 30 dni, a następnie automatycznie wyśle e-mailem do 10 zaufanych kontaktów link do pobrania wybranych przez Ciebie plików Gmaila, Zdjęć Google i Dysku Google. | Nie zaznaczaj pola oznaczonego „Automatycznie usuń moje konto Google po 3 miesiącach bezczynności” do czasu, aż wykonawca będzie miał co najmniej 12 miesięcy na uregulowanie Twojego majątku i zeznanie podatkowe. |
| Warstwa 4: Starszy kontakt Apple Digital i Meta Legacy Contact | NIE (wymaga poświadczonego aktu zgonu) | TAK | Generuje unikalny starszy klucz dostępu do kontaktu (apple.com/legacy lub Ustawienia iOS). Po śmierci Twój krewny przesyła klucz dostępu + akt zgonu, aby otrzymać specjalny Apple ID, który odblokowuje Twoje zdjęcia, notatki, pocztę i kopie zapasowe iCloud. |
Osoby kontaktowe Apple Legacy nie mają dostępu do elementów przechowywanych w hasłach pęku kluczy iCloud lub w Zaawansowanej ochronie danych, chyba że mają wydrukowany 28-znakowy klucz odzyskiwania lub hasło urządzenia fizycznego. |
Krok po kroku: Co wydrukować i zakleić w fizycznej kopercie „Na wypadek śmierci lub śpiączki”.¶
Twój małżonek lub wykonawca nie potrzebuje pisemnej listy 300 indywidualnych haseł do stron internetowych (które co miesiąc tracą ważność). Zamiast tego umieść wszystkie 300 haseł w renomowanym Menedżerze haseł o zerowej wiedzy (takim jak 1Password, Bitwarden, Keeper lub Proton Pass) i umieść tylko „Klucze szkieletowe”, które odblokowują Twoje podstawowe urządzenia i ten magazyn haseł w fizycznym segregatorze.
7 „kluczy szkieletowych”, które należą do Twojego wydrukowanego arkusza tłuczonego szkła¶
Wydrukuj poniższy szablon, wypełnij pola techniczne ręcznie archiwalnym długopisem z czarnym wkładem (nigdy nie wpisuj hasła głównego do edytora tekstu w chmurze ani nie drukuj go na niezaufanej biurowej drukarce Wi-Fi) i zapieczętuj go w nieprzezroczystej zabezpieczonej kopercie zabezpieczającej przed manipulacją:
- Główne kody odblokowujące ekran smartfona i tabletu + PIN karty SIM:
- Model urządzenia i operator:
_________________________________ - Kod odblokowania ekranu (6-cyfrowy PIN/alfanumeryczny):
_____________________ - PIN karty SIM operatora komórkowego i przeniesienie konta/kod bezpieczeństwa:
_________________ - Instrukcja dla rodziny: „Trzymaj ten telefon podłączony do ładowarki i NIE anuluj rachunku za telefon komórkowy przez co najmniej 12 miesięcy. Ten numer telefonu musi być aktywny, aby otrzymywać wiadomości tekstowe dotyczące banków i podatków 2FA.”
- Podstawowy login do laptopa/komputera stacjonarnego i klucz odzyskiwania szyfrowania dysku:
- Hasło logowania do komputera / PIN Windows Hello / Hasło administratora macOS:
_____________________ - 48-cyfrowy klucz odzyskiwania funkcji BitLocker (Windows) lub klucz odzyskiwania FileVault (Mac):
__________________________________________________ - Poświadczenia głównego skarbca menedżera haseł (klucz główny do wszystkich ponad 300 kont):
- Dostawca menedżera haseł (
1Password / Bitwarden / Keeper / Proton Pass):___________________ - Adres e-mail logowania do konta:
_________________________________ - 34-znakowy tajny klucz (wymagany przez 1 hasło wraz z hasłem głównym):
A3-______-______-______-______-______-______ - Hasło główne (zapisane wyraźnie, z zaznaczonymi wielkimi i małymi literami, cyframi i symbolami):
__________________________________________________ - Uwierzytelnianie dwuskładnikowe (2FA) Główne klucze odzyskiwania i kopia zapasowa YubiKey:
- Gdzie znajduje się aplikacja Authenticator?
[ ] Inside Smartphone (Authy / 2FAS / Ente Auth / Google Authenticator) [ ] Inside Password Manager - Hasło kopii zapasowej/szyfrowania aplikacji uwierzytelniającej:
_________________________________ - Kod odzyskiwania 2FA Menedżera haseł (drukowany kod obejścia o długości od 8 do 32 znaków):
_________________________________ - Fizyczne klucze bezpieczeństwa sprzętu (YubiKey / Titan Key): „Podstawowy klucz YubiKey znajduje się w moim fizycznym pęku kluczy (PIN:
________); Kopia zapasowa YubiKey #2 jest zapieczętowana w ognioodpornej kopercie (PIN:________).” - ** Bezpośrednie odzyskiwanie głównego konta e-mail (Gmail / Outlook / ProtonMail / iCloud):**
- Główny adres e-mail nr 1:
_________________________________ - Wydrukowane 8-cyfrowe zapasowe kody weryfikacyjne (wygeneruj 10 jednorazowych kodów w ustawieniach zabezpieczeń Google/Microsoft i zszyj je tutaj): (w załączeniu)
- Klucze odzyskiwania Apple ID i konta Google:
- Klucz dostępu do kontaktu Apple Legacy (wydrukowany kod QR + ciąg 64 znaków): (w załączeniu)
- 28-znakowy klucz odzyskiwania Apple (Obowiązkowe, jeśli włączyłeś kompleksowe szyfrowanie Apple „Zaawansowana ochrona danych” w iCloud, bez tego 28-znakowego klucza nawet Apple nie będzie w stanie odzyskać Twoich zdjęć w iCloud po śmierci):
RK-______-______-______-______-______-______ - Domowy router Wi-Fi, NAS (Synology/QNAP) i poświadczenia administratora Home Security/Smart Lock:
- Nazwa sieci Wi-Fi (SSID) i hasło:
_________________________________ - Router/inteligentny zamek/główny kod PIN alarmu domowego i ustne bezpieczne słowo z firmą monitorującą:
_________________________________
Jak sprawić, by tafla szkła nie stała się pojedynczym punktem awarii dla włamywaczy
Jeśli włamywacz włamie się do Twojego domowego sejfu i znajdzie w tym samym miejscu zwykłą kartkę papieru zawierającą zarówno Twój adres e-mail, jak i pełne hasło główne, może opróżnić Twoje konta. Jak podzielić swój sekret (zasada „sól/pieprz” lub „dwuczynnikowy podział fizyczny”), jeśli chcesz maksymalnego bezpieczeństwa fizycznego:
1. Zapieczętuj wydrukowaną Arkusz szkła w seryjnej kopercie zabezpieczającej przed manipulacją (dostępna w opakowaniach po 10 sztuk za 12 USD; po otwarciu widnieje napis VOID / OPENED pojawia się na stałe na pieczęci) i podpisz się na tylnej klapie.
2. W przypadku skarbców o dużej wartości netto lub skarbców kryptograficznych dołącz niezapomniany „Rodzinne słone słowo” na końcu swojego hasła głównego (na przykład nazwę ulicy, na której ty i twój współmałżonek mieliście swoje pierwsze mieszkanie lub 4-cyfrowy PIN, który twój współmałżonek i wykonawca znają już na pamięć lub trzymają w swoim sejfie) i zapisz na arkuszu: „Hasło główne = [Written String] + [The street name of our first apartment in 2012].” Włamywacz nie jest w stanie tego odgadnąć, a Twój współmałżonek odblokowuje je natychmiast.
Konfiguracja krok po kroku zautomatyzowanych narzędzi Big 3 Digital Legacy¶
Spędź dziś 15 minut przy komputerze, konfigurując te trzy wbudowane mechanizmy, aby Twoje konta były chronione nawet w przypadku, gdy pożar domu zniszczy Twój fizyczny segregator:
1. Kontakt Apple Digital Legacy (iOS 15.2+, iPadOS 15.2+, macOS Monterey 12.1+)¶
- Jak skonfigurować to na swoim iPhonie:
- Otwórz Ustawienia > dotknij [Twoje imię i nazwisko] na samej górze > dotknij Logowanie i bezpieczeństwo > dotknij Starszy kontakt.
- Kliknij Dodaj starszy kontakt i uwierzytelnij się za pomocą funkcji Face ID lub hasła.
- Wybierz członka rodziny z grupy Chmury rodzinnej lub dowolną zaufaną osobę z listy kontaktów (nie musi ona nawet posiadać iPhone'a ani urządzenia Apple).
- Wybierz „Wydrukuj kopię” Klucza dostępu (a także wyślij go za pośrednictwem iMessage, jeśli korzystasz z iPhone'a) i umieść wydrukowany arkusz klucza dostępu bezpośrednio w fizycznym awaryjnym segregatorze finansowym.
- Krytyczne ograniczenie w przypadku korzystania z „Zaawansowanej ochrony danych” (ADP) firmy Apple: Jeśli włączyłeś Zaawansowaną ochronę danych dla iCloud (kompleksowe szyfrowanie), Apple nie przechowuje już kluczy odszyfrowywania Twoich Zdjęć, Notatek i Dysku w iCloud. Upewnij się, że Twój starszy kontakt ma dostęp do jednego z Twoich zaufanych urządzeń Apple wraz z jego kodem ekranowym LUB wydrukowanym 28-znakowym kluczem odzyskiwania Apple.
2. Menedżer nieaktywnego konta Google (Gmail, Zdjęcia Google, Dysk Google, YouTube)¶
- Jak to skonfigurować w dowolnej przeglądarce:
- Idź do
myaccount.google.com/inactivei kliknij Start. - Ustaw okres oczekiwania na brak aktywności na 3 miesiące (Google wyśle SMS-a na Twój telefon komórkowy i wyśle e-mail na Twój adres pomocniczy na 1 miesiąc przed upływem limitu czasu, więc dopóki żyjesz i sprawdzasz telefon raz na 60 dni, nigdy nie uruchomi się to przypadkowo).
- Dodaj maksymalnie 10 Zaufanych kontaktów (wpisz zarówno ich adres e-mail, jak i numer telefonu komórkowego, ponieważ Google wymaga weryfikacji SMS-em podczas pobierania Twojego archiwum).
- Wybierz, jakie kategorie danych powinna otrzymać każda osoba (na przykład: udostępnij Zdjęcia Google i Dysk Google współmałżonkowi i dzieciom oraz udostępnij Gmail i Kontakty Google swojemu wykonawcowi spadku).
- Pozostaw opcję „Automatycznie usuń moje nieaktywne konto Google” ustawioną na WYŁ. (Nie). Jeśli Google usunie Twój adres Gmail 90 dni po Twojej śmierci, Twój wykonawca nigdy nie będzie mógł otrzymać dokumentów podatkowych, powiadomień bankowych ani linków do resetowania hasła w okresie spadku.
3. Menedżer haseł „Dostęp awaryjny” (Bitwarden, Keeper lub 1Password)¶
- W Bitwarden (Premium) lub Keeper:
- Zaloguj się do Web Vault (
vault.bitwarden.com) > przejdź do Ustawienia > Dostęp awaryjny > kliknij Dodaj kontakt alarmowy. - Wpisz adres e-mail Bitwarden Twojego zaufanego krewnego, wybierz uprawnienia „Przejęcie” (lub „Wyświetlanie”) i ustaw Czas oczekiwania na 7 dni.
- Jeśli zdarzy Ci się nagły przypadek medyczny, Twój krewny kliknie opcję „Poproś o dostęp”* na swoim koncie. Bitwarden czeka 7 dni z wysłaniem alertów na Twój e-mail i telefon; po 7 dniach bez odrzucenia z Twojej strony, Bitwarden kryptograficznie przekazuje dostęp do odczytu/przejęcia Twojego skarbca Twojemu krewnemu.
- W 1 haśle (konto rodzinne):
- Utwórz konto 1Password Families (4,99 USD miesięcznie dla 5 członków rodziny).
- Wyznacz współmałżonka lub zaufane dorosłe rodzeństwo/dziecko jako drugiego „Organizatora rodzinnego”. Organizatorzy rodzinni mają wbudowane uprawnienia administracyjne umożliwiające uruchomienie Odzyskiwania konta w przypadku każdego członka rodziny, który utraci hasło główne lub tajny klucz, a wszelkie przedmioty, które umieścisz we „Wspólnym skarbcu rodzinnym” (login do kredytu hipotecznego, media, podatek od nieruchomości, polisy ubezpieczeniowe, wspólne loginy do banku) będą już dostępne na urządzeniu współmałżonka 24 godziny na dobę.
Poruszanie się po „klifie miesięcznych rachunków”: jak zapobiegać automatycznemu wykluczeniu, wyłączeniom mediów i wygaśnięciu ubezpieczenia¶
Kiedy główny płatnik rachunków w gospodarstwie domowym nagle trafia do szpitala lub umiera, pozostała przy życiu rodzina w ciągu 30 dni staje w obliczu dwóch przeciwstawnych pułapek finansowych: 1. Krytyczne rachunki opłacone ręcznie przestają być opłacane (powodując wygaśnięcie ubezpieczenia automatycznego, wygaśnięcie zakresu ubezpieczenia zdrowotnego COBRA, wygaśnięcie nazwy domeny dla firmy rodzinnej lub usunięcie zdjęć w chmurze). 2. Automatyczne płatności za osierocone karty kredytowe będą naliczane bezterminowo (LUB gdy rodzina powiadomi bank o śmierci głównego posiadacza karty, bank natychmiast blokuje i anuluje kartę kredytową zmarłej osoby na miejscu, co powoduje, że wszystkie media, składki na ubezpieczenie na życie i konta w chmurze powiązane z tym numerem karty kredytowej tracą ważność 10 dni później).
Dołącz tę 1-stronicową „mapę przepływów pieniężnych i płatności automatycznych w gospodarstwie domowym” do swojego segregatora¶
| Kategoria i konto | Nazwa dostawcy/instytucji | Jak się to obecnie opłaca? (Manual, Bank ACH Autopaylub Credit Card #) |
Termin płatności/miesiąc odnowienia | Wymagane działanie w przypadku mojej niezdolności do pracy lub śmierci |
|---|---|---|---|---|
| 1. Mieszkania i nieruchomości | Kredytodawca hipoteczny ([Name]), składki HOA, podatki od nieruchomości, ubezpieczenie domu |
[e.g., Auto-debit from Joint Checking #1234 on the 1st] |
1. dzień miesiąca (podatki: kwiecień/październik) | Kontynuuj finansowanie wspólnych kontroli; pod US Garn-St. Germain Act, pozostały przy życiu małżonek/spadkobiercy mają prawo przyjąć istniejącą stopę oprocentowania kredytu hipotecznego bez refinansowania. |
| 2. Ubezpieczenia na życie, zdrowie i auto | Polisy terminowe/na całe życie ([Company & Policy #]), zdrowie/stomatologia, ubezpieczenie samochodu |
[e.g., Charged to Visa #5678 or Payroll Deduction] |
Miesięcznie/półrocznie | KRYTYCZNE: Nigdy nie dopuszczaj do wygaśnięcia ubezpieczenia na życie lub ubezpieczenia domu/samochodu podczas pobytu w szpitalu; przenieść płatność automatyczną na kartę żyjącego współmałżonka przed zamknięciem kart kredytowych zmarłego. |
| 3. Narzędzia i łączność | Prąd, gaz ziemny, woda, Internet światłowodowy, Operator telefonii komórkowej ([Name]) |
[e.g., Charged to Amex #9012] |
15 dzień miesiąca | NIE rezygnować z usługi telefonii komórkowej. Zmień kartę płatniczą na kartę żyjącego współmałżonka, aby SMS 2FA i domowy internet pozostały online. |
| 4. Dochody, płace i świadczenia kadrowe | Pracodawca Kontakt HR ([Name & Phone]), Grupowe ubezpieczenie na życie (1x-5x Salary), 401(k)/Emerytura |
Bezpośredni depozyt w [Bank Account #] |
Dwutygodnik | Natychmiast zadzwoń do zespołu ds. urlopów i świadczeń pracodawcy HR; pracodawcy często posiadają podstawowe + dodatkowe ubezpieczenie na życie opłacane przez pracodawcę oraz AD&D, o którym rodziny zapominają. |
| 5. Infrastruktura cyfrowa | Przechowywanie zdjęć iCloud+ / Google One, menedżer haseł, rejestrator domen (Cloudflare/Namecheap) |
[e.g., Apple Pay / Card #5678] |
Roczne/miesięczne | Natychmiast zaktualizuj kartę rozliczeniową. Jeśli rozliczenia za iCloud+ lub Google One nie powiodą się przez 30-60 dni, można usunąć zdjęcia rodzinne z kilkudziesięciu lat. |
Bezpieczne dziedziczenie kryptowaluty z możliwością samodzielnej opieki (Bitcoin, Ethereum, portfele sprzętowe)¶
W przeciwieństwie do bankowego rachunku maklerskiego (takiego jak Fidelity, Vanguard lub Schwab) lub regulowanej giełdy (takiej jak Coinbase lub Kraken), gdzie wykonawca może przedstawić poświadczony akt zgonu i listy testamentowe w celu odebrania środków, kryptowaluta samoobsługowa przechowywana na portfelu sprzętowym (Ledger, Trezor, Coldcard) nie ma punktu obsługi klienta ani nie ma możliwości zastąpienia go przez sąd. Jeśli 24-wyrazowa fraza zalążkowa (i opcjonalnie 25-te słowo) hasło) zostanie utracone, środki te zostaną matematycznie utracone na zawsze. I odwrotnie, jeśli niedoświadczony spadkobierca znajdzie 24-wyrazową frazę i wyszuka w Google „jak wypłacić frazę zalążkową księgi głównej”*, często wpisuje te 24 słowa w fałszywej witrynie phishingowej Google Ad, która wyczerpuje portfel w 3 sekundy.
4 zasady nietechnicznego dziedziczenia kryptowalut¶
- Wybij 12- lub 24-wyrazową frazę zarodkową BIP-39 na płytce ze stali nierdzewnej 316L lub tytanu: Papierowe karty nasion zwęglają się za 177 \(\circ\text{C}\) (350\(\circ\text{F}\)) i rozpuszczają się w wodzie gaśniczej. Użyj mechanicznej płyty dziurkującej lub kapsułki (takiej jak Cryptosteel, Blockplate lub Keystone Tablet), która przetrwa pożar domu o wartości 1400^\circ\text{C}$ (2550\(\circ\text{F}\)).
- Oddziel urządzenie sprzętowe/kod PIN od stalowej płytki nasiennej (i 25. hasło):
- Przechowuj fizyczny portfel sprzętowy (Ledger/Trezor) wraz z kodem PIN urządzenia o długości od 4 do 8 cyfr w domowym sejfie przeciwpożarowym, aby ułatwić jego odzyskanie.
- Przechowuj opieczętowaną stalową kopię zapasową nasion zawierającą 24 słowa w bankowym sejfie lub w zapieczętowanym pojemniku z zabezpieczeniem przed manipulacją u swojego wykonawcy majątku/prawnika.
- Jeśli używasz zaawansowanego BIP-39 składającego się z 25 słów hasła, udokumentuj to wyraźnie w zapieczętowanej karcie tłuczonego szkła, wielu spadkobierców przywraca 24-wyrazową frazę początkową, zobacz
$0.00saldo w portfelu podstawowym, ponieważ nie wprowadzono 25. hasła, i wyrzuć portfel, myśląc, że jest pusty. - Dołącz jaskrawoczerwoną instrukcję „OSTRZEŻENIE DLA MOICH DZIEDZICÓW” przypiętą bezpośrednio do portfela sprzętowego:
ZATRZYMAJ SIĘ, PRZECZYTAJ TO ZANIM DOTKNIESZ TEGO PORTFELA KRYPTO: 1. Nigdy nie wpisuj 12 lub 24 słów służących do odzyskiwania na jakiejkolwiek stronie internetowej komputera, w rozszerzeniu przeglądarki internetowej, w poczcie e-mail lub na klawiaturze smartfona i NIGDY nie rób zdjęć tych słów aparatem w smartfonie. Każdy, kto w Internecie prosi o podanie 24 słów, jest złodziejem. Te 24 słowa można wpisać TYLKO bezpośrednio na maleńkich przyciskach samego fizycznego portfela sprzętowego. 2. Jesteś pod ZEROWĄ presją czasu. Środki w tym portfelu będą bezpiecznie przechowywane przez lata i nie wygasną. Nie spiesz się. 3. Zadzwoń
[Name & Phone of Trusted Crypto-Literate Friend or Estate Attorney]aby osobiście usiąść obok Ciebie, gdy będziesz gotowy przelać te środki na regulowaną giełdę bankową.
Autoryzacja prawna: dodanie klauzuli dotyczącej zasobów cyfrowych RUFADAA do pełnomocnictwa i testamentu¶
Nawet jeśli zostawisz dane uwierzytelniające menedżera haseł w sejfie, posiadanie wyraźnego pełnomocnictwa chroni współmałżonka lub wykonawcę przed oskarżeniami o nieautoryzowany dostęp do komputera na mocy przepisów takich jak amerykańska ustawa o oszustwach i nadużyciach komputerowych (CFAA) lub brytyjska ustawa o niewłaściwym użytkowaniu komputera i zmusza opiekunów do współpracy.
Zgodnie ze zmienioną ustawą o jednolitym powierniczym dostępie do zasobów cyfrowych (RUFADAA), uchwaloną w prawie wszystkich 50 stanach USA i odzwierciedloną w statutach Kanadyjskiej Jednolitej Konferencji Prawnej, prawnicy stosują trójstopniową hierarchię prawną: 1. Priorytet 1 (narzędzie online): To, co wybrałeś w oficjalnym narzędziu platformy (Kontakt Apple Legacy, Menedżer nieaktywnego konta Google, Starszy kontakt na Facebooku) z prawnego punktu widzenia zastępuje nawet sprzeczną wolę. 2. Priorytet 2 (wyraźna klauzula w testamencie, powiernictwie lub trwałym pełnomocnictwie): Następnym razem, gdy będziesz aktualizować swój testament, odwołalny fundusz powierniczy lub trwałe pełnomocnictwo finansowe (lub użyj ustawowego formularza pełnomocnictwa), upewnij się, że zawiera on wyraźną Klauzulę autoryzacji zasobów cyfrowych i komunikacji elektronicznej przyznającą Twojemu agentowi/wykonawcy legalne upoważnienie w ramach RUFADAA do „dostępu, kontroli, modyfikowania, odszyfrowywania i omijania haseł” na oraz uzyskaj katalog i zawartość wszystkich zasobów cyfrowych, komunikacji elektronicznej, przechowywania w chmurze, nazw domen, portali finansowych i portfeli kryptowalut.”* 3. Priorytet 3 (Warunki korzystania z platformy): Jeśli w testamencie/POA nie pozostawisz oznaczenia narzędzia online ani klauzuli RUFADAA, obowiązują restrykcyjne domyślne Warunki świadczenia usług platformy, które prawie zawsze zabraniają przekazywania prywatnych wiadomości e-mail lub plików w chmurze bez kosztownego nakazu sądowego.
Często zadawane pytania¶
Jeśli skonfiguruję kontakt ze starszej wersji Apple lub kontakt z Facebooka, czy mój współmałżonek będzie mógł z niego korzystać, jeśli jestem w śpiączce lub mam udar?
Nie. Zarówno Apple Digital Legacy Contact, jak i Meta (Facebook) Legacy Contact to narzędzia przeznaczone wyłącznie do sekcji zwłok, które wymagają przesłania oficjalnego rządowego aktu zgonu, zanim platforma odblokuje lub upamiętni konto. Jeśli żyjesz w śpiączce na oddziale intensywnej terapii, dochodzisz do siebie po operacji mózgu lub doświadczasz pogorszenia funkcji poznawczych, te narzędzia w ogóle nie będą działać. Dlatego każda osoba dorosła potrzebuje także fizycznej karty dostępu awaryjnego „tłuczonej szyby” zapieczętowanej w domowym sejfie przeciwpożarowym (zawierającej hasło do smartfona i hasło główne menedżera haseł) PLUS licznik czasu dostępu awaryjnego do menedżera haseł (taki jak 7-dniowy licznik czasu oczekiwania Bitwarden), oba działają, gdy żyjesz i jesteś niesprawny.
Dlaczego zapisanie 6-cyfrowego kodu PIN odblokowania ekranu mojego smartfona jest tak samo ważne, jak zapisanie hasła głównego menedżera haseł?
Dziś Twój smartfon to fizyczny klucz uwierzytelniania dwuskładnikowego (2FA) do całego Twojego życia: banki, kredytodawcy hipoteczni, domy maklerskie emerytalne, przedsiębiorstwa użyteczności publicznej i dostawcy poczty e-mail wysyłają kody weryfikacyjne SMS lub monity uwierzytelniające bezpośrednio na Twój telefon. Ponadto, jeśli bateria w smartfonie wyczerpie się lub telefon zostanie ponownie uruchomiony po wypadku, czujniki Face ID i czujniki odcisków palców zostaną całkowicie wyłączone przez system operacyjny do czasu wpisania numerycznego kodu dostępu. Bez 6-cyfrowego hasła na ekranie telefonu Twoja rodzina nie będzie mogła przeglądać przychodzących kodów 2FA, sprawdzać wiadomości tekstowych ani korzystać z aplikacji uwierzytelniających znajdujących się w telefonie.
Czy zapisanie mojego hasła głównego Menedżera haseł i tajnego klucza 1Password na papierze jest bezpieczne?
Tak, w rzeczywistości agencje ds. cyberbezpieczeństwa i architekci menedżerów haseł (w tym 1Password i Bitwarden) wyraźnie instruują użytkowników, aby wydrukowali swój fizyczny zestaw awaryjny i zapisali swoje hasło główne i tajny klucz na papierze przechowywanym w zamkniętym sejfie przeciwpożarowym. Dlaczego? Ponieważ przeciwnik w Internecie w innym kraju nie może zhakować kartki papieru zamkniętej w stalowym sejfie w Twojej sypialni, natomiast zapomnienie hasła głównego po wstrząśnieniu mózgu lub udarze trwale blokuje Ciebie i Twoją rodzinę przed zaszyfrowanym skarbcem o zerowej wiedzy na zawsze. Aby zapewnić dodatkowe fizyczne zabezpieczenie przed włamaniem do domu, zapieczętuj arkusz w numerowanej kopercie zabezpieczającej przed manipulacją i pomiń jedno zapadające w pamięć „Słone Słowo Rodzinne”, które zna na pamięć tylko Twój współmałżonek i wykonawca.
Co się stanie, jeśli włączę „Zaawansowaną ochronę danych” firmy Apple (kompleksowe szyfrowanie iCloud), a następnie zniknę?
Gdy włączysz opcjonalną opcję „Zaawansowanej ochrony danych dla iCloud” firmy Apple, Apple usunie własne klucze szyfrowania po stronie serwera, dzięki czemu nawet inżynierowie Apple nie będą mogli odszyfrować Twoich zdjęć iCloud, dokumentów iCloud Drive ani notatek. Jeśli umrzesz z włączoną zaawansowaną ochroną danych, sam standardowy klucz dostępu do starszego kontaktu Apple może nie wystarczyć do odszyfrowania Twojego skarbca, chyba że Twój starszy kontakt będzie miał również wydrukowany 28-znakowy klucz odzyskiwania Apple LUB dostęp do jednego z Twoich zaufanych urządzeń Apple i jego hasło odblokowujące ekran. Zawsze drukuj swój 28-znakowy klucz odzyskiwania i przechowuj go wraz ze starszym kluczem dostępu do kontaktu w sejfie przeciwpożarowym.
Dlaczego moja rodzina powinna zaczekać z powiadomieniem wystawców kart kredytowych i operatorów telefonii komórkowej o śmierci?
W momencie, gdy członek rodziny powiadomi bank lub wystawcę karty kredytowej o śmierci głównego posiadacza rachunku, zautomatyzowane systemy bankowe natychmiast blokują wszelkie rachunki czekowe jedynego właściciela i na miejscu trwale anulują karty kredytowe zmarłej osoby (w tym wszelkie karty towarzyszące „Autoryzowanego użytkownika” noszone przez pozostałego przy życiu współmałżonka). Jeśli usługi gospodarstwa domowego, ubezpieczenie domu, ubezpieczenie zdrowotne i przechowywanie zdjęć iCloud/Google zostały ustawione na automatyczną płatność za pomocą tej karty kredytowej, każda z tych kluczowych usług zacznie działać i wyłączać się w ciągu kilku tygodni. Przed zamknięciem jakiejkolwiek karty kredytowej należy skorzystać z zestawu cyfrowego dostępu awaryjnego, aby zalogować się do każdego gospodarstwa domowego i abonamentu oraz zmienić metodę płatności na kartę lub konto majątkowe pozostałego przy życiu współmałżonka, a także utrzymywać numer telefonu komórkowego zmarłej osoby aktywny w ramach podstawowego planu rozmów i SMS-ów przez co najmniej 6 do 12 miesięcy, aby wykonawca mógł nadal otrzymywać SMS-y weryfikacyjne 2FA.
Sprawdzono źródła¶
- Komisja ds. jednolitego prawa (ULC, Stany Zjednoczone): Zmieniona ustawa o jednolitym dostępie powierniczym do zasobów cyfrowych (RUFADAA), trójstopniowa hierarchia priorytetów dla wykonawców, powierników i agentów objętych pełnomocnictwem.
- Bezpieczeństwo platformy Apple i pomoc techniczna Apple (międzynarodowa): Jak dodać starszy kontakt do swojego Apple ID, używać starszego klucza dostępu do kontaktu i Wymagania dotyczące klucza odzyskiwania zaawansowanej ochrony danych.
- Pomoc dotycząca bezpieczeństwa konta Google (międzynarodowa): Nieaktywne protokoły konfiguracji menedżera konta i udostępniania danych.
- 1Dokumentacja hasła, Bitwarden i architektury bezpieczeństwa Keeper: Konfiguracja zestawu awaryjnego, kryptografia tajnego klucza, odzyskiwanie współdzielonego skarbca rodzinnego i dostęp awaryjny z opóźnieniem.
- National Cyber Security Center (NCSC, Wielka Brytania) i CISA (Stany Zjednoczone): Kopia zapasowa offline kodów odzyskiwania wieloskładnikowego uwierzytelniania i sprzętowych kluczy bezpieczeństwa (FIDO2 / WebAuthn).