Izdelava digitalnega kompleta za dostop v nujnih primerih (vezivo 'V primeru smrti ali kome')¶
Če zaradi nenadne možganske kapi, prometne nesreče, srčnega zastoja ali nesreče s smrtnim izidom ostanete zdravstveno onesposobljeni na enoti intenzivne nege ali nocoj prenesete svoje premoženje na svojega zakonca, odrasle otroke ali izvršitelja, bo sodobno večfaktorsko šifriranje takoj izključilo vašo družino iz celotnega vašega finančnega in digitalnega življenja. Brez 6-mestnega gesla za zaslon vašega pametnega telefona, glavnega gesla in skrivnega ključa upravitelja gesel, varnostnih ključev strojne opreme (YubiKeys) in vaše mobilne kartice SIM za kode dvofaktorske avtentikacije (2FA) vaša preživela družina ne more plačati mesečne hipoteke ali računov za komunalne storitve, vložiti zahtevkov za zdravstveno ali življenjsko zavarovanje, odkleniti šifriranih družinskih knjižnic fotografij, preklicati na desetine ponavljajočih se naročnin ali obnoviti digitalna sredstva. Izdelava fizičnega Kompleta za digitalni dostop v sili ("V primeru smrti ali kome" Binder) v kombinaciji z avtomatiziranimi stikali za digitalne mrtvece (Google Inactive Account Manager, Apple Digital Legacy Contact in Password Manager Emergency Access) zagotavlja, da lahko vaši ljubljeni gladko stopijo v upravljanje vaših zadev med zdravstveno krizo, ne da bi vaše račune izpostavili kraji, medtem ko ste zdravi.
Naredi to zdaj¶
- Natisnite list »Komplet za nujne primere« svojega upravitelja gesel še danes, nanj ročno napišite glavno geslo in kodo PIN za odklepanje zaslona pametnega telefona ter ga zaprite v ovojnico, ki je zaščitena pred nepooblaščenimi posegi v vaš požarni sef. Glavnega gesla upravitelja gesel, 34-mestne skrivne kode 1Password ali obnovitvene kode Bitwarden 2FA nikoli ne shranjujte izključno v telefonu ali računalniku, če se vaša naprava zdrobi v isti nesreči, zaradi katere ste tudi vi. v bolnišnici vašega digitalnega trezorja trajno ni mogoče obnoviti.
- Zapišite 6-mestno številčno geslo za odklepanje zaslona za svoj primarni pametni telefon in tablični računalnik v zaprtem kompletu za dostop v sili. Biometrija obraza in prstnega odtisa ne deluje takoj, ko ste nezavestni, mrtvi ali po ponovnem zagonu pametnega telefona (kar prisili obvezen vnos številčnega gesla). Poleg tega vaš pametni telefon prejme besedilne kode SMS in potisne pozive aplikacije za preverjanje pristnosti, potrebne za prijavo v banke in pripomočke.
- Takoj zdaj vklopite avtomatizirano platformo "Dead Man's Switches" v manj kot 10 minutah:
- Apple iOS / iCloud: Pojdite na Nastavitve > [Vaše ime] > Prijava in varnost > Legacy Contact in dodajte svojega zakonca, odraslega otroka ali izvršitelja, nato natisnite njihov Legacy Contact Access Key in ga vstavite v mapo.
- Google/Gmail: Pojdi na
myaccount.google.com/inactive(Googlov upravitelj neaktivnih računov) in konfigurirajte Google, da samodejno obvesti in deli dostop z vašim zaupanja vrednim stikom, če vaš račun 3 mesece ne kaže nič dejavnosti. - 1Password / Bitwarden / Dashlane / Keeper: Konfigurirajte Dostop v sili (ali skupni družinski trezor) s 7-dnevno čakalno dobo, tako da lahko vaš zaupanja vreden stik zahteva dostop do trezorja, če ste v komi, hkrati pa imate 7 dni časa, da kliknete »Zavrni«, če se zahteva kdaj slučajno sproži, ko ste živi.
- Registrirajte in označite varnostni ključ strojne opreme (ključ YubiKey / FIDO2) in natisnite svoje 8-mestne kode za obnovitev varnostne kopije 2FA. Če svojo primarno e-pošto (Gmail, ProtonMail, Outlook) ali upravitelja gesel zaščitite s fizično aplikacijo YubiKey ali Authenticator (
TOTP), registrirajte drugo varnostno kopijo YubiKey na vsakem kritičnem računu in zapečatite ta fizični ključ v vaš požarni sef poleg natisnjenih papirnatih kod za obnovitev varnostne kopije. - Vključite eksplicitno "Klavzulo o avtorizaciji digitalnih sredstev RUFADAA" v svoje trajno pooblastilo, oporoko in Living Trust. V skladu z Revidiranim enotnim fiduciarnim zakonom o dostopu do digitalnih sredstev (RUFADAA) v Združenih državah (in podobnimi zakoni o zasebnosti v Združenem kraljestvu, Kanadi, EU in Avstraliji) je tehnološkim podjetjem zakonsko prepovedano predati zasebno e-pošto ali datoteke v oblaku izvršitelj, razen če je uporabnik dal izrecno pritrdilno soglasje prek spletnega podedovanega orodja ali posebne klavzule o digitalnih sredstvih v svojih pravnih dokumentih.
- Nikoli ne shranjujte 12-besedne ali 24-besedne začetne fraze kriptovalute BIP-39 na disk v oblaku, v e-poštnem osnutku ali kot posnetek zaslona pametnega telefona. Če imate kriptovaluto z lastnim skrbništvom (Bitcoin, Ethereum, strojne denarnice, kot sta Ledger ali Trezor), vtisnite svojo 24-besedno začetno frazo na ognjevarno nerjaveče jeklo ali titan matično ploščo (ocenjeno nad 1.400 \(^\circ\text{C} / 2.550^\circ\text{F}\)) in pustite navodila po korakih v preprosti angleščini, tako da zakonec, ki ni tehnično podkovan, nikoli ne bo zaveden, da bi vaš začetni stavek vtipkal na lažno spletno mesto.
flowchart TD
Crisis["Nenadna zdravstvena onesposobljenost (koma/intenzivna nega) ali smrt imetnika računa"] --> PathSelect{"Katera plast digitalnega kompleta za dostop v sili je aktivirana?"}
PathSelect -->|Immediate Hour-1 Need: Pay Bills, Check Email, Contact Employer/Insurer| PhysicalKit["Odprta ovojnica, ki je vidna zaradi nepooblaščenega posega, v ognjevarnem stanju (fizični list z razbitim steklom)"]
PhysicalKit --> UnlockPhone["Za odklepanje primarnega pametnega telefona uporabite pisno 6-mestno telefonsko geslo + PIN SIM"]
UnlockPhone --> UnlockVault["Za odpiranje trezorja gesel uporabite pisno glavno geslo + 34-mestni tajni ključ + rezervni ključ YubiKey"]
PathSelect -->|Remote / Delayed Need: Spouse or Executor Does Not Have Physical Safe Key| DeadMan["Sproži avtomatizirana digitalna mrtvečeva stikala"]
DeadMan --> VaultWait["Dostop upravitelja gesel v sili (Bitwarden/Keeper): 7-dnevni časovnik čakanja poteče -> Celoten trezor je odklenjen"]
DeadMan --> GoogleIAM["Google Upravitelj neaktivnih računov: 3-mesečni časovnik neaktivnosti poteče -> E-pošta in disk v skupni rabi"]
DeadMan --> AppleLegacy["Apple Legacy Contact: Predložite 64-mestni ključ za dostop + potrdilo o smrti -> iCloud odklenjen"]
UnlockVault --> Settle["Plačajte hipoteko/komunalne storitve, zahtevajte zavarovanje, ohranite družinske fotografije in zaprite račune"]
VaultWait --> Settle
GoogleIAM --> Settle
AppleLegacy --> Settle
Zakaj se družine med zdravstveno krizo zaklenejo: "Past krožne avtentikacije"¶
Večina ljudi domneva, da lahko njihov zakonec ali odrasel otrok, če jih zbije avto in za tri tedne ostanejo v medicinski komi, preprosto sedejo za družinski računalnik in plačajo hipoteko ali preverijo ugodnosti zdravstvenega zavarovanja. V resnici sodobna kibernetska varnost ustvari trismerno krožno zaklepanje, ki družine ustavi hladne v 15 minutah:
- Za prijavo v banko, hipotekarni portal ali upravitelja gesel na prenosnem računalniku sistem pošlje 6-mestno kodo dvofaktorske avtentikacije (2FA) ali potisni poziv v pametni telefon nezmožne osebe (ali primarni e-poštni nabiralnik).
- Če želite prebrati to kodo 2FA na pametnem telefonu, morate odkleniti zaslon pametnega telefona in po 48 urah nedejavnosti ali ponovnem zagonu baterije Apple iOS in Android popolnoma onemogočita Face ID in senzorje prstnih odtisov ter zahtevata 6-mestno številčno geslo zaslona (ki ga zakonec pogosto ne pozna ali je bilo pred kratkim spremenjeno).
- Tudi če zakonec poskuša klikniti »Pozabljeno geslo« na primarnem e-poštnem računu, ponudnik e-pošte pošlje povezavo za obnovitev v isti zaklenjeni e-poštni predal ali zahteva fizični strojni varnostni ključ FIDO2 (YubiKey), ki se nahaja na neoznačenem obesku za ključe.
- Še huje: vrzel v pravni avtoriteti med "komo" in "smrtjo":
- Platforme, kot sta Apple Digital Legacy Contact in Facebook Memorialization zahtevajo nalaganje uradnega Certificate of Death. Sploh jih ni mogoče uporabiti, če je vaša ljubljena oseba živa v komi na oddelku za intenzivno nego, okreva po hudi možganski kapi ali trpi za nenadno demenco.
- Zato vaša družina potrebuje tako fizični "Razbit kozarec" list za nujni dostop (ki deluje takoj v nujnem primeru brez smrtnega izida) in avtomatizirano platformo Legacy Contacts (ki zagotavlja pravno kontinuiteto po smrti).
4-slojna arhitektura digitalnega dostopa v sili¶
Primerjajte štiri komplementarna orodja, ki sestavljajo celoten načrt digitalnega premoženja in onesposobitve:
| Dostopna plast | Deluje med življenjsko nesposobnostjo (koma/možganska kap/intenzivna nega)? | Deluje po smrti? | Kako deluje in čas nastavitve | Kritično varnostno pravilo |
|---|---|---|---|---|
| Sloj 1: Fizični list za nujne primere z razbitjem stekla (znotraj požarno varne in zapečatene ovojnice) | DA (Takoj, 0 minut čakanja) | DA | Natisnjen 2-stranski list z vašim Geslom za pametni telefon, PIN-om za prijavo v računalnik, Glavnim geslom upravitelja gesel + skrivnim ključem in Rezervnimi kodami 2FA / rezervnim ključem YubiKey. | Zapečatite v oštevilčeno, podpisano varnostno ovojnico, ki ni vidna za odpiranje v vašem domačem požarnem sefu, da boste vedeli, če jo je kdo kdaj odprl prezgodaj. |
| Sloj 2: Upravitelj gesel »Dostop v sili« (Bitwarden, Keeper, NordPass ali 1Password Shared Family Vault) | DA (po 24-urnem do 7-dnevnem nastavljivem časovniku) | DA | Vaš imenovani zaupanja vreden stik klikne "Zahtevaj dostop v sili." Aplikacija vam pošlje e-pošto in potisna obvestila; če ne kliknete »Zavrni« v 7 dneh, se vaš trezor zanje samodejno odklene z uporabo šifriranja brez znanja. | Nastavite časovnik na 7 dni (ne na "Takoj"). Če ste zdravi, imate cel teden časa, da zavrnete napačno zahtevo; če ste v komi, dobi vaš zakonec popoln dostop 7. dan. |
Sloj 3: Google Upravitelj neaktivnih računov (myaccount.google.com/inactive) |
DA (po 3-mesečnem časovniku nedejavnosti) | DA (Brez potrebe po mrliškem listu) | Če se 90 dni ne prijavite v Gmail, YouTube ali Android, vam Google 30 dni pošilja SMS in e-poštna opozorila, nato pa samodejno pošlje po e-pošti do 10 zaupanja vrednim stikom povezavo za prenos do izbranih datotek Gmail, Google Photos in Google Drive. | Ne potrdite polja z oznako »Samodejno izbriši moj Google Račun po 3 mesecih nedejavnosti«, dokler vaš izvršitelj nima na voljo vsaj 12 mesecev, da poravna vaše nepremičnine in davčne napovedi. |
| Sloj 4: Apple Digital Legacy Contact & Meta Legacy Contact | NE (zahteva potrjeno mrliško potrdilo) | DA | Ustvari edinstven Legacy Contact Access Key (apple.com/legacy ali nastavitve iOS). Po smrti vaš sorodnik naloži ključ za dostop + potrdilo o smrti, da prejme poseben Apple ID, ki odklene vaše fotografije, zapiske, pošto in varnostne kopije iCloud. |
Apple Legacy Contacts ne more dostopati do elementov, shranjenih znotraj iCloud Keychain Passwords ali Advanced Data Protection, razen če imajo natisnjen 28-mestni ključ za obnovitev ali geslo fizične naprave. |
Korak za korakom: Kaj natisniti in zapreti v svojo fizično ovojnico "V primeru smrti ali kome"¶
Vaš zakonec ali izvršitelj ne potrebuje pisnega seznama 300 posameznih gesel za spletna mesta (ki vsak mesec zastarajo). Namesto tega vstavite vseh 300 gesel v ugleden Upravitelj gesel z ničelnim znanjem (kot je 1Password, Bitwarden, Keeper ali Proton Pass) in postavite samo "Skeleton Keys", ki odklenejo vaše osnovne naprave in ta shramba gesel v vašo fizično mapo.
7 "skeletnih ključev", ki spadajo na vaš natisnjeni list z razbitim steklom¶
Natisnite spodnjo predlogo, izpolnite tehnična polja ročno s peresom s trajnim arhivskim črnim črnilom (nikoli ne vtipkajte svojega glavnega gesla v urejevalnik besedil v oblaku ali ga natisnite prek pisarniškega Wi-Fi tiskalnika, ki mu ne zaupate) in ga zaprite v neprozorno varnostno ovojnico, ki je zaščitena pred posegi:
- Primarna gesla za odklepanje zaslona pametnega telefona in tabličnega računalnika + PIN kartice SIM:
- Model naprave in nosilec:
_________________________________ - Geslo za odklepanje zaslona (6-mestna koda PIN / alfanumerična):
_____________________ - PIN SIM mobilnega operaterja in izstop iz računa/Varnostni PIN:
_________________ - Navodilo za družino: "Ta telefon naj bo priključen na polnilnik in NE prekličite računa za mobilni telefon vsaj 12 mesecev. Za prejemanje bančnih in davčnih besedilnih sporočil 2FA potrebujete to telefonsko številko."
- Primarni prenosni/namizni računalnik prijava in ključ za obnovitev šifriranja diska:
- Geslo za prijavo v računalnik / PIN za Windows Hello / skrbniško geslo za macOS:
_____________________ - 48-mestni ključ za obnovitev BitLocker (Windows) ali ključ za obnovitev FileVault (Mac):
__________________________________________________ - Poverilnice glavnega trezorja upravitelja gesel (glavni ključ za vseh 300+ računov):
- Ponudnik upravitelja gesel (
1Password / Bitwarden / Keeper / Proton Pass):___________________ - E-poštni naslov za prijavo v račun:
_________________________________ - 34-mestni tajni ključ (zahteva 1Password poleg glavnega gesla):
A3-______-______-______-______-______-______ - Glavno geslo (napisano jasno z velikimi in malimi črkami, označenimi številkami in simboli):
__________________________________________________ - Dvofaktorska avtentikacija (2FA) Glavni ključi za obnovitev in varnostna kopija YubiKey:
- Kje se nahaja aplikacija Authenticator?
[ ] Inside Smartphone (Authy / 2FAS / Ente Auth / Google Authenticator) [ ] Inside Password Manager - Geslo za varnostno kopiranje/šifriranje aplikacije Authenticator:
_________________________________ - Obnovitvena koda 2FA upravitelja gesel (natisnjena 8- do 32-mestna obhodna koda):
_________________________________ - Varnostni ključi fizične strojne opreme (YubiKey / Titan Key): "Primarni YubiKey je na mojem fizičnem obesku za ključe (PIN:
________); Rezervni ključ YubiKey #2 je zapečaten v tej požarno varni ovojnici (PIN:________)." - Neposredna obnovitev primarnega e-poštnega računa (Gmail / Outlook / ProtonMail / iCloud):
- Primarni e-poštni naslov #1:
_________________________________ - Natisnjene 8-mestne rezervne kode za preverjanje (generirajte 10 kod za enkratno uporabo v varnostnih nastavitvah Google/Microsoft in jih spnite tukaj): (priloženo)
- Apple ID in ključi za obnovitev računa Google:
- Apple Legacy Contact Access Key (natisnjen QR + 64-mestni niz): (priloženo)
- Apple 28-mestni ključ za obnovitev (Obvezno, če ste vklopili Apple "Advanced Data Protection" end-to-end šifriranje iCloud, brez tega 28-mestovnega ključa niti Apple ne more obnoviti vaših fotografij iCloud po smrti):
RK-______-______-______-______-______-______ - Domači Wi-Fi usmerjevalnik, NAS (Synology/QNAP) in skrbniške poverilnice za varnost doma/Smart Lock:
- Ime omrežja Wi-Fi (SSID) in geslo:
_________________________________ - Router/Smart Lock/Home Alarm Master PIN & Verbal Safe Word z nadzornim podjetjem:
_________________________________
Kako preprečiti, da bi vaša plošča za razbijanje stekla postala ena sama točka napake za vlomilce
Če vlomilec vlomi v vaš domači sef in na istem mestu najde navaden list papirja, na katerem sta navedena vaš e-poštni naslov in celotno glavno geslo, lahko izprazni vaše račune. Kako razdeliti svojo skrivnost (pravilo "Sol/poper" ali "Two-Factor Physical Split"), če želite največjo fizično varnost:
1. Zaprite natisnjeno Polo z razbitim steklom v serijsko zaščiteno varnostno ovojnico (na voljo v pakiranjih po 10 kosov za 12 USD; če jo odprete, je beseda VOID / OPENED trajno prikazano na pečatu) in podpišite svoje ime na zadnji strani.
2. Za visoko neto vrednost ali kripto trezorje pripnite nepozabno "Family Salt Word" na konec svojega glavnega gesla (na primer ime ulice, kjer sta imela s soprogom prvo stanovanje, ali 4-mestno kodo PIN, ki jo vaš zakonec in izvršitelj že znata na pamet ali jo hranita v svojem sefu), in na list zapišite: "Glavno geslo = [Written String] + [The street name of our first apartment in 2012]." Vlomilec je ne more uganiti, vaš zakonec pa jo takoj odklene.
Nastavitev po korakih za avtomatizirana orodja Big 3 Digital Legacy¶
Danes preživite 15 minut za računalnikom in konfigurirajte te tri vgrajene podedovane mehanizme, tako da so vaši računi zaščiteni, tudi če hišni požar uniči vašo fizično mapo:
1. Apple Digital Legacy Contact (iOS 15.2+, iPadOS 15.2+, macOS Monterey 12.1+)¶
- Kako to nastaviti na vašem iPhoneu:
- Odprite Nastavitve > tapnite [Vaše ime] na samem vrhu > tapnite Prijava in varnost > tapnite Podedovani stik.
- Dotaknite se Dodaj stari stik in potrdite pristnost z Face ID-jem ali geslom.
- Izberite družinskega člana iz svoje skupine Family Sharing ali izberite katero koli osebo, ki ji zaupate, s seznama stikov (sploh jim ni treba imeti naprave iPhone ali Apple).
- Izberite »Natisni kopijo« Ključa za dostop (kot tudi pošiljanje prek iMessage, če uporabljajo iPhone) in položite natisnjeni list s ključem za dostop neposredno v svoj fizični nujni finančni arhiv.
- Kritična omejitev, če uporabljate Apple "Advanced Data Protection" (ADP): Če ste omogočili Advanced Data Protection for iCloud (šifriranje od konca do konca), Apple ne hrani več ključev za dešifriranje vaših iCloud Photos, Notes ali Drive. Prepričajte se, da ima vaš Legacy Contact dostop do ene od vaših zaupanja vrednih naprav Apple + njenega gesla na zaslonu ALI vašega natisnjenega 28-mestnega Apple Recovery Key.
2. Google upravitelj neaktivnih računov (Gmail, Google Photos, Google Drive, YouTube)¶
- Kako ga nastaviti v katerem koli brskalniku:
- Pojdi na
myaccount.google.com/inactivein kliknite Začni. - Nastavite čakalno dobo nedejavnosti na 3 mesece (Google bo 1 mesec pred iztekom časovnika poslal SMS-sporočilo na vaš mobilni telefon in e-poštni naslov za obnovitev, tako da se ne bo nikoli sprožilo po naključju, dokler ste živi in preverjate telefon vsakih 60 dni).
- Dodajte do 10 zaupanja vrednih stikov (vnesite njihov e-poštni naslov in številko mobilnega telefona, saj Google zahteva preverjanje SMS-a, ko prenesejo vaš arhiv).
- Izberite, katere kategorije podatkov naj prejme vsaka oseba (na primer: delite Google Photos in Google Drive s svojim zakoncem in otroki ter delite Gmail in Google Contacts s svojim izvršiteljem nepremičnin).
- Pustite »Samodejno izbriši moj neaktivni Google Račun« nastavljeno na IZKLOP (Ne). Če Google izbriše vaš Gmailov naslov 90 dni po vaši smrti, vaš izvršitelj nikoli ne bo mogel prejeti davčnih dokumentov, bančnih opominov ali povezav za ponastavitev gesla v času zapuščine.
3. Upravitelj gesel »Dostop v sili« (Bitwarden, Keeper ali 1Password)¶
- V Bitwarden (Premium) ali Keeper:
- Prijavite se v Spletni trezor (
vault.bitwarden.com) > pojdite na Nastavitve > Dostop v sili > kliknite Dodaj stik v sili. - Vnesite e-poštni naslov Bitwarden vašega zaupanja vrednega sorodnika, izberite dovoljenje »Prevzem« (ali »Ogled«) in nastavite Čakalni čas na 7 dni.
- Če doživite nujno medicinsko pomoč, vaš sorodnik klikne »Zahtevaj dostop« v svojem računu. Bitwarden čaka 7 dni, medtem ko pošilja opozorila na vašo e-pošto in telefon; po 7 dneh brez vaše zavrnitve Bitwarden kriptografsko prenese dostop za branje/prevzem vašega trezorja na vašega sorodnika.
- V 1Password (Družinski račun):
- Ustvarite račun 1Password Families (4,99 USD/mesec za 5 družinskih članov).
- Določite svojega zakonca ali odraslega brata/sestro/otroka, ki mu zaupate, kot drugega »družinskega organizatorja«. Družinski organizatorji imajo vgrajeno upravno pooblastilo za sprožitev obnovitve računa za katerega koli družinskega člana, ki izgubi svoje glavno geslo ali tajni ključ, in vsi predmeti, ki jih postavite v »skupni družinski trezor« (hipotekarna prijava, električna energija, davek na nepremičnine, zavarovalne police, skupne prijave v banko), so že dostopni na vašem zakončeva naprava 24 ur na dan.
Krmarjenje po "mesečnem padcu računa": kako preprečiti samodejno zaplembo, izklop javnih služb in izpad zavarovanja¶
Ko je glavni plačnik v gospodinjstvu nenadoma hospitaliziran ali umre, se preživela družina v 30 dneh sooči z dvema nasprotnima finančnima pastema: 1. Kritični računi, ki so bili plačani ročno, prenehajo biti plačani (kar povzroči izpad avtomobilskega zavarovanja, prekinitev zdravstvenega zavarovanja COBRA, potek imena domene za družinsko podjetje ali izbris fotografij v oblaku). 2. Samodejna plačila z osirotelimi kreditnimi karticami se zaračunavajo za vedno (ALI ko družina obvesti banko o smrti primarnega imetnika kartice, banka takoj zamrzne in na kraju samem prekliče kreditno kartico pokojnika, kar povzroči, da se vsi računi za komunalne storitve, premije življenjskega zavarovanja in računi za shranjevanje v oblaku, povezani s to številko kreditne kartice, odbijejo 10 dni kasneje).
Vključite ta 1-stranski »Zemljevid denarnega toka gospodinjstva in samodejnega plačila« v svojo mapo¶
| Kategorija in račun | Ime ponudnika/institucije | Kako je trenutno plačano? (Manual, Bank ACH Autopay, oz Credit Card #) |
Datum zapadlosti/mesec podaljšanja | Zahtevano ukrepanje, če sem nesposoben ali umrl |
|---|---|---|---|---|
| 1. Stanovanje in nepremičnine | Hipotekarni posojilodajalec ([Name]), pristojbine stanovanjskega stanovanja, nepremičninski davki, stanovanjsko zavarovanje |
[e.g., Auto-debit from Joint Checking #1234 on the 1st] |
1. v mesecu (davki: april/oktober) | Ohranite financiranje skupnega preverjanja; pod US Garn-St. Germain Act, imajo preživeli zakonec/dediči zakonsko pravico prevzeti obstoječo hipotekarno obrestno mero brez refinanciranja. |
| 2. Življenjsko, zdravstveno in avtomobilsko zavarovanje | Pravila o trajanju/celotni življenjski dobi ([Company & Policy #]), zdravje/zobozdravstvo, avtomobilsko zavarovanje |
[e.g., Charged to Visa #5678 or Payroll Deduction] |
Mesečno/polletno | KRITIČNO: Nikoli ne dovolite, da življenjsko ali stanovanjsko/avtomobilsko zavarovanje poteče med bivanjem v bolnišnici; premaknite samodejno plačilo na kartico preživelega zakonca, preden zaprete kreditne kartice pokojnika. |
| 3. Pripomočki in povezljivost | Elektrika, zemeljski plin, voda, optični internet, Nosilec mobilne telefonije ([Name]) |
[e.g., Charged to Amex #9012] |
15. v mesecu | NE prekličite storitve mobilne telefonije. Preklopite plačilno kartico na kartico preživelega zakonca, da SMS 2FA in domači internet ostaneta na spletu. |
| 4. Dohodki, plačilne liste in kadrovske ugodnosti | Kontakt kadrovske službe delodajalca ([Name & Phone]), skupinsko življenjsko zavarovanje (1x-5x Salary), 401(k)/Pokojnina |
Neposredni depozit v [Bank Account #] |
Dvakrat na teden | Takoj pokličite ekipo delodajalca HR Leaves & Benefits; delodajalci imajo pogosto sklenjeno osnovno + dopolnilno življenjsko zavarovanje, ki ga plača delodajalec, ter AD&D, ki jih družine pozabijo zahtevati. |
| 5. Digitalna infrastruktura | iCloud+ / Google One Photo Storage, Password Manager, Domain Registrar (Cloudflare/Namecheap) |
[e.g., Apple Pay / Card #5678] |
Letno/mesečno | Takoj posodobite plačilno kartico, če zaračunavanje iCloud+ ali Google One ne uspe 30-60 dni, lahko izbrišete desetletja družinskih fotografij. |
Varno dedovanje za samostojno skrbniško kriptovaluto (Bitcoin, Ethereum, strojne denarnice)¶
Za razliko od bančno posredniškega računa (kot je Fidelity, Vanguard ali Schwab) ali regulirane borze (kot je Coinbase ali Kraken), kjer lahko izvršitelj predloži potrdilo o mrliški listini in Letters Testamentary, da zahteva sredstva, kriptovaluta s samostojnim skrbništvom, shranjena v strojni denarnici (Ledger, Trezor, Coldcard), nima službe za pomoč strankam in nobene sodne preglasitve. Če 24-besedna začetna fraza (in neobvezno 25. besedno geslo) izgubljena, so ta sredstva matematično izginila za vedno. Nasprotno, če neizkušeni dedič najde 24-besedno besedno zvezo in v Googlu poišče "kako izplačati Ledgerjevo semensko besedno zvezo," pogosto vtipka 24 besed v lažno lažno spletno mesto z oglasi Google, ki izprazni denarnico v 3 sekundah.
4 pravila za netehnično kripto dedovanje¶
- Vtisnite svojo 12-besedno ali 24-besedno začetno besedno zvezo BIP-39 na ploščo iz nerjavečega jekla 316L ali titana: Papirnate začetne kartice zoglenite pri 177 \(^\circ\text{C}\) (\(350^\circ\text{F}\)) in raztopite v vodi za gašenje. Uporabite mehansko ploščo za luknjanje črk ali kapsulo (kot je Cryptosteel, Blockplate ali Keystone Tablet), ki preživi hišni požar v vrednosti 1400\(^\circ\text{C}\) (2550\(^\circ\text{F}\)).
- Ločite strojno napravo/PIN od jeklene začetne plošče (in 25. gesla):
- Shranite fizično denarnico za strojno opremo (Ledger/Trezor) + njen 4- do 8-mestni PIN naprave v vaš domači požarni sef za priročno obnovitev.
- Shranjujte žigosano jekleno varnostno kopijo s 24 besedami v bančnem sefu ali zaprti posodi, ki je zaščitena pred nepooblaščenimi posegi, pri svojem izvršitelju/odvetniku.
- Če uporabljate napredno geslo BIP-39 25th Word Passphrase, ga izrecno dokumentirajte na zapečatenem listu razbitega stekla, mnogi dediči obnovijo 24-besedno začetno frazo, glejte
$0.00stanja na osnovni denarnici, ker niso vnesli 25. gesla, denarnico pa vržejo stran, misleč, da je prazna. - Vključite živo rdeč list z navodili »OPOZORILO MOJIM DEDIČEM«, pripet neposredno na denarnico strojne opreme:
STOP, PREBERITE TO, PREDEN SE DOTAKNETE TE KRIPTODENARNICE: 1. NIKOLI ne vtipkajte 12 ali 24 obnovitvenih besed na katero koli računalniško spletno stran, razširitev spletnega brskalnika, e-pošto ali tipkovnico pametnega telefona in NIKOLI ne fotografirajte besed s kamero pametnega telefona. Kdorkoli na spletu, ki zahteva 24 besed, je tat. Teh 24 besed je mogoče SAMO kdaj vnesti neposredno na drobne gumbe same naprave fizične strojne denarnice. 2. Ste pod NIČELNIM časovnim pritiskom. Sredstva v tej denarnici bodo varna leta in ne bodo potekla. Vzemite si čas. 3. Pokliči
[Name & Phone of Trusted Crypto-Literate Friend or Estate Attorney]osebno sedeti poleg vas, ko ste pripravljeni prenesti ta sredstva na regulirano bančno menjalnico.
Pravno pooblastilo: dodajanje klavzule o digitalnih sredstvih RUFADAA vašemu pooblastilu in oporoki¶
Tudi če poverilnice upravitelja gesel pustite v sefu, izrecno pravno pooblastilo ščiti vašega zakonca ali izvršitelja pred obtožbami o nepooblaščenem dostopu do računalnika v skladu z zakoni, kot je ameriški zakon o računalniških goljufijah in zlorabi (CFAA) ali zakon Združenega kraljestva o zlorabi računalnikov, in prisili skrbnike k sodelovanju.
Po Revidiranem zakonu o enotnem fiduciarnem dostopu do digitalnih sredstev (RUFADAA), sprejetem v skoraj vseh 50 zveznih državah ZDA in odraženem v statutu konference kanadskega enotnega prava, odvetniki uporabljajo Tristopenjsko pravno hierarhijo: 1. Prednost 1 (spletno orodje): To, kar ste izbrali v orodju uradne platforme (Apple Legacy Contact, Google Inactive Account Manager, Facebook Legacy Contact), pravno preglasi celo nasprotujočo oporoko. 2. Prednost 2 (izrecna klavzula v oporoki, skrbniškem skladu ali trajnem pooblastilu): Naslednjič, ko posodobite svojo oporoko, preklicni življenjski sklad ali trajno finančno pooblastilo (ali uporabite zakonsko predpisani obrazec POA), se prepričajte, da vsebuje izrecno klavzulo o avtorizaciji digitalnih sredstev in elektronskih komunikacij, ki vašemu agentu/izvršitelju podeljuje zakonito pooblastilo v skladu z RUFADAA za "dostopajte, nadzorujte, spreminjajte, dešifrirajte, obidite gesla in pridobite katalog in vsebino vseh digitalnih sredstev, elektronskih komunikacij, shranjevanja v oblaku, imen domen, finančnih portalov in denarnic za kriptovalute." 3. Prioriteta 3 (Pogoji storitve platforme): Če v svoji oporoki/POA ne pustite niti oznake spletnega orodja niti klavzule RUFADAA, veljajo omejevalni privzeti pogoji storitve platforme, ki skoraj vedno prepovedujejo predajo zasebnih e-poštnih sporočil ali datotek v oblaku brez dragega sodnega naloga.
Pogosta vprašanja¶
Če nastavim Apple Legacy Contact ali Facebook Legacy Contact, ali ju lahko uporablja moj zakonec, če sem v komi ali imam možgansko kap?
Ne. Tako Apple Digital Legacy Contact kot Meta (Facebook) Legacy Contact sta izključno posmrtni orodji, ki zahtevata nalaganje uradnega vladnega potrdila o smrti, preden platforma odklene ali obeleži račun. Če ste živi v komi na oddelku za intenzivno nego, okrevate po možganski operaciji ali imate kognitivni upad, ta orodja sploh ne bodo delovala. Zato vsaka odrasla oseba potrebuje tudi fizični »Break-Glass« list za dostop v sili, zapečaten v svojem domačem požarnem sefu (na katerem je navedena koda pametnega telefona in glavno geslo za upravitelja gesel) PLUS časovnik za dostop v sili upravitelja gesel (kot je Bitwardenov 7-dnevni časovnik čakanja), oba delujeta, ko ste živi in nezmožni.
Zakaj je zapis 6-mestne kode PIN za odklepanje zaslona pametnega telefona enako pomemben kot zapis glavnega gesla za upravitelja gesel?
Danes je vaš pametni telefon ključ do vašega celotnega življenja pri fizičnem preverjanju pristnosti z dvema faktorjema (2FA): banke, hipotekarni posojilodajalci, posredniki za pokojnine, pripomočki in ponudniki e-pošte pošiljajo kode za preverjanje SMS ali potisne pozive avtentifikatorja neposredno v vaš telefon. Poleg tega, če se baterija vašega pametnega telefona izprazni ali se telefon po nesreči znova zažene, operacijski sistem popolnoma onemogoči Face ID in senzorje prstnih odtisov, dokler ne vnesete številčnega gesla. Brez 6-mestnega gesla na zaslonu telefona vaša družina ne more videti dohodnih kod 2FA, preveriti vaših besedilnih sporočil ali uporabljati aplikacij za preverjanje pristnosti, ki se nahajajo v vašem telefonu.
Ali je varno zapisati glavno geslo za upravitelja gesel in tajni ključ 1Password na papir?
Da, agencije za kibernetsko varnost in arhitekti upravitelja gesel (vključno z 1Password in Bitwarden) uporabnikom izrecno naročijo, naj natisnejo svoj fizični komplet za nujne primere ter zapišejo svoje glavno geslo in tajni ključ na papir, shranjen v zaklenjenem požarnem sefu. Zakaj? Ker nasprotnik na internetu v drugi državi ne more vdreti v kos papirja, zaklenjen v jeklenem sefu v vaši spalnici, medtem ko pozabite svoje glavno geslo po pretresu ali možganski kapi, vas in vašo družino za vedno zaklene iz šifriranega trezorja brez znanja. Za dodatno fizično varnost pred vlomom v dom zaprite list v oštevilčeno varnostno ovojnico, ki je zaščitena pred nepooblaščenimi posegi, in izpustite eno nepozabno »Family Salt Word«, ki jo znata na pamet samo vaš zakonec in izvršitelj.
Kaj se zgodi, če vklopim Applovo "Advanced Data Protection" (šifriranje iCloud od konca do konca) in nato umrem?
Ko vklopite Applovo izbirno "Advanced Data Protection for iCloud," Apple izbriše svoje šifrirne ključe na strani strežnika, tako da niti Applovi inženirji ne morejo dešifrirati vaših fotografij iCloud, dokumentov iCloud Drive ali zapiskov. Če umrete z omogočeno napredno zaščito podatkov, samo standardni dostopni ključ Apple Legacy Contact Access Key morda ne bo dovolj za dešifriranje vašega trezorja, razen če ima vaš Legacy Contact bodisi vaš natisnjen 28-mestni ključ Apple Recovery Key ALI dostop do ene od vaših zaupanja vrednih naprav Apple in njenega gesla za odklepanje zaslona. Vedno natisnite svoj 28-mestni obnovitveni ključ in ga shranite poleg podedovanega ključa za dostop do kontakta v požarnem sefu.
Zakaj bi morala moja družina čakati, preden obvesti izdajatelje kreditnih kartic in operaterje mobilne telefonije o smrti?
V trenutku, ko družinski član obvesti banko ali izdajatelja kreditne kartice, da je glavni imetnik računa umrl, avtomatizirani bančni sistemi za skladnost takoj zamrznejo vse tekoče račune edinega lastnika in na kraju samem trajno prekličejo kreditne kartice pokojnika (vključno s spremljevalnimi karticami »pooblaščenega uporabnika«, ki jih nosi preživeli zakonec). Če so gospodinjske storitve, zavarovanje lastnika stanovanja, zdravstveno zavarovanje in shramba fotografij iCloud/Google nastavljeni na samodejno plačilo na tej kreditni kartici, bo vsaka od teh kritičnih storitev v nekaj tednih začela odbijati in se izklopiti. Preden zaprete katero koli edino kreditno kartico, uporabite komplet za digitalni dostop v sili, da se prijavite v vsak gospodinjski pripomoček in naročnino ter preklopite način plačila na lastno kartico ali zapuščinski račun preživelega zakonca ter ohranite mobilno telefonsko številko pokojnika aktivno na osnovnem načrtu pogovorov in sporočil vsaj 6 do 12 mesecev, tako da lahko izvršitelj še vedno prejema verifikacijska besedila 2FA.
Viri preverjeni¶
- Komisija za enotno pravo (ULC, Združene države): Revidirani enotni zakon o fiduciarnem dostopu do digitalnih sredstev (RUFADAA), tristopenjska prednostna hierarhija za izvršitelje, skrbnike in zastopnike po pooblastilu.
- Varnost platforme Apple in podpora Apple (mednarodna): Kako dodati podedovani stik za vaš Apple ID, uporaba ključa za dostop do podedovanega stika in zahteve za ključ za obnovitev napredne zaščite podatkov.
- Pomoč za varnost Google Računa (mednarodno): Konfiguracija neaktivnega upravitelja računa in protokoli za skupno rabo podatkov.
- 1Geslo, Bitwarden in dokumentacija o varnostni arhitekturi Keeper: Nastavitev kompleta za nujne primere, kriptografija s skrivnim ključem, obnovitev družinskega trezorja v skupni rabi in dostop v nujnih primerih s časovno zakasnitvijo.
- Nacionalni center za kibernetsko varnost (NCSC, Združeno kraljestvo) in CISA (Združene države): Varnostno kopiranje obnovitvenih kod večfaktorske avtentikacije in varnostnih ključev strojne opreme (FIDO2 / WebAuthn) brez povezave.