Geteilte Passwoerter vs delegierter Zugriff
Viele digitale Nachlassplaene beginnen mit der Frage, ob jemand anderes die Passwoerter kennen sollte. Das wirkt praktisch: Wer sich anmelden kann, findet Rechnungen, Fotos, Abos, Domains, Steuerunterlagen oder Geschaeftswerkzeuge.
Ein Passwort ist aber keine saubere Befugnis. Es sagt nicht, ob jemand nur eine Rechnung bezahlen, private Nachrichten lesen, Daten sichern, ein Profil loeschen oder erst nach dem Tod handeln darf. Es beweist auch nicht, dass diese Person rechtlich handeln darf.
Delegierter Zugriff ist deshalb meist besser. Er nutzt Rollen, Kontakte, Notfallfunktionen, Passwortmanager oder schriftliche Anweisungen. So bekommt die richtige Person eine definierte Aufgabe statt eines allgemeinen Schluessels.
Geteilte Passwoerter haben mehrere Schwachstellen. Sie werden oft per E-Mail, Chat, Notiz oder Tabelle weitergegeben. Sie koennen veralten. Sie koennen durch Multifaktor-Authentifizierung blockiert werden. Und sie geben haeufig mehr Zugriff als noetig, etwa auf private Nachrichten, Fotos, Standortverlauf oder Loeschfunktionen.
NIST beschreibt Authentifizierungsgeheimnisse als Informationen, die Nutzer schuetzen und nicht weitergeben sollen. Fuer die Nachlassplanung bedeutet das: Eine lose Passwortliste ist kein belastbarer Plan.
Delegierter Zugriff kann klarer sein. Apple erlaubt Legacy Contacts; fuer den Zugriff nach dem Tod braucht die Person den Zugangsschluessel und die Sterbeurkunde. Google bietet Inactive Account Manager, damit Nutzer festlegen koennen, wann ein Konto als inaktiv gilt und was mit Daten passieren soll.
Auch MFA ist wichtig. Wenn der Plan nur Passwoerter enthaelt, kann er scheitern, sobald ein Code an ein gekuendigtes Telefon geht oder eine Authenticator-App gesperrt ist. Dokumentiere deshalb zweite Faktoren, vertrauenswuerdige Geraete, Wiederherstellungscodes und den Recovery-Weg.
Beginne mit einer Inventarliste: Haupt-E-Mail, Telefon, Passwortmanager, Cloud, Banken, Steuern, Versicherungen, Fotos, soziale Medien, Domains und Geschaeftstools. Entscheide dann je Konto, ob es erhalten, uebertragen, geschlossen, memorialisiert oder privat bleiben soll.
Unternehmen brauchen getrennte Rollen. Ein Gruender sollte nicht die einzige Person mit Zugriff auf Domains, Zahlungen, Hosting, Repositories, Anzeigen und Kundensupport sein. Backup-Admins und dokumentierte Zustaendigkeiten schuetzen den Betrieb.
Die kurze Regel: Geteilte Passwoerter koennen fuer kleine Haushaltsaufgaben genuegen. Fuer wertvolle, private oder geschaeftskritische Konten ist delegierter Zugriff sicherer, klarer und fairer fuer die Menschen, die spaeter helfen muessen.