Autenticacion de dos factores despues de la muerte
La autenticacion de dos factores protege cuentas importantes porque una contrasena sola no basta. Eso es bueno para el correo, la banca, la nube, redes sociales, herramientas de negocio y gestores de contrasenas.
El problema aparece cuando la persona que controla el segundo factor muere o no puede responder. El codigo puede estar en un telefono privado, una app autenticadora, un numero que se cancela o una llave fisica que nadie encuentra.
La respuesta correcta no es desactivar MFA. Eso abre la puerta a atacantes. La respuesta es mantener la seguridad y planificar la recuperacion.
Empieza por cuentas prioritarias: correo principal, telefono movil, gestor de contrasenas, nube, bancos, impuestos, pagos, Apple, Google, Microsoft, dominios y herramientas de negocio. Para cada cuenta, anota que segundo factor usa y que ruta alternativa existe.
Los codigos de recuperacion son especialmente importantes. Google permite usar codigos de respaldo cuando no se puede usar la verificacion normal, y cada codigo usado deja de servir. Microsoft tiene un codigo de recuperacion de 25 digitos, y uno nuevo invalida el anterior. Por eso deben guardarse como documentos sensibles, no como capturas perdidas.
Tambien documenta dispositivos de confianza. Apple puede pedir contrasena y codigo de un dispositivo o telefono de confianza. Si nadie puede desbloquear el dispositivo, la familia puede terminar en recuperacion de cuenta, que Apple advierte que puede tardar varios dias o mas.
Las apps autenticadoras necesitan su propia nota: nombre de la app, dispositivo donde vive, si hay copia en la nube y que cuentas dependen de ella. Lo mismo ocurre con llaves fisicas de seguridad y numeros telefonicos. No canceles una linea principal demasiado pronto si todavia recibe codigos para correo, banca o nube.
Finalmente, conecta acceso tecnico con autoridad legal. Un ejecutor puede tener documentos pero no el telefono; un familiar puede tener el telefono pero no permiso claro. El plan debe indicar quien actua, que cuentas se revisan primero, cuales son privadas y que debe conservarse, transferirse, memorializarse o cerrarse.
La autenticacion de dos factores despues de la muerte es manejable si se prepara antes. Mantiene MFA, guarda codigos con seguridad, identifica dispositivos y telefonos, y deja instrucciones claras para la persona correcta.