Password condivise o accesso delegato
Molti piani digitali iniziano con una domanda: qualcun altro dovrebbe conoscere le mie password? Sembra pratico, perche chi entra puo trovare fatture, foto, abbonamenti, domini, documenti fiscali e strumenti aziendali.
Una password pero non e un'autorizzazione chiara. Non dice se la persona puo pagare una fattura, leggere messaggi privati, trasferire un account, chiudere un profilo o agire solo dopo la morte. Non prova nemmeno l'autorita legale.
L'accesso delegato e spesso migliore. Usa contatti legacy, contatti fidati, accesso di emergenza in un password manager, ruoli amministratore o istruzioni scritte. Cosi la persona giusta riceve una funzione precisa, non una chiave generale.
Le password condivise sono fragili. Possono viaggiare via email, chat, note o fogli di calcolo. Possono cambiare. Possono non bastare se l'account richiede telefono, app autenticatore, passkey, chiave fisica o codice di recupero. Possono anche dare troppo accesso.
NIST considera i segreti di autenticazione informazioni da proteggere e non divulgare. Per l'eredita digitale, una semplice lista di password non e un piano robusto.
Apple consente di nominare Legacy Contact; per chiedere accesso dopo la morte servono chiave di accesso e certificato di morte. Google offre Inactive Account Manager per decidere quando l'account diventa inattivo e cosa accade ai dati.
Anche MFA conta. Un piano con sole password puo fallire se il codice arriva a un telefono cancellato o a un'app non accessibile. Documenta quindi secondo fattore, dispositivi fidati, codici di recupero e percorso di assistenza.
Inizia con un inventario: email principale, telefono, password manager, cloud, banche, tasse, assicurazioni, foto, social, domini e strumenti aziendali. Per ogni account decidi se conservarlo, trasferirlo, chiuderlo, memorializzarlo o lasciarlo privato.
Le aziende dovrebbero creare ruoli separati. Un fondatore non dovrebbe essere l'unico amministratore di domini, pagamenti, hosting, repository, annunci e assistenza clienti.
La regola pratica: le password condivise possono aiutare per piccoli account familiari. Per account privati, finanziari o critici, l'accesso delegato e piu sicuro, chiaro e rispettoso.