Passkeys na overlijden: toegang tot accounts plannen
Passkeys zijn goed nieuws voor dagelijkse beveiliging. Ze maken phishing moeilijker, verminderen zwakke wachtwoorden en laten mensen inloggen met de normale ontgrendeling van telefoon, computer of beveiligingssleutel.
Ze veranderen ook een oude aanname in digitale nalatenschap. Veel families dachten in wachtwoorden: een hoofdwachtwoord in een envelop, een wachtwoordmanager of een lijst met accounts. Dat was niet ideaal, maar het paste bij gedeelde geheimen.
Een passkey is anders. Het is geen tekst die iemand kan lezen en typen. Het is een cryptografische inloggegevens die wordt opgeslagen bij een provider, op een apparaat, in een wachtwoordmanager of op een fysieke sleutel. Daardoor is het veiliger, maar na overlijden is een beter plan nodig.
Wat verandert
FIDO Alliance legt uit dat passkeys gesynchroniseerd kunnen zijn of aan een apparaat gebonden. Bij synchronisatie kan toegang afhangen van het provideraccount, herstelmail, telefoon, apparaatgoedkeuring of de manager waarin de passkey staat. Bij apparaatgebonden passkeys gaat het om het fysieke apparaat, de PIN, biometrie of sleutel.
De vraag is dus niet alleen "waar is het wachtwoord?", maar "waar leeft de inloggegevens en welk herstelpad werkt nog?"
Behandel passkeys niet als wachtwoorden
Je kunt de provider noteren, aangeven welke accounts passkeys gebruiken, apparaten beschrijven en back-upcodes bewaren. Je kunt geen bruikbare passkey afdrukken.
Google zegt dat passkeys niet als wachtwoorden kunnen worden gedeeld, gekopieerd of opgeschreven. Dat beschermt tegen diefstal en phishing. Voor familie betekent het dat het plan herstelroutes moet uitleggen.
Een nuttige instructie: "Mijn primaire e-mail gebruikt een passkey in mijn wachtwoordmanager. Het herstelpakket ligt bij mijn nalatenschapsdocumenten. Sluit de e-mail niet voordat financiele meldingen en cloudbestanden zijn gecontroleerd."
Maak een korte kaart
Begin met prioriteitsaccounts: primaire e-mail, cloudopslag, bankportalen, telefoon, domeinen, zakelijke tools, familiefoto's en accounts die andere accounts herstellen.
Noteer per account of een passkey actief is, waar die staat, of die synchroniseert of apparaatgebonden is, welke herstelfactoren bestaan, wie moet handelen en wat er moet gebeuren.
Als een wachtwoordmanager centraal staat, kan die ook het centrum van het plan zijn. Bitwarden documenteert passkeyopslag in de kluis. 1Password heeft een Emergency Kit die kan helpen als die is ingevuld en veilig bewaard.
Legacy Contact is niet alles
Apple Legacy Contact kan nuttig zijn, maar Apple zegt dat toegang geen iCloud Keychain-data omvat, zoals wachtwoorden en passkeys. Het kan helpen met bepaalde foto's, bestanden en notities, maar lost niet alle accounttoegang op.
Plan daarom apart voor apparaten, wachtwoordmanager, herstelcontacten en procedures van providers.
Houd herstel actueel
Passkeys maken herstelmail, telefoonnummers, codes en vertrouwde apparaten niet overbodig. Google zegt dat bestaande factoren blijven bestaan wanneer een passkey wordt toegevoegd. Microsoft raadt gesynchroniseerde managers aan wanneer dat kan.
Controleer dit jaarlijks en na een nieuwe telefoon, nieuw nummer, verhuizing, huwelijk, scheiding of migratie naar een andere wachtwoordmanager.
Verbind recht en techniek
Technische toegang is geen juridische bevoegdheid. Een executeur kan bevoegd zijn maar geen toegang hebben. Een familielid kan een apparaat hebben maar niet weten wat mag.
Een goed plan verbindt beide kanten. Het noemt de juiste persoon, beschrijft herstel, noemt eerste prioriteiten en geeft aan welke accounts prive blijven of open moeten blijven tot gegevens zijn veiliggesteld.
Conclusie
Passkeys na overlijden zijn geen reden om terug te keren naar zwakke wachtwoorden. Ze zijn een reden om je digitale nalatenschap te moderniseren.
Leg vast waar passkeys staan, houd herstelgegevens actueel, bereid toegang tot manager of apparaten voor en geef duidelijke instructies. Zo beschermen passkeys tijdens het leven zonder familie later buiten te sluiten.