Gedeelde wachtwoorden versus gedelegeerde toegang
Veel digitale nalatenschapsplannen beginnen met de vraag of iemand anders je wachtwoorden moet kennen. Dat voelt praktisch, want met toegang kan iemand facturen, foto's, abonnementen, domeinen, belastingstukken of zakelijke tools vinden.
Maar een wachtwoord is geen duidelijke toestemming. Het zegt niet of iemand alleen een rekening mag betalen, priveberichten mag lezen, een account mag overdragen, een profiel mag sluiten of pas na overlijden mag handelen. Het bewijst ook geen juridische bevoegdheid.
Gedelegeerde toegang is daarom vaak beter. Denk aan een legacy contact, vertrouwd contact, noodtoegang in een wachtwoordmanager, aparte beheerdersrol of schriftelijke instructies.
Gedeelde wachtwoorden zijn kwetsbaar. Ze worden vaak gedeeld via e-mail, chat, notities of spreadsheets. Ze kunnen wijzigen. Ze werken mogelijk niet meer als een account een telefoon, authenticator-app, passkey, beveiligingssleutel of herstelcode vraagt. Ze geven vaak ook te veel toegang.
NIST beschrijft authenticatiegeheimen als informatie die gebruikers moeten beschermen en niet moeten delen. Voor nalatenschapsplanning betekent dit dat een losse wachtwoordenlijst geen volledig plan is.
Apple laat gebruikers Legacy Contacts aanwijzen; voor toegang na overlijden zijn de toegangssleutel en overlijdensakte nodig. Google biedt Inactive Account Manager om te bepalen wanneer een account inactief is en wat er met gegevens gebeurt.
MFA is een belangrijk onderdeel. Een plan met alleen wachtwoorden kan mislukken als de code naar een opgezegde telefoon gaat of een app ontoegankelijk is. Noteer daarom tweede factoren, vertrouwde apparaten, herstelcodes en supportpaden.
Begin met een inventaris: hoofdmail, telefoon, wachtwoordmanager, cloud, banken, belasting, verzekeringen, foto's, sociale media, domeinen en zakelijke tools. Beslis per account of het bewaard, overgedragen, gesloten, herdacht of prive moet blijven.
Bedrijven hebben aparte rollen nodig. Een oprichter hoort niet de enige beheerder te zijn van domeinen, betalingen, hosting, code, advertenties en klantenservice.
De praktische regel: gedeelde wachtwoorden kunnen bij kleine huishoudelijke accounts werken. Voor prive, financiele of kritieke accounts is gedelegeerde toegang veiliger en duidelijker.