Wspoldzielone hasla czy dostep delegowany
Wiele planow cyfrowego spadku zaczyna sie od pytania, czy ktos inny powinien znac moje hasla. To wydaje sie praktyczne, bo osoba z dostepem moze znalezc rachunki, zdjecia, subskrypcje, domeny, dokumenty podatkowe i narzedzia firmowe.
Haslo nie jest jednak jasnym uprawnieniem. Nie mowi, czy ktos moze zaplacic rachunek, czytac prywatne wiadomosci, przeniesc konto, zamknac profil albo dzialac dopiero po smierci. Nie dowodzi tez prawa do dzialania.
Dostep delegowany jest zwykle lepszy. Moze oznaczac kontakt legacy, zaufany kontakt, dostep awaryjny w menedzerze hasel, role administratora albo pisemne instrukcje.
Wspoldzielone hasla sa kruche. Czesto trafiaja do e-maila, czatu, notatki lub arkusza. Moga sie zdezaktualizowac. Moga nie wystarczyc, gdy konto wymaga telefonu, aplikacji uwierzytelniajacej, passkey, klucza bezpieczenstwa lub kodu odzyskiwania. Daja tez czasem zbyt szeroki dostep.
NIST traktuje sekrety uwierzytelniania jako informacje, ktore nalezy chronic i nie ujawniac. W planowaniu spadkowym sama lista hasel nie jest wiec pelnym planem.
Apple pozwala wyznaczyc Legacy Contact; po smierci potrzebny jest klucz dostepu i akt zgonu. Google oferuje Inactive Account Manager, aby okreslic, kiedy konto jest nieaktywne i co dzieje sie z danymi.
MFA ma znaczenie. Plan z samymi haslami moze zawiesc, jesli kod trafia na zamkniety numer albo do niedostepnej aplikacji. Zapisz drugi czynnik, zaufane urzadzenia, kody odzyskiwania i sciezke wsparcia.
Zacznij od inwentarza: glowny e-mail, telefon, menedzer hasel, chmura, banki, podatki, ubezpieczenia, zdjecia, media spolecznosciowe, domeny i narzedzia firmy. Dla kazdego konta zdecyduj, czy zachowac, przeniesc, zamknac, upamietnic lub zostawic prywatne.
Firmy powinny miec osobne role. Zalozyciel nie powinien byc jedynym administratorem domen, platnosci, hostingu, kodu, reklam i obslugi klienta.
Prosta zasada: wspoldzielone hasla moga wystarczyc do malych kont domowych. Dla kont prywatnych, finansowych i krytycznych dostep delegowany jest bezpieczniejszy i jasniejszy.