아내에게 로그인, 비밀번호 등에 대한 비상 액세스를 제공하려면 어떻게해야합니까?

저는 가정의 디지털 전문가입니다. 제 아내는 이메일과 포럼 웹 사이트에 능숙하지만 온라인 뱅킹 및 비밀번호가 필요한 기타 모든 중요한 디지털 정보를 신뢰합니다. 또한 현대 가정에서 가족 사진과 다른 디지털 물건이 과도합니다. 우리는 관련 행동에 대해 논의하지만 그 행동을 수행하는 것은 항상 나입니다.

내가 갑자기 무력화되면 아내는 철저하게 혼란에 빠질 것입니다. 그녀는 컴퓨터의 디지털 위치, 액세스 방법, 온라인 계정 및 로그인 자격 증명이 무엇인지 전혀 모를 것입니다. 또한 많은 공개 출연 (개인 웹 사이트, 이메일 계정, 소셜 네트워크 등)을 해결하지 못했습니다.

복잡하게하기 위해, 나는 모든 곳에서 같은 암호를 사용하지 않는 사람들 중 하나입니다. SuperGenPass 와 LastPass 의 혼합을 사용하고 가능할 때마다 2 단계 인증을 사용합니다. 나는 그녀가 스트레스가 많은 상황에서 그 모든 것에 대한 서면 설명을 통해 그녀의 길을 찾을 수 있기를 희망하지 않습니다 .

나는 그녀에게 내 기술에 정통한 쌍둥이 형제에게 물어보고 LastPass 마스터 암호 문구를 맡겨달라고 말할 수 있습니다. 나는 그것이 성공의 좋은 기회가 될 것이라고 생각하지만, 그것은 우아하지 않으며 정보를 통제하지 않고 아내를 떠난다.

아내가 디지털 자료에 액세스 할 수 있도록하려면 어떻게해야합니까?

업데이트 : 모든 큰 기여에 대해
대단히 감사합니다 . 나는 많은 것을 배웠다! 이제 나는 단지 결정 해야합니다 :-)

우리는 실제로 Security SE에서 이미 이것을 자세히 설명했습니다.

• 배우자 / 사랑하는 사람의 계정 자격 증명을 저장 하시겠습니까?
• 사망 후 신원 보호를 준비하는 방법?
• 누군가 사망 한 후 신원을 확보하는 방법?
• 디지털“안전 금고”가 있습니까?

이 게시물은 당신이 공유 할 수 있고 공유 할 수없는 것에 대해 자세히 설명합니다-은행 등을 위해 로그인을 공유하면 법적 / 계약 적 파급 효과가있을 수 있습니다.

따라서 간단한 기술 솔루션 (Keepass / DropBox 등)과 일부 절차 적 솔루션 (법무 자 또는 공증인과 함께 봉투에 저장된 마스터 비밀번호 파일의 비밀번호)이 있습니다.

이것은 거칠게 들릴지 모르지만 형제를 신뢰할 수는 있지만 악의적 인 일을 할 수있는 기회가있는 곳에 두지 않는 것이 좋습니다. 상황은 그를 강제하는 방식으로 변할 수 있기 때문입니다. (예를 들어, 우연히 조직 범죄 링크를 가진 사람에게 실수로 빚을지고-가족에게 상해를 입히기 위해 협박하는 사람)-(희망스럽게) 전문적이고 윤리적 인 행동 강령을 가진 변호사를 신뢰하는 것이 훨씬 낫습니다. 위법 행위에 대한 추가 장벽 역할을합니다.

Jeff Moser의 게시물에는 이와 관련된 여러 가지 제안 이 있습니다.

제안 된 솔루션

고대이지만 믿을 수 없을만큼 유용한 아이디어를 빌려 봅시다. 사실에 대해 사실을 정확히 이해하는 것이 중요하다면 적어도 두세 명의 증인이 있어야합니다. 이것은 삶과 죽음의 문제와 관련하여 특히 사실이지만, 정말로 귀중한 것들을 보호 할 때도 나타납니다.

20 세기에이“두 사람 규칙”은 적절한 승인없이 고독한 악당에 의해 핵 미사일이 발사되는 것을 막기 위해 하드웨어로 구현되었습니다. Fort Knox의 주요 금고는 여러 사람의 조합으로 잠겨있어 한 사람이 그들 모두에게 맡겨지지 않습니다. 인터넷에서 새로운 보안 도메인 이름 시스템 (DNSSEC)을 보호하기위한 마스터 키는 6 개 국가에서 7 명으로 분할되어 인터넷 재앙이 발생했을 때 5 명 이상이 재구성해야합니다.

이 아이디어가 핵무기, 포트 녹스 보관소 및 인터넷에서 가장 중요한 보안 측면 중 하나를 보호하기에 충분하다면 암호 목록에 충분할 것입니다. 게다가 다소 불편한 과정을 좀 더 재미있게 만들 수 있습니다.

간단한 예부터 시작하겠습니다. 마스터 비밀번호가“1.big.BOOM@thunder.mil”이라고 가정 해 봅시다. 종이에 그것을 쓰고 가위를 사용하여 잘라낼 수 있습니다. 두 사람으로 나누고 싶을 때 효과적이지만 몇 가지 단점이 있습니다.

중복성을 원할 경우 작동하지 않습니다 (예 : 3 명 중 2 명이 암호를 재구성 할 수 있음). 각 조각은 암호에 대해 알려주므로 그 자체로 가치가 있습니다. 사람들의 문턱이 모이지 않으면 이상적으로는 가치가없는 것이 좋습니다. 5 명 중 7 명을 요구하는 것과 같은 더 복잡한 시나리오에는 실제로 작동하지 않습니다. 다행히도 일부 영리한 수학은 이러한 문제를 해결하고 무료로이 기능을 제공 할 수 있습니다. 나는이 모든 과정을 자동화하여 전체 프로세스를 고통스럽게 만들기 위해 SecretSplitter라는 프로그램을 만들었습니다.

그가 만든 SecretSplitter 소프트웨어에 대한 링크는 다음과 같습니다 .

Dead Man 's Switch 웹 사이트에 관심이있을 수도 있습니다 .

버스에 언제 때릴 지 알 수 없습니다. 준비 되었습니까? 중요한 정보를 전달하거나 온라인 지인에게 알리거나 오랜 친구에게 사과하고 싶을 수도 있습니다. DeadMansSwitch.org를 입력하십시오.

서비스는 간단합니다. 이메일을 입력하고 선택적으로 몇 개의 파일을 첨부하십시오. 며칠마다 귀하가 아직 살아 있는지 확인하는 링크가 포함 된 이메일을 보내드립니다. 문제가 발생하면 마지막으로 연락을받은 후 30 일 후에 이메일을 보내드립니다. 30 일이 너무 깁니까? 문제 없습니다. 가까운 사람이 긴급 릴리스 코드를 사용하여 이메일을 조기에 발송할 수 있습니다.

이메일과 파일은 AES-256 암호화를 사용하여 서버에서 암호화되어 데이터를 보호합니다.

가장 간단한 방법은? 해당하는 비밀번호와 함께 모든 URL을 짧은 매뉴얼과 함께 내 보내서 인쇄하여 아내에게 전달하십시오.
당신이 말한 것 (옵션이 아닌 디지털 보안 방법을 채택)이라면, 그 물건을 넘기는 다른 더 실용적인 방법을 볼 수 없습니다.

출력물을 금고에 넣거나 원하는대로 통합하십시오. 분명히, 가상의 것을 종이에 두는 것은 엄청난 보안 위험을 초래합니다.

편집 : 나중에 참조 할 수 있도록 내 대답을 업데이트했습니다. 의견에서 제안한 것처럼 LastPass의 일회용 암호 (OTP) 서비스 를 사용하여 위에서 언급 한 보안 위험을 우회 할 수 있습니다. 이렇게하면 일회용 마스터 암호 만 파일에 보관하면됩니다.

KeePass를 사용 하여 모든 비밀번호를 KeePass 파일에 저장하고 마스터 비밀번호로 암호화하십시오. KeePass는 사용하는 마스터 비밀번호로 파일 내용을 암호화합니다.

파일 이동성이 필요한 경우 KeePass 파일을 DropBox (또는 Google 드라이브 등)에 놓아 파일을 즐겨 사용하는 "웹 드라이브"도구와 동기화하는 모든 컴퓨터에 배치 할 수 있습니다.

아내에게이 암호를 알려주고 KeePass 파일을 찾을 수있는 곳을 알려주십시오. 문제가 해결되었습니다.

KeePass의 가장 좋은 점은 Windows, Mac, Linux, iOS 및 Android에서 작동하는 진정한 크로스 플랫폼입니다.

업데이트 : LastPass에 대한 파일 기반 및 "오프라인"솔루션 일뿐 아니라 KeePass에는 다양한 보안 및 기타 기능이 여기에 나열되어 있습니다. 이 특정 질문과 관련하여 나에게 두드러지는 것들이 있습니다.

• 강력한 보안
• 여러 사용자 키
• 휴대용 및 설치 불필요, 접근성
• TXT, HTML, XML 및 CSV 파일로 내보내기
• 여러 파일 형식에서 가져 오기
• 비밀번호 그룹 지원
• 자동 유형, 전역 자동 유형 단축키 및 드래그 앤 드롭
• 직관적이고 안전한 클립 보드 처리
• 검색 및 정렬
• 오픈 소스!

서로의 이메일 계정에 로그인 할 수 있으면 대부분의 온라인 서비스에서 사용자가 비밀번호를 변경할 수있게되므로 대부분의 문제를 해결합니다.

좀 더 화려하고 gmail을 사용하는 경우 " 일회성 비밀번호 " 목록을 생성하는 방법이 있습니다 . 이 일회용 비밀번호 목록을 인쇄하여 배우자에게 알려주십시오.

실제로 은행 계좌와 같은 중요한 것들에 대해 배우자가 이러한 것을 통제 할 수있는 방법이 있습니다. 예, 전화 나 방문이 필요할 수 있으며 일부 양식을 작성해야 할 수도 있지만 배우자와 같지 않은 계정은 계정에서 잠길 수 있습니다.

일반적으로 암호 기반 인증은 엉망이되어 오랫동안 그렇게 될 것입니다. 이에 대한 궁극적 인 답변은 Facebook이 아닌 매우 강력한 제 3 자 인증의 형태로, 모든 목적을 위해 신원 / 관계를 확인하는 데 사용될 수 있습니다. 불행히도, 우리는 아마도 10 년 이상 떨어져있을 것입니다.

그러나 지금은 정교한 소프트웨어 기반 솔루션이이 문제를 해결하는 방법이라는 데 동의하지 않습니다. 당신이 할 수있는 가장 좋은 일은 일을 단순하게 유지하고 각자가 소유 한 자산을 알고 있는지 확인하는 것입니다. 배우자가 자신이 무엇인지 알고 있다면 그들을 통제하는 것은 그리 어렵지 않습니다.

내가 한 일은 LastPass 마스터 비밀번호를 종이에 적어 금고 나 은행의 금고에 넣습니다.

또는 아내가 LastPass 계정을 만들고 중요한 항목을 안전하게 공유하도록하십시오.

물론 둘 다 할 수 있습니다. 어쨌든, 암호를 찾는 방법과 암호로 할 일을 설명 / 알려주 는 메모 (의지 또는 금고 등) 를 남겨 두십시오 .

그것은 그녀에게 전달할 많은 정보입니다. 특히 암호뿐만 아니라 파일이있는 위치이기 때문입니다. 일부는 온라인, 일부는 로컬에 있습니다.

그러나, 당신이 이것을 쉽게 만들려고 노력하더라도, 그녀 가 여전히 다루기 에는 많은 일이 될 것 입니다.

그래서 나는 세 가지 범주로 분리했습니다.

1. 그녀가 쉽게 자신을 검색 할 수있는 것
2. 그녀가 빨리 필요한 중요한 것들
3. 그녀가 필요로하는 데 시간이 걸리는 중요하지 않은 물건

그녀가 쉽게 검색 할 수있는 것

이것은 당신이 어디에 있는지에 달려 있지만, 그녀가 쉽게 자신을 찾을 수있는 것들이있을 것입니다. 온라인 뱅킹이 그중 하나라고 생각합니다. 당신이 무슨 일이 있어도 세상을 떠난다면 아마도 그녀는 은행에 가야 할 것입니다.

중요한 것들

몇 가지 주요 계정이있을 것입니다. 나는 그것들에 초점을 맞출 것이다.

• 헤더에 "중요 STUFF"가있는 페이지를 인쇄하십시오.
• 주요 계정의 사용자 / 암호를 여기에 입력하십시오.
• 컴퓨터에서 주 파일의 위치도 인쇄하십시오.

그것들은 적어야하므로 변경할 때마다 업데이트하십시오. 같은 페이지에 주 파일의 위치도 넣으십시오.

그렇게 중요하지 않은 것들

비밀번호 관리자가 비밀번호를 처리하도록합니다.

• "기타 STUFF"로 페이지를 인쇄하십시오
• 이 페이지에서 비밀번호 관리자의 마스터 비밀번호를 입력하십시오.
• 다른 파일의 위치도 여기에 넣으십시오.

진행하는 방법

모두 함께 인쇄하고 두 사람 만 찾을 수있는 곳에 두십시오. 첫 페이지는 "중요 STUFF"여야합니다.

그녀는 자신의 시간에 "다른 것들"에 오게하십시오. 중요하지 않기 때문에 더 길어질 수 있으며 마스터 비밀번호를 다루는 것이 더 쉬울 것입니다. 필요한 경우 동생의 도움을 요청하십시오.

또한 그녀가 중요하다고 생각하는 것을 고려해야합니다. 그녀는 귀하의 개인 웹 사이트를 그렇게 중요하게 생각하지 않을 수 있습니다. 따라서 사이트 업데이트와 같이 형제 만 도울 수있는 내용이 포함 된 세 번째 페이지가있을 수 있습니다.

Context 에서 비슷한 문제가 Cory Doctorow에 의해 해결되었습니다 .

나는 암호문을 둘로 나누고, 그 절반을 아내에게, 나머지 절반은 토론토에있는 부모의 변호사에게 주었다. 변호사는 영국 법원 명령에 도달 할 수 없으며, 아내의 비밀번호 문구 절반은 변호사의 절반이 없으면 쓸모가 없습니다 (캐나다 법원 명령에 도달하지 못함). 변호사가 자신의 절반을 아내에게 가져 가라고 요구하는 상황이 발생하면 전화로 지시하거나 공개 키로 암호화하여 이메일로 보내거나 런던으로 날아가서 줄 수 있습니다.

이 해결책은 간단하지만 몇 가지 느슨한 결론을 남깁니다. 첫째, 아내는 나와 함께 멸망해야 할 열쇠의 절반을 보호하기 위해 어떻게해야합니까? 대답은 영국의 두 번째 변호사에게 위임하는 것입니다 (토론의 변호사에게 열쇠를 보내서 호의를 돌려 줄 수 있습니다). 다음으로 키를 변호사에게 어떻게 전달합니까? 다음에 캐나다를 방문 할 때 인쇄하고 변호사에게 실제로 전달할 열쇠를 포함하여 서면 설명서를 선택했습니다.

내가 죽었을 때, 사랑하는 사람이 어떻게 내 암호를 깰 것인가

물론 이런 종류의 파일 (또는 파티션)에 암호를 쓰면 암호를 최신 상태로 유지해야하지만 문제는 아닙니다. 암호화 키는 고정되어 있지만 데이터는 아닙니다.

원하는 경우 암호화 된 파일을 모든 사용자 ID 및 비밀번호가 포함 된 시스템에 배치하십시오. 이 파일에 액세스 할 수있는 별도의 계정을 만듭니다. (별도의 계정을 사용하여 아내의 표준 계정을 통해 파일에 액세스하는 "청소부"에 대해 걱정할 필요가 없습니다.) 계정 이름과 비밀번호 (있는 경우 암호화 키)를 다른 사람과 함께 적어 두십시오. 정보에 액세스하고 봉투를 봉인하고 안전한 곳에 보관하십시오.

나는 lastpass를 좋아하고 keepass 를 직장에서 사용 하지만 이것이 IronKey에 완벽한 응용 프로그램이라고 생각합니다 .

1. IronKey를 구입하십시오.
2. 귀하와 귀하의 아내 모두가 알고있는 비밀번호를 지정하십시오.
3. 아이언 키의 웹 사이트에 링크 및 비밀번호를 텍스트 파일로 넣습니다.
4. 내화 금고에 보관하십시오.

이렇게하면 2 단계 Fob를 사용할 경우 발생할 수있는 문제는 해결되지 않지만 텍스트 파일에 복구 지침을 포함시킬 수 있습니다.

당신은 물리적 장치를 가지고 두 가지 혜택을 얻을 것입니다;

1. 아내는 자신이 필요로하는 것과 어디에 있는지 정확히 알 것입니다.
2. "오프라인"이기 때문에 약간 더 안전합니다. (그리고 잠그면 랩탑보다 더 안전합니다.)

그러나 이것은 실제로 주관적이며, 그것은 당신과 당신의 아내를위한 최고의 과정에 달려 있습니다. 우연히 또는 악의적 인 공개의 위험을 절대적으로 최소화하면서 가능한 한 쉽게 그녀를 만드는 것이 좋습니다.

유나이티드 Kingdon의 관점에서 Cirrus Legacy 에 따르면 (미국과 유럽 연합 사이트도 있습니다)

영국 유언장은 디지털 자산을 포함하지 않습니다. 따라서 귀하가 접근 할 수 있고 합리적인 곳에서 디지털 상속 과 같은이 모든 것들의 로그인, 비밀번호 및 회원 번호를 기재하지 않은 경우 , 친척은 사망 후이를 취소, 변경 또는 양도 할 수 없습니다. 트위터 프로필이 모든 사람을 영원히 괴롭 히고 싶지 않다면 지금 당장 정리하는 것이 가장 좋습니다!

디지털 레거시를 효과적으로 보호하고 아내를 번거롭게 구하십시오.

http://www.cirruslegacy.com/

(이 정보는 긴급 상황이나 사망시 사용할 수 있다고 가정합니다. 사망 증명서를 제시해야만 정보를 전달할 수있는 특정 조항이없는 한.)

사용 가능한 무료 계정과 다양한 유료 회원 등급이 있습니다

KeePass가 반드시 필요한 솔루션이지만 고전적인 펜 + 종이도 업무를 수행 할 수 있고 기술이 아닌 사용자에게도 사용하기 쉽다고 생각합니다.