2FA e accesso dopo un decesso

Ambito: questa pagina riguarda solo l’autenticazione a due fattori (2FA) in quanto riguarda le criptovalute, wallet e conti di exchange. Non copre email, social o altri conti online.

L’autenticazione a due fattori protegge l’accesso con qualcosa che sapete più qualcosa che avete: un’app di autenticazione sul telefono, un codice SMS, un codice di backup, un codice via email o una chiave di sicurezza hardware. È un’ottima protezione in vita, e dopo un decesso è spesso la differenza tra un’eredità che può procedere e un vicolo cieco tecnico.

Cosa protegge il 2FA nel contesto delle criptovalute

• Conti di exchange. Accessi protetti da codici di autenticatore o SMS. L’eredità non ha bisogno dei codici, la procedura ufficiale verifica documenti, non fattori. Vedete criptovalute su exchange dopo un decesso.
• Software di wallet e gestori di password. I programmi che custodiscono materiale di wallet spesso richiedono un secondo fattore. Perderlo può rendere irraggiungibile il materiale custodito.
• Wallet hardware. Un PIN del dispositivo non è 2FA nel senso online, ma si applica lo stesso problema: il fattore si perde quando il titolare muore, e tentativi ripetuti possono cancellare il dispositivo. Vedete come conservare un wallet hardware.
• Flussi di recupero. Alcuni wallet proteggono il recupero dietro lo stesso autenticatore che il proprietario ha usato per configurarlo.

Cosa si può e cosa non si può resettare

• Conti di exchange: resettabili: con documenti, non con codici. La procedura ufficiale dell’exchange per i titolari deceduti conferma l’autorità legale e riemette l’accesso. Non serve mai, e non dovrebbe mai servire, avere i codici della persona deceduta.
• Autocustodia: non c’è nulla da resettare. Non esiste un’azienda da chiamare. Se il wallet o il gestore di password che lo custodisce era protetto dal 2FA, il fattore fa parte della via di accesso. Se esistono codici di backup, sono la via d’ingresso; se non esistono, il fattore può essere perso per sempre.
• I codici di backup sono segreti. Questi codici monouso, stampati quando il 2FA è stato configurato, sono esattamente sensibili quanto una frase di recupero. Conservateli come materiale delle frasi e non inviateli né fotografateli mai. Vedete cos’è una frase di recupero.

Cosa conservare

• Lasciate telefoni, dispositivi di autenticazione, chiavi di sicurezza hardware e computer esattamente come erano. Non cancellate, resettate o «provate qualche codice», blocchi e cancellazioni sono irreversibili.
• Se si trovano codici di backup, conservateli piatti, asciutti e in privato, nello stesso luogo sicuro del resto del materiale segreto.
• Registrate solo che un fattore esiste e dove puntano le indicazioni, mai i codici stessi.

Pianificazione per i proprietari

• Conservate i codici di backup del 2FA con il resto del vostro materiale segreto (carta sigillata o metallo), mai dentro il riepilogo senza segreti o un testamento.
• Dite all’esecutore dove vivono le indicazioni, non cosa contengono.
• Nominate una persona con dimestichezza tecnica che possa operare l’autenticatore, se il vostro piano dipende da questo.
• Testate il recupero in vita: la persona scelta può davvero raggiungere il wallet con ciò che avete lasciato?

Cosa farne

• Un secondo fattore protegge gli accessi agli exchange e alcuni wallet, un’app di autenticazione, codici di backup, una chiave di sicurezza o un codice SMS.
• Conti exchange, quando l’eredità è pronta: la piattaforma di solito può resettare o sostituire il fattore con i documenti e l’autorità confermata, vedete Criptovalute su exchange dopo un decesso.
• Autocustodia: il fattore fa parte del percorso di accesso, ma la frase di recupero è la vera chiave, se esiste, il wallet può essere ripristinato senza il fattore. Perdere solo il fattore non significa che i fondi siano persi; nessuna piattaforma può resettarlo. Vedete cosa è realmente possibile in recupero dei wallet.
• L’errore classico: indovinare codici sul dispositivo trovato, ogni tentativo può bloccare o cancellare l’unico percorso di accesso. Conservate i codici di backup come segreti.
• Finché l’autorità non è confermata, conservate il dispositivo, la chiave e gli eventuali codici di backup esattamente come sono.

Cosa non fare mai

• Non inviate mai codici, screenshot dell’autenticatore o chiavi di sicurezza a nessuno. Nessun processo ufficiale li chiede, né l’exchange, né un avvocato, né uno «specialista».
• Non indovinate mai codici sul dispositivo di una persona deceduta «per controllare», ogni tentativo può bloccare o cancellare l’unica via di accesso.
• Chi vi chiede i codici di backup «per verificare l’eredità» segue un modello di truffa: truffe alle eredità crypto.

Il quadro completo dell’accesso (password, passphrase e PIN) è in password e passphrase del wallet.