2FA e accesso dopo un decesso

Ambito: questa pagina riguarda solo l’autenticazione a due fattori (2FA) in quanto riguarda le criptovalute, wallet e conti di exchange. Non copre email, social o altri conti online.

La verifica in due passaggi richiede due passaggi di verifica. L’autenticazione multifattore combina diversi tipi di fattori di autenticazione, ad esempio una password con un’app di autenticazione, un telefono registrato o una chiave di sicurezza hardware. I codici di backup e i codici via email possono inoltre essere usati come metodo di recupero o verifica; la loro funzione varia a seconda del servizio. La 2FA è una protezione importante, ma può bloccare l’accesso ordinario dopo un decesso. Per un exchange, una procedura successoria ufficiale può offrire una via separata; in autocustodia, il recupero dipende dal wallet e dalla configurazione utilizzati.

Cosa protegge il 2FA nel contesto delle criptovalute

• Conti di exchange. Gli accessi possono essere protetti da codici di autenticatore, SMS o altri fattori. Dopo un decesso, molti exchange gestiscono la pratica tramite una procedura successoria ufficiale separata che verifica identità e autorità del richiedente. Seguite sempre la procedura attuale della piattaforma interessata. Vedete criptovalute su exchange dopo un decesso.
• Software di wallet e gestori di password. I programmi che custodiscono materiale di wallet spesso richiedono un secondo fattore. Perderlo può rendere irraggiungibile il materiale custodito.
• Wallet hardware. Un PIN del dispositivo non è 2FA nel senso online. Un PIN esistente può restare tecnicamente utilizzabile finché il dispositivo e la configurazione interessata sono intatti. Non provate un PIN sconosciuto a caso: a seconda della marca e del modello, tentativi errati ripetuti possono attivare misure di sicurezza, come ritardo, blocco, reset o cancellazione dei dati del dispositivo. Verificate prima il modello esatto del dispositivo e le istruzioni ufficiali attuali. Vedete come conservare un wallet hardware.
• Flussi di recupero. Alcuni wallet proteggono il recupero dietro lo stesso autenticatore che il proprietario ha usato per configurarlo.

Cosa si può e cosa non si può resettare

• Conti di exchange. Dopo un decesso, usate la procedura successoria ufficiale dell’exchange invece di provare ad accedere come la persona deceduta. I documenti e i passaggi di verifica necessari variano a seconda della piattaforma e della situazione.
• Autocustodia. Se un fattore di autenticazione perso possa essere sostituito o aggirato tramite un’altra via di recupero valida dipende dall’esatto modello di wallet e account. Per i wallet locali classici può non esistere alcuna possibilità di reset centrale; altri wallet in autocustodia possono avere vie di autenticazione o recupero aggiuntive. Se il wallet o il gestore di password che lo custodisce era protetto dal 2FA, il fattore fa parte della via di accesso. I codici di recupero, le chiavi di configurazione (setup key) o altri dati di recupero 2FA trovati possono far parte della via di accesso o di recupero; la loro funzione e gli altri dati necessari variano a seconda del fornitore e della configurazione. Se non esistono, il fattore può essere perso per sempre.
• I codici di backup sono segreti, ma non ovunque sono la stessa cosa. Il materiale di recupero 2FA varia a seconda del fornitore: alcuni servizi rilasciano codici di recupero o di backup monouso; altri usano «codice di backup» per la chiave di configurazione permanente dell’autenticatore, con cui i codici TOTP possono essere rigenerati. Non trattate quindi automaticamente un materiale di recupero 2FA sconosciuto come un codice monouso e identificate prima il fornitore e il tipo di fattore. Conservate i dati di recupero 2FA trovati come materiale delle frasi e non inviateli né fotografateli mai. Vedete cos’è una frase di recupero.

Cosa conservare

• Lasciate telefoni, dispositivi di autenticazione, chiavi di sicurezza hardware e computer esattamente come erano. Non cancellate né resettate nulla e non provate codici sconosciuti a caso: i tentativi falliti possono, a seconda dell’account o del dispositivo, causare ritardi, blocchi temporanei, un reset o la perdita di dati locali del dispositivo.
• Se si trovano codici di backup, conservateli piatti, asciutti e in privato, nello stesso luogo sicuro del resto dei dati di accesso riservati.
• Registrate solo che un fattore esiste e dove puntano le indicazioni, mai i codici stessi.

Pianificazione per i proprietari

• Conservate i codici di backup del 2FA con il resto dei vostri dati di accesso riservati (carta sigillata o metallo), mai dentro il riepilogo senza segreti o un testamento.
• Dite all’esecutore dove vivono le indicazioni, non cosa contengono.
• Nominate una persona con dimestichezza tecnica che possa operare l’autenticatore, se il vostro piano dipende da questo.
• Provate il piano di recupero senza dare a nessuno un accesso attuale al vostro vero wallet. Usate dove possibile un controllo di recupero ufficiale o una prova a secco, un wallet di test, un importo di prova limitato o una simulazione procedurale.

Cosa farne

• Un secondo fattore protegge gli accessi agli exchange e alcuni wallet, un’app di autenticazione, codici di backup, una chiave di sicurezza o un codice SMS.
• Conti exchange, quando l’eredità è pronta: la piattaforma gestisce secondo la sua procedura ufficiale con i documenti e l’autorità confermata, vedete Criptovalute su exchange dopo un decesso.
• Autocustodia: la necessità di un secondo fattore dopo il ripristino dipende dal tipo esatto di wallet e dalla sua configurazione. Con alcuni wallet, materiale di recupero adeguato può sostituire la via 2FA originale; con altre configurazioni, possono restare necessarie informazioni aggiuntive (passphrase, un’altra chiave, una share o un’impostazione specifica del wallet). Non date per scontato che una frase di recupero trovata garantisca da sola l’accesso completo. Identificate prima il tipo di wallet e il metodo di recupero. Identificate prima il tipo di account o di wallet. Per gli exchange possono esistere procedure ufficiali di recupero dell’account o della 2FA. In autocustodia, il recupero dipende dal wallet e dalla configurazione specifici. Per un exchange dopo un decesso, seguite sempre la procedura successoria ufficiale. Vedete cosa è realmente possibile in recupero dei wallet.
• L’errore classico: provare ripetutamente codici 2FA o di recupero sconosciuti. Un fornitore può limitare, ritardare o bloccare temporaneamente i tentativi falliti; non è la stessa cosa dei PIN dei dispositivi, dove alcuni dispositivi hardware possono ripristinarsi o cancellare dati dopo l’immissione errata ripetuta. Conservate i codici di backup come segreti e verificate la procedura ufficiale attuale per l’account o il dispositivo esatti.
• Finché l’autorità non è confermata, conservate il dispositivo, la chiave e gli eventuali codici di backup esattamente come sono.

Cosa non fare mai

• Non inviate a terzi i codici 2FA, gli screenshot dell’autenticatore o le chiavi di sicurezza della persona deceduta a meno che non sia chiaro e verificato in anticipo perché è necessario materiale di accesso specifico. Per la procedura successoria ordinaria di un exchange, seguite solo le istruzioni attuali tramite il canale ufficiale. Un recupero tecnico specializzato può richiedere materiale di accesso specifico, ma solo tramite un processo concordato per iscritto in anticipo e adeguatamente protetto.
• Non provate ripetutamente codici 2FA o di recupero sconosciuti. Un fornitore può limitare, ritardare o bloccare temporaneamente i tentativi falliti. Non confondete questo con i PIN dei dispositivi: alcuni dispositivi hardware dispongono di meccanismi di sicurezza separati in cui l’immissione errata ripetuta può portare a un ripristino o alla perdita di dati del dispositivo. Verificate la procedura ufficiale attuale per l’account o il dispositivo esatti.
• Chi vi chiede i codici di backup «per verificare l’eredità» segue un modello di truffa: truffe alle eredità crypto.

Il quadro completo dell’accesso (password, passphrase e PIN) è in password e passphrase del wallet.