Come condividere le credenziali dell'account "sicuro" con il mio coniuge?

Question

Come condividere le credenziali dell'account "sicuro" con il mio coniuge?

#1 da (1 voti)

1

Non sono sicuro se questo è il posto giusto per chiederlo, ma qui va:

Mia moglie e io abbiamo 20 o più conti (pensione, investimenti, banche, assicurazioni, tasse, ecc.) dove vorrei entrambi avere il pieno accesso. Se qualcosa dovesse accadere a uno di noi, l'altro deve essere in grado di accedere a tutte le risorse chiave ed essere in grado di condurre gli affari secondo le necessità (senza alcune importanti dispute legali).

Molti di questi account in questi giorni hanno due fattori di autorizzazione, domande segrete (che sono spesso sciocche e senza risposta) e / o rotazione di password con un diverso insieme di regole per le password. Spesso non offrono un'opzione per la proprietà dell'account congiunto.

Abbiamo usato solo per condividere il link dell'account, il nome utente e la password (crittografati). Ma questo non funziona più, perché l'autenticazione a due fattori e gli aggiornamenti frequenti delle password.

Come facciamo a farlo in un modo ragionevolmente facile e sicuro?

password-management multi-factor

posta Hilmar 21.04.2018 - 23:08

fonte

1 risposta

Leggi altre domande sui tag password-management multi-factor

Quale sarebbe il modo migliore per autenticare un utente in un ambiente mobile offline, multiutente? Quali sono i rischi per la sicurezza nell'esecuzione di un daemon come root anche se SELinux sta applicando?

score 1 · Answer 1

Condividi nome e password come al solito
Le domande segrete sono stupide, trattale come un'altra password (inserisci un testo generato a caso e cercalo)
password di rotazione: se non ti interessa la riduzione della sicurezza, condividi le regole nello stesso modo in cui condividi le password. Se lo fai, non c'è un modo semplice per farlo.

2FA

TOTP, è necessario aggiungerlo a entrambi i telefoni al momento della registrazione. Se ciò non è fattibile, prendere in considerazione l'utilizzo di un'app TOTP che consente i backup e condividere i backup. Puoi anche condividere il codice QR / segreto in forma di testo, ma questo riduce la sicurezza un po '.
U2F a meno che il sito non conceda due token per il tuo account, che potrebbero essere impossibili da condividere. Forse c'è un token con una funzione di backup, non lo so.
SMS: anche questo è un po 'complicato. Potresti voler impostare una sorta di backup del cloud per gli SMS e concedere al tuo coniuge l'accesso, oppure permetterle di ottenere una nuova SIM per il tuo numero.