Succesiune digitală pentru oameni normali

În urmă cu câteva zile am început un proiect serios, dar necesar după ce ai trecut de venerabila vârstă de 40 de ani: un maxi-document cu toate informațiile de care Loredana ar avea nevoie ca să pună ordine în viața mea digitală dacă eu nu aș mai putea s-o fac.

Nu e un testament și nici doar o listă de parole. Este mai degrabă manualul de utilizare al urmelor pe care le-aș lăsa în urmă: conturile familiei, NAS-ul și arhiva de fotografii, domeniile pe care le-am înregistrat, serviciile online, abonamentele, dispozitivele și instrucțiunile necesare ca ea să decidă ce păstrează pentru ea și Ștefan, ce închide și ce lasă să dispară în liniște.

Am început documentul cu un mesaj simplu: „Dragă Loredana, dacă citești rândurile astea, șansele sunt că ai scăpat de mine.” Nu fiindcă moartea ar fi foarte amuzantă, ci fiindcă ultimul lucru pe care vreau să-l las familiei este încă un document solemn, scris ca termenii și condițiile de la o asigurare de viață.

Gluma ține însă doar până la prima parolă pe care nu o cunoaște nimeni în afară de răposatul. Dacă ești cât de cât conectat la viața modernă, ai un cont principal de email, fotografii pe care nu le-ai tipărit niciodată, documente în cloud, conversații păstrate de douăzeci de ani, un telefon care se deblochează biometric, câteva abonamente care trag bani lunar și poate niște domenii, un server pe undeva pe acasă ori bani într-o aplicație despre care familia nici nu știe că există. Cu alte cuvinte, ai deja o moștenire digitală. Doar că probabil nu ai și un plan pentru ea.

Ce rămâne blocat după tine

Când murim, bunurile digitale nu dispar. Accesul la ele, în schimb, poate dispărea instantaneu.

Emailul și numărul de telefon sunt piesele centrale. Prin ele se resetează parolele pentru aproape toate celelalte servicii. Telefonul primește codurile de autentificare. Managerul de parole ține cheile de la restul casei digitale. Dacă toate trei depind unul de altul, familia poate ajunge în fața unui cerc perfect închis: pentru email trebuie telefonul, pentru telefon trebuie codul, iar codul este în managerul de parole care cere confirmare pe email.

Apoi vin lucrurile care au valoare sentimentală: fotografiile, filmările cu copilul, mesajele de la oameni care nu mai sunt, înregistrările și proiectele personale. Nu valorează nimic pentru fisc, dar valorează enorm pentru familie, doar că tu ai fost tot timpul omul cu backup-urile și nimeni altcineva nu mai știe unde e toată arhiva.

Mai sunt și activele propriu-zise: bani, investiții, criptomonede, domenii, site-uri, licențe și eventual venituri recurente. Aici trebuie făcută o distincție importantă. Moștenitorii pot avea drepturi asupra unui activ, dar asta nu înseamnă că trebuie să intre în aplicația băncii folosind identitatea și parola celui decedat. Pentru conturile bancare și alte servicii reglementate există proceduri oficiale de succesiune. Documentul trebuie să spună familiei unde sunt activele și cu cine trebuie să vorbească, nu s-o învețe cum să te impersoneze după moarte.

În cele din urmă, există cheltuielile care continuă disciplinat, fiindcă Netflix nu intră în doliu odată cu familia: hosting, cloud storage, telefonie, software, donații și tot felul de abonamente uitate. Fără o listă, familia află despre ele din extrasele de cont, unul câte unul.

Parolele nu sunt un plan

Primul impuls este să pui toate parolele într-un tabel și să declari problema rezolvată. Este mai bine decât nimic, dar nu cu mult. Parolele se schimbă. Unele conturi folosesc passkeys. Altele cer un cod de autentificare, confirmarea de pe un dispozitiv de încredere sau o cheie hardware. Un seed phrase pentru un portofel crypto nu este același lucru cu parola aplicației. Iar parola telefonului nu rezolvă automat problema unui cont care a detectat o autentificare neobișnuită și cere încă o verificare.

Mai grav, o listă completă de parole lăsată într-un sertar este și un kit complet de deturnat conturi pentru oricine intră în posesia ei înainte de vreme. De aceea, planul trebuie să aibă două straturi. Primul este inventarul: ce există, unde se află și ce ar trebui făcut cu fiecare lucru. Al doilea este accesul: parole, coduri de recuperare, chei și instrucțiuni, protejate separat și suficient de bine încât să nu transformi pregătirea familiei într-o breșă de securitate cu fundă.

Ce am pus în dosar

Nu există o listă universală, dar a mea pornește de la câteva categorii simple:

• conturile principale de email și rolul fiecăruia;
• telefonul, tabletele și computerele, inclusiv codurile necesare și unde sunt cheile de recuperare;
• managerul de parole și metoda prin care poate fi obținut accesul de urgență;
• NAS-ul, backup-urile și locul în care se află arhiva familiei;
• Apple, Google, Meta și celelalte servicii care păstrează date personale;
• domeniile, hostingul, certificatele și proiectele online care trebuie reînnoite sau închise;
• băncile, fintech-urile, investițiile și portofelele crypto, împreună cu instrucțiuni despre existența lor și despre procedura corectă de revendicare;
• abonamentele recurente;
• persoanele care trebuie contactate pentru lucrurile pe care documentul singur nu le poate explica.

Nu este nevoie să scrii un roman despre fiecare cont. Ai nevoie de suficiente informații încât omul care deschide dosarul să nu înceapă o anchetă criminalistică în timp ce are alte lucruri, mult mai grele, pe cap.

Unde păstrezi informațiile

Eu am ales un stick USB criptat. Este fizic, poate fi pus într-un loc cunoscut și nu depinde de un serviciu care s-ar putea schimba sau închide. Dar stick-ul nu este magic. Se poate defecta, poate fi pierdut, iar un document vechi de cinci ani poate fi mai periculos decât unul inexistent, fiindcă îți dă impresia că ai o soluție.

De aceea, dosarul trebuie să aibă cel puțin o copie de rezervă și o dată la care este verificat. O dată sau de două ori pe an este suficient pentru majoritatea oamenilor. Îl deschizi, verifici dacă instrucțiunile mai au sens, actualizezi ce s-a schimbat și testezi că fișierul chiar poate fi citit.

O alternativă este un manager de parole cu acces de urgență. Bitwarden, de exemplu, permite utilizatorilor eligibili să desemneze o persoană de încredere care poate cere acces, iar acesta este acordat după o perioadă de așteptare dacă titularul nu respinge cererea. Mecanismul și condițiile sunt explicate aici.

Și hârtia rămâne o opțiune decentă pentru câteva chei esențiale. Un plic sigilat într-un seif nu are firmware, nu expiră și nu cere să accepți noii termeni și condiții. Trebuie doar să nu-l pui atât de bine încât să nu-l mai găsească nimeni.

Indiferent de suport, parola sau cheia care deschide arhiva nu trebuie păstrată lângă arhivă, altfel criptarea este doar de decor. Poți trimite cheia într-un e-mail sau o poți comunica în prealabil persoanei pe care o lași moștenitor digital al stick-urilor. Important e să nu o lași în același loc cu stickurile.

Folosește mecanismele pe care platformele le oferă deja

Un dosar propriu rezolvă accesul practic, dar nu înlocuiește opțiunile oficiale ale platformelor. Bine, nici opțiunile oficiale ale platformelor nu rezolvă problemele tale, pentru că nimeni nu își asumă faptul că o persoană terță va avea acces la toate datele asoiciate unui cont. Cred că e mai bine să ai un plan dublu: unul propriu, prin care lași unui moștenitor accesul la conturile tale într-o manieră "gri" și unul oficial, dar foarte limitat.

Apple Legacy Contact

Apple îți permite să desemnezi una sau mai multe persoane care pot cere acces la anumite date din cont după moartea ta. Contactul are nevoie de cheia de acces generată la configurare și de certificatul de deces. Poate primi fotografii, mesaje, notițe, fișiere și backup-uri, dar nu primește conținutul cumpărat și nici parolele sau passkeys din iCloud Keychain. Setarea se găsește pe iPhone și iPad în Settings > [numele tău] > Sign-In & Security > Legacy Contact, iar pe Mac în zona echivalentă. Instrucțiunile oficiale Apple sunt aici.

Cu alte cuvinte, Legacy Contact este foarte util pentru date. Nu este cheia universală a ecosistemului tău Apple.

Google Inactive Account Manager

Google îți permite să alegi ce se întâmplă dacă un cont rămâne inactiv o perioadă stabilită de tine. Poți desemna până la zece persoane, iar pentru fiecare alegi ce tipuri de date poate descărca. Google determină inactivitatea folosind mai multe semnale, nu doar ultima autentificare. Configurarea și limitele mecanismului sunt descrise aici.

Important: persoana desemnată nu primește pur și simplu parola și libertatea de a deveni tu. Primește acces la datele pe care ai ales să le partajezi.

Facebook Legacy Contact

Facebook poate transforma profilul într-unul memorializat și permite unui Legacy Contact să administreze câteva lucruri publice: mesajul fixat pe profil, anumite cereri de prietenie, fotografia de profil și, dacă ai permis, descărcarea unei copii a conținutului. Persoana desemnată nu se poate autentifica în locul tău și nu îți poate citi mesajele private. Alternativ, poți cere din timpul vieții ca profilul să fie șters după deces.

Aici formularea contează: un Legacy Contact administrează un profil memorializat. Nu „primește Facebook-ul tău”.

Vorbește cu omul care va trebui să se ocupe

Poți construi cea mai elegantă arhivă criptată din lume. Dacă nimeni nu știe că există, ai creat un puzzle foarte sigur și complet inutil.

Loredana trebuie să știe unde este stick-ul, cum primește cheia și ce găsește înăuntru. Nu trebuie să memoreze arhitectura rețelei de acasă și nici să învețe administrare de domenii într-o seară. Trebuie doar să știe de unde începe și pe cine poate suna dacă ceva nu funcționează.

La fel de important este să scrii documentul pentru persoana care îl va folosi, nu pentru tine. „Backup poze pe NAS” poate fi perfect limpede acum. Peste zece ani, pentru altcineva, poate însemna o cutie neagră care bâzâie într-un dulap și pe care nimeni nu îndrăznește s-o scoată din priză.

Explică termenii. Pune capturi de ecran unde ajută. Notează ce trebuie salvat înainte de a închide un cont. Spune clar ce poate fi șters. Și lasă numele unei persoane tehnice în care ai încredere, fiindcă niciun document nu anticipează toate modurile creative în care tehnologia poate refuza să coopereze exact când ai mai puțină răbdare pentru ea.

Cât durează?

Prima versiune poate fi făcută într-un weekend. Inventarul ia câteva ore. Configurarea opțiunilor Apple și Google mai cere câteva minute. Partea grea nu este tehnică, ci migala cu care trebuie să aduci la zi fiecare cont, să schimbi parolele care apar ca fiind deja compromise, să înrolezi cheile hardware MFA și să documentezi totul.

Nu trebuie însă ca totul să fie perfect. Trebuie să existe o minimă documentație care să poată fi găsită și aplicată.

Nu lucrez la dosarul acesta fiindcă mă aștept să mor mâine. Lucrez la el din același motiv pentru care fac backup, am asigurare și țin un extinctor în casă: sper să nu-mi trebuiască, dar speranța nu este plan de continuitate.

Dacă ai partener, copii sau pur și simplu oameni cărora nu vrei să le lași o grămadă de conturi blocate, fă-le un sumar și spune-le unde să-l caute când au nevoie de el. Explică-le de unde să înceapă.

Pentru tine, problema dispare în ziua în care nu mai ești. Pentru ei, abia atunci începe.