Сервис посмертной передачи паролей

Началось всё с прочтения этой истории про владельца биржи криптовалюты QuadrigaCX, из-за смерти которого клиенты биржи утратили доступ к 26 500 своих биткоинов.

Когда я услышал о том случае, вспомнил что за последний год уже трое моих знакомых покинули этот мир не успев попрощаться, а один чудом выжил после комы (разрыв аневризмы в мозге, спасибо врачам – спасли). Сейчас ещё коронавирус добавился к прочим опасностям…

Назрела потребность в сервисах и способах, позволяющих передавать пароли, секреты и инструкции в случае смерти. Основная загвоздка - как гарантировать что передача произойдёт только после смерти владельца паролей и секретов?

На Хабре эта тема уже всплывала на моей памяти в двух статьях, но там были полумеры, настройки на разных сайтах… Так и родилась идея сервиса по посмертной передаче паролей, который выдаёт записанные там пароли только убедившись что владелец паролей не реагирует на отправленное ему сообщение (на e-mail).

Рабочий прототип я уже сделал, можно посмотреть как он выглядит и как работает - http://savepass.ru:8081

Принцип работы с сервисом

Приготовьте запароленный архив под паролем, а в этот архив запишите инструкции родственникам: что делать со всеми вашими аккаунтами в интернете, где с кем попрощаться, кому что передать и т.д. Этот архив можно записать на флешку и положить в бумажный конверт с надписью "Вскрыть в случае моей смерти. На флешке важный архив, пароль от архива хранится на сайте savepass.ru (логин хххххх, пароль ххххх)".

На сайте-сервисе по посмертной передаче пароля введите пароль от архива и нажмите кнопку "скрыть" (до пяти паролей). Задайте сколько дней (N) сервис будет ожидать от вас ответа если родственники захотят посмотреть ваши пароли. Это число можно уменьшить только в первый раз (до трёх дней), а потом можно только увеличивать.

Когда родственники найдут флешку и зайдут на сервис - они нажмут кнопку "Показать пароли" и увидят сообщение "Запрос отправлен, ждём до <…дата и время…>". В этот момент сервис отправляет владельцу паролей сообщение по электронной почте с текстом "Запрошен показ паролей. Срок: <…дата и время…> Для отмены запроса перейдите по ссылке - <…ссылка с кодом отмены…>". Если владельца паролей нет в живых - то никто по ссылке не перейдёт и через N дней сервис покажет скрытые пароли.

Такая схема работы сервиса мне кажется самой удобной - один раз сохранил пароль и всё, можно ни о чём не переживать. Конечно, пароли можно передать родственнику или другу и другим путём, менее удобным - написать им отложенное на год письмо (e-mail) и потом каждый год не забывать передвигать срок отправки ещё на год. Но тут сразу три минуса:

• в случае вашей смерти, адресату придётся ждать когда наступит срок отправки вашего e-mail`a (от нескольких дней до года, как "повезёт"),

• вы можете забыть передвинуть срок отправки и пароль уйдёт раньше времени, а вдруг в архиве информация которую нельзя им узнавать раньше времени?

• родственники могут случайно или специально зайти на вашу почту и раньше времени прочитать отложенное письмо.

Можно придумать комбинацию способов, например разбить пароль от архива на две половинки - одну сообщить другу, вторую записать на сервисе savepass.ru.

Желаю всем дожить до глубокой старости и успеть лично передать родственникам все свои дела, секреты и пароли, успеть научить своих детей уму-разуму.

P.S.: Данный сервис посмертной передачи паролей - лишь прототип, можно его сделать на более качественном уровне, спрос точно есть. Если кто-то сделает лучше и надёжней - сообщите мне, я сам туда перейду и посоветую всем кто успеет зарегистрироваться на прототипе.

(Сервис написан на Паскале (Lazarus), с применением компонента Raudus (который, к сожалению, стал уже платным)).