Цифровое наследство: что остаётся от человека, когда заканчивается пароль
Вторник. Верхний ящик стола
Человека не стало в четверг. Похороны — в понедельник. Во вторник дочь садится разбирать документы.
В верхнем ящике всё, как и должно быть: паспорт, полис, ключи от машины, банковские карты, тонкая папка с договорами. Рядом лежит телефон.
Дальше — по шагам. Так это обычно и происходит.
Первое. Телефон заблокирован. Разблокировка по лицу больше не сработает — это не метафора, а то, как устроен датчик. Код доступа никто не знает. После нескольких неверных попыток экран сообщает, что следующая попытка — через час. Потом через сутки.
Второе. Дочь идёт другим путём — через почту: все восстановления паролей ведут туда. Пароль от почты тоже неизвестен. Ссылка «забыли пароль» предлагает отправить код в SMS — на номер, который лежит в заблокированном телефоне. Второй вариант — код из приложения-аутентификатора. Оно установлено там же.
Третье. Оператор связи. Здесь всё вежливо и по закону: свидетельство о смерти, расторжение договора, номер возвращается оператору. С этой минуты SMS с кодом подтверждения не придёт уже никогда.
Четвёртое. Банк. Счета блокируются до вступления в наследство — так и должно быть, деньги защищены. Вместе с картой перестают проходить автоплатежи. Облако, хостинг, подписка на музыку, продление домена — всё это списывалось незаметно и так же незаметно перестаёт списываться.
Пятое. Через неделю дочь находит официальную форму для родственников — у Google такая есть. Внимательно читает и упирается в одну строчку: компания может закрыть аккаунт, в отдельных случаях передать часть содержимого, но пароли и другие данные для входа не предоставляет. Не «не хочет» — не предоставляет в принципе.
Шестое. Дальше не происходит ничего. Письма никуда не делись. Фотографии лежат на серверах. Голосовые сообщения целы. Просто открыть их больше некому.
В этой истории нет виноватых. Никто не совершил ошибки, ни один сотрудник не поступил плохо. Всё сработало ровно так, как спроектировано: защита, которая всю жизнь оберегала человека от чужих, продолжает работать и после его смерти. Теперь — против семьи.
Эта статья — о том, что именно происходит с цифровой жизнью человека, когда его не стало. Без страшилок: только правила, которые уже написаны в договорах, которые мы все приняли не читая. И о том, что можно сделать заранее, пока эти правила ещё имеют значение.
Глава 1. Что вообще происходит с аккаунтом после смерти
Аккаунт — это не вещь. Это разрешение
Мы говорим «мой почтовый ящик», «моя страница», «мои фотографии» — и по привычке считаем, что владеем ими так же, как чашкой или машиной. С точки зрения права это не так.
Аккаунт — это право пользоваться сервисом, которое компания вам выдала по договору. Не имущество, а разрешение. И у разрешения есть срок.
В условиях iCloud есть раздел, который так и называется — «Отсутствие права наследования». Формулировка Apple: «вы соглашаетесь, что ваша учётная запись не подлежит передаче и любые права на неё прекращаются с вашей смертью» (iCloud Terms & Conditions, раздел No Right of Survivorship). Оговорка в том же пункте — кроме случаев, предусмотренных механизмом Digital Legacy, и кроме требований закона. Там же сказано: при получении копии свидетельства о смерти учётная запись может быть закрыта, а всё её содержимое удалено.
Это не жестокость Apple. Похожие пункты есть почти у всех: аккаунт нельзя продать, подарить, передать по наследству. Valve прямо пишет в пользовательском соглашении Steam, что не признаёт передачу подписок, совершённую вне Steam, — включая переход в силу закона. То есть и по наследству тоже.
Разница между чашкой и аккаунтом становится видна ровно один раз — когда наследники приходят за аккаунтом.
Что наследуется, а что нет
По российскому закону в наследство входят вещи, иное имущество и имущественные права. Не входят права, неразрывно связанные с личностью, а также личные неимущественные права и нематериальные блага (ГК РФ, ст. 1112).
Что это значит на практике:
- Телефон и ноутбук — вещи. Наследуются. Только вот включить их без кода нельзя, а код — это не вещь.
- Деньги на счёте в сервисе — имущественное право. Наследуется.
- Домен — как правило, тоже право по договору с регистратором; переоформление возможно, но это отдельная процедура с документами.
- Право входить в аккаунт — не вещь, не деньги и не имущественное право в чистом виде. Здесь единого ответа нет.
Единого нет и в мире. В Германии Федеральный верховный суд в 2018 году встал на сторону родителей погибшей девочки: наследники получают доступ к аккаунту в соцсети так же, как получили бы её бумажные письма и дневники (дело III ZR 183/17). В России Федеральная нотариальная палата ещё в 2021 году признавала, что установленного порядка наследования аккаунтов нет, и отдельно отмечала главную помеху: в договорах с пользователями нередко прямо запрещена передача доступа.
Мы не юристы, и это не консультация. Но общая картина такая: закон о цифровом наследстве догоняет реальность медленно, а договор с сервисом действует уже сегодня.
Почему конверт с паролем не решает вопрос
Самый частый совет — записать пароли на бумагу и положить в сейф или к нотариусу. Совет разумный, но он решает меньшую часть задачи.
Юридически. Передача доступа к учётной записи запрещена условиями почти всех сервисов. Вход в аккаунт под чужими данными формально остаётся входом под чужими данными, даже если это делает вдова с полным правом на наследство и лучшими намерениями.
Технически. Пароль — давно не единственный ключ:
- Двухфакторная защита. После правильного пароля сервис просит код. Код приходит в SMS на номер, которого больше нет, или генерируется в приложении на заблокированном телефоне.
- Подтверждение с доверенного устройства. Apple и Google умеют спрашивать: «подтвердите вход с устройства, которым вы уже пользуетесь». Единственное такое устройство — тот самый телефон.
- Ключи доступа (passkeys). Это не пароль, а криптографический ключ, привязанный к устройству и биометрии. Его нельзя записать в конверт в принципе.
- Вход из другой страны или с нового компьютера. Резкая смена географии и незнакомое устройство — классический сигнал взлома. Сервис включает дополнительные проверки именно тогда, когда семье нужнее всего.
- Устаревание. Пароль в конверте верен на день, когда его записали. Человек сменил его через полгода — конверт превратился в бумажку.
- Даже штатные механизмы не выдают пароли. Apple предусмотрела «Наследственный контакт», но и он не получает данные из связки ключей: пароли, платёжные данные и ключи доступа не передаются никому.
У больших компаний есть собственные инструменты на этот случай — у Google, Apple, Microsoft, Meta. Они работают, но у каждого свои границы. Разберём их по отдельности в следующей главе.
Что человек теряет по умолчанию
«По умолчанию» — значит: он не сделал ничего специально. Как большинство.
| Что именно | Что с этим происходит |
|---|---|
| Переписка: почта, мессенджеры | Письма и сообщения физически целы, но доступ закрыт. Пароли не выдают. Переписка, хранившаяся только на устройстве, уходит вместе с устройством. |
| Фотографии и видео в облаке | Живут, пока аккаунт активен. Google удаляет личные аккаунты, в которые не входили два года, вместе с содержимым Gmail, Диска и Google Фото. |
| Купленные книги, музыка, фильмы | Это была не покупка, а лицензия. Лицензия личная и не передаётся. |
| Игры и игровые библиотеки | Steam не признаёт передачу подписок вне Steam. Библиотека из сотен игр остаётся привязанной к аккаунту, которым больше некому пользоваться. |
| Подписки и списания | Списываются, пока жива карта. Когда карта закрывается, сервисы отключаются один за другим — часто раньше, чем семья вообще узнаёт об их существовании. |
| Домены и сайты | Домен держится на автопродлении. Платёж не прошёл — домен освобождается и достаётся любому желающему. Вместе с ним умирает почта на этом домене. |
| Криптокошельки | Без сид-фразы восстановления нет ни у кого, включая разработчиков кошелька. Это свойство протокола, а не вопрос к поддержке. |
| История разговоров с ИИ-ассистентом | Самое новое и самое незащищённое. У ведущих ИИ-сервисов нам не удалось найти ни функции доверенного контакта, ни опубликованной процедуры для родственников. Уцелеет только то, что человек выгрузил при жизни. |
Последняя строка заслуживает отдельного внимания. Люди уже разговаривают с ассистентами о работе, здоровье, детях и страхах — годами, каждый день. Это самый честный дневник, какой вообще существовал: его никто не пишет «на публику». И у него пока нет наследника.
Глава 2. Что говорят сами компании
Правила о смерти владельца аккаунта написаны у всех крупных компаний. Они не спрятаны: лежат в открытой справке, читаются за вечер. Странность в другом — почти ни одно из них не срабатывает само. Инструменты есть, но по умолчанию они выключены и включаются руками, при жизни.
Ниже — что написано в правилах на август 2026 года.
Google: спрашивает заранее, но только если вы зайдёте
У Google есть «На всякий случай» — Inactive Account Manager. Работает так: вы задаёте срок молчания (от трёх до восемнадцати месяцев), и если за это время вы ни разу не пользовались сервисами Google, аккаунт считается неактивным. Перед этим Google несколько раз напишет и пришлёт SMS — чтобы отпуск или больница не сработали как смерть.
Дальше — до десяти доверенных людей. Каждому можно выдать своё: одному фотографии, другому Диск, третьему почту. Каждый получит письмо со ссылкой на выгрузку, и ссылка живёт ограниченное время — по описанию Google, около трёх месяцев.
Доверенный человек не получает ваш аккаунт. Он получает архив — zip-файлы с тем, что вы разрешили. Пароль Google не передаёт никому и никогда. Войти в вашу почту и ответить кому-то от вашего имени будет нельзя. Это выгрузка, а не наследование.
Инструмент работает только с личными аккаунтами: корпоративные и школьные (Google Workspace) он не покрывает.
Если вы ничего не настроили, включается другое правило. Google оставляет за собой право удалить аккаунт, неактивный два года, вместе со всем содержимым — Gmail, Диск, Фото. Самая ранняя дата удаления по этой политике — 1 декабря 2023 года. Активностью считается почти любое действие: прочитать письмо, что-то найти в поиске, посмотреть ролик на YouTube. Есть исключения — аккаунт не тронут, если на нём действующая подписка, остаток на подарочной карте или ранее купленные цифровые книги и фильмы.
Родственникам без настроенного инструмента остаётся форма запроса. В ней три варианта: закрыть аккаунт, запросить средства с него или запросить содержимое. Содержимое — самый тяжёлый путь: Google требует решение суда и рассматривает каждый случай отдельно. И одна деталь, которую легко пропустить: если сначала выбрать «закрыть аккаунт», то запросить содержимое потом уже нельзя.
Apple: наследственный контакт и его потолок
Apple начиная с iOS 15.2 даёт «Наследственного контакта» (Legacy Contact). Вы выбираете человека, устройство создаёт ключ доступа — его надо сохранить: распечатать, положить в бумаги, отправить самому контакту. После смерти этот человек приходит к Apple с двумя вещами: ключ и свидетельство о смерти.
Что открывается: фотографии iCloud, заметки, почта, контакты, календари, напоминания, сообщения в iCloud, файлы iCloud Drive, резервные копии устройств. Это много — по сути, содержимое жизни в телефоне.
Что не открывается — и это интереснее:
- купленные фильмы, музыка и книги;
- покупки внутри приложений и подписки;
- платёжные данные;
- содержимое «Связки ключей» — пароли, ключи доступа, пароли Wi-Fi.
Последний пункт стоит перечитать. Пароли не наследуются. А пароли — это то, чем открывается всё остальное: банк, госуслуги, почта на другом сервисе, домен, хостинг. Наследственный контакт отдаёт содержимое iCloud и не отдаёт ключей от остального.
Есть и срок: по описанию Apple — три года с момента одобрения первого запроса, после чего аккаунт удаляется окончательно. То есть это окно на то, чтобы всё скачать, а не вечное хранилище.
Без заранее выданного ключа остаётся путь через юридические документы и, как правило, решение суда — либо запрос на удаление аккаунта.
Meta: страница остаётся, переписка — нет
Facebook переводит аккаунт умершего в памятный статус: над именем появляется «Помним». Запросить это может друг, подписчик или родственник с документами.
Заранее можно назначить хранителя аккаунта (legacy contact). Он может закрепить прощальный пост наверху страницы, принимать новые заявки в друзья, менять фото профиля и обложку, управлять разделом с данью памяти, снимать отметки. Если вы отдельно разрешили — скачать архив ваших постов, фотографий и данных профиля.
Чего он не может: войти в аккаунт и прочитать личные сообщения. В переписку в Messenger — годы разговоров с близкими — не попадёт никто.
В Instagram наследственного контакта нет вообще. Есть памятный статус: войти в такой аккаунт нельзя, изменить его нельзя, посты остаются видны той же аудитории, что и раньше. Родственники с документами могут запросить удаление — и это, по сути, единственное доступное им действие.
Правила компании и закон страны иногда расходятся — то самое немецкое решение 2018 года, о котором шла речь в первой главе, было принято как раз против справки Facebook. Значит, разговор не закрыт: где-то суд может решить иначе, чем написано в правилах сервиса. Но рассчитывать на суд как на план — плохая идея: это годы, деньги и неизвестный результат.
Microsoft и Amazon: по запросу и с документами
У Microsoft есть «цифровое наследие» в OneDrive. Вы приглашаете доверенного человека, создаёте код и передаёте ему. Когда понадобится, он вводит код, ждёт 72 часа и получает доступ к вашим файлам и фотографиям — только на чтение. Код не меняется и не истекает.
Ограничение видно из названия: это OneDrive. Почта Outlook, Xbox, покупки — вне этого механизма. По ним родственники идут через процедуру Next of Kin: обращение в службу учёта записей Microsoft, свидетельство о смерти, документы о родстве, иногда решение суда. Сама учётная запись Microsoft при этом считается истёкшей после двух лет неактивности.
У Amazon наследственного контакта нет. Есть поддержка для случаев утраты близкого: с документами исполнителя завещания и свидетельством о смерти аккаунт можно закрыть или получить по нему сведения. Библиотека Kindle при закрытии аккаунта закрывается вместе с ним.
Единственное, что у Amazon действительно работает, работает только при жизни: Amazon Household и общая семейная библиотека — два взрослых аккаунта делят купленные книги. Это не наследование, но способ сделать так, чтобы книги открывались у второго человека и потом.
Покупки: файл или лицензия
Здесь самая большая разница между тем, что люди думают, и тем, что написано.
Кнопка «Купить» в цифровом магазине почти нигде не означает «получить файл». Она означает «получить лицензию» — право читать или смотреть, привязанное к вашему аккаунту. В условиях магазина Kindle это сказано прямо: «Kindle Content is licensed, not sold, to you by the Content Provider» (Kindle Store Terms of Use).
Лицензия непередаваемая. Значит, по правилам самих компаний она не наследуется: библиотека из трёхсот книг существует ровно до тех пор, пока существует аккаунт.
С играми то же самое. В мае 2024 года поддержка Steam ответила пользователю, что аккаунты Steam непередаваемы: передать доступ другому человеку или перенести содержимое в чужой аккаунт поддержка не может.
Витрина к тому же может просто закрыться. 18 июля 2025 года Microsoft без объявления прекратила продажу фильмов и сериалов в своём магазине. Купленное обещано оставить доступным в приложении, возвратов не будет. То есть покупка живёт не столько, сколько нужно вам, а столько, сколько компания держит сервис.
Про это даже приняли закон: в Калифорнии с 1 января 2025 года действует AB 2426 — магазинам запрещено писать «купить», если доступ можно отозвать, без ясного пояснения, что продаётся лицензия.
Обратная сторона важна не меньше. Всё, что скачано файлом без защиты — mp3, epub, ваши фотографии, ваши документы, — это обычные файлы на диске. Они наследуются, как коробка с бумагами: кому достался диск, тому досталось содержимое. Граница наследования проходит ровно здесь — между «файл у меня» и «доступ у меня».
Сводка
| Компания | Что наследуется | Что теряется | Нужно настроить заранее |
|---|---|---|---|
| Выгрузка выбранных данных: Gmail, Диск, Фото, YouTube, Календарь | Сам аккаунт и пароль; без настройки — только через суд, а после двух лет молчания аккаунт могут удалить | Да — «На всякий случай», до 10 доверенных лиц | |
| Apple | Данные iCloud: фото, заметки, почта, сообщения, файлы, резервные копии | Купленные фильмы, музыка и книги; покупки в приложениях; платёжные данные; все пароли из Связки ключей | Да — наследственный контакт и сохранённый ключ доступа |
| Страница в памятном статусе; при разрешении — архив постов и фото | Вход в аккаунт и вся личная переписка в Messenger | Да — хранитель аккаунта | |
| Профиль в памятном статусе, посты остаются видны | Вход, любые изменения, переписка; родные могут только удалить профиль | Настраивать нечего — инструмента нет | |
| Microsoft | Файлы и фото OneDrive на чтение; остальное — по запросу с документами | Почта, Xbox и покупки вне этого механизма; учётная запись истекает после двух лет молчания | Да — цифровое наследие OneDrive |
| Amazon | Закрытие аккаунта и сведения по нему — с документами | Библиотека Kindle, купленное видео и музыка: лицензия непередаваема | Частично — общая семейная библиотека, и только при жизни |
| Steam и игровые платформы | По правилам платформы — ничего | Вся библиотека игр вместе с аккаунтом | Настраивать нечего — передача запрещена |
Что из этого складывается
Вот что видно, если прочитать всё подряд.
Первое: там, где инструмент есть, он выключен. Google, Apple, Facebook, Microsoft — везде нужно зайти и включить. Никто не включит за вас, и ни один из них не напомнит сам.
Второе: почти везде наследуется копия, а не доступ. Архив — лучше, чем ничего, но это папка файлов, а не живой аккаунт.
Третье: купленное не наследуется почти нигде, потому что куплен не предмет, а разрешение. Разрешение заканчивается вместе с аккаунтом.
И четвёртое, уже не из правил. Ни один из этих инструментов не хранит того, что вы говорили. Архив Gmail — это письма. Выгрузка iCloud — это файлы и снимки. Ни одна компания не обещает сохранить то, как вы думали и разговаривали. Об этом — дальше.
Глава 3. Разговоры с ИИ: самая новая и самая уязвимая часть наследства
За последние пару лет у миллионов людей завёлся архив, которого раньше просто не существовало. Не письма, не альбом, не документы — сотни часов разговора. О диагнозе, который страшно произнести вслух дома. О ребёнке, который перестал отвечать на звонки. О работе, с которой пора уходить, но некуда. О деньгах, о старении, о вине перед родителями.
Люди говорят ассистенту то, чего не говорят живым: он не устанет, не осудит и не перескажет соседке. Получается самый откровенный документ о человеке из всех, что он оставляет после себя. И одновременно — хуже всех защищённый.
Разница с мессенджером: здесь нет второй копии
Переписка с человеком живёт минимум в двух местах. Вы стёрли — у собеседника осталось. У вас сгорел телефон — у него всё на месте. Когда человек уходит, его слова остаются у тех, с кем он говорил: у жены в WhatsApp, у сына в Telegram, у сестры в почте. Семья потом собирает эти куски и складывает из них портрет.
С ассистентом второй стороны нет. Ваш собеседник — не человек с телефоном, а сервис, для которого эта переписка не память, а операционные данные с политикой хранения и сроком. Он не хранит её «на память о вас». Он хранит её ровно столько, сколько написано в его собственных правилах, и стирает по расписанию, не спрашивая.
Если вы сами не сделали копию — копии нет ни у кого. Ни у семьи, ни у друга, ни в облаке.
Что происходит с архивом дальше
Порядок примерно такой (правила у каждого сервиса свои и меняются, это картина на середину 2026 года):
| Событие | Что становится с разговорами |
|---|---|
| Удалили один чат | Пропадает из истории сразу, из систем — в течение примерно 30 дней. Формулировка справки OpenAI: «удалённые чаты окончательно удаляются из наших систем в течение 30 дней» |
| Удалили аккаунт | То же самое, но целиком и без возврата |
| Не делали ничего | Работает автоудаление по расписанию: у Gemini история по умолчанию стирается через 18 месяцев (настраивается на 3, 36 или отключается) |
| Разговор попал на проверку человеку | У Google такие чаты хранятся до трёх лет и не удаляются вместе с вашей историей — но и вам их обратно не отдадут: они отвязаны от аккаунта |
| Вас не стало | Ничего не происходит. Сервис не знает и продолжает считать по своим срокам |
Последняя строка — главная. Ни один из крупных чат-ассистентов не спрашивает при регистрации, кому передать переписку. У Google есть механизм на этот случай — «На всякий случай», разобранный в предыдущей главе. Но его надо включить заранее, руками, и почти никто не включает.
У ассистентов, живущих отдельно от почтового гиганта, нет и этого. Аккаунт непередаваем, наследника назначить негде, публичной процедуры «умер владелец» нет. Юридическое право на цифровое имущество, прописанное в завещании, само по себе не открывает дверь: доступ к аккаунту и право на него — разные вещи. Мы не юристы и не даём консультаций, но факт простой: единственное, что реально доходит до семьи, — то, что вы выгрузили и положили в доступное им место при жизни.
Когда закрывается не аккаунт, а сервис
Аккаунт хотя бы ваш. Сервис — нет.
Осенью 2023 года закрылось приложение Soulmate: компанию продали, продукт свернули. У него были тысячи людей, каждый день разговаривавших со своим персонажем месяцами. На Reddit после объявления появились натуральные некрологи — люди прощались.
Через два года история повторилась в более мягком варианте. 5 сентября 2025 года команда приложения Dot объявила о закрытии, 5 октября выключила сервис. Приложение месяц оставили включённым, чтобы люди успели выгрузить свои данные, — и саму кнопку выгрузки, судя по описанию обновления, добавили только в августе, за считанные недели до конца.
Отсюда правило, которое стоит запомнить: окно на спасение архива открывает чужая компания, длится оно недели и приходится на момент, когда вам не до того. Архив, который существует только внутри сервиса, живёт ровно столько, сколько живёт бизнес этого сервиса.
Почему «выгрузка данных» часто отдаёт не разговор
Справедливости ради: у крупных чат-ассистентов экспорт честный. У ChatGPT это архив с conversations.json и файлом chat.html, где реплики, роли и метки времени; у Gemini — JSON с вашими запросами и ответами. Полный текст, не выжимка.
Проблема в другом — в четырёх «но».
Первое. Выгрузка требует живого входа: почта, пароль, второй фактор. Для человека, которого уже нет, это непреодолимо — а именно тогда архив и понадобится.
Второе. У голосовых помощников и чат-ботов, встроенных в другие продукты, отдаётся не диалог, а журнал: строки «дата — запрос — ответ», выдранные из контекста. У Gemini переписка и лежит-то в разделе «Мои действия», рядом с историей поиска, — как след активности, а не как переписка. Если сохранение истории было выключено, выгружать нечего: разговоры не сохранялись вовсе.
Третье. Часть архива не существует физически. Apple пишет, что обращения к Siri привязаны к случайному идентификатору устройства, который меняется несколько раз в час и не связан с вашей учётной записью, а звук по умолчанию вообще не хранится. Отдать наследникам нечего — не из вредности, а потому что связи между этими записями и вами не создавали.
Четвёртое. Формат. conversations.json — дерево с ветками правок и перегенераций, машинный файл. Через двадцать лет внуку понадобится не только сам файл, но и программа, которая умеет его открыть. Архив, который нельзя прочитать глазами, — это половина архива.
«Память» ассистента — это записка, а не архив
Отдельно стоит разобрать функцию, которую в разных продуктах называют памятью, — и не путать её с хранением переписки. Устроена она везде примерно одинаково.
Ассистент не помнит ваши разговоры. Он ведёт про вас короткую записку: зовут так-то, двое детей, пишет на Python, любит короткие ответы, не ест мясо. Объём — порядка страницы-двух текста; по замерам пользователей речь идёт о полутора тысячах слов, официальных цифр никто не публикует. Когда записка заполняется, появляется сообщение «память заполнена», и новое начинает вытеснять старое.
Делается это не из жадности, а из устройства самих моделей. Перед каждым ответом модели заново подают всё, что она должна учитывать, — и это окно ограничено по размеру. Каждый лишний знак в нём стоит денег и добавляет задержку. Пересылать в него тысячи страниц вашей истории на каждую реплику невозможно ни технически, ни экономически. Поэтому историю сжимают до фактов.
Разница принципиальная. Записка хранит сведения о вас: возраст, профессию, предпочтения. Архив хранит ваши слова: как вы спорили сами с собой в три ночи, на чём сбивались, что советовали дочери, какими словами оправдывались. Сведения о человеке через двадцать лет не стоят почти ничего — их и так все знают. Слова стоят всего.
Почему это важнее фотографий
Фотография показывает, как человек выглядел и где стоял. Она не показывает, как он думал.
Разговор показывает. В архиве переписки видно, как человек принимал решения, чего боялся, над чем смеялся, что повторял из года в год, как менялся его взгляд на одно и то же. Внук, читающий такой архив, не увидит парадный портрет — он услышит живого человека, часто не с лучшей стороны, и в этом весь смысл.
Такой архив не появляется сам. Он не наследуется по умолчанию, не выдаётся по свидетельству о смерти и не переживёт закрытие сервиса. Он остаётся только там, где кто-то заранее решил его сохранить: копия вне сервиса, в читаемом виде, зашифрованная, и близкие знают, где она лежит и как её открыть.
Это решение принимается один раз — и, как всё в этой теме, всегда заранее.
Глава 4. Как устроена наследуемая память в CODE Eternal
До сих пор речь шла о том, как всё устроено по умолчанию: доступ привязан к живому человеку, пароль умирает вместе с ним, а переписка остаётся у компании, которой вы никем не приходитесь.
Теперь — про устройство, которое сделано ради обратного. Разберём его как механизм: что происходит с вашими словами после того, как вы их написали, где они лежат, кто может их прочитать и что из этого достанется вашим детям. С оговорками и обратными сторонами — они есть у каждого решения, и умалчивать о них было бы нечестно.
Сохраняется весь разговор, а не выжимка
Обычный ассистент помнит окно: последние несколько тысяч слов. Всё, что вышло за край окна, он либо сжимает в короткий пересказ, либо забывает. Через год переписки от разговоров остаётся справка: «пользователь интересовался ремонтом, живёт в Минске, есть дочь».
У нас иначе. Каждая пара реплик — ваша и ответ AIfa — дописывается в архив с меткой времени. Ничего не подрезается и не пересказывается.
Когда текущий блок дорастает до предела примерно в 68 килобайт текста (это несколько сотен реплик), накопленное запечатывается в отдельный неизменяемый кусок, а живой блок начинается заново. Куски нумеруются подряд. Полная переписка — это цепочка запечатанных кусков плюс текущий блок.
Разница между «подрезать» и «запечатать» — вся суть. В первом случае старое исчезает, чтобы освободить место новому. Во втором старое замораживается целиком и остаётся доступным: через десять лет ваш ребёнок сможет прочитать не выжимку, а сам разговор — с датой, вашими словами и вашими интонациями.
Одна инженерная деталь, которая стоила нам отдельного разбора. Если прежняя запись почему-то не читается, система не пишет новое поверх неё, а честно возвращает ошибку. Раньше было наоборот: одна неудачная расшифровка молча заменяла весь архив человека последней фразой. Потерять одну реплику — терпимо. Потерять историю — нет.
Ключ памяти — отпечаток почты
Человек в памяти опознаётся не именем и не номером в базе, а отпечатком почтового адреса: результатом функции sha256. Из отпечатка нельзя восстановить адрес, но один и тот же адрес всегда даёт один и тот же отпечаток.
Отсюда следствие, которое видно в быту: разговор един на всех сайтах проекта. База памяти общая, каждая запись помечена тем сайтом, где она сделана. Начали на одном — продолжили на другом, и AIfa помнит, о чём шла речь, и может сослаться: «на aifa.works мы это уже обсуждали».
Второе следствие важнее: наследование привязано не к устройству, не к браузеру и не к приложению, которое может исчезнуть, а к почтовому адресу — тому же, который обычно указывают в документах.
Три уровня памяти PADAM
Память разделена на три слоя. Каждый решает свою задачу, и вместе они дают одновременно быстрый ответ и долгое хранение — качества, которые в одном хранилище не уживаются.
| Уровень | Что держит | Где | Зачем |
|---|---|---|---|
| Оперативная | текущая сессия, последние реплики | Redis / Vercel KV | ответ без задержки |
| Семантическая | смысловой индекс всех сообщений | pgvector в Postgres (Neon) | найти нужное в тысячах реплик |
| Вечная | полная переписка в зашифрованном виде и цифровой паспорт | Arweave, с отметкой в блокчейне | хранение, не зависящее от нас |
Средний уровень стоит пояснить. Каждое сообщение переводится в вектор — набор чисел, описывающий смысл сказанного. Поиск идёт по смыслу, а не по словам: на вопрос «что я рассказывал про отцовский дом» найдётся разговор, где слова «дом» не было вовсе, а была «дача под Минском».
Этот слой — индекс, а не источник истины. Его можно потерять целиком и собрать заново из архива. Источник истины — сам архив переписки.
Шифрование: у каждого свой ключ
Устройство простое и стоит того, чтобы его понимать:
- у каждого человека — свой случайный ключ на 32 байта, переписка шифруется алгоритмом AES-256-GCM;
- сам ключ хранится не открытым, а обёрнутым мастер-ключом, который живёт только в защищённом окружении сервера: его нет ни в браузере, ни в исходном коде, ни в резервных копиях, которые уходят наружу;
- в блокчейн отправляется уже зашифрованный текст. Рядом с ним — только технические метки: тип записи, отметка «зашифровано» и отпечаток владельца. Ни адреса почты, ни имени в цепи нет.
Без ключа запись — бессмысленный набор символов. Её можно скачать, но нельзя прочитать.
И сразу о том, чего здесь нет. Это не схема, в которой ключ есть только у вас и больше ни у кого. Сервер может расшифровать вашу переписку — иначе AIfa не помнила бы её, а наследник не смог бы её получить. Выбор был между «никто, кроме вас, не прочтёт — но и передавать нечего» и «память работает и передаётся». Мы выбрали второе и говорим об этом прямо, а не прячем за словом «шифрование».
Arweave: платишь один раз, хранится сотни лет
Обычное облако устроено как аренда: платите ежемесячно — файлы лежат, перестали платить — файлы удаляют. Наследники платить не будут, потому что не знают, за что.
Arweave устроен иначе. За загрузку платят один раз. Плата делится: часть уходит тем, кто хранит данные, сейчас, а большая часть — в общий фонд, из которого хранение оплачивается в последующие годы. Модель сети рассчитана на двести лет вперёд и опирается на то, что хранение год от года дешевеет: за последние полвека стоимость хранения падала в среднем примерно на 38% в год.
Двести лет — это не обещание нашей компании. Это модель самой сети, и она работает независимо от того, существуем мы или нет.
Второе свойство: запись нельзя изменить и нельзя удалить. Ни вам, ни нам, ни по требованию, ни по ошибке. В нашем же пользовательском соглашении об этом сказано без прикрас: «Blockchain transactions are irreversible» — «Транзакции в блокчейне необратимы».
У этого свойства есть обратная сторона, и это не мелочь. Статья 17 GDPR даёт человеку право потребовать удаления своих данных — а запись в блокчейне удалить нельзя. Противоречие настоящее, регуляторы им занимались всерьёз, и подробный разбор их позиции — в главе о юридической стороне. Наш ответ короткий: в цепь уходит только шифротекст, ключ хранится отдельно и в цепь не попадает, а уничтожение ключа делает запись нечитаемой навсегда. Это единственная форма «удаления», которая здесь физически возможна.
Но говорить, что запись исчезнет, было бы неправдой. Она останется в сети. Отдельный шлюз может перестать её отдавать — у каждого шлюза свои списки того, что он показывает, — но из сети данные не пропадают. Вечное хранение и право стереть след — вещи, которые до конца не мирятся. Мы выбрали сторону сохранения, и человек должен знать об этом до того, как начнёт писать.
Цифровой паспорт
Переписка зашифрована и не предназначена для посторонних глаз. Но у личности есть и публичная часть — то, что человек сам готов о себе показать.
Цифровой паспорт — отдельная запись в Arweave: имя, псевдоним, короткий текст о себе, манифест, ссылки, аватар. Почтового адреса там нет — только его отпечаток в поле subject. Из него же считается номер документа.
Три свойства, из-за которых это не просто страница профиля:
- Запись создаётся один раз. Повторная попытка вернёт ту же самую — паспорт не чеканится дважды.
- Он существует независимо от наших сайтов. Ссылка ведёт на шлюз сети, а не на наш сервер. Закройся проект завтра — запись останется доступной по той же ссылке.
- Его можно просто дать. Ссылка — и всё; никакой регистрации от того, кто смотрит, не требуется.
Обратная сторона та же, что и у всей вечной части: что положили в паспорт — останется там навсегда. Поэтому туда идёт только то, что человек осознанно выбрал сделать публичным.
Что именно получает наследник
Здесь нужна точность, потому что тема располагает к красивым словам.
Наследник получает записи: полный текст переписки в хронологическом порядке, ссылки на записи в Arweave, которые можно проверить независимо от нас, и цифровой паспорт. Это память и документы — то, что человек написал, и то, каким он сам захотел остаться на виду.
Наследник не получает говорящую копию умершего. Мы сохраняем память и записи, а не личность как физический факт. Всё, что можно построить на этом архиве, — разговор, опирающийся на реальные слова человека, а не его продолжение.
Передача доступа наследнику предусмотрена на тарифах Family Archive ($100 в месяц) и Digital DNA ($1 000 разово за устройство и далее $200 в месяц). Скажу честно и про границу: отдельной готовой роли «наследник» с кнопкой в кабинете сегодня нет — доступ передаётся через ссылку на паспорт и учётную запись, а не одним нажатием. На тарифе Spark ($15 в месяц) переписка так же сохраняется целиком и так же шифруется — но настроенной передачи доступа там нет, и говорить обратное было бы обманом.
И оговорка, без которой глава была бы неполной: мы не юристы, а описанное — технический механизм, а не завещание. Порядок наследования имущества и цифровых прав определяется законом вашей страны и оформляется у нотариуса. Наш механизм даёт наследнику доступ к архиву; он не заменяет документ, по которому этот доступ признают третьи лица.
Разницу стоит понимать заранее — и именно ей посвящена следующая глава.
Глава 5. Юридическая сторона: что можно сделать сегодня
Сразу оговорка, и она не формальная: это не юридическая консультация. Наследственное право различается от страны к стране, а по цифровым активам практика ещё и не устоялась внутри самих стран. Всё, что ниже, — ориентир для разговора с нотариусом или юристом, а не замена ему.
Развилка: имущество отдельно, аккаунт отдельно
В первой главе мы уже назвали норму — ст. 1112 ГК РФ: в состав наследства входят вещи, иное имущество, имущественные права и обязанности; не переходят права, неразрывно связанные с личностью наследодателя. Отдельной нормы про аккаунты нет, и Федеральная нотариальная палата прямо признаёт, что порядок наследования цифровых активов не урегулирован, а вопрос, как правило, решается в судебном порядке.
Отсюда развилка, которую полезно держать в голове.
- Наследуется: деньги на счетах, доменные имена, права на созданные вами тексты, фотографии, музыку и доход от них — это имущество и имущественные права.
- Обычно не передаётся: сам аккаунт. Аккаунт — это договор с сервисом, и условия договора чаще всего запрещают передачу другому лицу. В условиях iCloud Apple говорит про учётную запись прямо: «your Account is non-transferable» — непередаваема, и права на неё прекращаются со смертью владельца. Исключение сделано ровно одно: заранее назначенный наследственный контакт.
Практика различается сильно. В США действует RUFADAA — модельный закон о доступе доверенных лиц к цифровым активам, принятый в большинстве штатов. Ключевая его деталь для нас: настройка, сделанная в самом сервисе («онлайн-инструмент»), имеет приоритет над указанием в завещании. То есть галочка в настройках Google перевесит бумагу у нотариуса.
Вывод, который работает в любой юрисдикции: настройки внутри сервисов — не приложение к завещанию, а первое, что нужно сделать. Их сервис исполняет сам, автоматически, без суда и без документов.
Завещание: что в него писать, а что нет
Имеет смысл включать: имущественные права (домены, счета, права на произведения и доход от них), назначение исполнителя завещания, указание на то, что у вас есть цифровой архив, и где искать инструкцию к нему.
Не имеет смысла — пароли. Четыре причины, каждая самостоятельная.
- Завещание после смерти перестаёт быть тайной. Его содержание становится известно кругу наследников, а в странах общего права завещание, поданное в наследственный суд, становится публичной записью: любой человек может прийти и получить копию. Пароль в таком документе — это пароль, опубликованный с задержкой.
- Пароли меняются, завещание — нет. Каждая смена пароля требует переоформления документа у нотариуса. Через год список устареет, и вы об этом не узнаете.
- Время работает против бумаги. В России свидетельство о праве на наследство выдаётся, по общему правилу, через шесть месяцев (ст. 1154 ГК РФ). А сервисы живут по своим часам: Google удаляет личный аккаунт после двух лет молчания, Telegram по умолчанию самоуничтожает аккаунт после 18 месяцев без входа. Полгода на бумаги — это половина запаса, и это в лучшем случае.
- Передача пароля нарушает соглашение с сервисом. Вход под чужой учётной записью в ряде стран может рассматриваться как неправомерный доступ — даже если вошёл сын или жена. Наследники получают право на имущество, а не право представляться умершим.
Доступ к паролям: доверенный контакт вместо конверта
Работающий механизм устроен иначе, чем «отдать пароль». Он отдаёт не пароль, а возможность получить его с задержкой, которую вы успеете отменить, если живы.
- Bitwarden — аварийный доступ. Вы назначаете доверенный контакт, срок ожидания (от 1 дня до 90 дней) и уровень: только просмотр или полный перехват хранилища. Контакт запрашивает доступ, вам приходит уведомление. Отклонили — ничего не произошло. Не ответили — доступ откроется по истечении срока.
- 1Password — восстановление через организатора семейного аккаунта плюс печатный Emergency Kit, который логично хранить там же, где остальные документы на случай смерти.
Срок ожидания — это и есть страховка. Три дня достаточно, чтобы вы заметили запрос и отклонили его, если он ошибочный, и слишком мало, чтобы семья успела потерять доступ ко всему.
Право на забвение против вечной записи
Здесь настоящий конфликт, и его не стоит замазывать. Статья 17 GDPR даёт право требовать удаления персональных данных. Блокчейн устроен так, что запись из него не удаляется — в этом его смысл. Требование «сотрите» технически неисполнимо.
Регуляторы это признали и предложили обходной путь. Европейский совет по защите данных в Guidelines 02/2025 о персональных данных в блокчейне (первая версия принята 8 апреля 2025 года, обновлённая — 7 июля 2026 года) настоятельно не рекомендует помещать персональные данные в саму цепь — ни открытым текстом, ни в зашифрованном или хэшированном виде: в цепи должен лежать указатель, сами данные — вне её. Французский регулятор CNIL ещё в 2018 году указал на другой путь: удалить ключ, которым данные зашифрованы, — тогда запись остаётся, но прочитать её нельзя.
Отсюда три вопроса, которые стоит задавать любому сервису вечного хранения — включая нас:
- Что именно попадает в цепь: сами данные или только отпечаток?
- Зашифрованы ли данные до того, как уйти в хранилище?
- У кого ключ и может ли его копия оказаться у сервиса?
Если в цепь уходит зашифрованный блок, а ключ есть у вас и у того, кому вы его передали, «удаление» превращается в уничтожение ключа. Запись остаётся навсегда, читать её больше некому. Это единственный известный способ совместить вечное хранение с правом на удаление — и он же объясняет, почему ключ нельзя терять просто так: восстановить его снаружи невозможно, и именно в этом его ценность.
Чек-лист: сделать за один вечер
Каждый пункт выполним сегодня, ни один не требует юриста.
- Google — откройте «Неактивный аккаунт» в настройках. Задайте срок молчания и укажите доверенных людей: Google разрешает до десяти, и каждому можно открыть разные данные.
- Apple — добавьте наследственный контакт. Ему выдаётся ключ доступа; вместе со свидетельством о смерти этого достаточно. Доступ действует три года с момента одобрения первого запроса — потом аккаунт удаляется.
- Проверьте, что Apple не отдаёт — купленные фильмы, музыка, книги, подписки и содержимое Связки ключей наследственному контакту не переходят. Что из этого важно — сохраните отдельно.
- Facebook и Instagram — назначьте хранителя аккаунта или, наоборот, распорядитесь удалить профиль. Хранитель не сможет войти в аккаунт и не увидит личную переписку — он закрепит прощальный пост и, если вы разрешили, скачает архив.
- Telegram — проверьте «Автоудаление аккаунта». По умолчанию 18 месяцев без входа, и это молча уносит всю переписку.
- Менеджер паролей — заведите, если его нет, и включите аварийный доступ с задержкой в несколько дней.
- Резервные коды двухфакторной аутентификации — распечатайте. Без них доступ к телефону не спасёт.
- Список денежных сервисов на одном листе: домены, хостинг, подписки, счета. Без паролей — только названия и на кого оформлено.
- Выгрузите фотоархив (Google Takeout, iCloud) на внешний диск и положите его туда, где семья его найдёт.
- Письмо-инструкция «где что лежит»: без паролей, со ссылкой на менеджер и именами доверенных контактов.
- Скажите вслух двум людям, что вы всё это сделали, и где лежит конверт. Настройка, о которой никто не знает, не работает.
- Напоминание в календаре раз в год — перепроверить, что контакты живы, а сервисы не сменили правила.
Первые пять пунктов занимают меньше часа и закрывают большую часть риска. Остальное — вопрос одного вечера.
И ещё раз: по конкретной ситуации — наследственный договор, бизнес, активы в нескольких странах, несовершеннолетние дети — идите к нотариусу или юристу. Настройки в сервисах вы сделаете сами сегодня; всё, что касается имущества и денег, стоит оформлять с человеком, который отвечает за формулировки.
Глава 6. Что передать детям, кроме файлов
Юридическая часть закрывает вопрос «кто получит доступ». Остаётся второй, и он не менее важный: а что, собственно, человек получит, когда доступ у него уже есть.
Папка — это груз. Архив — это подарок
Представьте внешний диск на четыре терабайта с наклейкой «Разное». Внутри — шестьдесят тысяч фотографий с именами вида IMG_2847.HEIC, три папки «Новая папка (2)», архив почты, который не открывается без пароля, и видео с дня рождения, где не разобрать, чей это день рождения.
Тот, кто получит этот диск, сначала растеряется, потом почувствует вину, а через год поставит его на полку. Не потому что ему всё равно. Потому что открыть такой диск — это работа на много вечеров, а с чего начать — непонятно.
Разница между грузом и подарком не в объёме и не в том, где всё лежит. Она в том, есть ли рядом с файлами человеческие слова.
| Папка с файлами | Живой архив |
|---|---|
IMG_2847.HEIC | «Июль 2009, Нарочь. Слева — дядя Слава, он через год уехал» |
| Хронология по дате изменения файла | Истории, у которых есть начало и конец |
| Пароли неизвестны, часть данных не открыть | Понятно, кто входит и как |
| Формат, который через 20 лет никто не откроет | Текст, jpeg, обычные аудиофайлы |
| Непонятно, что здесь ценное | Есть карта: «начни отсюда» |
Архив становится понятным, когда в нём есть пять вещей: подписи (кто, где, когда), объяснения (почему это сохранили), порядок по смыслу, а не по дате файла, простые форматы и одна точка входа — короткий текст, который объясняет остальное.
Что стоит записать специально
Есть вещи, которые никто не записывает, потому что они кажутся само собой разумеющимися. И именно их спрашивают, когда спросить уже не у кого.
- Откуда семья. Имена, города, кто на кого похож, как оказались там, где оказались. Через два поколения это восстанавливают по архивам ЗАГСа — если вообще восстанавливают.
- Почему решения были такими. Почему уехали в девяносто восьмом. Почему не стали продавать квартиру. Почему поссорились с братом и почему потом помирились. Событие можно узнать от родственников, причину — только от вас.
- Голос. Пятнадцать минут записи вашей обычной речи ценнее сотни фотографий. Люди быстро забывают, как звучал человек, и это одна из самых болезненных потерь.
- Кто есть кто на фотографиях. Пройдите сотню снимков и назовите людей вслух. Больше этого не сделает никто.
- Бытовое. Рецепт, который просят все. Как вы завариваете чай. Присказка, которую дети повторяют, не помня, откуда она.
- Что и почему хранится. Не завещание, а объяснение: эта коробка — письма отца, её не выбрасывать; сервиз можно отдать, он не семейный.
- Ответы на вопросы, которые зададут потом. «Ты боялась?», «Ты жалеешь?», «Что бы ты сделал иначе?» Ответьте на них сейчас, пока вопрос не превратился в тишину.
Как разговаривать с AIfa, чтобы получился архив, а не набор запросов
Разница между «я пользовался ИИ» и «у меня получился архив» — в нескольких привычках. Они простые.
- Называйте людей по имени и связи. Не «бабушка», а «бабушка Нина, мамина мама, из Гомеля». Через тридцать лет «бабушка» — это неизвестно кто.
- Начинайте с даты и места. Одна фраза в начале рассказа: «Лето 1996-го, Минск». Дальше говорите как угодно.
- Рассказывайте историю целиком за один раз. Обрывок в трёх разных днях собрать труднее, чем одну длинную сбивчивую историю.
- Просите задавать вопросы. Скажите: «Задай мне три вопроса про мою школу». Интервью вытаскивает больше, чем монолог, — вы отвечаете на то, о чём сами не вспомнили бы.
- Объясняйте, а не перечисляйте. «Мы переехали в 1998» — это факт. «Мы переехали в 1998, потому что отца сократили, и я до сих пор не уверен, что мы поступили правильно» — это наследство.
- Отмечайте адресата. «Это для Ани, когда ей будет восемнадцать». Такие пометки потом позволяют собрать письмо конкретному человеку.
- Не редактируйте себя. Оговорки, паузы, «ну, короче» — это и есть вы. Причёсанный текст читается как чужой.
- Раз в месяц — разбор одной фотографии. Пришлите снимок и расскажите, что на нём. Двенадцать разговоров в год — и через десять лет подписано сто двадцать фотографий.
Записывать ничего не нужно отдельно: разговор сохраняется сам — раз в час или сразу, как только диалог перерастает объём в 90 килобайт. Это и есть главное отличие от «надо не забыть сделать бэкап». О бэкапе забывают всегда.
Почему память, которая отвечает, — это другое
Фотоальбом хранит ответ на вопрос, который вы уже задали, когда снимали. Архив, к которому можно обратиться, отвечает на вопрос, который ещё никто не придумал.
Дочери тридцать четыре, у неё родился ребёнок и не спит третью неделю. Она хочет спросить: «Мам, а я как спала?» Папка с двенадцатью тысячами фотографий на это не отвечает. Архив, в котором есть слова, — отвечает: находит разговор, в котором вы это рассказывали, и показывает, когда именно вы это говорили.
Здесь важна честная граница. Это не воскрешение и не «мама снова с нами». AIfa не становится человеком и не говорит за него. Она находит сказанное и показывает источник: где, когда, в каком разговоре. Разница между «мама сказала бы» и «мама сказала тогда-то» — принципиальная, и её нужно держать честной, иначе архив превращается в фантазию.
И то же самое отличие объясняет, зачем всё это поверх штатных инструментов платформ. Наследственный контакт Apple, «На всякий случай» у Google, хранитель страницы в Facebook — хорошие механизмы, но они про аккаунт, а не про человека: один отдаёт файлы на три года, второй — архив по ссылке, третий вообще не читает переписку. Аккаунт можно закрыть, память — нет, если она сохранена отдельно и в вашем распоряжении.
Вопросы, которые задают чаще всего
Дальше — то, что спрашивают, когда дочитывают до этого места. Отвечаю коротко и без обтекаемых формулировок, включая неудобные места.
А если ваш проект закроется? Тогда перестанут работать сайт, кабинет и сама AIfa — начинать надо с этого. Но записи, уже ушедшие в Arweave, лежат не на наших серверах: сеть хранит их независимо от того, существуем мы или нет. У каждой записи есть идентификатор транзакции, и по нему документ читается через любой публичный шлюз — их сотни. Место оплачивается один раз, вперёд. Проверяется это не на словах: откройте ссылку на паспорт, и он откроется без входа в кабинет.
Кто может прочитать мою память? Может ли AIfa показать её кому-то? Другим пользователям — нет: у каждого своя папка, привязанная к учётной записи. То, что уходит в блокчейн, шифруется алгоритмом AES-256-GCM; мы проверяли, вытаскивая свои же записи обратно из сети, — там нечитаемые байты. Дальше неудобная часть. На сервере архив защищён правами доступа, а не вашим личным ключом: сквозного шифрования, при котором прочитать не можем даже мы, сегодня нет. Оно написано, но не включено: ключ, живущий только в браузере, означает, что случайная его очистка убивает память навсегда.
А если я передумаю и захочу всё удалить? Учётную запись и копии на нашей стороне мы удалим по требованию. С блокчейном иначе: принятую сетью запись не снимет ни она, ни вы, ни мы. Это не наша политика, а устройство Arweave, и знать об этом надо заранее. Запись остаётся в сети зашифрованной, но честная формулировка такая: мы не можем обещать, что она исчезнет. Если для вас принципиально стереть всё до последнего байта — вечная память вам не подходит.
Не опасно ли, что запись нельзя стереть? Это обратная сторона того, за чем сюда приходят: что нельзя стереть, то нельзя и потерять при смене политики компании. Риск реальный: в вечную запись не стоит класть то, о чём можно пожалеть, — чужие тайны, документы, пароли, диагнозы. Европейский регулятор в руководстве по блокчейну прямо пишет, что неизменяемость конфликтует с правом на удаление, и советует не размещать персональные данные в самой цепи без крайней нужды.
Что видит наследник — всё подряд или только то, что я оставил? Отдельной роли «наследник» с готовой кнопкой в кабинете у нас пока нет, и делать вид, что она есть, я не стану. Сегодня это устроено так: публичный паспорт открывается по ссылке без входа и виден любому, кому вы её дали; зашифрованный архив разговоров привязан к учётной записи и сам собой не открывается никому. Объём доступа задаёте вы: что передали вместе с доступом, то наследник и увидит.
Чем это отличается от облачного диска с папкой «архив»? Облако живёт, пока живёт учётная запись: Google оставляет за собой право удалить аккаунт с содержимым после двух лет неактивности — а неактивность наступает ровно тогда, когда человека не стало. Облако требует пароля, а передавать пароли платформы запрещают даже наследникам. И на диске лежат файлы, а не смысл: папка с десятью тысячами сообщений технически цела, но её никто не прочитает. Мы храним переписку так, чтобы её можно было не только скачать, но и спросить: «что дед говорил про этот дом?»
Зачем платить, если можно скачать переписку самому? Скачивать нужно, и это не конкуренция нам, а гигиена. Google Takeout выгружает почту и фотографии, Telegram Desktop отдаёт всю историю в JSON или HTML, у WhatsApp выгрузка тоже есть, хотя и ограничена по объёму. Проблема не в выгрузке, а в том, что дальше: диск ломается или уезжает на свалку со старым ноутбуком, а через десять лет непонятно, чем открывать архив. Мы берём на себя повторяемость: копия делается сама, раз в час, и уезжает в несколько независимых хранилищ.
Что будет, если я перестану платить? Записи, уже ушедшие в сеть, оплачены вперёд и от подписки не зависят — «отключить за неуплату» их нельзя, даже если бы мы захотели. Само сохранение переписки бесплатное: по нашему правилу разговоры складываются в личную папку человека и на платных тарифах, и на бесплатном. Подписка оплачивает работу самой AIfa — ответы, объём памяти в работе, функции кабинета, — а не право ваших записей на существование.
Разве Google и Apple уже не решили этот вопрос? Частично — и пользоваться этим стоит независимо от нас, механизмы разобраны во второй главе. Но границы заметные: Google отдаёт архив, а не доступ, и только если вы заранее включили инструмент; Apple не передаёт покупки и содержимое связки ключей, а окно доступа ограничено тремя годами; наследственный контакт в Facebook не может ни войти в аккаунт, ни читать личные сообщения. Ни один из них не хранит разговоров с ассистентом.
А книги, музыка и фильмы, за которые я заплатил, наследуются? Как правило нет, и написано это в самих соглашениях: в условиях магазина Kindle прямо сказано, что контент лицензируется, а не продаётся. Лицензия личная и непередаваемая: она даёт право читать и слушать, пока вы живы. Семейная практика часто расходится с буквой: люди продолжают пользоваться общим аккаунтом — вопреки правилам, а не благодаря им.
Мои дети не пользуются ИИ — им это вообще нужно? Чтобы открыть оставленное вами, ИИ не нужен: паспорт открывается в обычном браузере по ссылке, без установки и регистрации. И одно наблюдение, без нажима: люди редко хотят читать родительский архив в первый год. Хотят через пять или десять лет, когда появляются свои дети и свои вопросы. Вечная запись дождётся этого момента, даже если сегодня он не нужен никому.
Что если я сменю почту? Почту в кабинете поменять можно. Важнее другое: записанное в сеть к почте не привязано — запись адресуется идентификатором транзакции, и он не меняется оттого, что вы сменили ящик, оператора или страну. Никнейм закрепляется за человеком навсегда, отдельно от учётной записи: он стоит в паспорте, а паспорт в цепи не переписать.
Что если мой наследник потеряет доступ? Вот здесь самое слабое звено, и это не блокчейн. Публичный паспорт потерять нельзя: он в сети, достаточно идентификатора, чтобы открыть его через любой шлюз, и падение одного шлюза не оставит наследника ни с чем. А доступ к зашифрованному архиву держится на ключе: если ключ утрачен, содержимое останется в сети нечитаемым навсегда. Это математика, а не служба поддержки, восстанавливать «по заявлению» тут нечего. Отсюда совет, который дают и нотариусы: хранить доступ там, где лежат важные бумаги, и не в одном экземпляре.
Насколько это законно в моей стране? Мы не юристы, и статья не заменяет консультацию: правила разнятся от страны к стране и меняются. Общая картина такая: переписка и файлы наследуются плохо — аккаунт по большинству соглашений не собственность, а передавать логины и пароли кому бы то ни было, включая наследников, платформы прямо запрещают. Российские нотариусы приспосабливают привычные инструменты: закрытое завещание, депозит, банковскую ячейку. Работает, но это паллиатив.
Вы обещаете, что сохраните меня? Это буду «я»? Нет. Мы сохраняем память и записи — разговоры, решения, интонацию, то, что вы рассказали, — и называем это именно так. Это не вы и не продолжение вашего сознания; обещать бессмертие как физический факт было бы враньём. Что действительно остаётся: собеседник, который помнит ваши слова и может ответить на вопрос внука вашими словами.
С чего начать, если я сегодня ничего не готов покупать? Начните с бесплатного и без нас. Включите «На всякий случай» у Google и «Наследственный контакт» у Apple — это минут двадцать. Выгрузите переписку из мессенджеров и положите копию туда, где её найдут без вас; с фотографиями и видео разберитесь отдельно — сами собой они в вечную запись не уезжают. Напишите на бумаге, где что лежит и кому что достаётся, без паролей в открытом виде. А если захочется, чтобы копия жила дольше жёсткого диска, — тогда и тарифы.
Заключение
Всё, что описано в этой статье, упирается в одно неудобное свойство времени: решение о цифровом наследстве принимается один раз, и принять его может только тот, кого потом уже не спросишь. Никто не сможет сделать это за вас — ни семья, ни платформа, ни суд. Час, потраченный сейчас, стоит ровно столько же, сколько стоил бы через десять лет, но через десять лет он может не наступить. Это не повод торопиться. Это повод не откладывать бесконечно.
С чего начать
Шаг 1. Сегодня, двадцать минут — бесплатно. Включите наследование там, где оно уже есть: Google Inactive Account Manager (myaccount.google.com/inactive), Наследственный контакт Apple, хранитель аккаунта в Facebook. Скажите близким, где лежат ваши устройства, и запишите, что должно с ними произойти. Юридическую часть — завещание, доступ к счетам и устройствам — обсудите с нотариусом или юристом: эта статья не заменяет консультацию.
Шаг 2. На этой неделе — начните говорить. Тариф Spark, $15 в месяц: разговоры с AIfa сохраняются, шифруются и уходят в вечное хранение. Первые темы возьмите из списка в шестой главе — начните с фотографий и голоса.
Шаг 3. Когда поймёте, что архив нужен не только вам. Family Archive, $100 в месяц — семейный доступ и личные базы знаний: рассказывать историю семьи можно вместе, а не в одиночку. Digital DNA, $1 000 разово за устройство и далее $200 в месяц — полный контур: отдельный защищённый периметр и максимально подробная фиксация памяти.
Начните с первого шага. Он бесплатный, и он уже больше, чем есть у большинства.