两种失败方式
遗产计划的失败只有两个方向。太开放：共享的密码、一个“家庭”云文件夹、一位随时有访问权的执行人——隐私在真正需要之前就已经花光了，而且每多一个人，就多一个风险面。太封闭：完美的加密，钥匙无处可寻，家人在最糟糕的时刻面对一份数学上密封的档案。两种失败都源于用同一套机制去做两件需要相反属性的事：日常的隐私，和最终的移交。
封存钥匙的模式
把两件事分开。日常隐私：一个只有你能打开的加密保险库，和以前完全一样。最终移交：这个保险库的恢复短语——一把只打开这一个保险库、别的都打不开的钥匙——写下来、密封好，存放在你的遗产流程一定会触及的地方：律师或公证处、银行保管箱，或者分开交给两位你出于不同理由而信任的人。
这些属性是自然而然的。你在世时没有人有访问权，而且你能说清访问将如何发生——一个实体信封，被明明白白地打开。范围是一个精心编排的保险库，而不是你的整个数字生活。撤销也很简单：把内容搬进一个带新短语的新保险库，旧信封就只是一张纸。而取到它的人不需要任何技术能力——一段短语加一次 App 安装，你的说明就在信封里。
把它落到实处
三个实际步骤能把这个模式变成一份计划。为一位处在压力中的非专业人士写下说明：这个信封是什么、要安装哪个 App、怎么输入短语、卡住了该找谁。自己在第二台设备上完整演练一次恢复，好确认纸上那段短语真的管用。再设一个每年一次的提醒去检查保险库的内容——计划应该随你的生活一起变老，而不是停在你写下它的那一刻。