解析

如果什么都不做,谁来继承你的账户

这是对一篇数字遗产长文的压缩阅读。整个话题靠四个区分撑着,我们把它们挑出来,再补上今晚就能拨动的那几个开关。文里没有一句预测——全是白纸黑字写在用户协议中、而几乎无人读过便已同意的规则。

区分之一:许可,而非物件

把邮箱叫作「我的」,这个习惯会把人带偏。在法律眼里,它不是财产,而是一家公司发给你的、使用某项服务的许可,而许可有它的期限。苹果把这件事单列为一条,标题就叫「No Right of Survivorship」。条文的意思是:账户不得转让,持有人一旦去世,与之相关的权利即告终止;只要收到一份死亡证明的复印件,账户可关,内容可清。它写明的例外只有两个——Digital Legacy 机制,以及法律的强制要求。

这样的条文几乎处处可见。Valve 的说法是:凡在 Steam 之外发生的订阅转让,公司概不承认,依法律规定而发生的转移也算在内。2024 年 5 月,客服又向一位用户单独确认了一遍——把内容搬到别人名下,它做不到。

立法追得又慢又不齐整。德国联邦最高法院在 2018 年就 III ZR 183/17 一案,站在了一位去世女孩的父母那一边:继承人取得她社交账号的访问权,依据与取得她那叠纸信是一样的。俄罗斯《民法典》第 1112 条把物、其他财产与财产性权利算进遗产,把与人身不可分割的那些排在外面;至于账户怎么继承,联邦公证院早在 2021 年就承认,并无成规。

区分之二:副本,而非访问

凡有工具之处,交出来的差不多都是一份档案,钥匙不在其中。谷歌要你预先决定:沉默多久才算账号被弃置——三个月到十八个月之间——再列出受托人,上限十位,各人所得内容可以不同。每位都会收到一封带下载链接的信,链接的寿命约三个月。密码这家公司不交给任何人,任何情形下都不交,所以想以你的名义回一封信,是办不到的。企业与学校使用的 Workspace 账号,不在这套工具的覆盖内。

苹果自 iOS 15.2 起备有「遗产联系人」。此人带着死亡证明与事先签发的访问密钥前来,可取得设备备份、iCloud 云盘文件、iCloud 里的信息、提醒事项与日历、通讯录、邮件、备忘录,以及 iCloud 照片。取不到的那份清单更短,也更要紧:商店里买下的影片、音乐与图书;订阅与应用内购买;支付信息;以及「钥匙串」里的一切。最后一行值得再看一遍——密码不传给任何人,而银行、政务、别家服务的邮箱,恰恰都靠它打开。窗口限定三年,自首次请求获批之日起算,之后账户被删除。

在 Meta 那里,页面会转成纪念状态。被指定的守护人可以置顶一条道别的帖子,若你事先许可,还能下载一份存档,但登录进去、翻看 Messenger 私信这条路,对谁都关着。Instagram 连这个也没有:手持证明的亲属实际上只剩一个选项——请求把资料删掉。微软的数字遗产只管 OneDrive:受托人输入拿到的代码,静候 72 小时,随后以只读方式打开文件;邮件、Xbox 与购买内容则另走 Next of Kin 一路。

有一条乏味的通则,几乎能决定全局:工具即便备着,也是关着的,而拨开它的只能是你自己。美国的示范法 RUFADAA 更进一步,把服务内部的设置排在遗嘱指示之前。一个勾选,压得过一纸公证文书。

区分之三:许可证,而非文件

数字商店里的「购买」二字,鲜少意味着交付一份文件。Kindle 的条款说得毫不遮掩:内容是授权给你的,不是卖给你的。授权属人,转让不得,于是攒了多年的三百册书架,寿命恰好与账户的寿命相同。

何况商店本身也可能整个关门。微软在 2025 年 7 月 18 日停掉了自家商店里影片与剧集的销售,事先并未告知;已买下的内容承诺仍可在应用里看,退款则没有。加利福尼亚对这类事的回应是 AB 2426,自 2025 年 1 月 1 日施行:凡访问权可被收回之处,除非商店把「卖的是许可」讲清楚,否则不得使用「购买」一词。

反面比人们通常以为的更重要。一份未加保护、已经下载下来的文件——mp3、epub、照片、文档——继承起来与一箱纸张无异:硬盘归谁,内容便归谁。整条界线,就落在「文件在我这儿」与「访问权发给了我」这两句话之间。

区分之四:关于你的信息,而非你的话

遗产里最新的一块,是与 AI 助手的对话史,而它的防护也最薄。寻常的聊天记录有第二份:说出去的话留在对方那里。这里没有对方,只有一项服务,对它而言这些行文属于运营数据,附带一个既定的保存期。

期限都是公开的。OpenAI 为一条被删对话从系统里彻底消失留出的时间,约在三十天上下。Gemini 默认在一年半后清掉历史,设置里可改成三个月、三十六个月,或者干脆不保存。送去人工审核过的对话,谷歌与账户分开存放,最长三年,也不再交还。持有人去世对服务来说算不上一个事件:它无从知晓,仍按自己的时刻表往下数。

对话的保存,很容易与那项被叫作「记忆」的功能混为一谈。实际上助手为一个人留的是两页篇幅的简介:用户量过约一千五百词,官方数字谁也没有公布。简介知道年龄、职业与偏好。档案知道说过的话。二十年之后,前者几乎不值什么,后者值全部。

第三口钟由服务自己敲。Soulmate 这个应用在 2023 年秋天收摊。Dot 的团队在 2025 年 9 月 5 日宣布关闭,10 月 5 日把它关掉,留出一个月供人导出;而那枚导出按钮,若更新说明可信,是到八月才装上去的。抢救存档的时间由别人的公司来量,以周计,且这段时间偏偏落在人最顾不上存档的时候。

密码是一个人最后锁上的那道门,他从未想过,有一天门后站着的会是自己的亲人。— 公案 第45则,Maksim Valentinovich Galatin

我们这里怎么做,边界又在哪里

在 CODE Eternal,对话不作删减:每一组问答都带上时间戳追写进总档案;活动区块长到约 68 KB 时,就被封成一块独立而不可更改的片段。识别一个人靠的不是姓名,而是邮箱地址的指纹——sha256——因此继承既不系于某台设备,也不系于某个终有一天会消失的应用。

记忆按 PADAM 分作三层:运行层落在 Redis 或 Vercel KV,语义层落在 pgvector,永恒层送往 Arweave 并在链上留下印记。全部内容以 AES-256-GCM 加密,每人一把自己的钥匙,钥匙本身由主密钥包好,收在受保护的服务器环境里。Arweave 只需一次付费:这张网络按两个世纪往前推算,依据是过去五十年间存储每年约便宜 38%。

接下来说边界——没有它,上面这段就是广告。服务器是能解密对话的:否则 AIfa 记不住它,也没有东西可以交给继承人。继承人拿到的是记录与数字护照,不是逝者一个会说话的副本。访问权的交接写在两档里:Digital DNA——每台设备一次性 1000 美元,此后每月 200 美元——以及每月 100 美元的 Family Archive。至于后台里那种一按即成的「继承人」角色,眼下并不存在。每月 15 美元的 Spark 同样保存、同样加密,只是没有配好的交接。

今晚能拨动哪几个开关

进谷歌的设置,找到「闲置账号管理」,把两栏都填上——沉默期与人选。在苹果那里添一位遗产联系人,把签发的访问密钥与证件放在一处。Facebook 上要么指定守护人,要么反过来交代删除资料。再看一眼 Telegram:账户自动删除默认在一年半不登录之后触发。

接着是带紧急访问的密码管理器。Bitwarden 的等待时间可在一天到九十天之间设定,1Password 为此备了一份纸质 Emergency Kit。密码不写进遗嘱:人走之后那份文件不再保密,名单也来不及跟上;时间还对不上——俄罗斯的继承权证明通常六个月后才发(《民法典》第 1154 条),而谷歌那边,个人账号沉默两年即在删除之列。

最后一步不花钱:当着两个人的面说出来,设置已经做完,说明书放在哪里。没人知道的设置,等同于没有设置。我们不是律师:以上种种是与公证人谈话的由头,而不是那场谈话的替代。

原始出处

全文收录六家公司的规则,逐条引自它们自己的协议,另有一张汇总表、一份十二条的清单、一章谈除文件之外还能留给孩子些什么,以及二十个让人不太自在的问题。