婚姻为什么会碰到数字遗产：账号、密码与云端记忆如何延长承诺

一个家庭里最容易被误认为「共同财产」的，可能不是房子，而是登录状态。

夫妻会共用相册、家庭账单、电视账号和云盘，也会在一方生病、失能或去世后处理另一方留下的设备、邮件、照片和付款记录。可「一起生活」并不等于「可以打开对方的一切」。数字资料同时带着财产、隐私、身份凭证和纪念物四种性质，婚姻很难用一把总钥匙处理它们。

这让数字遗产成为婚姻制度的新问题：配偶身份应该带来哪些默认权限，又必须在哪些地方停下来等待本人授权？

传统的遗产问题通常在死亡之后出现。数字资料却在共同生活的第一天就开始混合：一方负责家庭照片备份，另一方支付云盘费用；两个人共用平板，却各自保留邮箱、聊天记录和身份验证器；家庭账单绑定在一个人的账户上，真正需要处理时，另一个人可能只有设备，没有登录资格。

所以，数字遗产不是死后才出现的一堆文件。它是共同生活不断留下的权限关系。

这些关系至少可以分成四类：共同操作、经济权益、个人内容和纪念资料。它们都可能存在同一部手机或同一个云端账户里，但处理方式不能相同。

自制概念图：按用途区分数字资料，有助于把共同责任与个人边界分开；平台实际权限以各自规则为准。

共同操作解决的是家庭能不能继续运转。比如，谁能支付共同订阅，下载家庭相册，关闭正在扣费的服务，或者从共享云盘取出孩子的资料。经济权益关心的是余额、账单、投资和其他可能进入遗产处理的东西。个人内容包括私信、密码、身份凭证和健康资料，打开它们不只是查看物品，也可能进入一个人的身体、社交和法律身份。纪念资料则包含照片、文字、声音和公开账号，它们未必能用金钱估价，却会决定一个人死后如何被家人记住。

同一个「云盘」里可以同时有家庭照片、私人日记和工作文件。账号的名字相同，不代表资料的权利相同。

平台的处理方式很能说明问题。Apple 的 Legacy Contact 允许用户生前指定一名或多名联系人，在去世后申请访问 Apple 账户中的部分数据。可访问的范围包括照片、信息、备忘录、文件和设备备份；iCloud 钥匙串里的支付信息、密码和通行密钥不在其中，购买的电影、音乐、图书和订阅也不在其中。联系人还需要访问密钥和死亡证明。1

这套设计没有把「信任某人」翻译成「把所有东西交给某人」。它把能被交付的内容和必须继续封闭的内容分开，连配偶也不自动获得钥匙串里的密码。

没有生前设置时，障碍会更明显。Apple 说明，家属通常需要提交死亡证明，某些地区还可能需要法院命令或其他法律文件；设备设有密码锁时，Apple 不能在不抹除设备的情况下替人移除密码。2

Microsoft 的 OneDrive Digital legacy 采取了另一种分层方式：账户持有人可以指定信任联系人，死后让对方以只读方式查看文件和照片。申请访问需要代码，提交后等待 72 小时；如果账户持有人生前没有设置这项功能，Microsoft 通常因隐私和法律原因不能向非账户持有人提供信息。3

Google 的 Inactive Account Manager 也要求用户事先决定：在账户长期不活跃后，哪些数据分享给谁。官方页面说明，用户最多可以指定 10 名联系人，并为不同联系人选择全部或部分数据。4

这些例子来自不同平台，规则细节不能互相替代，但它们指向同一个制度事实：婚姻可以证明某种亲密和责任，却不能单独证明死者希望配偶阅读每一条私信、使用每一个密码。访问权必须由本人预先指定、由遗嘱或法律程序补足，或者被平台明确限定范围。

2026 年 ACM CHI 会议论文 Passing Down Passwords: How Older Adults Approach Postmortem Account Access and Digital Estate Planning 访谈了美国 21 名 60 岁以上成年人。多数参与者没有正式的数字遗产计划，常用纸笔记录密码，或临时把密码交给家人；他们往往相信继承人会自行找出哪些账户重要。5

受访者最先想到的是金融账户，但研究也指出，邮箱、手机、双重验证、账单和健康门户具有实际价值：它们可能是关闭其他账户、找回访问权限、处理持续扣款或确认医疗事务的入口。数字遗产规划因此不只是列一张「我有什么」的清单，还要说明「谁能处理哪一件事」。

这里有一个容易被忽略的区别：管理权不等于阅读权。

家属可能需要知道如何停止扣费，却不需要读取所有私人通信；可能需要下载共同旅行的照片，却不应因此获得密码库；可能需要处理投资账户，却不能把对方的身份验证器当成遗产一并接管。把所有密码交给配偶，看似最省事，实际上把许多不同责任压缩成一次高风险授权；完全不留安排，则会让共同生活的账单、设备和文件在死亡后一起卡住。

研究中的临时做法也说明，数字遗产的困难不只在技术。人们不愿意整理不断变化的账号，不熟悉密码管理工具，也会回避谈论死亡。家庭越依赖一个人的邮箱、手机或支付账号，越需要在关系稳定时把责任写清楚，而不是把希望寄托在「配偶自然会有办法」上。

数字遗产还有一层普通遗产没有完全相同的难题：它不只是要交给谁，还要决定要不要继续存在。

M/C Journal 2026 年发表的 Ümit Kennedy 文章 Deleting Life Online after Death 把死者留下的社交媒体帖子、照片和其他线上痕迹看成一个由家人照料的数字档案。文章讨论了保存与删除之间的冲突：保存可能让家人继续与逝者保持象征性联系，删除则可能保护隐私、尊严和家属对边界的理解；在作者讨论的家庭案例里，删除甚至会被体验为「第二次死亡」。6

这不是说家属应当永远保存账号。死者生前的公开表达、私人通信和家人的哀悼需要分开处理。一个人可能希望照片留下，却希望私信消失；希望账号被纪念，却不希望任何人代替自己继续发言；希望孩子看到自己的声音，却不希望工作通信成为家庭遗物。

Facebook 的规则把这种选择做得很具体：纪念账户不能被任何人登录，legacy contact 只能进行有限管理，例如处理好友请求、修改头像或封面，在功能开启时下载一份分享内容；用户也可以生前选择死后删除，删除后帖子、照片、评论等内容会被永久移除。7

因此，「把账号留给配偶」不是一个完整的遗愿。至少还要回答三件事：哪些内容可以看，哪些内容只能保存或删除，哪些公开身份不应由任何人继续扮演。

如果把数字遗产交给婚姻身份一揽子解决，结果会在两端摇摆：要么配偶被挡在共同生活之外，要么配偶被推到个人隐私之内。更稳妥的制度设计，应当让责任和权限一一对应。

这张表不是所有法域都已经采用的法律规则，而是一条判断线：共同责任越具体，默认权限可以越窄而越好用；个人内容越私密，越不能仅凭婚姻身份推定同意。平台已经在 Legacy Contact、只读访问、失活分享和纪念账户中分别尝试了这些做法，婚姻制度可以从中看到一个方向：共同生活需要的是可执行的授权，不是笼统的亲属特权。

婚姻曾经擅长把两个人的财产、照护、子女和继承接到同一套公共规则里。数字生活让这套任务变得更细：一份照片既是共同记忆，一条私信又是个人通信；一个邮箱既是私人空间，也是其他家庭账户的恢复入口；一部手机既保存生活痕迹，也承载支付和身份验证。

未来的婚姻不会因为数字化就失去价值，但它的默认规则不能再假设「配偶」是一个足够精确的权限单位。婚姻可以继续承担长期责任，却要把责任拆成可核对的动作：谁能付款，谁能下载，谁能关闭，谁能保存，谁能删除，谁绝不能代替死者继续说话。

这也把系列开头的问题推进了一步。婚姻之所以成为公共制度，是因为亲密关系会产生外部责任；数字遗产提醒我们，公共承认不能靠扩大访问权来完成。更成熟的婚姻，是在共同生活需要被照料时提供低成本的责任接口，在个人仍拥有自己的通信、身份和记忆时保留一扇关得上的门。