القرار المختصر
قبل أن تغادر جهازًا، قرر ما إذا كان ينبغي أن تبقى الخزنة على ذلك الجهاز أصلًا. القفل هو توقف قصير؛ أما تسجيل الخروج فهو إزالة النسخة المحلية من الخزنة. الاختيار ليس حول أي زر أكثر أمانًا بشكل عام — بل حول من سيمسك الجهاز فعليًا بعدك.
| الموقف | الاختيار العملي | السبب |
|---|---|---|
| هاتفك أو حاسوبك المحمول، وتبتعد لدقائق | القفل | تبقى الخزنة في مكانها؛ وتلغي القفل عند عودتك |
| جهازك الخاص، وتتركه دون مراقبة لفترة طويلة | فكّر في تسجيل الخروج | تُزال بيانات الخزنة المحلية، ولا تُخفى فقط خلف قفل |
| جهاز مشترك أو مستعار أو عام | سجّل الخروج قبل تسليمه | لا تترك بيانات الخزنة على عتاد لا تتحكم به |
| جهاز لن تستخدمه مرة أخرى | سجّل الخروج | إلغاء القفل لاحقًا سيتطلب مصادقة عبر الإنترنت |
| جهاز بدون اتصال موثوق | تحقق من إعداداتك أولًا | فتح القفل عبر الجهاز الموثوق وتسجيل الدخول يتطلبان إنترنت |
هذا الجدول إرشاد تحريري، وليس قاعدة منتج. Bitwarden لا تختار نيابة عنك.
ما يفعله كل خيار فعليًا
يتم تكوين مهلة جلسة Bitwarden وإجراء المهلة لكل حساب، وتختلف الخيارات المتاحة حسب التطبيق أو سياسة المؤسسة. المصدر
لأن الخيارات المتاحة قد تختلف حسب التطبيق أو سياسة المؤسسة، لا تفترض أن الخيار الذي استخدمته على جهاز ما موجود بالشكل نفسه على جهاز آخر. تحقق من شاشة الإعدادات الفعلية أمامك قبل الاعتماد على سلوك معين.
القفل يحتفظ ببيانات الخزنة على الجهاز لإلغاء القفل؛ أما تسجيل الخروج فيزيل البيانات المحلية للخزنة ويتطلب مصادقة عبر الإنترنت لتسجيل الدخول مجددًا. المصدر
الفرق العملي هو أين توجد بيانات الخزنة بعد الإجراء. القفل يتركها على الجهاز؛ وتسجيل الخروج يزيل النسخة المحلية. هذا هو التمييز المهم عند تسليم جهاز مشترك.
يتطلب فتح القفل عبر الجهاز الموثوق وتسجيل الدخول اتصالًا بالإنترنت، لذا فإن الوصف العام لإلغاء القفل دون اتصال له استثناء. المصدر
لذا فإن “يمكنني دائمًا إلغاء القفل دون اتصال” ليس افتراضًا آمنًا. إذا سجّلت الخروج على جهاز مشترك، فستحتاج إلى اتصال وتفاصيل المصادقة للعودة. إذا كنت على وشك السفر أو فقدان الإشارة، فهذا سبب لتخطيط توقيت تسجيل الخروج بدلًا من القيام به في اللحظة الأخيرة.
قبل تسجيل الخروج: فحص جاهزية الوصول
تسجيل الخروج سهل. العودة هي الجزء الذي ينسى الناس الاستعداد له. نفّذ هذا الفحص قبل مغادرة جهاز مشترك، وقبل ترك جهازك الخاص لفترة طويلة.
- تأكد من أنك تعرف كلمة المرور الرئيسية. لا تعتمد على متصفح أو سلسلة مفاتيح جهاز قد لا تنتقل معك إلى الجهاز التالي.
- تأكد من قدرتك على استلام عامل المصادقة الثاني. إذا كان تسجيل الدخول ثنائي الخطوة يعتمد على هاتف أو تطبيق مصادقة أو مفتاح عتاد، فتأكد من أن هذه الطريقة معك وتعمل.
- تأكد من توفر اتصال بالإنترنت عندما تحتاج الخزنة في المرة القادمة. فتح القفل عبر الجهاز الموثوق وتسجيل الدخول يحتاجان إلى اتصال. المنطقة الميتة أو الرحلة مكان سيئ لاكتشاف ذلك.
- تحقق مما إذا كانت مؤسستك تفرض سياسة. إذا كنت تستخدم حساب عمل، فقد يتم تعيين إجراء المهلة والخيارات المتاحة بموجب السياسة بدلًا منك.
- قرر ما يعنيه “الانتهاء” لهذا الجهاز. تسجيل الخروج يزيل البيانات المحلية للخزنة. لا يعني أن الجهاز قد مُسح، ولا يعني أن سجل المتصفح أو الملفات في مكان آخر على الجهاز قد اختفت.
إذا فشل أي بند، فأصلحه قبل تسجيل الخروج — أو اختر القفل إذا كان الجهاز سيبقى تحت سيطرتك وكان التوقف قصيرًا.
مسارات الفشل التي يجب التخطيط لها
- سجّلت الخروج والآن لا توجد إشارة. لن تتمكن من المصادقة حتى تعود متصلًا بالإنترنت. اعتبر هذا خطأ تخطيط، لا خللًا.
- سجّلت الخروج على جهاز مستعار والمالك يتوقع أن يعمل دون اتصال. قد يواجه الشخص التالي مطالبة مصادقة عبر الإنترنت. أخبره، أو تجنب ترك الخزنة هناك تمامًا.
- افترضت تنظيفًا شاملًا للجهاز. تسجيل الخروج إجراء على الخزنة. ليس وعدًا بأن الجهاز نظيف من كل شيء آخر.
- لا تجد خيار المهلة الذي توقعته. تختلف الخيارات حسب التطبيق وسياسة المؤسسة. تحقق من الإعدادات الفعلية بدلًا من تكرار خطوة من جهاز آخر.
- أنت تسلّم جهازًا في منتصف الجلسة. القفل يحمي الخزنة من الاستخدام العابر؛ لكنه لا يزيل بيانات الخزنة. إذا لم يكن التسليم قصيرًا وموثوقًا، فإن تسجيل الخروج هو الخيار الأنظف.
قائمة تحقق قصيرة للتسليم
استخدمها فورًا قبل أن تسلّم جهازًا لشخص آخر أو تبتعد:
- قرر: هل هذا الجهاز لي، وهل سأعود قريبًا؟
- إذا كان مشتركًا أو لن أعود: سجّل الخروج، وليس القفل.
- كلمة المرور الرئيسية معروفة وليست مخزنة فقط على هذا الجهاز.
- عامل المصادقة الثاني متاح ويعمل.
- تم تأكيد الوصول إلى الإنترنت لتسجيل الدخول التالي.
- تم التحقق من أي سياسة مؤسسة بشأن إجراء المهلة.
- تم ضبط التوقعات مع الشخص التالي الذي سيستخدم الجهاز.
أين يندرج هذا بعد ذلك
إذا كان سبب تنظيفك للجهاز هو مراجعة حسابات لم تعد تستخدمها، فإن المنطق نفسه “لا تترك وصولًا عالقًا” ينطبق على تلك الحسابات. الخطوة العملية التالية هي دليلنا حول العثور على الحسابات الإلكترونية المنسية، الذي يغطي جانب المراجعة بدلًا من جانب الجهاز.
قد يكشف البحث عن اسم المستخدم ملفات تعريف عامة تشير إلى حسابات قديمة، لكن التطابق العام مؤشر وليس دليلًا على الملكية، وليس جردًا كاملًا للحسابات. تعامل معه كنقطة بداية لمراجعتك الخاصة، لا كتأكيد.
ما لا يدّعيه هذا الدليل
هذا مساعد قرار تحريري يستند إلى السلوك الموثق لخيارَي القفل وتسجيل الخروج. وهو ليس اختبارًا لأي جهاز أو تطبيق أو تكوين، ولا يَعِد بأن أيًا من الإجراءين يمحو أي شيء يتجاوز البيانات المحلية للخزنة. قد تختلف مواقع القوائم والصياغة الدقيقة والخيارات المتاحة حسب التطبيق وسياسة المؤسسة، لذا تحقق منها على الجهاز الذي أمامك.