Die Entscheidung, die Sie tatsächlich treffen
Bevor Sie ein Bitwarden-Konto aufgeben, löschen oder migrieren, entscheiden Sie, wie portabel das Backup sein muss. Das ist eine andere Frage als „Welcher Export ist sicherer?“ Beide verschlüsselten Optionen schützen die Datei; sie unterscheiden sich darin, wo die Datei wieder geöffnet werden kann.
Kontogebundene verschlüsselte Exporte von Bitwarden können nur in ihr Ursprungskonto oder ihre Ursprungsorganisation importiert werden. Quelle
Diese Tatsache allein entscheidet viele Fälle. Wenn das Konto verschwindet, ist eine Datei, die nur in dieses Konto zurückkehren kann, ein schlechtes Backup für die Aufgabe – egal, wie stark ihre Verschlüsselung ist.
Zwei Exporttypen, zwei Lebensdauern
| Exporttyp | Wohin er importiert werden kann | Für welchen Plan er passt |
|---|---|---|
| Kontogebundener verschlüsselter Export | Nur in das Ursprungskonto oder die Ursprungsorganisation | Konto behalten; temporäre Kopie außerhalb des Geräts |
| Passwortgeschützter verschlüsselter Export | In ein anderes Bitwarden-Konto, mit dem von Ihnen gewählten separaten Passwort | Konto aufgeben, löschen oder zu einem anderen Konto wechseln |
Redaktioneller Hinweis, keine Produktregel: Betrachten Sie die zweite Spalte als die Frage, die zuerst zu beantworten ist. Fragen Sie „Wird dieses Konto noch existieren, wenn ich die Datei brauche?“, bevor Sie irgendetwas anderes vergleichen.
Warum dieselbe E-Mail-Adresse kein Sicherheitsnetz ist
Eine verbreitete Annahme ist, dass das Neuanlegen des Kontos mit derselben E-Mail-Adresse den Zugriff auf einen alten eingeschränkten Export wiederherstellt. Die geprüften Fakten stützen diese Annahme nicht.
Ein kontogebundener Export kann nicht allein deshalb in ein neu erstelltes Konto wiederhergestellt werden, weil es dieselbe E-Mail-Adresse verwendet; das Rotieren des Kontoverschlüsselungsschlüssels kann frühere eingeschränkte Exporte ungültig machen. Quelle
Praktische Konsequenz: Wenn Sie planen, ein Konto zu schließen und später unter derselben Adresse wieder zu eröffnen, zählen Sie das nicht als Wiederherstellungsweg für einen eingeschränkten Export. Planen Sie den Exporttyp anhand der Zukunft des Kontos, nicht anhand seines Namens.
Wann Portabilität wichtiger ist
Wenn das Ziel ist, Anmeldedaten in ein anderes Bitwarden-Konto zu übertragen oder ein Backup zu behalten, das das ursprüngliche Konto vollständig überlebt, ist die separat geschützte Option die dafür vorgesehene.
Passwortgeschützte verschlüsselte Exporte verwenden ein separates, von Ihnen gewähltes Passwort und können in ein anderes Bitwarden-Konto importiert werden. Quelle
Daraus folgen zwei ehrliche Einschränkungen. Erstens ist das separate Passwort jetzt Teil Ihrer Wiederherstellungskette: Ohne es kann die Datei nicht geöffnet werden, und dieser Leitfaden kann sie nicht für Sie wiederherstellen. Zweitens sagt die Wahl eines portablen Formats nichts darüber aus, was die Datei enthält. Gehen Sie nicht davon aus, dass jeder Anhang oder jeder Elementtyp enthalten ist; prüfen Sie das anhand Ihres eigenen Exports und der aktuellen Bitwarden-Dokumentation, bevor Sie etwas löschen.
Eine Checkliste vor dem Löschen oder Migrieren
- Benennen Sie den Endzustand. Behalten Sie das Konto, löschen Sie es oder wechseln Sie zu einem anderen Konto? Schreiben Sie die Antwort auf; sie entscheidet über den Exporttyp.
- Wählen Sie den Export, der zu diesem Endzustand passt. Eingeschränkt für ein weiterbestehendes Konto; separat passwortgeschützt für ein aufzugebendes oder wechselndes Konto.
- Bewahren Sie das Exportpasswort an einem Ort auf, der unabhängig vom Konto ist, das Sie aufgeben. Ein Passwort, das nur in diesem Konto gespeichert ist, ist keine Wiederherstellungsmethode.
- Testen Sie die Datei, solange das Quellkonto noch existiert. Versuchen Sie einen Import in das vorgesehene Zielkonto. Das ist die einzige Prüfung, die zeigt, dass die Datei dort nutzbar ist, wo Sie sie brauchen.
- Behalten Sie eine Wiederherstellungsmethode in Ihrer Hand, bis die Migration abgeschlossen ist. Entfernen Sie Ihren letzten funktionierenden Zugriffsweg nicht, bevor der getestete Import erfolgreich war.
- Geben Sie erst dann das alte Konto auf. Das Löschen des Quellkontos ist der Punkt ohne Wiederkehr für alles, was von ihm abhing.
- Halten Sie fest, was Sie nicht überprüft haben. Wenn Sie nicht bestätigt haben, dass Anhänge und jeder Elementtyp vorhanden sind, notieren Sie diese Lücke, statt Vollständigkeit anzunehmen.
Fehlerpfade, mit denen Sie rechnen sollten
- Sie haben eingeschränkt exportiert und dann das Konto gelöscht. Die Datei ist an ein Konto gebunden, das nicht mehr existiert. Ein Neuanlegen des Kontos mit derselben E-Mail-Adresse ist keine dokumentierte Lösung.
- Der Kontoverschlüsselungsschlüssel wurde rotiert. Frühere eingeschränkte Exporte können durch diese Änderung ungültig werden, sodass eine alte eingeschränkte Datei möglicherweise fehlschlägt, selbst wenn das Konto noch existiert.
- Sie haben das separate Exportpasswort vergessen. Ein passwortgeschützter Export kann ohne es nicht geöffnet werden, und keine Kontoanmeldung ersetzt es.
- Der Importtest wurde übersprungen. Sie entdecken das Problem erst nach dem Löschen, wenn das Quellkonto nicht mehr helfen kann.
Wie das in Ihre umfassendere Aufräumaktion passt
Dieses Arbeitsblatt behandelt nur die Bitwarden-Seite. Wenn Ihre Migration auch im Browser gespeicherte Anmeldedaten umfasst, ist der nächste relevante Schritt, diesen Export sorgfältig zu behandeln, statt ihn auf der Festplatte offen liegen zu lassen: siehe Ihre Chrome-Passwortdatensätze verschieben, ohne einen offenen Export zu hinterlassen. Zur weitergehenden Frage, wie öffentliche Kontospuren nach der Aufgabe eines Dienstes bestehen bleiben, erklären die Seiten Beziehungsratgeber und Methodik, was eine Benutzernamen-Suche feststellen kann und was nicht.
Was dieser Leitfaden nicht leistet
Er sammelt Ihre Passwörter nicht, stellt keine Datei ohne ihr Exportpasswort wieder her und bestätigt nicht den Inhalt eines bestimmten Exports. Diese Grenzen sind beabsichtigt: Bei der obigen Entscheidung geht es darum, welches Format zu wählen ist, und diese Entscheidung kann getroffen werden, bevor eine Datei geöffnet wird.
TraceSeek ist ein separates Tool für öffentliche Benutzernamen-Suchen über 3.000+ Plattformen, mit einem kostenlosen ersten Scan und Ergebnissen in der Regel in 20–30 Sekunden. Es liest, speichert oder stellt keine Passwort-Tresor-Exporte wieder her und spielt daher bei der Exportentscheidung selbst keine Rolle; es ist nur relevant, wenn Sie auch öffentliche Spuren überprüfen möchten, die mit einem Benutzernamen verbunden sind, den Sie aufgeben.