Die kurze Entscheidung
Bevor Sie ein Gerät verlassen, entscheiden Sie, ob der Tresor überhaupt auf diesem Gerät bleiben soll. Sperren ist eine kurze Pause; Abmelden ist das Entfernen der lokalen Tresorkopie. Die Wahl dreht sich nicht darum, welche Schaltfläche generell sicherer ist – sondern darum, wer das Gerät als Nächstes physisch in der Hand hält.
| Situation | Praktische Wahl | Warum |
|---|---|---|
| Ihr eigenes Telefon oder Laptop, Sie entfernen sich für Minuten | Sperren | Der Tresor bleibt bestehen; Sie entsperren ihn bei Ihrer Rückkehr |
| Ihr eigenes Gerät, Sie lassen es längere Zeit unbeaufsichtigt | Abmelden erwägen | Die lokalen Tresordaten werden entfernt, nicht nur hinter einer Sperre verborgen |
| Ein geteiltes, geliehenes oder öffentliches Gerät | Abmelden vor der Weitergabe | Sie hinterlassen keine Tresordaten auf Hardware, die Sie nicht kontrollieren |
| Ein Gerät, das Sie nicht mehr nutzen werden | Abmelden | Ein späteres Entsperren würde eine Online-Authentifizierung erfordern |
| Ein Gerät ohne zuverlässige Verbindung | Prüfen Sie zuerst Ihre Konfiguration | Die Entsperrung über vertrauenswürdige Geräte und die Anmeldung benötigen Internet |
Diese Matrix ist eine redaktionelle Empfehlung, keine Produktregel. Bitwarden entscheidet nicht für Sie.
Was jede Option tatsächlich bewirkt
Das Sitzungs-Timeout und die Timeout-Aktion von Bitwarden werden pro Konto konfiguriert, und die verfügbaren Optionen variieren je nach Anwendung oder Organisationsrichtlinie. Quelle
Da die verfügbaren Optionen je nach Anwendung oder Organisationsrichtlinie unterschiedlich sein können, gehen Sie nicht davon aus, dass die Option, die Sie auf einem Gerät verwendet haben, auf einem anderen in derselben Form existiert. Prüfen Sie den tatsächlichen Einstellungsbildschirm vor sich, bevor Sie sich auf ein bestimmtes Verhalten verlassen.
Sperren behält die Tresordaten auf dem Gerät zum Entsperren; Abmelden entfernt die lokalen Tresordaten und erfordert eine Online-Authentifizierung, um sich wieder anzumelden. Quelle
Der praktische Unterschied liegt darin, wo die Tresordaten nach der Aktion gespeichert sind. Sperren lässt sie auf dem Gerät; Abmelden entfernt die lokale Kopie. Das ist die Unterscheidung, die bei der Weitergabe eines geteilten Geräts zählt.
Die Entsperrung über vertrauenswürdige Geräte und die Anmeldung erfordern eine Internetverbindung, daher hat die allgemeine Beschreibung der Offline-Entsperrung eine Ausnahme. Quelle
Die Annahme „Ich kann immer offline entsperren“ ist also nicht sicher. Wenn Sie sich auf einem geteilten Gerät abmelden, benötigen Sie Konnektivität und Ihre Authentifizierungsdaten, um wieder hineinzukommen. Wenn Sie kurz vor einer Reise stehen oder das Signal verlieren, ist das ein Grund, den Zeitpunkt der Abmeldung zu planen, statt sie in letzter Minute durchzuführen.
Vor dem Abmelden: ein Zugriffsbereitschafts-Check
Sich abzumelden ist einfach. Wieder hineinzukommen ist der Teil, den viele vergessen vorzubereiten. Führen Sie diese Prüfung durch, bevor Sie ein geteiltes Gerät verlassen und bevor Sie Ihr eigenes Gerät für längere Zeit verlassen.
- Bestätigen Sie, dass Sie Ihr Master-Passwort kennen. Verlassen Sie sich nicht auf einen Browser- oder Geräte-Schlüsselbund, der Ihnen möglicherweise nicht zum nächsten Gerät folgt.
- Bestätigen Sie, dass Sie Ihren zweiten Faktor empfangen können. Wenn Ihre Zwei-Schritt-Anmeldung von einem Telefon, einer Authenticator-App oder einem Hardware-Schlüssel abhängt, stellen Sie sicher, dass diese Methode bei Ihnen ist und funktioniert.
- Bestätigen Sie, dass Sie eine Internetverbindung haben, wenn Sie den Tresor das nächste Mal benötigen. Die Entsperrung über vertrauenswürdige Geräte und die Anmeldung benötigen Konnektivität. Ein Funkloch oder ein Flug sind ein schlechter Ort, um das herauszufinden.
- Prüfen Sie, ob Ihre Organisation eine Richtlinie erzwingt. Wenn Sie ein Arbeitskonto verwenden, können die Timeout-Aktion und die verfügbaren Optionen durch eine Richtlinie festgelegt sein statt durch Sie.
- Entscheiden Sie, was „erledigt“ für dieses Gerät bedeutet. Abmelden entfernt die lokalen Tresordaten. Es bedeutet nicht, dass das Gerät gelöscht ist, und es bedeutet nicht, dass Browserverlauf oder Dateien anderswo auf dem Rechner verschwunden sind.
Wenn ein Punkt nicht erfüllt ist, beheben Sie das vor dem Abmelden – oder wählen Sie Sperren, wenn das Gerät in Ihrer Kontrolle bleibt und die Pause kurz ist.
Fehlerpfade, für die Sie planen sollten
- Sie haben sich abgemeldet und jetzt kein Signal. Sie können sich nicht authentifizieren, bis Sie wieder online sind. Betrachten Sie das als Planungsfehler, nicht als Bug.
- Sie haben sich auf einem geliehenen Gerät abgemeldet und der Besitzer erwartet, dass es offline funktioniert. Die nächste Person könnte auf eine Online-Authentifizierungsaufforderung stoßen. Sagen Sie es ihr, oder vermeiden Sie es, den Tresor überhaupt dort zu lassen.
- Sie haben eine geräteweite Bereinigung angenommen. Abmelden ist eine Tresor-Aktion. Es ist kein Versprechen, dass das Gerät von allem anderen sauber ist.
- Sie können die erwartete Timeout-Option nicht finden. Die Auswahl variiert je nach Anwendung und Organisationsrichtlinie. Prüfen Sie die tatsächlichen Einstellungen, statt einen Schritt von einem anderen Gerät zu wiederholen.
- Sie geben ein Gerät mitten in einer Sitzung weiter. Sperren schützt den Tresor vor beiläufiger Nutzung; es entfernt die Tresordaten nicht. Wenn die Weitergabe nicht kurz und vertrauenswürdig ist, ist Abmelden die sauberere Wahl.
Eine kurze Übergabe-Checkliste
Verwenden Sie diese unmittelbar, bevor Sie ein Gerät an jemand anderen weitergeben oder weggehen:
- Entscheiden: Ist dieses Gerät meins, und komme ich bald zurück?
- Wenn geteilt oder keine Rückkehr: Abmelden, nicht Sperren.
- Master-Passwort bekannt und nicht nur auf diesem Gerät gespeichert.
- Zweiter Faktor verfügbar und funktionsfähig.
- Internetzugang für die nächste Anmeldung bestätigt.
- Etwaige Organisationsrichtlinie zur Timeout-Aktion geprüft.
- Erwartungen mit der nächsten Person geklärt, die das Gerät nutzt.
Wie es als Nächstes weitergeht
Wenn der Grund für die Bereinigung eines Geräts ist, dass Sie Konten überprüfen, die Sie nicht mehr nutzen, gilt dieselbe Logik „keinen zurückbleibenden Zugriff hinterlassen“ für diese Konten. Ein praktischer nächster Schritt ist unser Leitfaden zum Finden vergessener Online-Konten, der die Überprüfungsseite statt der Geräteseite abdeckt.
Eine Benutzernamenssuche kann öffentliche Profile aufdecken, die auf alte Konten hindeuten, aber ein öffentlicher Treffer ist ein Hinweis, kein Eigentumsnachweis, und er ist kein vollständiges Konteninventar. Betrachten Sie ihn als Ausgangspunkt für Ihre eigene Überprüfung, nicht als Bestätigung.
Was dieser Leitfaden nicht behauptet
Dies ist eine redaktionelle Entscheidungshilfe, die auf dem dokumentierten Verhalten von Sperren und Abmelden basiert. Es ist kein Test eines Geräts, einer App oder einer Konfiguration, und es verspricht nicht, dass eine der beiden Aktionen etwas über die lokalen Tresordaten hinaus löscht. Menüpositionen, genaue Formulierungen und verfügbare Optionen können je nach Anwendung und Organisationsrichtlinie variieren. Überprüfen Sie sie daher auf dem Gerät vor sich.