La decisión breve
Antes de dejar un dispositivo, decide si la bóveda debe permanecer en él. Bloquear es una pausa breve; Cerrar sesión es la eliminación de la copia local de la bóveda. La elección no depende de qué botón sea más seguro en general, sino de quién tendrá físicamente el dispositivo a continuación.
| Situación | Elección práctica | Por qué |
|---|---|---|
| Tu propio teléfono u ordenador, te alejas unos minutos | Bloquear | La bóveda permanece; desbloqueas al volver |
| Tu propio dispositivo, lo dejas desatendido mucho tiempo | Considera Cerrar sesión | Los datos locales de la bóveda se eliminan, no solo se ocultan tras un bloqueo |
| Un dispositivo compartido, prestado o público | Cerrar sesión antes de entregarlo | No dejas datos de la bóveda en un hardware que no controlas |
| Un dispositivo que no volverás a usar | Cerrar sesión | Desbloquear más tarde requeriría autenticación en línea |
| Un dispositivo sin conexión fiable | Revisa primero tu configuración | El desbloqueo con dispositivo de confianza y el inicio de sesión requieren internet |
Esta matriz es una guía editorial, no una regla del producto. Bitwarden no elige por ti.
Qué hace realmente cada opción
El tiempo de espera de la sesión y la acción de tiempo de espera de Bitwarden se configuran por cuenta, y las opciones disponibles varían según la aplicación o la política de la organización. Fuente
Como las opciones disponibles pueden diferir según la aplicación o la política de la organización, no des por hecho que la opción que usaste en un dispositivo existe de la misma forma en otro. Revisa la pantalla de configuración real que tienes delante antes de confiar en un comportamiento concreto.
Bloquear conserva los datos de la bóveda en el dispositivo para desbloquearla; cerrar sesión elimina los datos locales de la bóveda y requiere autenticación en línea para volver a iniciar sesión. Fuente
La diferencia práctica está en dónde quedan los datos de la bóveda después de la acción. Bloquear los deja en el dispositivo; Cerrar sesión elimina la copia local. Esa es la distinción que importa al entregar un dispositivo compartido.
El desbloqueo con dispositivo de confianza y el inicio de sesión requieren conexión a internet, así que la descripción general del desbloqueo sin conexión tiene una excepción. Fuente
Por tanto, «siempre puedo desbloquear sin conexión» no es una suposición segura. Si cierras sesión en un dispositivo compartido, necesitarás conectividad y tus datos de autenticación para volver a entrar. Si estás a punto de viajar o de perder la señal, eso es motivo para planificar cuándo cerrar sesión en lugar de hacerlo a última hora.
Antes de cerrar sesión: una comprobación de acceso
Cerrar sesión es fácil. Volver a entrar es la parte que la gente olvida preparar. Haz esta comprobación antes de dejar un dispositivo compartido y antes de dejar tu propio dispositivo durante un periodo largo.
- Confirma que sabes tu contraseña maestra. No confíes en un navegador o en el llavero del dispositivo que quizá no te acompañe al siguiente dispositivo.
- Confirma que puedes recibir tu segundo factor. Si tu inicio de sesión en dos pasos depende de un teléfono, una aplicación de autenticación o una llave de hardware, asegúrate de que ese método está contigo y funciona.
- Confirma que tendrás conexión a internet cuando vuelvas a necesitar la bóveda. El desbloqueo con dispositivo de confianza y el inicio de sesión necesitan conectividad. Una zona sin cobertura o un vuelo es un mal lugar para descubrirlo.
- Comprueba si tu organización impone una política. Si usas una cuenta de trabajo, la acción de tiempo de espera y las opciones disponibles pueden estar definidas por la política y no por ti.
- Decide qué significa «terminado» para este dispositivo. Cerrar sesión elimina los datos locales de la bóveda. No significa que el dispositivo quede borrado, ni que el historial del navegador o los archivos del equipo hayan desaparecido.
Si falla algún punto, resuélvelo antes de cerrar sesión, o elige Bloquear si el dispositivo seguirá bajo tu control y la pausa es corta.
Rutas de fallo para las que planificar
- Cerraste sesión y ahora no tienes señal. No podrás autenticarte hasta que vuelvas a estar en línea. Trátalo como un error de planificación, no como un fallo.
- Cerraste sesión en un dispositivo prestado y el dueño espera que funcione sin conexión. La siguiente persona puede encontrarse con una solicitud de autenticación en línea. Avísale o evita dejar la bóveda allí.
- Supusiste una limpieza de todo el dispositivo. Cerrar sesión es una acción de la bóveda. No es una promesa de que el dispositivo quede limpio de todo lo demás.
- No encuentras la opción de tiempo de espera que esperabas. Las opciones varían según la aplicación y la política de la organización. Revisa la configuración real en lugar de repetir un paso de otro dispositivo.
- Entregas un dispositivo en mitad de una sesión. Bloquear protege la bóveda del uso casual; no elimina los datos de la bóveda. Si la entrega no es breve y de confianza, Cerrar sesión es la opción más limpia.
Una lista breve para la entrega
Úsala justo antes de pasar un dispositivo a otra persona o de alejarte:
- Decide: ¿este dispositivo es mío y volveré en breve?
- Si es compartido o no vuelvo: Cerrar sesión, no Bloquear.
- Contraseña maestra conocida y no guardada solo en este dispositivo.
- Segundo factor disponible y funcionando.
- Acceso a internet confirmado para el próximo inicio de sesión.
- Revisada cualquier política de la organización sobre la acción de tiempo de espera.
- Expectativas acordadas con la siguiente persona que use el dispositivo.
Dónde encaja esto a continuación
Si la razón para limpiar un dispositivo es que estás revisando cuentas que ya no usas, la misma lógica de «no dejar acceso persistente» se aplica a esas cuentas. Un siguiente paso práctico es nuestra guía para encontrar cuentas online olvidadas, que cubre el lado de la revisión y no el del dispositivo.
Una búsqueda de nombres de usuario puede revelar perfiles públicos que sugieran cuentas antiguas, pero una coincidencia pública es una pista, no una prueba de propiedad, y no es un inventario completo de cuentas. Trátala como un punto de partida para tu propia revisión, no como una confirmación.
Lo que esta guía no afirma
Esta es una ayuda editorial para decidir basada en el comportamiento documentado de Bloquear y Cerrar sesión. No es una prueba de ningún dispositivo, aplicación o configuración, y no promete que ninguna de las dos acciones borre nada más allá de los datos locales de la bóveda. La ubicación de los menús, el texto exacto y las opciones disponibles pueden variar según la aplicación y la política de la organización, así que verifícalos en el dispositivo que tienes delante.