Qué significa realmente “confirmado”
Una invitación que se ha enviado, o incluso aceptado, aún no es un acuerdo de emergencia confirmado. El propietario todavía tiene que completar un paso de verificación. Considera el acuerdo como no confirmado hasta que cada uno de los puntos siguientes sea cierto.
El contacto invitado necesita una cuenta de Bitwarden en la misma geografía del servidor, debe aceptar y luego debe ser confirmado por el propietario que invita mediante la frase de huella digital. Fuente
Hasta que se realice esa confirmación por huella digital, no cuentes con que el destinatario pueda actuar más adelante. Si el destinatario no ha aceptado, la siguiente acción le corresponde a él, no a ti; si ha aceptado pero tú no has confirmado, la siguiente acción te corresponde a ti.
Lista de verificación de propietario, destinatario y estado
Usa esta tabla como una auditoría de estado. Cada fila es una condición que puedes comprobar, no una instrucción de menú: las pantallas exactas no están establecidas por los hechos revisados, así que verifica la redacción actual en tu propia cuenta en lugar de seguir una ruta recordada.
| Rol | Qué debe ser cierto | Si no lo es |
|---|---|---|
| Propietario | Tiene acceso premium elegible | Las funciones de contacto de emergencia pueden no estar disponibles; comprueba primero el estado de tu plan |
| Propietario | No ha sido bloqueado por la política de una organización | La política de confirmación automática de una organización puede hacer que añadir contactos no esté disponible |
| Destinatario | Tiene una cuenta de Bitwarden en la misma geografía del servidor | El acuerdo no puede completarse según lo previsto; resuelve la discrepancia de cuenta/geografía antes de confiar en él |
| Destinatario | Ha aceptado la invitación | Aún no hay nada confirmado; el destinatario debe actuar |
| Propietario | Ha confirmado al destinatario mediante la frase de huella digital | El acuerdo sigue sin confirmar; completa la confirmación |
Añadir contactos de emergencia requiere acceso premium elegible y puede no estar disponible bajo la política de confirmación automática de una organización. Fuente
Una consecuencia práctica: si estás configurando esto dentro de una organización de trabajo o familiar, pregunta al administrador si se aplica la confirmación automática antes de prometer a alguien que el acceso de emergencia funcionará. Una política que desconocías es una vía de fallo silenciosa.
Ver frente a Tomar el control: decide antes de necesitarlo
El nivel de acceso es una decisión separada de la confirmación. Ambos niveles dependen del mismo acuerdo confirmado, pero otorgan al destinatario un poder diferente.
Ver y Tomar el control son niveles de acceso diferentes; las solicitudes pueden aprobarse manualmente o automáticamente después del período de espera seleccionado cuando no se deniegan. Fuente
Orientación editorial: elige el acceso mínimo que aún resuelva el problema. Si el destinatario solo necesita leer una credencial específica durante una emergencia, Ver es la opción más restringida. Tomar el control es para situaciones en las que el destinatario debe cambiar la contraseña de la cuenta, y debe reservarse para alguien en quien confiarías con ese poder. Ningún nivel sustituye a una invitación confirmada, y ninguno otorga acceso a alguien que nunca fue invitado: una relación informal, un vínculo familiar o una promesa verbal no crean acceso a la cuenta.
Mantén las huellas digitales y los datos de la bóveda en privado
La frase de huella digital existe para que el propietario verifique a la persona correcta, no para ser difundida. Compártela solo a través de un canal que controles y no la pegues en chats grupales, tickets o publicaciones públicas. Lo mismo se aplica al contenido de la bóveda: a un destinatario que aún no ha necesitado acceso no se le deben enviar credenciales “por si acaso”. La confirmación se refiere al acuerdo, no a compartir los datos de antemano.
Si no estás seguro de si un canal es suficientemente privado, trátalo como público y usa otro.
Vías de fallo para las que planificar
- El destinatario nunca acepta. La invitación queda sin confirmar. Contacta directamente con la persona; no asumas que el sistema la avisará.
- El destinatario aceptó pero el propietario nunca confirmó. El acuerdo parece hecho en la conversación pero no es utilizable. Vuelve a comprobar el paso de la huella digital.
- La política de la organización bloquea añadir contactos. Escala al administrador; no eludas la política.
- Se eligió el nivel de acceso incorrecto. Si se configuró Ver pero se necesitan cambios de contraseña, o si se concedió Tomar el control de forma demasiado amplia, revisa el nivel deliberadamente en lugar de dejarlo al azar.
- Discrepancia en la geografía del servidor. La cuenta del destinatario debe estar en la misma geografía del servidor; si no lo está, la configuración no puede proceder según lo previsto.
- Solicitud denegada o ignorada. Una solicitud puede aprobarse manualmente o automáticamente después del período de espera seleccionado cuando no se deniega, así que comprende qué comportamiento se aplica a tu configuración antes de una emergencia.
Una lista de verificación utilizable antes de confiar
- Confirma que tienes acceso premium elegible.
- Confirma que ninguna política de confirmación automática de la organización bloquea añadir contactos.
- Confirma que el destinatario tiene una cuenta de Bitwarden en la misma geografía del servidor.
- Confirma que el destinatario ha aceptado.
- Confirma que lo has verificado mediante la frase de huella digital.
- Confirma que el nivel de acceso (Ver o Tomar el control) coincide con lo que el destinatario debería poder hacer.
- Confirma que entiendes si las solicitudes se aprueban manual o automáticamente después del período de espera.
- Mantén la frase de huella digital y los datos de la bóveda fuera de canales compartidos o públicos.
Vuelve a ejecutar esta lista después de cualquier cambio en el plan, la pertenencia a la organización o la cuenta del destinatario. Un acuerdo confirmado puede quedar obsoleto si cambian las condiciones subyacentes.
Si parte de tu preparación implica localizar cuentas que puedas haber olvidado, la guía para encontrar cuentas en línea olvidadas es un siguiente paso razonable antes de decidir cuáles necesitan cobertura de emergencia.