La décision en bref
Avant de quitter un appareil, demandez-vous si le coffre doit rester sur cet appareil. Verrouiller est une pause courte ; Se déconnecter supprime la copie locale du coffre. Le choix ne porte pas sur le bouton le plus sûr en général, mais sur la personne qui tiendra physiquement l’appareil ensuite.
| Situation | Choix pratique | Pourquoi |
|---|---|---|
| Votre propre téléphone ou ordinateur, absence de quelques minutes | Verrouiller | Le coffre reste en place ; vous le déverrouillez à votre retour |
| Votre propre appareil, laissé sans surveillance longtemps | Envisager Se déconnecter | Les données locales du coffre sont supprimées, pas seulement masquées derrière un verrou |
| Un appareil partagé, emprunté ou public | Se déconnecter avant de le remettre | Vous ne laissez pas de données du coffre sur un matériel que vous ne contrôlez pas |
| Un appareil que vous n’utiliserez plus | Se déconnecter | Un déverrouillage ultérieur nécessiterait une authentification en ligne |
| Un appareil sans connexion fiable | Vérifiez d’abord votre configuration | Le déverrouillage par appareil de confiance et la connexion nécessitent Internet |
Cette matrice est un conseil éditorial, pas une règle du produit. Bitwarden ne choisit pas à votre place.
Ce que fait réellement chaque option
Le délai d’expiration de session et l’action d’expiration de Bitwarden se configurent par compte, et les choix disponibles varient selon l’application ou la politique de l’organisation. Source
Comme les choix disponibles peuvent différer selon l’application ou la politique de l’organisation, ne supposez pas que l’option utilisée sur un appareil existe sous la même forme sur un autre. Vérifiez l’écran de paramètres réel devant vous avant de compter sur un comportement particulier.
Verrouiller conserve les données du coffre sur l’appareil pour le déverrouillage ; se déconnecter supprime les données locales du coffre et exige une authentification en ligne pour se reconnecter. Source
La différence pratique est l’emplacement des données du coffre après l’action. Verrouiller les laisse sur l’appareil ; Se déconnecter supprime la copie locale. C’est cette distinction qui compte lors d’un passage d’appareil partagé.
Le déverrouillage par appareil de confiance et la connexion nécessitent une connexion Internet, ce qui fait exception à la description générale du déverrouillage hors ligne. Source
Ainsi, « je peux toujours déverrouiller hors ligne » n’est pas une hypothèse sûre. Si vous vous déconnectez sur un appareil partagé, vous aurez besoin d’une connexion et de vos identifiants d’authentification pour y revenir. Si vous partez en voyage ou perdez le signal, c’est une raison de planifier le moment de la déconnexion plutôt que de la faire à la dernière minute.
Avant de vous déconnecter : vérifier que vous pourrez revenir
Se déconnecter est facile. C’est la reconnexion que l’on oublie de préparer. Faites cette vérification avant de quitter un appareil partagé, et avant de laisser votre propre appareil longtemps.
- Confirmez que vous connaissez votre mot de passe principal. Ne comptez pas sur un trousseau de navigateur ou d’appareil qui ne vous suivra peut-être pas sur l’appareil suivant.
- Confirmez que vous pouvez recevoir votre second facteur. Si votre authentification à deux étapes dépend d’un téléphone, d’une application d’authentification ou d’une clé matérielle, assurez-vous que ce moyen est avec vous et fonctionne.
- Confirmez que vous aurez une connexion Internet au prochain besoin du coffre. Le déverrouillage par appareil de confiance et la connexion nécessitent une connexion. Une zone blanche ou un vol sont de mauvais endroits pour le découvrir.
- Vérifiez si votre organisation impose une politique. Si vous utilisez un compte professionnel, l’action d’expiration et les choix disponibles peuvent être définis par la politique plutôt que par vous.
- Décidez ce que « terminé » signifie pour cet appareil. Se déconnecter supprime les données locales du coffre. Cela ne signifie pas que l’appareil est effacé, ni que l’historique du navigateur ou d’autres fichiers sur la machine ont disparu.
Si un point échoue, corrigez-le avant de vous déconnecter — ou choisissez Verrouiller si l’appareil reste sous votre contrôle et que la pause est courte.
Scénarios d’échec à anticiper
- Vous vous êtes déconnecté et n’avez plus de signal. Vous ne pourrez pas vous authentifier avant d’être de nouveau en ligne. Considérez cela comme une erreur de planification, pas comme un bug.
- Vous vous êtes déconnecté sur un appareil emprunté et le propriétaire s’attend à ce qu’il fonctionne hors ligne. La personne suivante pourrait tomber sur une demande d’authentification en ligne. Prévenez-la, ou évitez d’y laisser le coffre.
- Vous avez supposé un nettoyage complet de l’appareil. Se déconnecter est une action sur le coffre. Ce n’est pas la promesse que l’appareil est vierge de tout le reste.
- Vous ne trouvez pas l’option d’expiration attendue. Les choix varient selon l’application et la politique de l’organisation. Vérifiez les paramètres réels plutôt que de répéter une étape vue sur un autre appareil.
- Vous remettez un appareil en cours de session. Verrouiller protège le coffre d’un usage occasionnel ; cela ne supprime pas les données du coffre. Si le passage n’est pas bref et de confiance, Se déconnecter est le choix le plus propre.
Une courte liste de vérification pour le passage
Utilisez-la juste avant de confier un appareil à quelqu’un ou de vous éloigner :
- Décidez : cet appareil est-il le mien, et est-ce que je reviens bientôt ?
- Si l’appareil est partagé ou que je ne reviens pas : Se déconnecter, pas Verrouiller.
- Mot de passe principal connu et pas stocké uniquement sur cet appareil.
- Second facteur disponible et fonctionnel.
- Accès Internet confirmé pour la prochaine connexion.
- Toute politique de l’organisation sur l’action d’expiration vérifiée.
- Attentes définies avec la personne suivante qui utilisera l’appareil.
Et ensuite
Si la raison pour laquelle vous nettoyez un appareil est que vous passez en revue des comptes que vous n’utilisez plus, la même logique « ne laissez aucun accès traîner » s’applique à ces comptes. Une prochaine étape pratique est notre guide pour retrouver des comptes en ligne oubliés, qui couvre le volet revue plutôt que le volet appareil.
Une recherche de nom d’utilisateur peut faire apparaître des profils publics qui suggèrent d’anciens comptes, mais une correspondance publique est une piste, pas une preuve de propriété, et ce n’est pas un inventaire complet des comptes. Considérez-la comme un point de départ pour votre propre revue, pas comme une confirmation.
Ce que ce guide ne prétend pas
Il s’agit d’une aide à la décision éditoriale fondée sur le comportement documenté de Verrouiller et Se déconnecter. Ce n’est pas un test d’un appareil, d’une application ou d’une configuration, et il ne promet pas que l’une ou l’autre action efface quoi que ce soit au-delà des données locales du coffre. L’emplacement des menus, la formulation exacte et les options disponibles peuvent varier selon l’application et la politique de l’organisation ; vérifiez-les sur l’appareil devant vous.