Bitwarden: साझा डिवाइस छोड़ने से पहले लॉक या लॉग आउट?

संक्षिप्त निर्णय

डिवाइस छोड़ने से पहले तय करें कि वॉल्ट उस डिवाइस पर रहना चाहिए या नहीं। लॉक एक छोटा विराम है; लॉग आउट स्थानीय वॉल्ट कॉपी को हटाना है। यह सवाल नहीं है कि सामान्य रूप से कौन-सा बटन अधिक सुरक्षित है — यह सवाल है कि अगला व्यक्ति भौतिक रूप से कौन होगा।

यह मैट्रिक्स संपादकीय मार्गदर्शन है, उत्पाद नियम नहीं। Bitwarden आपके लिए चुनाव नहीं करता।

हर विकल्प वास्तव में क्या करता है

Bitwarden सेशन टाइमआउट और टाइमआउट क्रिया प्रति खाता कॉन्फ़िगर होती है और उपलब्ध विकल्प एप्लिकेशन या संगठन नीति के अनुसार बदलते हैं। स्रोत

चूँकि उपलब्ध विकल्प एप्लिकेशन या संगठन नीति के अनुसार भिन्न हो सकते हैं, यह न मानें कि एक डिवाइस पर उपयोग किया गया विकल्प दूसरे पर उसी रूप में मौजूद है। किसी विशेष व्यवहार पर निर्भर होने से पहले अपने सामने की वास्तविक सेटिंग्स स्क्रीन जाँचें।

लॉक अनलॉक करने के लिए वॉल्ट डेटा को डिवाइस पर बनाए रखता है; लॉग आउट वॉल्ट का स्थानीय डेटा हटा देता है और दोबारा लॉग इन करने के लिए ऑनलाइन प्रमाणीकरण आवश्यक करता है। स्रोत

व्यावहारिक अंतर यह है कि क्रिया के बाद वॉल्ट डेटा कहाँ रहता है। लॉक उसे डिवाइस पर छोड़ता है; लॉग आउट स्थानीय कॉपी हटा देता है। साझा-डिवाइस सौंपने के लिए यही अंतर मायने रखता है।

ट्रस्टेड-डिवाइस अनलॉकिंग और लॉगिन के लिए इंटरनेट कनेक्शन आवश्यक है, इसलिए सामान्य ऑफ़लाइन-अनलॉक विवरण का एक अपवाद है। स्रोत

इसलिए “मैं हमेशा ऑफ़लाइन अनलॉक कर सकता हूँ” सुरक्षित धारणा नहीं है। यदि आप साझा डिवाइस पर लॉग आउट करते हैं, तो दोबारा अंदर आने के लिए कनेक्टिविटी और अपने प्रमाणीकरण विवरण की आवश्यकता होगी। यदि आप यात्रा पर जा रहे हैं या सिग्नल खोने वाले हैं, तो यह लॉगआउट के समय की योजना बनाने का कारण है, अंतिम क्षण में करने का नहीं।

लॉग आउट से पहले: एक्सेस-तैयारी जाँच

लॉग आउट करना आसान है। दोबारा अंदर आना वह हिस्सा है जिसकी तैयारी लोग भूल जाते हैं। साझा डिवाइस छोड़ने से पहले, और अपना डिवाइस लंबे समय के लिए छोड़ने से पहले, यह जाँच करें।

1. पुष्टि करें कि आपको अपना मास्टर पासवर्ड पता है। किसी ब्राउज़र या डिवाइस कीचेन पर निर्भर न रहें जो शायद अगले डिवाइस तक आपके साथ न जाए।
2. पुष्टि करें कि आप अपना दूसरा कारक प्राप्त कर सकते हैं। यदि आपका दो-चरणीय लॉगिन फ़ोन, ऑथेंटिकेटर ऐप या हार्डवेयर कुंजी पर निर्भर है, तो सुनिश्चित करें कि वह तरीका आपके पास है और काम कर रहा है।
3. पुष्टि करें कि अगली बार वॉल्ट की आवश्यकता होने पर आपके पास इंटरनेट कनेक्शन होगा। ट्रस्टेड-डिवाइस अनलॉकिंग और लॉगिन के लिए कनेक्टिविटी आवश्यक है। बिना सिग्नल वाली जगह या उड़ान इसका पता लगाने के लिए बुरी जगह है।
4. जाँचें कि क्या आपका संगठन कोई नीति लागू करता है। यदि आप कार्य खाते का उपयोग करते हैं, तो टाइमआउट क्रिया और उपलब्ध विकल्प आपके बजाय नीति द्वारा निर्धारित हो सकते हैं।
5. तय करें कि इस डिवाइस के लिए “हो गया” का क्या अर्थ है। लॉग आउट वॉल्ट का स्थानीय डेटा हटाता है। इसका मतलब यह नहीं कि डिवाइस मिट गया है, और यह भी नहीं कि ब्राउज़र इतिहास या मशीन पर कहीं और मौजूद फ़ाइलें चली गईं।

यदि कोई भी मद विफल हो, तो लॉग आउट करने से पहले उसे ठीक करें — या यदि डिवाइस आपके नियंत्रण में रहेगा और विराम छोटा है, तो लॉक चुनें।

योजना बनाने योग्य विफलता पथ

• आपने लॉग आउट किया और अब सिग्नल नहीं है। जब तक आप फिर से ऑनलाइन नहीं होते, आप प्रमाणीकरण नहीं कर पाएँगे। इसे बग नहीं, योजना की त्रुटि मानें।
• आपने उधार के डिवाइस पर लॉग आउट किया और मालिक उम्मीद करता है कि यह ऑफ़लाइन काम करेगा। अगले व्यक्ति को ऑनलाइन-प्रमाणीकरण संकेत मिल सकता है। उन्हें बताएँ, या वहाँ वॉल्ट छोड़ने से बचें।
• आपने पूरे डिवाइस की सफ़ाई मान ली। लॉग आउट एक वॉल्ट क्रिया है। यह वादा नहीं है कि डिवाइस बाकी सब चीज़ों से साफ़ है।
• आपको अपेक्षित टाइमआउट विकल्प नहीं मिल रहा। विकल्प एप्लिकेशन और संगठन नीति के अनुसार बदलते हैं। किसी अन्य डिवाइस के चरण को दोहराने के बजाय वास्तविक सेटिंग्स जाँचें।
• आप सेशन के बीच में डिवाइस सौंप रहे हैं। लॉक वॉल्ट को सामान्य उपयोग से बचाता है; यह वॉल्ट डेटा नहीं हटाता। यदि सौंपना संक्षिप्त और भरोसेमंद नहीं है, तो लॉग आउट अधिक साफ़ विकल्प है।

संक्षिप्त हैंडऑफ़ चेकलिस्ट

किसी को डिवाइस सौंपने या वहाँ से हटने से ठीक पहले इसका उपयोग करें:

• तय करें: क्या यह डिवाइस मेरा है, और क्या मैं जल्दी लौटूँगा?
• यदि साझा है या लौटना नहीं है: लॉक नहीं, लॉग आउट करें।
• मास्टर पासवर्ड पता है और केवल इस डिवाइस पर संग्रहीत नहीं है।
• दूसरा कारक उपलब्ध और काम कर रहा है।
• अगले लॉगिन के लिए इंटरनेट एक्सेस की पुष्टि हो गई।
• टाइमआउट क्रिया पर कोई संगठन नीति जाँच ली गई।
• डिवाइस का उपयोग करने वाले अगले व्यक्ति के साथ अपेक्षाएँ तय कर ली गईं।

आगे क्या करें

यदि आप किसी डिवाइस की सफ़ाई इसलिए कर रहे हैं क्योंकि आप ऐसे खातों की समीक्षा कर रहे हैं जिनका अब उपयोग नहीं करते, तो वही “कोई शेष एक्सेस न छोड़ें” तर्क उन खातों पर भी लागू होता है। एक व्यावहारिक अगला कदम हमारी भूले हुए ऑनलाइन खातों को खोजने की गाइड है, जो डिवाइस पक्ष के बजाय समीक्षा पक्ष को कवर करती है।

यूज़रनेम खोज सार्वजनिक प्रोफ़ाइल सामने ला सकती है जो पुराने खातों का संकेत देती हैं, लेकिन सार्वजनिक मिलान एक सुराग है, स्वामित्व का प्रमाण नहीं, और यह पूरी खाता सूची नहीं है। इसे अपनी समीक्षा के लिए शुरुआती बिंदु मानें, पुष्टि नहीं।

यह गाइड क्या दावा नहीं करती

यह प्रलेखित लॉक और लॉग आउट व्यवहार पर आधारित संपादकीय निर्णय सहायता है। यह किसी डिवाइस, ऐप या कॉन्फ़िगरेशन का परीक्षण नहीं है, और यह वादा नहीं करती कि कोई भी क्रिया वॉल्ट के स्थानीय डेटा से आगे कुछ मिटा देती है। मेनू स्थान, सटीक शब्दावली और उपलब्ध विकल्प एप्लिकेशन और संगठन नीति के अनुसार भिन्न हो सकते हैं, इसलिए उन्हें अपने सामने के डिवाइस पर सत्यापित करें।