Keputusan singkat
Sebelum meninggalkan perangkat, putuskan apakah vault seharusnya tetap berada di perangkat itu. Kunci adalah jeda singkat; Keluar adalah penghapusan salinan vault lokal. Pilihannya bukan soal tombol mana yang lebih aman secara umum — melainkan siapa yang akan memegang perangkat itu selanjutnya secara fisik.
| Situasi | Pilihan praktis | Alasan |
|---|---|---|
| Ponsel atau laptop sendiri, meninggalkan sebentar beberapa menit | Kunci | Vault tetap di tempatnya; Anda membuka kunci saat kembali |
| Perangkat sendiri, ditinggalkan tanpa pengawasan dalam waktu lama | Pertimbangkan Keluar | Data vault lokal dihapus, bukan sekadar disembunyikan di balik kunci |
| Perangkat bersama, pinjaman, atau publik | Keluar sebelum menyerahkannya | Anda tidak meninggalkan data vault di perangkat keras yang tidak Anda kendalikan |
| Perangkat yang tidak akan Anda gunakan lagi | Keluar | Membuka kunci nanti memerlukan autentikasi online |
| Perangkat tanpa koneksi yang andal | Periksa konfigurasi Anda lebih dulu | Pembukaan kunci perangkat tepercaya dan login memerlukan internet |
Matriks ini adalah panduan editorial, bukan aturan produk. Bitwarden tidak memilih untuk Anda.
Apa yang sebenarnya dilakukan setiap opsi
Batas waktu sesi (session timeout) dan tindakan saat batas waktu (timeout action) Bitwarden dikonfigurasi per akun, dan pilihan yang tersedia berbeda-beda menurut aplikasi atau kebijakan organisasi. Sumber
Karena pilihan yang tersedia dapat berbeda menurut aplikasi atau kebijakan organisasi, jangan menganggap opsi yang Anda gunakan di satu perangkat tersedia dalam bentuk yang sama di perangkat lain. Periksa layar pengaturan yang sebenarnya ada di depan Anda sebelum mengandalkan perilaku tertentu.
Kunci mempertahankan data vault di perangkat untuk dibuka kembali; keluar menghapus data lokal vault dan memerlukan autentikasi online untuk login kembali. Sumber
Perbedaan praktisnya adalah di mana data vault berada setelah tindakan dilakukan. Kunci membiarkannya di perangkat; Keluar menghapus salinan lokalnya. Itulah pembeda yang penting saat menyerahkan perangkat bersama.
Pembukaan kunci perangkat tepercaya dan login memerlukan koneksi internet, sehingga deskripsi umum tentang membuka kunci secara offline memiliki pengecualian. Sumber
Jadi “saya selalu bisa membuka kunci secara offline” bukan asumsi yang aman. Jika Anda keluar di perangkat bersama, Anda akan memerlukan konektivitas dan detail autentikasi untuk masuk kembali. Jika Anda akan bepergian atau kehilangan sinyal, itu alasan untuk merencanakan waktu keluar, bukan melakukannya di menit terakhir.
Sebelum keluar: pemeriksaan kesiapan akses
Keluar itu mudah. Masuk kembali adalah bagian yang sering terlupakan untuk dipersiapkan. Lakukan pemeriksaan ini sebelum meninggalkan perangkat bersama, dan sebelum meninggalkan perangkat sendiri dalam waktu lama.
- Pastikan Anda tahu master password Anda. Jangan mengandalkan keychain browser atau perangkat yang mungkin tidak ikut ke perangkat berikutnya.
- Pastikan Anda dapat menerima faktor kedua Anda. Jika login dua langkah Anda bergantung pada ponsel, aplikasi autentikator, atau kunci perangkat keras, pastikan metode itu ada bersama Anda dan berfungsi.
- Pastikan Anda akan memiliki koneksi internet saat berikutnya membutuhkan vault. Pembukaan kunci perangkat tepercaya dan login memerlukan konektivitas. Zona tanpa sinyal atau penerbangan adalah tempat yang buruk untuk menyadari hal ini.
- Periksa apakah organisasi Anda menerapkan kebijakan. Jika Anda menggunakan akun kerja, tindakan saat batas waktu dan pilihan yang tersedia mungkin ditetapkan oleh kebijakan, bukan oleh Anda.
- Putuskan apa arti “selesai” untuk perangkat ini. Keluar menghapus data lokal vault. Itu bukan berarti perangkat dihapus menyeluruh, dan bukan berarti riwayat browser atau file di tempat lain di mesin itu hilang.
Jika ada butir yang gagal, perbaiki sebelum Anda keluar — atau pilih Kunci jika perangkat akan tetap dalam kendali Anda dan jedanya singkat.
Jalur kegagalan yang perlu diantisipasi
- Anda sudah keluar dan kini tidak ada sinyal. Anda tidak akan bisa melakukan autentikasi sampai kembali online. Anggap ini kesalahan perencanaan, bukan bug.
- Anda keluar di perangkat pinjaman dan pemiliknya mengharapkan perangkat itu bekerja offline. Orang berikutnya mungkin menemui permintaan autentikasi online. Beri tahu mereka, atau hindari meninggalkan vault di sana sama sekali.
- Anda mengira ada pembersihan menyeluruh perangkat. Keluar adalah tindakan pada vault. Itu bukan janji bahwa perangkat bersih dari segala hal lain.
- Anda tidak menemukan opsi batas waktu yang Anda harapkan. Pilihan berbeda-beda menurut aplikasi dan kebijakan organisasi. Periksa pengaturan yang sebenarnya, bukan mengulang langkah dari perangkat lain.
- Anda menyerahkan perangkat di tengah sesi. Kunci melindungi vault dari penggunaan sembarangan; itu tidak menghapus data vault. Jika penyerahan tidak singkat dan tidak tepercaya, Keluar adalah pilihan yang lebih bersih.
Daftar periksa singkat saat menyerahkan perangkat
Gunakan ini tepat sebelum Anda menyerahkan perangkat kepada orang lain atau pergi meninggalkannya:
- Putuskan: apakah perangkat ini milik saya, dan apakah saya akan segera kembali?
- Jika bersama atau tidak akan kembali: Keluar, bukan Kunci.
- Master password diketahui dan tidak hanya tersimpan di perangkat ini.
- Faktor kedua tersedia dan berfungsi.
- Akses internet dipastikan untuk login berikutnya.
- Kebijakan organisasi apa pun tentang tindakan saat batas waktu sudah diperiksa.
- Ekspektasi sudah disepakati dengan orang berikutnya yang memakai perangkat.
Langkah berikutnya
Jika alasan Anda membersihkan perangkat adalah karena sedang meninjau akun-akun yang tidak lagi Anda gunakan, logika “jangan tinggalkan akses yang tertinggal” yang sama berlaku untuk akun-akun tersebut. Langkah praktis berikutnya adalah panduan kami untuk menemukan akun online yang terlupakan, yang membahas sisi peninjauan, bukan sisi perangkat.
Pencarian username dapat memunculkan profil publik yang mengisyaratkan akun lama, tetapi kecocokan publik adalah petunjuk, bukan bukti kepemilikan, dan bukan inventaris akun yang lengkap. Perlakukan itu sebagai titik awal untuk peninjauan Anda sendiri, bukan sebagai konfirmasi.
Apa yang tidak diklaim panduan ini
Ini adalah bantuan keputusan editorial berdasarkan perilaku Kunci dan Keluar yang terdokumentasi. Ini bukan pengujian perangkat, aplikasi, atau konfigurasi apa pun, dan tidak menjanjikan bahwa salah satu tindakan menghapus apa pun di luar data lokal vault. Lokasi menu, kata-kata persis, dan opsi yang tersedia dapat berbeda menurut aplikasi dan kebijakan organisasi, jadi verifikasikan pada perangkat yang ada di depan Anda.