La decisione che stai davvero prendendo
Prima di dismettere, eliminare o migrare un account Bitwarden, stai scegliendo quanto deve essere portabile il backup. È una domanda diversa da “quale export è più sicuro”. Entrambe le opzioni crittografate proteggono il file; differiscono in dove il file può essere riaperto.
Gli export crittografati limitati all’account Bitwarden possono essere importati solo nel loro account o organizzazione di origine. Fonte
Questo fatto da solo risolve molti casi. Se l’account scomparirà, un file che può tornare solo a quell’account è un pessimo backup di dismissione, per quanto forte sia la sua crittografia.
Due tipi di export, due durate
| Tipo di export | Dove può essere importato | A quale piano si adatta |
|---|---|---|
| Export crittografato limitato all’account | Solo l’account o l’organizzazione di origine | Mantenere l’account; copia temporanea fuori dal dispositivo |
| Export crittografato protetto da password | Un altro account Bitwarden, usando la password separata che hai scelto | Dismettere, eliminare o passare a un account diverso |
Consiglio editoriale, non una regola del prodotto: considera la seconda colonna come la domanda a cui rispondere per prima. Chiediti “questo account esisterà ancora quando avrò bisogno del file?” prima di confrontare qualsiasi altra cosa.
Perché la stessa email non è una rete di sicurezza
Un’assunzione comune è che ricreare l’account con lo stesso indirizzo email ripristini l’accesso a un vecchio export limitato. I fatti esaminati non supportano questa assunzione.
Un export limitato all’account non può essere ripristinato in un account appena creato solo perché usa lo stesso indirizzo email; la rotazione della chiave di crittografia dell’account può invalidare gli export limitati precedenti. Fonte
Conseguenza pratica: se prevedi di chiudere un account e poi riaprirne uno con lo stesso indirizzo, non considerarlo un percorso di recupero per un export limitato. Pianifica il tipo di export in base al futuro dell’account, non al suo nome.
Quando la portabilità conta di più
Se l’obiettivo è spostare le credenziali in un account Bitwarden diverso, o mantenere un backup che sopravviva interamente all’account originale, l’opzione protetta separatamente è quella progettata per questo.
Gli export crittografati protetti da password usano una password separata scelta da te e possono essere importati in un altro account Bitwarden. Fonte
Ne derivano due limiti onesti. Primo, la password separata ora fa parte della tua catena di recupero: senza di essa, il file non può essere aperto, e questa guida non può ripristinarlo per te. Secondo, scegliere un formato portabile non ti dice cosa contiene il file. Non dare per scontato che ogni allegato o tipo di elemento sia incluso; verificalo sul tuo export e sulla documentazione attuale di Bitwarden prima di eliminare qualsiasi cosa.
Una lista di controllo da eseguire prima dell’eliminazione o della migrazione
- Definisci lo stato finale. Mantieni l’account, lo elimini o passi a un account diverso? Scrivi la risposta; decide il tipo di export.
- Scegli l’export che corrisponde a quello stato finale. Limitato per un account che sopravvive; protetto separatamente da password per un account che viene dismesso o cambiato.
- Conserva la password dell’export da qualche parte indipendente dall’account che stai dismettendo. Una password tenuta solo dentro quell’account non è un metodo di recupero.
- Prova il file mentre l’account di origine esiste ancora. Tenta un’importazione nell’account di destinazione previsto. È l’unica verifica che mostra che il file è utilizzabile dove ti serve.
- Mantieni un metodo di recupero che controlli fino al termine della migrazione. Non rimuovere il tuo ultimo percorso di accesso funzionante prima che l’importazione testata riesca.
- Solo allora dismetti il vecchio account. Eliminare l’account di origine è il punto di non ritorno per tutto ciò che dipendeva da esso.
- Annota ciò che non hai verificato. Se non hai confermato che gli allegati e ogni tipo di elemento siano presenti, registra questa lacuna invece di presumere che sia tutto completo.
Percorsi di errore da aspettarsi
- Hai esportato in modo limitato, poi hai eliminato l’account. Il file è legato a un account che non esiste più. Ricreare un account con la stessa email non è una soluzione documentata.
- La chiave di crittografia dell’account è stata ruotata. Gli export limitati precedenti possono essere invalidati da quel cambiamento, quindi un vecchio file limitato può fallire anche mentre l’account esiste ancora.
- Hai dimenticato la password separata dell’export. Un export protetto da password non può essere aperto senza di essa, e nessun accesso all’account la sostituisce.
- Hai saltato il test di importazione. Scopri il problema dopo l’eliminazione, quando l’account di origine non può più aiutarti.
Dove questo si inserisce nella tua pulizia più ampia
Questo foglio di lavoro copre solo il lato Bitwarden. Se la tua migrazione coinvolge anche credenziali memorizzate nel browser, il prossimo passo rilevante è gestire quell’export con attenzione invece di lasciarlo esposto sul disco: vedi spostare i tuoi record password di Chrome senza lasciare un export esposto. Per la questione più ampia di come le tracce pubbliche di un account permangano dopo che hai dismesso un servizio, le pagine guide sulle relazioni e metodologia spiegano cosa una ricerca di username può e non può stabilire.
Cosa non fa questa guida
Non raccoglie le tue password, non recupera un file senza la sua password di export e non conferma il contenuto di alcun export specifico. Questi limiti sono voluti: la decisione sopra riguarda quale formato scegliere, e quella decisione può essere presa prima di aprire qualsiasi file.
TraceSeek è uno strumento separato per la ricerca di username pubblici su 3.000+ piattaforme, con una prima scansione gratuita e risultati tipicamente in 20-30 secondi. Non legge, memorizza o ripristina export di casseforti di password, quindi non ha alcun ruolo nella scelta dell’export stesso; è rilevante solo se vuoi anche rivedere le tracce pubbliche legate a un username che stai dismettendo.