La decisione in breve
Prima di lasciare un dispositivo, decidi se la cassaforte debba rimanere su quel dispositivo. Blocca è una pausa breve; Disconnetti è la rimozione della copia locale della cassaforte. La scelta non riguarda quale pulsante sia più sicuro in generale, ma chi avrà fisicamente il dispositivo in mano dopo.
| Situazione | Scelta pratica | Perché |
|---|---|---|
| Il tuo telefono o laptop, ti allontani per qualche minuto | Blocca | La cassaforte resta al suo posto; sblocchi al ritorno |
| Il tuo dispositivo, lo lasci incustodito a lungo | Valuta Disconnetti | I dati locali della cassaforte vengono rimossi, non solo nascosti dietro un blocco |
| Un dispositivo condiviso, preso in prestito o pubblico | Disconnetti prima di consegnarlo | Non lasci i dati della cassaforte su un hardware che non controlli |
| Un dispositivo che non userai più | Disconnetti | Sbloccare in seguito richiederebbe l’autenticazione online |
| Un dispositivo senza connessione affidabile | Controlla prima la tua configurazione | Lo sblocco con dispositivo attendibile e l’accesso richiedono Internet |
Questa matrice è una guida editoriale, non una regola del prodotto. Bitwarden non sceglie per te.
Cosa fa realmente ogni opzione
Il timeout della sessione e l’azione di timeout di Bitwarden sono configurati per account e le scelte disponibili variano in base all’applicazione o alla politica dell’organizzazione. Fonte
Poiché le scelte disponibili possono variare in base all’applicazione o alla politica dell’organizzazione, non dare per scontato che l’opzione usata su un dispositivo esista nella stessa forma su un altro. Controlla la schermata delle impostazioni che hai davanti prima di affidarti a un comportamento specifico.
Blocca conserva i dati della cassaforte sul dispositivo per lo sblocco; Disconnetti rimuove i dati locali della cassaforte e richiede l’autenticazione online per accedere di nuovo. Fonte
La differenza pratica è dove si trovano i dati della cassaforte dopo l’azione. Blocca li lascia sul dispositivo; Disconnetti rimuove la copia locale. È questa la distinzione che conta quando si consegna un dispositivo condiviso.
Lo sblocco con dispositivo attendibile e l’accesso richiedono una connessione a Internet, quindi la descrizione generale dello sblocco offline ha un’eccezione. Fonte
Quindi “posso sempre sbloccare offline” non è un presupposto sicuro. Se ti disconnetti su un dispositivo condiviso, avrai bisogno di connettività e dei tuoi dati di autenticazione per rientrare. Se stai per viaggiare o perdere il segnale, è un motivo per pianificare il momento della disconnessione invece di farlo all’ultimo minuto.
Prima di disconnetterti: un controllo di accesso
Disconnettersi è facile. Rientrare è la parte che le persone dimenticano di preparare. Esegui questo controllo prima di lasciare un dispositivo condiviso e prima di lasciare il tuo dispositivo per un lungo periodo.
- Conferma di conoscere la tua password principale. Non affidarti a un portachiavi del browser o del dispositivo che potrebbe non seguirti sul prossimo dispositivo.
- Conferma di poter ricevere il tuo secondo fattore. Se il tuo accesso in due passaggi dipende da un telefono, da un’app di autenticazione o da una chiave hardware, assicurati che quel metodo sia con te e funzioni.
- Conferma che avrai una connessione a Internet quando ti servirà di nuovo la cassaforte. Lo sblocco con dispositivo attendibile e l’accesso richiedono connettività. Una zona senza segnale o un volo sono un brutto posto per scoprirlo.
- Controlla se la tua organizzazione applica una politica. Se usi un account di lavoro, l’azione di timeout e le scelte disponibili possono essere impostate dalla politica anziché da te.
- Decidi cosa significa “fatto” per questo dispositivo. Disconnettersi rimuove i dati locali della cassaforte. Non significa che il dispositivo sia stato cancellato, né che la cronologia del browser o i file altrove sulla macchina siano spariti.
Se un elemento non è a posto, risolvilo prima di disconnetterti — oppure scegli Blocca se il dispositivo resterà sotto il tuo controllo e la pausa è breve.
Percorsi di errore da pianificare
- Ti sei disconnesso e ora non hai segnale. Non potrai autenticarti finché non sarai di nuovo online. Consideralo un errore di pianificazione, non un bug.
- Ti sei disconnesso su un dispositivo preso in prestito e il proprietario si aspetta che funzioni offline. La persona successiva potrebbe incontrare una richiesta di autenticazione online. Avvisala, oppure evita del tutto di lasciare lì la cassaforte.
- Hai dato per scontata una pulizia dell’intero dispositivo. Disconnetti è un’azione sulla cassaforte. Non è una promessa che il dispositivo sia pulito da tutto il resto.
- Non trovi l’opzione di timeout che ti aspettavi. Le scelte variano in base all’applicazione e alla politica dell’organizzazione. Controlla le impostazioni effettive invece di ripetere un passaggio fatto su un altro dispositivo.
- Stai consegnando un dispositivo a metà sessione. Blocca protegge la cassaforte dall’uso occasionale; non rimuove i dati della cassaforte. Se il passaggio non è breve e affidabile, Disconnetti è la scelta più pulita.
Una breve lista di controllo per il passaggio
Usala subito prima di passare un dispositivo a qualcun altro o di allontanarti:
- Decidi: questo dispositivo è mio e tornerò presto?
- Se è condiviso o non tornerai: Disconnetti, non Blocca.
- Password principale nota e non memorizzata solo su questo dispositivo.
- Secondo fattore disponibile e funzionante.
- Accesso a Internet confermato per il prossimo login.
- Eventuale politica dell’organizzazione sull’azione di timeout verificata.
- Aspettative concordate con la prossima persona che userà il dispositivo.
Dove si inserisce questo discorso
Se il motivo per cui stai ripulendo un dispositivo è che stai esaminando account che non usi più, la stessa logica del “non lasciare accessi persistenti” vale per quegli account. Un passo pratico successivo è la nostra guida per trovare account online dimenticati, che copre il lato della revisione anziché quello del dispositivo.
Una ricerca per nome utente può far emergere profili pubblici che suggeriscono vecchi account, ma una corrispondenza pubblica è un indizio, non una prova di proprietà, e non è un inventario completo degli account. Considerala un punto di partenza per la tua revisione, non una conferma.
Cosa non afferma questa guida
Questa è una guida editoriale alle decisioni basata sul comportamento documentato di Blocca e Disconnetti. Non è un test di alcun dispositivo, app o configurazione, e non promette che nessuna delle due azioni cancelli qualcosa oltre ai dati locali della cassaforte. La posizione dei menu, la formulazione esatta e le opzioni disponibili possono variare in base all’applicazione e alla politica dell’organizzazione, quindi verificale sul dispositivo che hai davanti.