短い結論
デバイスを離れる前に、そもそも保管庫をそのデバイスに残すべきかを決めます。ロックは短い一時停止、ログアウトはローカルの保管庫コピーの削除です。どちらのボタンが一般的に安全かという話ではなく、次にそのデバイスを物理的に持つのは誰かという話です。
| 状況 | 実用的な選択 | 理由 |
|---|---|---|
| 自分のスマートフォンやノートPCで、数分だけ離れる | ロック | 保管庫はそのまま残り、戻ったときに解錠する |
| 自分のデバイスを長時間放置する | ログアウトを検討 | ローカルの保管庫データが削除され、ロックの背後に隠れるだけではない |
| 共有・借用・公共のデバイス | 渡す前にログアウト | 自分が管理していないハードウェアに保管庫データを残さない |
| 今後使わないデバイス | ログアウト | 後で解錠するにはオンライン認証が必要になる |
| 安定した接続がないデバイス | まず設定を確認 | 信頼済みデバイスの解錠とログインにはインターネットが必要 |
この表は編集上の指針であり、製品のルールではありません。Bitwardenが代わりに選んでくれるわけではありません。
各選択が実際に行うこと
Bitwardenのセッションタイムアウトとタイムアウト時の動作はアカウントごとに設定され、選べる内容はアプリケーションや組織のポリシーによって異なります。出典
選べる内容はアプリケーションや組織のポリシーで異なるため、あるデバイスで使った選択肢が別のデバイスにも同じ形で存在すると決めつけないでください。特定の動作に頼る前に、目の前の実際の設定画面を確認してください。
ロックは解錠のために保管庫データをデバイス上に保持し、ログアウトは保管庫のローカルデータを削除して、再びログインするにはオンライン認証を必要とします。出典
実用上の違いは、操作後に保管庫データがどこにあるかです。ロックはデバイス上に残し、ログアウトはローカルコピーを削除します。共有デバイスの受け渡しでは、この区別が重要です。
信頼済みデバイスの解錠とログインにはインターネット接続が必要なため、一般的なオフライン解錠の説明には例外があります。出典
つまり「いつでもオフラインで解錠できる」という前提は安全ではありません。共有デバイスでログアウトした場合、再び入るには接続と認証情報が必要です。旅行や電波の途切れる場所に向かうなら、直前ではなく余裕をもってログアウトのタイミングを計画する理由になります。
ログアウトする前に：再アクセス準備の確認
ログアウトするのは簡単です。忘れられがちなのは、再び入る準備です。共有デバイスを離れる前、そして自分のデバイスを長時間離れる前に、次の確認を行ってください。
- マスターパスワードを把握していることを確認する。 次のデバイスに引き継がれない可能性のあるブラウザやデバイスのキーチェーンに頼らないでください。
- 第二要素を受け取れることを確認する。 二段階ログインがスマートフォン、認証アプリ、ハードウェアキーに依存しているなら、その方法を手元に持ち、動作する状態にしておいてください。
- 次に保管庫が必要なときにインターネット接続があることを確認する。 信頼済みデバイスの解錠とログインには接続が必要です。圏外や飛行機の中は、これに気づくのに適した場所ではありません。
- 組織がポリシーを適用していないか確認する。 仕事用アカウントを使っている場合、タイムアウト時の動作や選べる内容は自分ではなくポリシーで設定されているかもしれません。
- このデバイスにとって「完了」が何を意味するかを決める。 ログアウトは保管庫のローカルデータを削除します。デバイスが消去されるわけでも、ブラウザ履歴やマシン上の他のファイルが消えるわけでもありません。
いずれかが満たされない場合は、ログアウトする前に解決するか、デバイスが自分の管理下に残り一時停止が短いならロックを選んでください。
備えておくべき失敗の経路
- ログアウトしたのに電波がない。 オンラインに戻るまで認証できません。これはバグではなく計画の誤りとして扱ってください。
- 借りたデバイスでログアウトしたのに、所有者はオフラインで動くと思っている。 次の人がオンライン認証のプロンプトに遭遇するかもしれません。伝えるか、そもそも保管庫をそこに残さないようにしてください。
- デバイス全体のクリーンアップを想定していた。 ログアウトは保管庫に対する操作です。デバイス上の他のすべてがきれいになるという約束ではありません。
- 期待したタイムアウトの選択肢が見つからない。 選択肢はアプリケーションや組織のポリシーによって異なります。別のデバイスでの手順を繰り返すのではなく、実際の設定を確認してください。
- セッションの途中でデバイスを渡す。 ロックは保管庫を不用意な使用から守りますが、保管庫データを削除するわけではありません。受け渡しが短時間で信頼できるものでないなら、ログアウトのほうがすっきりした選択です。
短い受け渡しチェックリスト
デバイスを他人に渡す直前、またはその場を離れる直前に使ってください。
- 決める：このデバイスは自分のもので、すぐ戻るのか？
- 共有する、または戻らないなら：ロックではなくログアウト。
- マスターパスワードを把握し、このデバイスだけに保存していない。
- 第二要素が利用可能で動作している。
- 次のログインのためのインターネット接続を確認済み。
- タイムアウト時の動作に関する組織のポリシーを確認済み。
- 次にデバイスを使う人と期待を共有済み。
次につながる話
デバイスを整理する理由が、もう使っていないアカウントの見直しであるなら、「余計なアクセスを残さない」という同じ考え方がそれらのアカウントにも当てはまります。実用的な次の一歩は、忘れられたオンラインアカウントを見つけるガイドです。これはデバイス側ではなく、見直しの側面を扱っています。
ユーザー名検索では、古いアカウントを示唆する公開プロフィールが見つかることがあります。ただし公開された一致は手がかりであり、所有の証明でも、完全なアカウント一覧でもありません。確認ではなく、自分で見直すための出発点として扱ってください。
このガイドが主張しないこと
これは、文書化されたロックとログアウトの動作に基づく編集上の判断支援です。特定のデバイス、アプリ、設定をテストしたものではなく、どちらの操作も保管庫のローカルデータ以上に何かを消去することを約束するものでもありません。メニューの位置、正確な文言、選べる選択肢はアプリケーションや組織のポリシーによって異なるため、目の前のデバイスで確認してください。