De korte beslissing
Voordat je een apparaat verlaat, beslis of de kluis überhaupt op dat apparaat moet blijven. Vergrendelen is een korte pauze; Uitloggen verwijdert de lokale kopie van de kluis. De keuze gaat niet over welke knop in het algemeen veiliger is — het gaat over wie het apparaat hierna fysiek in handen heeft.
| Situatie | Praktische keuze | Waarom |
|---|---|---|
| Je eigen telefoon of laptop, even een paar minuten weg | Vergrendelen | De kluis blijft staan; je ontgrendelt wanneer je terugkomt |
| Je eigen apparaat, langere tijd onbeheerd achtergelaten | Overweeg Uitloggen | De lokale kluisgegevens worden verwijderd, niet alleen achter een slot verborgen |
| Een gedeeld, geleend of openbaar apparaat | Uitloggen voordat je het overdraagt | Je laat geen kluisgegevens achter op hardware die je niet beheert |
| Een apparaat dat je niet meer gaat gebruiken | Uitloggen | Later ontgrendelen zou online authenticatie vereisen |
| Een apparaat zonder betrouwbare verbinding | Controleer eerst je configuratie | Vertrouwde-apparaatontgrendeling en inloggen vereisen internet |
Deze matrix is redactionele richtlijn, geen productregel. Bitwarden kiest niet voor je.
Wat elke optie feitelijk doet
Bitwarden-sessietime-out en time-outactie worden per account ingesteld en de beschikbare keuzes verschillen per applicatie of organisatiebeleid. Bron
Omdat de beschikbare keuzes kunnen verschillen per applicatie of organisatiebeleid, moet je niet aannemen dat de optie die je op het ene apparaat gebruikte in dezelfde vorm op een ander apparaat bestaat. Controleer het daadwerkelijke instellingenscherm voor je op een bepaald gedrag vertrouwt.
Vergrendelen behoudt kluisgegevens op het apparaat om te ontgrendelen; uitloggen verwijdert de lokale gegevens van de kluis en vereist online authenticatie om weer in te loggen. Bron
Het praktische verschil is waar de kluisgegevens na de actie staan. Vergrendelen laat ze op het apparaat; Uitloggen verwijdert de lokale kopie. Dat is het onderscheid dat telt bij overdracht van een gedeeld apparaat.
Vertrouwde-apparaatontgrendeling en inloggen vereisen een internetverbinding, dus de algemene beschrijving van offline ontgrendelen kent een uitzondering. Bron
Dus “ik kan altijd offline ontgrendelen” is geen veilige aanname. Als je uitlogt op een gedeeld apparaat, heb je connectiviteit en je authenticatiegegevens nodig om er weer in te komen. Als je op het punt staat te reizen of signaal te verliezen, is dat een reden om de timing van het uitloggen te plannen in plaats van het op het laatste moment te doen.
Voordat je uitlogt: een toegangscheck
Uitloggen is makkelijk. Weer binnenkomen is het deel dat mensen vergeten voor te bereiden. Voer deze check uit voordat je een gedeeld apparaat verlaat, en voordat je je eigen apparaat voor langere tijd achterlaat.
- Bevestig dat je je masterwachtwoord kent. Vertrouw niet op een browser- of apparaatsleutelhanger die mogelijk niet met je meegaat naar het volgende apparaat.
- Bevestig dat je je tweede factor kunt ontvangen. Als je tweestapslogin afhangt van een telefoon, een authenticator-app of een hardwarematige sleutel, zorg dan dat die methode bij je is en werkt.
- Bevestig dat je een internetverbinding hebt wanneer je de kluis weer nodig hebt. Vertrouwde-apparaatontgrendeling en inloggen vereisen connectiviteit. Een dood gebied of een vlucht is een slechte plek om dit te ontdekken.
- Controleer of je organisatie een beleid afdwingt. Als je een werkaccount gebruikt, kunnen de time-outactie en beschikbare keuzes door beleid zijn ingesteld in plaats van door jou.
- Bepaal wat “klaar” betekent voor dit apparaat. Uitloggen verwijdert de lokale gegevens van de kluis. Het betekent niet dat het apparaat is gewist, en het betekent niet dat browsergeschiedenis of bestanden elders op de machine weg zijn.
Als een van deze punten niet klopt, los het op voordat je uitlogt — of kies Vergrendelen als het apparaat in jouw beheer blijft en de pauze kort is.
Faalroutes om op te plannen
- Je bent uitgelogd en hebt nu geen signaal. Je kunt niet authenticeren tot je weer online bent. Beschouw dit als een planningsfout, niet als een bug.
- Je bent uitgelogd op een geleend apparaat en de eigenaar verwacht dat het offline werkt. De volgende persoon kan een prompt voor online-authenticatie tegenkomen. Vertel het hen, of laat de kluis er helemaal niet achter.
- Je ging uit van een apparaatbrede opschoning. Uitloggen is een kluisactie. Het is geen belofte dat het apparaat vrij is van al het andere.
- Je kunt de time-outoptie die je verwachtte niet vinden. Keuzes verschillen per applicatie en organisatiebeleid. Controleer de daadwerkelijke instellingen in plaats van een stap van een ander apparaat te herhalen.
- Je draagt een apparaat midden in een sessie over. Vergrendelen beschermt de kluis tegen casual gebruik; het verwijdert de kluisgegevens niet. Als de overdracht niet kort en vertrouwd is, is Uitloggen de schonere keuze.
Een korte overdrachtschecklist
Gebruik deze direct voordat je een apparaat aan iemand anders geeft of wegloopt:
- Beslis: is dit apparaat van mij, en ben ik snel terug?
- Bij gedeeld of niet terugkeren: Uitloggen, niet Vergrendelen.
- Masterwachtwoord bekend en niet alleen op dit apparaat opgeslagen.
- Tweede factor beschikbaar en werkend.
- Internettoegang bevestigd voor de volgende login.
- Eventueel organisatiebeleid over time-outactie gecontroleerd.
- Verwachtingen afgestemd met de volgende persoon die het apparaat gebruikt.
Waar dit hierna past
Als de reden dat je een apparaat opschoont is dat je accounts doorneemt die je niet meer gebruikt, geldt dezelfde logica van “laat geen blijvende toegang achter” voor die accounts. Een praktische volgende stap is onze gids over vergeten online accounts vinden, die de kant van het beoordelen behandelt in plaats van de kant van het apparaat.
Een gebruikersnaamzoekopdracht kan openbare profielen opleveren die wijzen op oude accounts, maar een openbare match is een aanwijzing, geen bewijs van eigendom, en het is geen volledige accountinventaris. Behandel het als startpunt voor je eigen beoordeling, niet als bevestiging.
Wat deze gids niet beweert
Dit is een redactioneel beslissingshulpmiddel op basis van het gedocumenteerde gedrag van Vergrendelen en Uitloggen. Het is geen test van een apparaat, app of configuratie, en het belooft niet dat een van beide acties iets wist buiten de lokale gegevens van de kluis. Menulocaties, exacte bewoording en beschikbare opties kunnen verschillen per applicatie en per organisatiebeleid, dus verifieer ze op het apparaat voor je.