Decyzja, którą naprawdę podejmujesz
Zanim zrezygnujesz z konta Bitwarden, usuniesz je lub zmigrujesz, wybierasz, jak przenośna ma być kopia zapasowa. To inne pytanie niż „który eksport jest bezpieczniejszy”. Obie opcje szyfrowania chronią plik; różnią się tym, gdzie plik można ponownie otworzyć.
Zaszyfrowane eksporty Bitwarden ograniczone do konta można zaimportować wyłącznie do konta lub organizacji, z której pochodzą. Źródło
Sam ten fakt rozstrzyga wiele przypadków. Jeśli konto zniknie, plik, który można przywrócić tylko do tego konta, jest słabą kopią zapasową na czas rezygnacji — niezależnie od siły szyfrowania.
Dwa typy eksportu, dwa okresy ważności
| Typ eksportu | Gdzie można go zaimportować | Do jakiego planu pasuje |
|---|---|---|
| Zaszyfrowany eksport ograniczony do konta | Tylko do konta lub organizacji źródłowej | Zachowanie konta; tymczasowa kopia poza urządzeniem |
| Zaszyfrowany eksport chroniony hasłem | Do innego konta Bitwarden, przy użyciu wybranego przez Ciebie osobnego hasła | Rezygnacja, usunięcie lub przeniesienie do innego konta |
Wskazówka redakcyjna, nie reguła produktu: potraktuj drugą kolumnę jako pytanie, na które trzeba odpowiedzieć najpierw. Zapytaj „czy to konto będzie jeszcze istnieć, gdy będę potrzebować pliku?” zanim porównasz cokolwiek innego.
Dlaczego ten sam adres e-mail nie jest zabezpieczeniem
Częste założenie mówi, że odtworzenie konta z identycznym adresem e-mail przywraca dostęp do starego eksportu ograniczonego. Przejrzane fakty nie potwierdzają tego założenia.
Eksportu ograniczonego do konta nie można przywrócić do nowo utworzonego konta tylko dlatego, że używa tego samego adresu e-mail; rotacja klucza szyfrowania konta może unieważnić wcześniejsze eksporty ograniczone. Źródło
Praktyczna konsekwencja: jeśli planujesz zamknąć konto i później otworzyć nowe pod tym samym adresem, nie traktuj tego jako ścieżki odzyskiwania eksportu ograniczonego. Zaplanuj typ eksportu pod przyszłość konta, a nie pod jego nazwę.
Kiedy przenośność ma większe znaczenie
Jeśli celem jest przeniesienie danych logowania do innego konta Bitwarden albo zachowanie kopii zapasowej, która przetrwa całkowite usunięcie oryginalnego konta, opcja z osobnym hasłem jest do tego przeznaczona.
Zaszyfrowane eksporty chronione hasłem korzystają z osobnego, wybranego hasła i można je zaimportować do innego konta Bitwarden. Źródło
Wynikają z tego dwa uczciwe ograniczenia. Po pierwsze, osobne hasło staje się teraz częścią Twojego łańcucha odzyskiwania: bez niego pliku nie da się otworzyć, a ten przewodnik nie przywróci go za Ciebie. Po drugie, wybór przenośnego formatu nie mówi, co plik zawiera. Nie zakładaj, że uwzględniono każdy załącznik lub typ elementu; potwierdź to na podstawie własnego eksportu i aktualnej dokumentacji Bitwarden, zanim cokolwiek usuniesz.
Lista kontrolna przed usunięciem lub migracją
- Nazwij stan końcowy. Zachowujesz konto, usuwasz je czy przenosisz do innego konta? Zapisz odpowiedź; to ona decyduje o typie eksportu.
- Wybierz eksport pasujący do tego stanu końcowego. Ograniczony dla konta, które przetrwa; z osobnym hasłem dla konta, z którego rezygnujesz lub które zmieniasz.
- Przechowuj hasło eksportu w miejscu niezależnym od konta, z którego rezygnujesz. Hasło trzymane wyłącznie w tym koncie nie jest metodą odzyskiwania.
- Przetestuj plik, gdy konto źródłowe jeszcze istnieje. Spróbuj zaimportować go do docelowego konta. To jedyny test, który pokazuje, że plik jest użyteczny tam, gdzie go potrzebujesz.
- Zachowaj kontrolowaną metodę odzyskiwania do zakończenia migracji. Nie usuwaj ostatniej działającej ścieżki dostępu, zanim testowany import się nie powiedzie.
- Dopiero potem zrezygnuj ze starego konta. Usunięcie konta źródłowego to punkt bez powrotu dla wszystkiego, co od niego zależało.
- Zapisz, czego nie zweryfikowałeś. Jeśli nie potwierdziłeś, że załączniki i każdy typ elementu są obecne, odnotuj tę lukę, zamiast zakładać kompletność.
Ścieżki awarii, których należy się spodziewać
- Wyeksportowałeś eksport ograniczony, a potem usunąłeś konto. Plik jest powiązany z kontem, które już nie istnieje. Odtworzenie konta z tym samym adresem e-mail nie jest udokumentowanym rozwiązaniem.
- Klucz szyfrowania konta został zrotowany. Wcześniejsze eksporty ograniczone mogą zostać przez to unieważnione, więc stary plik ograniczony może zawieść, nawet gdy konto nadal istnieje.
- Zapomniałeś osobnego hasła eksportu. Zaszyfrowanego eksportu chronionego hasłem nie da się otworzyć bez niego, a żadne logowanie do konta go nie zastąpi.
- Pominięto test importu. Problem odkrywasz po usunięciu, gdy konto źródłowe nie może już pomóc.
Gdzie to pasuje do szerszych porządków
Ten arkusz obejmuje wyłącznie stronę Bitwarden. Jeśli Twoja migracja obejmuje także dane logowania przechowywane w przeglądarce, kolejnym istotnym krokiem jest ostrożne obchodzenie się z tym eksportem, zamiast pozostawiania go odsłoniętego na dysku: zobacz przenoszenie rekordów haseł Chrome bez pozostawiania odsłoniętego eksportu. W szerszym pytaniu o to, jak publiczne ślady konta utrzymują się po rezygnacji z usługi, strony przewodników po relacjach i metodologii wyjaśniają, co wyszukiwanie nazwy użytkownika może, a czego nie może ustalić.
Czego ten przewodnik nie robi
Nie zbiera Twoich haseł, nie odzyskuje pliku bez jego hasła eksportu i nie potwierdza zawartości żadnego konkretnego eksportu. Te ograniczenia są celowe: powyższa decyzja dotyczy wyboru formatu i można ją podjąć przed otwarciem jakiegokolwiek pliku.
TraceSeek to osobne narzędzie do publicznego wyszukiwania nazw użytkownika w ponad 3.000 platform, z darmowym pierwszym skanem i wynikami zwykle w 20–30 sekund. Nie odczytuje, nie przechowuje ani nie przywraca eksportów sejfów haseł, więc nie odgrywa żadnej roli w wyborze eksportu; ma znaczenie tylko wtedy, gdy chcesz również przejrzeć publiczne ślady powiązane z nazwą użytkownika, z której rezygnujesz.