Krótka decyzja
Zanim opuścisz urządzenie, zdecyduj, czy sejf w ogóle powinien na nim pozostać. Zablokuj to krótka pauza; Wyloguj to usunięcie lokalnej kopii sejfu. Wybór nie dotyczy tego, który przycisk jest ogólnie bezpieczniejszy — chodzi o to, kto fizycznie będzie trzymał urządzenie jako następny.
| Sytuacja | Praktyczny wybór | Dlaczego |
|---|---|---|
| Twój własny telefon lub laptop, odchodzisz na kilka minut | Zablokuj | Sejf pozostaje na miejscu; odblokujesz go po powrocie |
| Twoje własne urządzenie, zostawiane bez nadzoru na długi czas | Rozważ Wyloguj | Lokalne dane sejfu zostają usunięte, a nie tylko ukryte za blokadą |
| Urządzenie współdzielone, pożyczone lub publiczne | Wyloguj przed przekazaniem | Nie zostawiasz danych sejfu na sprzęcie, którego nie kontrolujesz |
| Urządzenie, którego nie będziesz już używać | Wyloguj | Późniejsze odblokowanie wymagałoby uwierzytelnienia online |
| Urządzenie bez niezawodnego połączenia | Najpierw sprawdź swoją konfigurację | Odblokowanie zaufanego urządzenia i logowanie wymagają internetu |
Ta tabela to wskazówka redakcyjna, a nie reguła produktu. Bitwarden nie wybiera za Ciebie.
Co faktycznie robi każda opcja
Limit czasu sesji i akcja po upływie limitu w Bitwarden są konfigurowane dla każdego konta, a dostępne opcje różnią się w zależności od aplikacji lub polityki organizacji. Źródło
Ponieważ dostępne opcje mogą się różnić w zależności od aplikacji lub polityki organizacji, nie zakładaj, że opcja używana na jednym urządzeniu istnieje w tej samej formie na innym. Sprawdź rzeczywisty ekran ustawień, który masz przed sobą, zanim zaczniesz polegać na konkretnym zachowaniu.
Zablokuj zachowuje dane sejfu na urządzeniu w celu odblokowania; wylogowanie usuwa lokalne dane sejfu i wymaga uwierzytelnienia online, aby zalogować się ponownie. Źródło
Praktyczna różnica polega na tym, gdzie dane sejfu znajdują się po wykonaniu akcji. Zablokuj pozostawia je na urządzeniu; Wyloguj usuwa lokalną kopię. To jest rozróżnienie, które ma znaczenie przy przekazywaniu współdzielonego urządzenia.
Odblokowanie zaufanego urządzenia i logowanie wymagają połączenia z internetem, więc ogólny opis odblokowania offline ma wyjątek. Źródło
Zatem „zawsze mogę odblokować offline” nie jest bezpiecznym założeniem. Jeśli wylogujesz się na współdzielonym urządzeniu, będziesz potrzebować łączności i swoich danych uwierzytelniających, aby wrócić. Jeśli wybierasz się w podróż lub spodziewasz się utraty sygnału, to powód, aby zaplanować moment wylogowania, a nie robić to w ostatniej chwili.
Przed wylogowaniem: sprawdzenie gotowości dostępu
Wylogowanie jest łatwe. Powrót to część, o której ludzie zapominają się przygotować. Wykonaj to sprawdzenie przed opuszczeniem współdzielonego urządzenia i przed pozostawieniem własnego urządzenia na długi czas.
- Potwierdź, że znasz swoje hasło główne. Nie polegaj na przeglądarce ani pęku kluczy urządzenia, który może nie przenieść się na następne urządzenie.
- Potwierdź, że możesz odebrać swój drugi czynnik. Jeśli Twoje logowanie dwuetapowe zależy od telefonu, aplikacji uwierzytelniającej lub klucza sprzętowego, upewnij się, że ta metoda jest przy Tobie i działa.
- Potwierdź, że będziesz mieć połączenie z internetem, gdy następnym razem będziesz potrzebować sejfu. Odblokowanie zaufanego urządzenia i logowanie wymagają łączności. Martwa strefa lub lot to złe miejsce, aby to odkryć.
- Sprawdź, czy Twoja organizacja wymusza politykę. Jeśli używasz konta służbowego, akcja po upływie limitu i dostępne opcje mogą być ustalone przez politykę, a nie przez Ciebie.
- Zdecyduj, co oznacza „gotowe” dla tego urządzenia. Wylogowanie usuwa lokalne dane sejfu. Nie oznacza to, że urządzenie jest wyczyszczone, i nie oznacza, że historia przeglądarki lub pliki w innym miejscu na maszynie zniknęły.
Jeśli którykolwiek punkt zawodzi, napraw go przed wylogowaniem — albo wybierz Zablokuj, jeśli urządzenie pozostanie pod Twoją kontrolą, a pauza jest krótka.
Ścieżki awarii, na które warto się przygotować
- Wylogowałeś się i teraz nie masz sygnału. Nie będziesz mógł się uwierzytelnić, dopóki nie będziesz online. Traktuj to jako błąd planowania, a nie usterkę.
- Wylogowałeś się na pożyczonym urządzeniu, a właściciel oczekuje, że będzie działać offline. Następna osoba może natrafić na monit o uwierzytelnienie online. Powiedz jej o tym albo w ogóle nie zostawiaj tam sejfu.
- Założyłeś czyszczenie całego urządzenia. Wyloguj to akcja sejfu. Nie jest obietnicą, że urządzenie jest czyste ze wszystkiego innego.
- Nie możesz znaleźć oczekiwanej opcji limitu czasu. Opcje różnią się w zależności od aplikacji i polityki organizacji. Sprawdź rzeczywiste ustawienia, zamiast powtarzać krok z innego urządzenia.
- Przekazujesz urządzenie w trakcie sesji. Zablokuj chroni sejf przed przypadkowym użyciem; nie usuwa danych sejfu. Jeśli przekazanie nie jest krótkie i zaufane, Wyloguj jest czystszym wyborem.
Krótka lista kontrolna przekazania
Użyj jej bezpośrednio przed przekazaniem urządzenia komuś innemu lub odejściem:
- Zdecyduj: czy to urządzenie jest moje i czy wkrótce wrócę?
- Jeśli współdzielone lub bez powrotu: Wyloguj, nie Zablokuj.
- Hasło główne znane i nieprzechowywane wyłącznie na tym urządzeniu.
- Drugi czynnik dostępny i działający.
- Potwierdzony dostęp do internetu na następne logowanie.
- Sprawdzona ewentualna polityka organizacji dotycząca akcji po upływie limitu.
- Ustalone oczekiwania z następną osobą używającą urządzenia.
Co dalej
Jeśli powodem porządkowania urządzenia jest przegląd kont, których już nie używasz, ta sama logika „nie zostawiaj trwałego dostępu” dotyczy tych kont. Praktycznym następnym krokiem jest nasz przewodnik po odnajdywaniu zapomnianych kont online, który obejmuje stronę przeglądu, a nie stronę urządzenia.
Wyszukiwanie nazwy użytkownika może ujawnić publiczne profile sugerujące stare konta, ale publiczne dopasowanie to trop, a nie dowód własności, i nie jest kompletnym spisem kont. Traktuj je jako punkt wyjścia do własnego przeglądu, a nie potwierdzenie.
Czego ten przewodnik nie twierdzi
To redakcyjna pomoc w decyzji oparta na udokumentowanym zachowaniu Zablokuj i Wyloguj. Nie jest testem żadnego urządzenia, aplikacji ani konfiguracji i nie obiecuje, że którakolwiek akcja usuwa cokolwiek poza lokalnymi danymi sejfu. Lokalizacje menu, dokładne sformułowania i dostępne opcje mogą się różnić w zależności od aplikacji i polityki organizacji, więc zweryfikuj je na urządzeniu, które masz przed sobą.