A decisão que você está realmente tomando
Antes de aposentar, excluir ou migrar uma conta Bitwarden, você está escolhendo o quão portátil o backup precisa ser. Essa é uma pergunta diferente de “qual export é mais seguro”. As duas opções criptografadas protegem o arquivo; elas diferem em onde o arquivo pode ser aberto novamente.
Exports criptografados restritos à conta do Bitwarden só podem ser importados para a conta ou organização de origem. Fonte
Esse fato por si só resolve muitos casos. Se a conta vai desaparecer, um arquivo que só pode retornar a essa conta é um backup de aposentadoria ruim, não importa quão forte seja sua criptografia.
Dois tipos de export, dois tempos de vida
| Tipo de export | Onde pode ser importado | Serve a qual plano |
|---|---|---|
| Export criptografado restrito à conta | Apenas a conta ou organização de origem | Manter a conta; cópia temporária fora do dispositivo |
| Export criptografado protegido por senha | Outra conta Bitwarden, usando a senha separada que você escolheu | Aposentar, excluir ou mudar para uma conta diferente |
Conselho editorial, não uma regra do produto: trate a segunda coluna como a pergunta a ser respondida primeiro. Pergunte “esta conta ainda existirá quando eu precisar do arquivo?” antes de comparar qualquer outra coisa.
Por que o mesmo e-mail não é uma rede de segurança
Uma suposição comum é que recriar a conta com o mesmo endereço de e-mail restaura o acesso a um export restrito antigo. Os fatos revisados não sustentam essa suposição.
Um export restrito à conta não pode ser restaurado em uma conta recém-criada apenas porque ela usa o mesmo endereço de e-mail; a rotação da chave de criptografia da conta pode invalidar exports restritos anteriores. Fonte
Consequência prática: se você planeja fechar uma conta e depois reabri-la com o mesmo endereço, não conte com isso como um caminho de recuperação para um export restrito. Planeje o tipo de export em torno do futuro da conta, não em torno do nome dela.
Quando a portabilidade importa mais
Se o objetivo é mover credenciais para uma conta Bitwarden diferente, ou manter um backup que sobreviva inteiramente à conta original, a opção protegida separadamente é a projetada para isso.
Exports criptografados protegidos por senha usam uma senha separada escolhida por você e podem ser importados para outra conta Bitwarden. Fonte
Duas limitações honestas decorrem disso. Primeiro, a senha separada agora faz parte da sua cadeia de recuperação: sem ela, o arquivo não pode ser aberto, e este guia não pode restaurá-lo para você. Segundo, escolher um formato portátil não informa o que o arquivo contém. Não presuma que todo anexo ou tipo de item está incluído; confirme isso com seu próprio export e a documentação atual do Bitwarden antes de excluir qualquer coisa.
Uma lista de verificação para executar antes da exclusão ou migração
- Defina o estado final. Você vai manter a conta, excluí-la ou mudar para uma conta diferente? Anote a resposta; ela decide o tipo de export.
- Escolha o export que corresponde a esse estado final. Restrito para uma conta que continuará existindo; protegido por senha separada para uma conta que será aposentada ou alterada.
- Guarde a senha do export em algum lugar independente da conta que você está aposentando. Uma senha mantida apenas dentro dessa conta não é um método de recuperação.
- Teste o arquivo enquanto a conta de origem ainda existe. Tente uma importação para a conta de destino pretendida. Esta é a única verificação que mostra que o arquivo é utilizável onde você precisa dele.
- Mantenha um método de recuperação sob seu controle até a migração terminar. Não remova seu último caminho de acesso funcional antes que a importação testada seja bem-sucedida.
- Só então aposente a conta antiga. Excluir a conta de origem é o ponto sem retorno para qualquer coisa que dependia dela.
- Registre o que você não verificou. Se você não confirmou que anexos e todos os tipos de item estão presentes, anote essa lacuna em vez de presumir completude.
Caminhos de falha a esperar
- Você exportou restrito e depois excluiu a conta. O arquivo está vinculado a uma conta que não existe mais. Recriar uma conta com o mesmo e-mail não é uma correção documentada.
- A chave de criptografia da conta foi rotacionada. Exports restritos anteriores podem ser invalidados por essa mudança, então um arquivo restrito antigo pode falhar mesmo enquanto a conta ainda existe.
- Você esqueceu a senha separada do export. Um export protegido por senha não pode ser aberto sem ela, e nenhum login de conta a substitui.
- O teste de importação foi pulado. Você descobre o problema após a exclusão, quando a conta de origem não pode mais ajudar.
Onde isso se encaixa na sua limpeza mais ampla
Esta planilha cobre apenas o lado do Bitwarden. Se sua migração também envolve credenciais armazenadas no navegador, o próximo passo relevante é lidar com esse export com cuidado em vez de deixá-lo exposto no disco: veja mover seus registros de senha do Chrome sem deixar um export exposto. Para a questão mais ampla de como rastros públicos de conta permanecem depois que você aposenta um serviço, as páginas de guias de relacionamento e metodologia explicam o que uma consulta de nome de usuário pode e não pode estabelecer.
O que este guia não faz
Ele não coleta suas senhas, não recupera um arquivo sem sua senha de export e não confirma o conteúdo de nenhum export específico. Esses limites são deliberados: a decisão acima é sobre qual formato escolher, e essa decisão pode ser tomada antes de qualquer arquivo ser aberto.
O TraceSeek é uma ferramenta separada para consultas públicas de nomes de usuário em mais de 3.000 plataformas, com a primeira varredura gratuita e resultados normalmente em 20–30 segundos. Ele não lê, armazena ou restaura exports de cofres de senhas, então não desempenha nenhum papel na escolha do export em si; ele só é relevante se você também quiser revisar rastros públicos vinculados a um nome de usuário que está aposentando.