Какое решение вы на самом деле принимаете
Прежде чем закрыть, удалить или перенести аккаунт Bitwarden, вы выбираете, насколько переносимым должен быть бэкап. Это другой вопрос, чем «какой экспорт безопаснее». Оба зашифрованных варианта защищают файл; различаются они тем, где файл можно снова открыть.
Зашифрованный экспорт Bitwarden, привязанный к аккаунту, можно импортировать только в исходный аккаунт или организацию. Источник
Одного этого факта достаточно для многих случаев. Если аккаунт исчезнет, файл, который можно вернуть только в этот аккаунт, — плохой бэкап на случай закрытия, какой бы надёжной ни была его шифровка.
Два типа экспорта, два срока жизни
| Тип экспорта | Куда его можно импортировать | Для какого плана подходит |
|---|---|---|
| Зашифрованный экспорт, привязанный к аккаунту | Только в исходный аккаунт или организацию | Сохранение аккаунта; временная копия вне устройства |
| Зашифрованный экспорт с паролем | В другой аккаунт Bitwarden, с отдельным паролем, который выбрали вы | Закрытие, удаление или переезд в другой аккаунт |
Редакционный совет, а не правило продукта: считайте второй столбец вопросом, на который нужно ответить первым. Спросите себя «будет ли этот аккаунт ещё существовать, когда мне понадобится файл?» — прежде чем сравнивать что-либо ещё.
Почему тот же email — не страховка
Распространённое предположение: если воссоздать аккаунт с тем же адресом электронной почты, доступ к старому ограниченному экспорту восстановится. Проверенные факты это предположение не подтверждают.
Зашифрованный экспорт, привязанный к аккаунту, нельзя восстановить в только что созданном аккаунте лишь потому, что в нём тот же адрес электронной почты; смена ключа шифрования аккаунта может сделать прежние ограниченные экспорты недействительными. Источник
Практический вывод: если вы планируете закрыть аккаунт и позже открыть новый под тем же адресом, не считайте это путём восстановления для ограниченного экспорта. Планируйте тип экспорта исходя из будущего аккаунта, а не из его названия.
Когда переносимость важнее
Если цель — перенести учётные данные в другой аккаунт Bitwarden или сохранить бэкап, который переживёт исходный аккаунт целиком, для этого и предназначен вариант с отдельной защитой.
Зашифрованные экспорты с паролем используют отдельный выбранный пароль и могут быть импортированы в другой аккаунт Bitwarden. Источник
Отсюда следуют два честных ограничения. Во-первых, отдельный пароль теперь часть вашей цепочки восстановления: без него файл не открыть, и это руководство не восстановит его за вас. Во-вторых, выбор переносимого формата не говорит о том, что содержится в файле. Не предполагайте, что включены все вложения и типы элементов; проверьте это по собственному экспорту и актуальной документации Bitwarden, прежде чем что-либо удалять.
Чек-лист перед удалением или переносом
- Назовите конечное состояние. Вы сохраняете аккаунт, удаляете его или переходите в другой аккаунт? Запишите ответ; он определяет тип экспорта.
- Выберите экспорт, соответствующий этому конечному состоянию. Ограниченный — для сохраняемого аккаунта; с отдельным паролем — для закрываемого или меняющегося аккаунта.
- Храните пароль экспорта отдельно от аккаунта, который закрываете. Пароль, который лежит только внутри этого аккаунта, — не способ восстановления.
- Проверьте файл, пока исходный аккаунт ещё существует. Попробуйте импортировать его в целевой аккаунт. Это единственная проверка, которая показывает, что файл пригоден там, где он вам нужен.
- Сохраняйте контролируемый вами способ восстановления, пока перенос не завершён. Не убирайте последний рабочий путь доступа, пока проверенный импорт не удался.
- Только после этого закрывайте старый аккаунт. Удаление исходного аккаунта — точка невозврата для всего, что от него зависело.
- Запишите, что вы не проверили. Если вы не убедились, что вложения и все типы элементов на месте, отметьте этот пробел, а не предполагайте полноту.
Каких сбоев ожидать
- Вы сделали ограниченный экспорт, а затем удалили аккаунт. Файл привязан к аккаунту, которого больше нет. Воссоздание аккаунта с тем же email — не задокументированное исправление.
- Ключ шифрования аккаунта сменили. Прежние ограниченные экспорты могут из-за этого стать недействительными, поэтому старый ограниченный файл может не сработать, даже пока аккаунт ещё существует.
- Вы забыли отдельный пароль экспорта. Зашифрованный экспорт с паролем без него не открыть, и вход в аккаунт его не заменяет.
- Проверку импорта пропустили. Вы обнаружите проблему после удаления, когда исходный аккаунт уже не поможет.
Как это вписывается в общую уборку
Этот материал охватывает только сторону Bitwarden. Если ваш перенос также затрагивает учётные данные, сохранённые в браузере, следующий важный шаг — аккуратно обращаться с этим экспортом, а не оставлять его открытым на диске: см. перенос паролей Chrome без оставленного открытым экспорта. Что касается более широкого вопроса о том, как публичные следы аккаунта сохраняются после того, как вы закрываете сервис, страницы руководств по связям и методологии объясняют, что может и чего не может установить поиск по имени пользователя.
Чего это руководство не делает
Оно не собирает ваши пароли, не восстанавливает файл без его пароля экспорта и не подтверждает содержимое какого-либо конкретного экспорта. Эти ограничения намеренные: решение выше — о том, какой формат выбрать, и его можно принять до открытия любого файла.
TraceSeek — отдельный инструмент для поиска публичных следов по имени пользователя на 3 000+ платформах, с бесплатным первым сканированием и результатами обычно за 20–30 секунд. Он не читает, не хранит и не восстанавливает экспорты хранилищ паролей, поэтому в выборе экспорта не участвует; он актуален, только если вы также хотите проверить публичные следы, связанные с именем пользователя, которое закрываете.