Короткое решение
Прежде чем покинуть устройство, решите, должны ли данные хранилища вообще оставаться на нём. Блокировка — это короткая пауза; выход — удаление локальной копии хранилища. Выбор не в том, какая кнопка безопаснее в целом, а в том, кто физически возьмёт устройство следующим.
| Ситуация | Практический выбор | Почему |
|---|---|---|
| Ваш собственный телефон или ноутбук, отходите на несколько минут | Блокировка | Хранилище остаётся на месте; вы разблокируете его по возвращении |
| Ваше собственное устройство, оставляете его без присмотра надолго | Рассмотрите выход | Локальные данные хранилища удаляются, а не просто скрываются за блокировкой |
| Общее, взятое взаймы или публичное устройство | Выход перед передачей | Вы не оставляете данные хранилища на оборудовании, которое не контролируете |
| Устройство, которое вы больше не будете использовать | Выход | Для последующей разблокировки потребуется онлайн-аутентификация |
| Устройство без надёжного подключения | Сначала проверьте свою конфигурацию | Разблокировка по доверенному устройству и вход требуют интернета |
Эта матрица — редакционное руководство, а не правило продукта. Bitwarden не выбирает за вас.
Что на самом деле делает каждый вариант
Тайм-аут сеанса и действие по тайм-ауту в Bitwarden настраиваются для каждой учётной записи, а доступные варианты зависят от приложения или политики организации. Источник
Поскольку доступные варианты могут различаться в зависимости от приложения или политики организации, не предполагайте, что опция, которую вы использовали на одном устройстве, существует в том же виде на другом. Проверьте фактический экран настроек перед собой, прежде чем полагаться на определённое поведение.
Блокировка сохраняет данные хранилища на устройстве для разблокировки; выход удаляет локальные данные хранилища и требует онлайн-аутентификации для повторного входа. Источник
Практическая разница в том, где находятся данные хранилища после действия. Блокировка оставляет их на устройстве; выход удаляет локальную копию. Именно это различие важно при передаче общего устройства.
Разблокировка по доверенному устройству и вход требуют подключения к интернету, поэтому общее описание офлайн-разблокировки имеет исключение. Источник
Таким образом, «я всегда могу разблокировать офлайн» — небезопасное допущение. Если вы выходите на общем устройстве, вам понадобятся подключение и данные аутентификации, чтобы вернуться. Если вы собираетесь в поездку или можете потерять сигнал, это повод спланировать время выхода, а не делать это в последний момент.
Перед выходом: проверка готовности к доступу
Выйти легко. Вернуться — та часть, которую люди забывают подготовить. Выполните эту проверку перед тем, как покинуть общее устройство, и перед тем, как надолго оставить собственное.
- Убедитесь, что помните мастер-пароль. Не полагайтесь на браузер или связку ключей устройства, которые могут не последовать за вами на следующее устройство.
- Убедитесь, что можете получить второй фактор. Если ваш двухэтапный вход зависит от телефона, приложения-аутентификатора или аппаратного ключа, убедитесь, что этот метод с вами и работает.
- Убедитесь, что у вас будет подключение к интернету, когда в следующий раз понадобится хранилище. Разблокировка по доверенному устройству и вход требуют подключения. Мёртвая зона или полёт — плохое место, чтобы это обнаружить.
- Проверьте, не применяет ли ваша организация политику. Если вы используете рабочую учётную запись, действие по тайм-ауту и доступные варианты могут задаваться политикой, а не вами.
- Решите, что значит «готово» для этого устройства. Выход удаляет локальные данные хранилища. Это не означает, что устройство очищено, и не означает, что история браузера или файлы в другом месте машины исчезли.
Если какой-либо пункт не выполняется, исправьте это до выхода — или выберите блокировку, если устройство останется под вашим контролем и пауза будет короткой.
Пути отказа, которые нужно предусмотреть
- Вы вышли, и теперь нет сигнала. Вы не сможете аутентифицироваться, пока снова не будете онлайн. Считайте это ошибкой планирования, а не багом.
- Вы вышли на взятом взаймы устройстве, а владелец ожидает, что оно будет работать офлайн. Следующий человек может столкнуться с запросом онлайн-аутентификации. Сообщите ему об этом или вообще не оставляйте там хранилище.
- Вы предположили полную очистку устройства. Выход — это действие с хранилищем. Это не обещание, что устройство очищено от всего остального.
- Вы не можете найти ожидаемую опцию тайм-аута. Варианты зависят от приложения и политики организации. Проверьте фактические настройки, а не повторяйте шаг с другого устройства.
- Вы передаёте устройство в середине сеанса. Блокировка защищает хранилище от случайного использования; она не удаляет данные хранилища. Если передача не короткая и не доверенная, выход — более чистый выбор.
Короткий чек-лист передачи
Используйте его непосредственно перед тем, как передать устройство другому человеку или уйти:
- Решите: это устройство моё, и я скоро вернусь?
- Если общее или вы не возвращаетесь: выход, а не блокировка.
- Мастер-пароль известен и не хранится только на этом устройстве.
- Второй фактор доступен и работает.
- Подтверждён доступ к интернету для следующего входа.
- Проверена любая политика организации в отношении действия по тайм-ауту.
- Ожидания согласованы со следующим пользователем устройства.
Куда двигаться дальше
Если причина, по которой вы чистите устройство, — это проверка учётных записей, которыми вы больше не пользуетесь, та же логика «не оставлять следов доступа» применима и к этим учётным записям. Практический следующий шаг — наше руководство по поиску забытых онлайн-аккаунтов, которое охватывает сторону проверки, а не сторону устройства.
Поиск по имени пользователя может выявить публичные профили, намекающие на старые учётные записи, но публичное совпадение — это зацепка, а не доказательство владения, и это не полная инвентаризация учётных записей. Рассматривайте его как отправную точку для собственной проверки, а не как подтверждение.
Чего это руководство не утверждает
Это редакционное пособие для принятия решений, основанное на документированном поведении блокировки и выхода. Это не тестирование какого-либо устройства, приложения или конфигурации, и оно не обещает, что любое из действий стирает что-либо за пределами локальных данных хранилища. Расположение меню, точные формулировки и доступные опции могут различаться в зависимости от приложения и политики организации, поэтому проверяйте их на устройстве перед собой.