การตัดสินใจที่คุณกำลังทำจริง ๆ
ก่อนที่คุณจะปิด ลบ หรือย้ายบัญชี Bitwarden คุณกำลังเลือกว่าไฟล์สำรองต้องพกพาไปได้มากแค่ไหน นั่นเป็นคำถามที่ต่างจาก “export แบบไหนปลอดภัยกว่า” เพราะตัวเลือกแบบเข้ารหัสทั้งสองแบบปกป้องไฟล์ได้เหมือนกัน แต่ต่างกันที่ไฟล์จะถูกเปิดขึ้นมาใหม่ได้ที่ไหน
Bitwarden account-restricted encrypted export นำเข้าได้เฉพาะบัญชีหรือองค์กรต้นทางเท่านั้น Source
ข้อเท็จจริงข้อนี้เพียงข้อเดียวก็ตัดสินได้หลายกรณี ถ้าบัญชีจะหายไป ไฟล์ที่นำกลับเข้าได้เฉพาะบัญชีนั้นก็เป็นไฟล์สำรองสำหรับการปิดบัญชีที่ไม่ดี ไม่ว่าการเข้ารหัสจะแข็งแรงแค่ไหนก็ตาม
สองประเภท export สองอายุการใช้งาน
| ประเภท export | นำเข้าได้ที่ไหน | เหมาะกับแผนแบบไหน |
|---|---|---|
| Account-restricted encrypted export | เฉพาะบัญชีหรือองค์กรต้นทาง | เก็บบัญชีไว้; สำเนาชั่วคราวนอกอุปกรณ์ |
| Password-protected encrypted export | บัญชี Bitwarden อื่น โดยใช้รหัสผ่านแยกที่คุณเลือก | ปิด ลบ หรือย้ายไปบัญชีอื่น |
คำแนะนำเชิงบรรณาธิการ ไม่ใช่กฎของผลิตภัณฑ์: ให้ถือคอลัมน์ที่สองเป็นคำถามที่ต้องตอบก่อน ถามตัวเองว่า “บัญชีนี้จะยังอยู่ตอนที่ฉันต้องการไฟล์ไหม?” ก่อนจะไปเปรียบเทียบอย่างอื่น
ทำไมอีเมลเดียวกันจึงไม่ใช่ตาข่ายนิรภัย
มีข้อสันนิษฐานที่พบบ่อยว่าการสร้างบัญชีใหม่ด้วยอีเมลเดิมจะทำให้เข้าถึง restricted export เก่าได้ ข้อเท็จจริงที่ตรวจสอบแล้วไม่สนับสนุนข้อสันนิษฐานนั้น
account-restricted export ไม่สามารถกู้คืนเข้าบัญชีที่สร้างใหม่ได้เพียงเพราะใช้อีเมลเดียวกัน การหมุนเวียนคีย์เข้ารหัสของบัญชีอาจทำให้ restricted export ก่อนหน้าถูกยกเลิกได้ Source
ผลในทางปฏิบัติ: ถ้าคุณวางแผนจะปิดบัญชีแล้วเปิดใหม่ภายใต้อีเมลเดิมภายหลัง อย่านับว่านั่นเป็นเส้นทางกู้คืนสำหรับ restricted export ให้วางแผนประเภท export ตามอนาคตของบัญชี ไม่ใช่ตามชื่อบัญชี
เมื่อความสามารถในการพกพาสำคัญกว่า
ถ้าเป้าหมายคือย้ายข้อมูลรับรองไปยังบัญชี Bitwarden อื่น หรือเก็บไฟล์สำรองที่อยู่รอดได้แม้บัญชีต้นทางจะหายไปทั้งหมด ตัวเลือกที่ป้องกันด้วยรหัสผ่านแยกคือตัวที่ออกแบบมาเพื่อสิ่งนั้น
password-protected encrypted export ใช้รหัสผ่านแยกที่เลือกเองและนำเข้าไปยังบัญชี Bitwarden อื่นได้ Source
มีข้อจำกัดตรงไปตรงมาสองข้อตามมา ข้อแรก รหัสผ่านแยกนี้กลายเป็นส่วนหนึ่งของห่วงโซ่การกู้คืนของคุณ: ถ้าไม่มีมัน ไฟล์จะเปิดไม่ได้ และคู่มือนี้ก็กู้คืนให้คุณไม่ได้ ข้อสอง การเลือกรูปแบบที่พกพาได้ไม่ได้บอกว่าไฟล์มีอะไรอยู่ข้างใน อย่าสันนิษฐานว่าไฟล์แนบหรือรายการทุกประเภทจะถูกรวมไว้ ให้ตรวจสอบกับ export ของคุณเองและเอกสารปัจจุบันของ Bitwarden ก่อนจะลบอะไรก็ตาม
เช็กลิสต์ที่ควรทำก่อนลบหรือย้าย
- ระบุสถานะสุดท้ายให้ชัด คุณจะเก็บบัญชี ลบบัญชี หรือย้ายไปบัญชีอื่น? เขียนคำตอบลงไป เพราะมันกำหนดประเภท export
- เลือก export ที่ตรงกับสถานะสุดท้ายนั้น แบบ restricted สำหรับบัญชีที่จะยังอยู่; แบบ password-protected แยกต่างหากสำหรับบัญชีที่จะปิดหรือเปลี่ยน
- เก็บรหัสผ่าน export ไว้ที่อื่นที่ไม่ขึ้นกับบัญชีที่คุณกำลังจะปิด รหัสผ่านที่เก็บไว้ในบัญชีนั้นเท่านั้นไม่ใช่วิธีกู้คืน
- ทดสอบไฟล์ขณะที่บัญชีต้นทางยังอยู่ ลองนำเข้าไปยังบัญชีปลายทางที่ตั้งใจไว้ นี่คือการตรวจสอบเดียวที่แสดงว่าไฟล์ใช้งานได้ในที่ที่คุณต้องการ
- เก็บวิธีกู้คืนที่คุณควบคุมไว้จนกว่าการย้ายจะเสร็จ อย่าถอดเส้นทางการเข้าถึงสุดท้ายที่ยังใช้ได้ก่อนที่การนำเข้าที่ทดสอบแล้วจะสำเร็จ
- จากนั้นจึงปิดบัญชีเก่า การลบบัญชีต้นทางคือจุดที่ย้อนกลับไม่ได้สำหรับทุกอย่างที่พึ่งพาบัญชีนั้น
- บันทึกสิ่งที่คุณยังไม่ได้ตรวจสอบ ถ้าคุณยังไม่ได้ยืนยันว่าไฟล์แนบและรายการทุกประเภทอยู่ครบ ให้จดช่องว่างนั้นไว้แทนที่จะสันนิษฐานว่าครบถ้วน
เส้นทางความล้มเหลวที่ควรคาดไว้
- คุณ export แบบ restricted แล้วลบบัญชี ไฟล์ผูกกับบัญชีที่ไม่มีอยู่แล้ว การสร้างบัญชีใหม่ด้วยอีเมลเดิมไม่ใช่การแก้ไขที่ได้รับการบันทึกไว้
- คีย์เข้ารหัสของบัญชีถูกหมุนเวียน restricted export ก่อนหน้าอาจถูกยกเลิกจากการเปลี่ยนแปลงนั้น ไฟล์ restricted เก่าจึงอาจใช้ไม่ได้แม้บัญชีจะยังอยู่
- คุณลืมรหัสผ่าน export แยก password-protected export เปิดไม่ได้ถ้าไม่มีรหัสผ่านนั้น และการเข้าสู่ระบบบัญชีก็ใช้แทนไม่ได้
- คุณข้ามการทดสอบนำเข้า คุณจะพบปัญหาหลังจากลบไปแล้ว เมื่อบัญชีต้นทางช่วยอะไรไม่ได้อีก
สิ่งนี้อยู่ตรงไหนในการทำความสะอาดครั้งใหญ่ของคุณ
เอกสารนี้ครอบคลุมเฉพาะฝั่ง Bitwarden เท่านั้น ถ้าการย้ายของคุณเกี่ยวข้องกับข้อมูลรับรองที่เก็บในเบราว์เซอร์ด้วย ขั้นตอนที่เกี่ยวข้องถัดไปคือการจัดการ export นั้นอย่างระมัดระวังแทนที่จะปล่อยให้เปิดเผยอยู่บนดิสก์: ดู การย้ายข้อมูลรหัสผ่าน Chrome โดยไม่ทิ้ง export ที่เปิดเผย สำหรับคำถามที่กว้างกว่าว่าร่องรอยบัญชีสาธารณะยังคงอยู่ได้อย่างไรหลังคุณปิดบริการ หน้า คู่มือความสัมพันธ์ และ ระเบียบวิธี อธิบายว่าการค้นหาชื่อผู้ใช้ยืนยันได้และยืนยันไม่ได้อะไรบ้าง
สิ่งที่คู่มือนี้ไม่ได้ทำ
คู่มือนี้ไม่เก็บรหัสผ่านของคุณ ไม่กู้คืนไฟล์หากไม่มีรหัสผ่าน export และไม่ยืนยันเนื้อหาของ export ใด ๆ โดยเฉพาะ ข้อจำกัดเหล่านี้ตั้งใจไว้: การตัดสินใจข้างต้นเป็นเรื่องว่าจะเลือกรูปแบบไหน และการตัดสินใจนั้นทำได้ก่อนจะเปิดไฟล์ใด ๆ
TraceSeek เป็นเครื่องมือแยกต่างหากสำหรับค้นหาชื่อผู้ใช้สาธารณะใน 3,000+ แพลตฟอร์ม สแกนครั้งแรกฟรีและมักได้ผลลัพธ์ภายใน 20-30 วินาที TraceSeek ไม่อ่าน ไม่เก็บ และไม่กู้คืน export ของ password vault จึงไม่มีส่วนในการเลือก export เอง แต่จะเกี่ยวข้องก็ต่อเมื่อคุณต้องการตรวจสอบร่องรอยสาธารณะที่ผูกกับชื่อผู้ใช้ที่คุณกำลังจะเลิกใช้ด้วย