Bitwarden: ก่อนออกจากอุปกรณ์ที่ใช้ร่วมกัน ควร Lock หรือ Log Out?

ทางเลือกสั้น ๆ

ก่อนออกจากอุปกรณ์ ให้ตัดสินใจว่าตู้เซฟควรอยู่ในอุปกรณ์นั้นหรือไม่ Lock คือการหยุดชั่วคราว ส่วน Log Out คือการลบสำเนาตู้เซฟในเครื่องออก ทางเลือกนี้ไม่ใช่เรื่องปุ่มไหนปลอดภัยกว่าโดยทั่วไป แต่เป็นเรื่องที่ใครจะถืออุปกรณ์ต่อจากคุณ

ตารางนี้เป็นคำแนะนำเชิงบรรณาธิการ ไม่ใช่กฎของผลิตภัณฑ์ Bitwarden ไม่ได้เลือกแทนคุณ

แต่ละตัวเลือกทำอะไรจริง ๆ

การหมดเวลาของเซสชันและตัวเลือกเมื่อหมดเวลาใน Bitwarden ตั้งค่าแยกตามบัญชี และตัวเลือกที่มีให้เลือกอาจแตกต่างกันไปตามแอปพลิเคชันหรือนโยบายขององค์กร แหล่งที่มา

เนื่องจากตัวเลือกที่มีอาจแตกต่างกันตามแอปพลิเคชันหรือนโยบายองค์กร อย่าสันนิษฐานว่าตัวเลือกที่คุณใช้บนอุปกรณ์หนึ่งจะมีอยู่ในรูปแบบเดียวกันบนอีกเครื่อง ให้ตรวจสอบหน้าจอการตั้งค่าจริงที่อยู่ตรงหน้าคุณก่อนพึ่งพาพฤติกรรมใด ๆ

Lock เก็บข้อมูลตู้เซฟไว้บนอุปกรณ์เพื่อปลดล็อก ส่วน Log Out ลบข้อมูลตู้เซฟในเครื่องและต้องยืนยันตัวตนออนไลน์เพื่อเข้าสู่ระบบอีกครั้ง แหล่งที่มา

ความแตกต่างในทางปฏิบัติคือข้อมูลตู้เซฟอยู่ที่ไหนหลังการกระทำ Lock ปล่อยไว้บนอุปกรณ์ ส่วน Log Out ลบสำเนาในเครื่องออก นั่นคือความแตกต่างที่สำคัญสำหรับการส่งต่ออุปกรณ์ที่ใช้ร่วมกัน

การปลดล็อกด้วยอุปกรณ์ที่เชื่อถือได้และการเข้าสู่ระบบต้องมีการเชื่อมต่ออินเทอร์เน็ต คำอธิบายทั่วไปเกี่ยวกับการปลดล็อกแบบออฟไลน์จึงมีข้อยกเว้น แหล่งที่มา

ดังนั้น “ฉันปลดล็อกออฟไลน์ได้เสมอ” ไม่ใช่ข้อสันนิษฐานที่ปลอดภัย หากคุณออกจากระบบบนอุปกรณ์ที่ใช้ร่วมกัน คุณจะต้องมีการเชื่อมต่อและรายละเอียดการยืนยันตัวตนเพื่อกลับเข้าไป หากคุณกำลังจะเดินทางหรือสัญญาณหาย นั่นเป็นเหตุผลให้วางแผนเวลาออกจากระบบ ไม่ใช่ทำตอนนาทีสุดท้าย

ก่อนออกจากระบบ: เช็กความพร้อมในการเข้าถึง

การออกจากระบบเป็นเรื่องง่าย การกลับเข้าไปคือส่วนที่คนลืมเตรียมตัว ให้ทำตามนี้ก่อนออกจากอุปกรณ์ที่ใช้ร่วมกัน และก่อนออกจากอุปกรณ์ของคุณเองเป็นเวลานาน

1. ยืนยันว่าคุณรู้รหัสผ่านหลัก (master password) ของคุณ อย่าพึ่งพาคีย์เชนของเบราว์เซอร์หรืออุปกรณ์ซึ่งอาจไม่ติดตามคุณไปยังอุปกรณ์ถัดไป
2. ยืนยันว่าคุณสามารถรับปัจจัยที่สอง (second factor) ของคุณได้ หากการเข้าสู่ระบบแบบสองขั้นตอนของคุณพึ่งพาโทรศัพท์ แอปยืนยันตัวตน หรือฮาร์ดแวร์คีย์ ตรวจสอบให้แน่ใจว่าวิธีนั้นอยู่กับคุณและใช้งานได้
3. ยืนยันว่าคุณจะมีการเชื่อมต่ออินเทอร์เน็ตเมื่อต้องใช้ตู้เซฟครั้งถัดไป การปลดล็อกด้วยอุปกรณ์ที่เชื่อถือได้และการเข้าสู่ระบบต้องมีการเชื่อมต่อ พื้นที่ที่ไม่มีสัญญาณหรือเที่ยวบินเป็นสถานที่ที่ไม่ดีในการค้นพบเรื่องนี้
4. ตรวจสอบว่าองค์กรของคุณบังคับใช้นโยบายหรือไม่ หากคุณใช้บัญชีที่ทำงาน ตัวเลือกเมื่อหมดเวลาและตัวเลือกที่มีอาจถูกกำหนดโดยนโยบาย ไม่ใช่โดยคุณ
5. ตัดสินใจว่า “เสร็จ” หมายถึงอะไรสำหรับอุปกรณ์นี้ การออกจากระบบจะลบข้อมูลตู้เซฟในเครื่อง ไม่ได้หมายความว่าอุปกรณ์ถูกล้างข้อมูล และไม่ได้หมายความว่าประวัติเบราว์เซอร์หรือไฟล์อื่น ๆ บนเครื่องหายไป

หากข้อใดข้อหนึ่งล้มเหลว ให้แก้ไขก่อนออกจากระบบ หรือเลือก Lock หากอุปกรณ์ยังอยู่ในความควบคุมของคุณและการหยุดชั่วคราวนั้นสั้น

เส้นทางความล้มเหลวที่ต้องวางแผนรับมือ

• คุณออกจากระบบแล้วตอนนี้ไม่มีสัญญาณ คุณจะไม่สามารถยืนยันตัวตนได้จนกว่าจะออนไลน์อีกครั้ง มองว่านี่เป็นข้อผิดพลาดในการวางแผน ไม่ใช่บั๊ก
• คุณออกจากระบบบนอุปกรณ์ที่ยืมมาและเจ้าของคาดว่าจะใช้งานออฟไลน์ได้ คนถัดไปอาจเจอพรอมต์ยืนยันตัวตนออนไลน์ บอกพวกเขา หรือหลีกเลี่ยงการทิ้งตู้เซฟไว้ที่นั่นเลย
• คุณคิดว่าเป็นการล้างข้อมูลทั้งอุปกรณ์ Log Out เป็นการกระทำต่อตู้เซฟ ไม่ใช่คำสัญญาว่าอุปกรณ์สะอาดจากทุกสิ่ง
• คุณหาตัวเลือกหมดเวลาที่คาดไว้ไม่เจอ ตัวเลือกแตกต่างกันตามแอปพลิเคชันและนโยบายองค์กร ตรวจสอบการตั้งค่าจริงแทนการทำตามขั้นตอนจากอุปกรณ์อื่นซ้ำ
• คุณกำลังส่งต่ออุปกรณ์ระหว่างเซสชัน Lock ปกป้องตู้เซฟจากการใช้งานทั่วไป แต่ไม่ได้ลบข้อมูลตู้เซฟ หากการส่งต่อไม่สั้นและไม่น่าไว้วางใจ Log Out เป็นทางเลือกที่สะอาดกว่า

เช็กลิสต์การส่งต่อสั้น ๆ

ใช้สิ่งนี้ทันที ก่อนที่คุณจะส่งอุปกรณ์ให้คนอื่นหรือเดินจากไป:

• ตัดสินใจ: อุปกรณ์นี้เป็นของฉันและฉันจะกลับมาในไม่ช้าหรือไม่?
• หากใช้ร่วมกันหรือไม่กลับมา: Log Out ไม่ใช่ Lock
• รู้รหัสผ่านหลักและไม่ได้เก็บไว้เฉพาะบนอุปกรณ์นี้
• ปัจจัยที่สองพร้อมใช้งานและทำงานได้
• ยืนยันการเข้าถึงอินเทอร์เน็ตสำหรับการเข้าสู่ระบบครั้งถัดไป
• ตรวจสอบนโยบายองค์กรเกี่ยวกับตัวเลือกเมื่อหมดเวลาแล้ว
• สร้างความคาดหวังกับคนถัดไปที่ใช้อุปกรณ์

ก้าวต่อไปที่เกี่ยวข้อง

หากเหตุผลที่คุณกำลังทำความสะอาดอุปกรณ์คือคุณกำลังตรวจสอบบัญชีที่คุณไม่ได้ใช้แล้ว ตรรกะ “ไม่ทิ้งการเข้าถึงที่ค้างอยู่” แบบเดียวกันก็ใช้กับบัญชีเหล่านั้น ขั้นตอนต่อไปในทางปฏิบัติคือคู่มือของเราเกี่ยวกับการค้นหาบัญชีออนไลน์ที่ถูกลืม ซึ่งครอบคลุมด้านการตรวจสอบมากกว่าด้านอุปกรณ์

การค้นหาชื่อผู้ใช้อาจเปิดเผยโปรไฟล์สาธารณะที่บ่งชี้ถึงบัญชีเก่า แต่การจับคู่สาธารณะเป็นเพียงเบาะแส ไม่ใช่หลักฐานความเป็นเจ้าของ และไม่ใช่รายการบัญชีที่สมบูรณ์ ให้ถือเป็นจุดเริ่มต้นสำหรับการตรวจสอบของคุณเอง ไม่ใช่การยืนยัน

สิ่งที่คู่มือนี้ไม่ได้อ้าง

นี่คือเครื่องช่วยตัดสินใจเชิงบรรณาธิการจากพฤติกรรมของ Lock และ Log Out ที่มีเอกสารระบุไว้ ไม่ใช่การทดสอบอุปกรณ์ แอป หรือการกำหนดค่าใด ๆ และไม่ได้สัญญาว่าทั้งสองการกระทำจะลบสิ่งใดนอกเหนือจากข้อมูลตู้เซฟในเครื่อง ตำแหน่งเมนู ถ้อยคำที่แน่นอน และตัวเลือกที่มีอาจแตกต่างกันตามแอปพลิเคชันและนโยบายองค์กร ดังนั้นโปรดตรวจสอบบนอุปกรณ์ที่อยู่ตรงหน้าคุณ