Рішення, яке ви насправді ухвалюєте
Перед тим як закрити, видалити чи перенести акаунт Bitwarden, ви вибираєте, наскільки переносною має бути резервна копія. Це інше питання, ніж «який експорт безпечніший». Обидва зашифровані варіанти захищають файл; вони різняться тим, де файл можна знову відкрити.
Зашифровані експорти Bitwarden, обмежені акаунтом, можна імпортувати лише у вихідний акаунт або організацію. Джерело
Цей факт сам по собі вирішує багато випадків. Якщо акаунт зникне, файл, який можна повернути лише в той акаунт, — погана резервна копія для закриття, хоч би яким надійним було його шифрування.
Два типи експорту, два строки життя
| Тип експорту | Куди його можна імпортувати | Для якого плану підходить |
|---|---|---|
| Зашифрований експорт, обмежений акаунтом | Лише вихідний акаунт або організація | Збереження акаунта; тимчасова копія поза пристроєм |
| Зашифрований експорт із захистом паролем | Інший акаунт Bitwarden, з використанням окремого пароля, який ви обрали | Закриття, видалення або перехід до іншого акаунта |
Редакційна порада, а не правило продукту: вважайте другий стовпець питанням, на яке треба відповісти першим. Запитайте «чи існуватиме цей акаунт, коли мені знадобиться файл?» перш ніж порівнювати будь-що інше.
Чому той самий email не є страховкою
Поширене припущення: якщо відтворити акаунт із точною ж адресою email, доступ до старого обмеженого експорту відновиться. Перевірені факти не підтверджують це припущення.
Обмежений акаунтом експорт не можна відновити в новоствореному акаунті лише тому, що він використовує ту саму адресу email; зміна ключа шифрування акаунта може зробити попередні обмежені експорти недійсними. Джерело
Практичний наслідок: якщо ви плануєте закрити акаунт і згодом знову відкрити його за тією ж адресою, не вважайте це шляхом відновлення для обмеженого експорту. Плануйте тип експорту з огляду на майбутнє акаунта, а не на його назву.
Коли переносність важливіша
Якщо мета — перенести облікові дані в інший акаунт Bitwarden або зберегти резервну копію, яка переживе вихідний акаунт повністю, саме для цього призначений окремо захищений варіант.
Зашифровані експорти із захистом паролем використовують окремий обраний пароль і можуть бути імпортовані в інший акаунт Bitwarden. Джерело
Звідси два чесні обмеження. По-перше, окремий пароль тепер є частиною вашого ланцюжка відновлення: без нього файл не відкрити, і цей посібник не відновить його за вас. По-друге, вибір переносного формату не говорить про те, що містить файл. Не припускайте, що включено кожен вкладений файл чи тип елемента; перевірте це за власним експортом і поточною документацією Bitwarden, перш ніж щось видаляти.
Контрольний список перед видаленням або перенесенням
- Назвіть кінцевий стан. Ви зберігаєте акаунт, видаляєте його чи переходите до іншого акаунта? Запишіть відповідь; вона визначає тип експорту.
- Виберіть експорт, що відповідає цьому кінцевому стану. Обмежений — для акаунта, що зберігається; окремо захищений паролем — для акаунта, що закривається або змінюється.
- Зберігайте пароль експорту окремо від акаунта, який закриваєте. Пароль, що зберігається лише всередині цього акаунта, не є методом відновлення.
- Перевірте файл, поки вихідний акаунт ще існує. Спробуйте імпортувати його в цільовий акаунт. Це єдина перевірка, яка показує, що файл придатний там, де він вам потрібен.
- Зберігайте метод відновлення під своїм контролем, доки перенесення не завершено. Не видаляйте останній робочий шлях доступу, поки перевірений імпорт не вдасться.
- Лише тоді закривайте старий акаунт. Видалення вихідного акаунта — це точка неповернення для всього, що від нього залежало.
- Запишіть, що ви не перевірили. Якщо ви не підтвердили наявність вкладень і кожного типу елементів, занотуйте цю прогалину, а не припускайте повноту.
Шляхи збою, яких слід очікувати
- Ви експортували обмежений експорт, а потім видалили акаунт. Файл прив’язаний до акаунта, якого більше не існує. Відтворення акаунта з тим самим email не є задокументованим виправленням.
- Ключ шифрування акаунта було змінено. Попередні обмежені експорти можуть стати недійсними через цю зміну, тож старий обмежений файл може не спрацювати, навіть коли акаунт ще існує.
- Ви забули окремий пароль експорту. Зашифрований експорт із захистом паролем не відкрити без нього, і жоден вхід в акаунт його не замінює.
- Перевірку імпорту пропущено. Ви виявите проблему після видалення, коли вихідний акаунт уже не допоможе.
Як це вписується у ширше прибирання
Ця пам’ятка охоплює лише бік Bitwarden. Якщо ваше перенесення також стосується облікових даних, збережених у браузері, наступний доречний крок — обережно поводитися з цим експортом, а не залишати його відкритим на диску: див. перенесення записів паролів Chrome без залишення відкритого експорту. Щодо ширшого питання про те, як публічні сліди акаунтів залишаються після закриття сервісу, сторінки посібників про стосунки і методології пояснюють, що може й не може встановити пошук за іменем користувача.
Чого цей посібник не робить
Він не збирає ваші паролі, не відновлює файл без його пароля експорту й не підтверджує вміст будь-якого конкретного експорту. Ці обмеження навмисні: рішення вище стосується того, який формат вибрати, і його можна ухвалити ще до відкриття будь-якого файлу.
TraceSeek — окремий інструмент для пошуку публічних імен користувачів на 3.000+ платформах, з безкоштовним першим скануванням і результатами зазвичай за 20–30 секунд. Він не читає, не зберігає й не відновлює експорти сховищ паролів, тож не відіграє жодної ролі у виборі експорту; він доречний лише тоді, коли ви також хочете переглянути публічні сліди, пов’язані з іменем користувача, яке ви закриваєте.