Коротке рішення
Перш ніж залишити пристрій, вирішіть, чи сховище взагалі має залишатися на цьому пристрої. Блокування — це коротка пауза; вихід — це видалення локальної копії сховища. Вибір не про те, яка кнопка безпечніша загалом, а про те, хто фізично триматиме пристрій наступним.
| Ситуація | Практичний вибір | Чому |
|---|---|---|
| Ваш власний телефон чи ноутбук, відходите на кілька хвилин | Блокування | Сховище залишається на місці; розблокуєте, коли повернетеся |
| Ваш власний пристрій, залишаєте його без нагляду надовго | Розгляньте вихід | Локальні дані сховища видаляються, а не просто ховаються за блокуванням |
| Спільний, позичений або публічний пристрій | Вихід перед передачею | Ви не залишаєте дані сховища на обладнанні, яке не контролюєте |
| Пристрій, який ви більше не використовуватимете | Вихід | Розблокування пізніше потребуватиме онлайн-автентифікації |
| Пристрій без надійного з’єднання | Спершу перевірте налаштування | Розблокування довіреного пристрою та вхід потребують інтернету |
Ця матриця — редакційна порада, а не правило продукту. Bitwarden не вибирає за вас.
Що насправді робить кожен варіант
Тайм-аут сеансу та дія за тайм-аутом у Bitwarden налаштовуються для кожного облікового запису, а доступні варіанти залежать від застосунку або політики організації. Джерело
Оскільки доступні варіанти можуть відрізнятися залежно від застосунку або політики організації, не припускайте, що опція, яку ви використовували на одному пристрої, існує в тому самому вигляді на іншому. Перевірте фактичний екран налаштувань перед собою, перш ніж покладатися на певну поведінку.
Блокування зберігає дані сховища на пристрої для розблокування; вихід видаляє локальні дані сховища та вимагає онлайн-автентифікації для повторного входу. Джерело
Практична різниця в тому, де дані сховища перебувають після дії. Блокування залишає їх на пристрої; вихід видаляє локальну копію. Саме це розрізнення має значення для передачі спільного пристрою.
Розблокування довіреного пристрою та вхід потребують інтернет-з’єднання, тому загальний опис офлайн-розблокування має виняток. Джерело
Отже, «я завжди можу розблокувати офлайн» — небезпечне припущення. Якщо ви виходите на спільному пристрої, вам знадобиться з’єднання та ваші дані автентифікації, щоб повернутися. Якщо ви збираєтеся в подорож або можете втратити сигнал, це причина спланувати час виходу, а не робити це в останню хвилину.
Перед виходом: перевірка готовності доступу
Вийти легко. Повернутися — це те, що люди забувають підготувати. Виконайте цю перевірку перед тим, як залишити спільний пристрій, і перед тим, як залишити власний пристрій надовго.
- Переконайтеся, що знаєте свій головний пароль. Не покладайтеся на браузер або сховище ключів пристрою, яке може не перейти з вами на наступний пристрій.
- Переконайтеся, що можете отримати другий фактор. Якщо ваш двоетапний вхід залежить від телефону, застосунку-автентифікатора або апаратного ключа, переконайтеся, що цей метод з вами та працює.
- Переконайтеся, що матимете інтернет-з’єднання, коли наступного разу знадобиться сховище. Розблокування довіреного пристрою та вхід потребують з’єднання. Мертва зона або політ — погане місце, щоб це виявити.
- Перевірте, чи ваша організація застосовує політику. Якщо ви використовуєте робочий обліковий запис, дія за тайм-аутом і доступні варіанти можуть бути встановлені політикою, а не вами.
- Вирішіть, що означає «готово» для цього пристрою. Вихід видаляє локальні дані сховища. Це не означає, що пристрій очищено, і не означає, що історія браузера або файли в іншому місці на машині зникли.
Якщо якийсь пункт не виконується, виправте це перед виходом — або виберіть блокування, якщо пристрій залишиться під вашим контролем і пауза коротка.
Шляхи збою, які слід передбачити
- Ви вийшли, і тепер немає сигналу. Ви не зможете автентифікуватися, доки не будете онлайн. Сприймайте це як помилку планування, а не як баг.
- Ви вийшли на позиченому пристрої, а власник очікує, що він працюватиме офлайн. Наступна людина може натрапити на запит онлайн-автентифікації. Скажіть їй або взагалі не залишайте там сховище.
- Ви припускали очищення всього пристрою. Вихід — це дія зі сховищем. Це не обіцянка, що пристрій очищений від усього іншого.
- Ви не можете знайти очікувану опцію тайм-ауту. Варіанти відрізняються залежно від застосунку та політики організації. Перевірте фактичні налаштування, а не повторюйте крок з іншого пристрою.
- Ви передаєте пристрій посеред сеансу. Блокування захищає сховище від випадкового використання; воно не видаляє дані сховища. Якщо передача не коротка й не довірена, вихід — чистіший вибір.
Короткий контрольний список для передачі
Використовуйте це безпосередньо перед тим, як передати пристрій комусь іншому або відійти:
- Вирішіть: цей пристрій мій, і я скоро повернуся?
- Якщо спільний або не повертаєтеся: вихід, а не блокування.
- Головний пароль відомий і не зберігається лише на цьому пристрої.
- Другий фактор доступний і працює.
- Підтверджено доступ до інтернету для наступного входу.
- Перевірено будь-яку політику організації щодо дії за тайм-аутом.
- Очікування узгоджені з наступною людиною, яка використовуватиме пристрій.
Що робити далі
Якщо причина очищення пристрою — перегляд облікових записів, які ви більше не використовуєте, та сама логіка «не залишати тривалого доступу» стосується й цих записів. Практичний наступний крок — наш посібник із пошуку забутих онлайн-акаунтів, який охоплює бік перегляду, а не бік пристрою.
Пошук за іменем користувача може виявити публічні профілі, які натякають на старі облікові записи, але публічний збіг — це зачіпка, а не доказ володіння, і це не повний перелік облікових записів. Сприймайте це як відправну точку для власного перегляду, а не як підтвердження.
Чого цей посібник не стверджує
Це редакційний довідник для ухвалення рішень на основі задокументованої поведінки блокування та виходу. Це не тестування жодного пристрою, застосунку чи конфігурації, і він не обіцяє, що будь-яка дія стирає щось поза локальними даними сховища. Розташування меню, точні формулювання та доступні опції можуть відрізнятися залежно від застосунку та політики організації, тому перевіряйте їх на пристрої перед собою.