Quyết định bạn thực sự đang đưa ra
Trước khi bạn ngừng dùng, xóa hoặc chuyển một tài khoản Bitwarden, bạn đang chọn mức độ di động mà bản sao lưu cần có. Đó là một câu hỏi khác với “bản xuất nào an toàn hơn”. Cả hai lựa chọn mã hóa đều bảo vệ tệp; chúng khác nhau ở nơi tệp có thể được mở lại.
Bản xuất mã hóa giới hạn theo tài khoản của Bitwarden chỉ có thể được nhập vào tài khoản hoặc tổ chức gốc của nó. Nguồn
Chỉ riêng sự thật đó đã giải quyết nhiều trường hợp. Nếu tài khoản sẽ biến mất, một tệp chỉ có thể quay trở lại tài khoản đó là một bản sao lưu nghỉ hưu kém, bất kể mã hóa của nó mạnh đến đâu.
Hai loại xuất, hai vòng đời
| Loại xuất | Nơi có thể nhập | Phù hợp với kế hoạch nào |
|---|---|---|
| Bản xuất mã hóa giới hạn theo tài khoản | Chỉ tài khoản hoặc tổ chức gốc | Giữ tài khoản; bản sao tạm thời ngoài thiết bị |
| Bản xuất mã hóa được bảo vệ bằng mật khẩu | Một tài khoản Bitwarden khác, sử dụng mật khẩu riêng bạn đã chọn | Ngừng dùng, xóa hoặc chuyển sang tài khoản khác |
Lời khuyên biên tập, không phải quy tắc sản phẩm: hãy coi cột thứ hai là câu hỏi cần trả lời trước tiên. Hỏi “tài khoản này có còn tồn tại khi tôi cần tệp không?” trước khi so sánh bất cứ điều gì khác.
Tại sao cùng một email không phải là lưới an toàn
Một giả định phổ biến là việc tạo lại tài khoản với địa chỉ email giống hệt sẽ khôi phục quyền truy cập vào bản xuất giới hạn cũ. Các sự kiện đã xem xét không ủng hộ giả định đó.
Bản xuất giới hạn theo tài khoản không thể được khôi phục vào một tài khoản mới tạo chỉ vì nó sử dụng cùng địa chỉ email; việc xoay khóa mã hóa tài khoản có thể làm vô hiệu hóa các bản xuất giới hạn trước đó. Nguồn
Hệ quả thực tế: nếu bạn dự định đóng một tài khoản và sau đó mở lại một tài khoản dưới cùng địa chỉ, đừng coi đó là đường khôi phục cho bản xuất giới hạn. Hãy lập kế hoạch loại xuất dựa trên tương lai của tài khoản, không dựa trên tên của nó.
Khi tính di động quan trọng hơn
Nếu mục tiêu là chuyển thông tin đăng nhập sang một tài khoản Bitwarden khác, hoặc giữ một bản sao lưu tồn tại hoàn toàn độc lập với tài khoản gốc, thì lựa chọn được bảo vệ riêng là lựa chọn được thiết kế cho việc đó.
Bản xuất mã hóa được bảo vệ bằng mật khẩu sử dụng một mật khẩu riêng do bạn chọn và có thể được nhập vào một tài khoản Bitwarden khác. Nguồn
Hai giới hạn trung thực đi kèm. Thứ nhất, mật khẩu riêng giờ là một phần trong chuỗi khôi phục của bạn: không có nó, tệp không thể mở được, và hướng dẫn này không thể khôi phục nó cho bạn. Thứ hai, việc chọn một định dạng di động không cho bạn biết tệp chứa gì. Đừng giả định rằng mọi tệp đính kèm hoặc loại mục đều được bao gồm; hãy xác nhận điều đó dựa trên bản xuất của chính bạn và tài liệu hiện tại của Bitwarden trước khi xóa bất cứ thứ gì.
Danh sách kiểm tra trước khi xóa hoặc chuyển
- Đặt tên cho trạng thái cuối. Bạn đang giữ tài khoản, xóa nó, hay chuyển sang tài khoản khác? Viết câu trả lời ra; nó quyết định loại xuất.
- Chọn bản xuất phù hợp với trạng thái cuối đó. Giới hạn cho tài khoản còn tồn tại; được bảo vệ bằng mật khẩu riêng cho tài khoản ngừng dùng hoặc thay đổi.
- Lưu mật khẩu xuất ở nơi độc lập với tài khoản bạn đang ngừng dùng. Một mật khẩu chỉ được lưu bên trong tài khoản đó không phải là phương thức khôi phục.
- Kiểm tra tệp trong khi tài khoản nguồn vẫn tồn tại. Thử nhập vào tài khoản đích dự định. Đây là kiểm tra duy nhất cho thấy tệp có thể dùng được ở nơi bạn cần.
- Giữ một phương thức khôi phục do bạn kiểm soát cho đến khi quá trình chuyển hoàn tất. Đừng xóa đường truy cập cuối cùng đang hoạt động của bạn trước khi việc nhập đã kiểm tra thành công.
- Chỉ sau đó mới ngừng dùng tài khoản cũ. Xóa tài khoản nguồn là điểm không thể quay lại đối với bất cứ thứ gì phụ thuộc vào nó.
- Ghi lại những gì bạn chưa xác minh. Nếu bạn chưa xác nhận rằng tệp đính kèm và mọi loại mục đều có mặt, hãy ghi chú khoảng trống đó thay vì giả định đầy đủ.
Các đường thất bại cần lường trước
- Bạn đã xuất giới hạn, rồi xóa tài khoản. Tệp bị ràng buộc với một tài khoản không còn tồn tại. Tạo lại tài khoản với cùng email không phải là cách khắc phục được ghi nhận.
- Khóa mã hóa tài khoản đã bị xoay. Các bản xuất giới hạn trước đó có thể bị vô hiệu hóa bởi thay đổi đó, nên một tệp giới hạn cũ có thể thất bại ngay cả khi tài khoản vẫn tồn tại.
- Bạn quên mật khẩu xuất riêng. Bản xuất được bảo vệ bằng mật khẩu không thể mở nếu không có nó, và không có đăng nhập tài khoản nào thay thế được.
- Bỏ qua kiểm tra nhập. Bạn phát hiện ra vấn đề sau khi xóa, khi tài khoản nguồn không còn giúp được gì.
Điều này nằm ở đâu trong quá trình dọn dẹp rộng hơn của bạn
Bảng tính này chỉ bao gồm phía Bitwarden. Nếu quá trình chuyển của bạn cũng liên quan đến thông tin đăng nhập được lưu trong trình duyệt, bước tiếp theo có liên quan là xử lý bản xuất đó cẩn thận thay vì để nó lộ ra trên đĩa: xem chuyển hồ sơ mật khẩu Chrome của bạn mà không để lộ bản xuất. Đối với câu hỏi rộng hơn về cách các dấu vết tài khoản công khai còn tồn tại sau khi bạn ngừng dùng một dịch vụ, các trang hướng dẫn về mối quan hệ và phương pháp luận giải thích những gì tra cứu tên người dùng có thể và không thể xác lập.
Những gì hướng dẫn này không làm
Nó không thu thập mật khẩu của bạn, không khôi phục tệp mà không có mật khẩu xuất của nó, và không xác nhận nội dung của bất kỳ bản xuất cụ thể nào. Những giới hạn đó là có chủ đích: quyết định ở trên là về việc chọn định dạng nào, và quyết định đó có thể được đưa ra trước khi mở bất kỳ tệp nào.
TraceSeek là một công cụ riêng biệt để tra cứu tên người dùng công khai trên 3.000+ nền tảng, với lần quét đầu tiên miễn phí và kết quả thường trong 20-30 giây. Nó không đọc, lưu trữ hoặc khôi phục các bản xuất kho mật khẩu, nên nó không tham gia vào việc lựa chọn bản xuất; nó chỉ liên quan nếu bạn cũng muốn xem xét các dấu vết công khai gắn với một tên người dùng bạn đang ngừng dùng.