Quyết định ngắn gọn
Trước khi rời thiết bị, hãy quyết định xem kho mật khẩu có nên nằm trên thiết bị đó hay không. Khóa là tạm dừng ngắn; Đăng xuất là xóa bản sao kho cục bộ. Lựa chọn không phải là nút nào an toàn hơn nói chung — mà là ai sẽ trực tiếp cầm thiết bị tiếp theo.
| Tình huống | Lựa chọn thực tế | Lý do |
|---|---|---|
| Điện thoại hay laptop của bạn, rời đi vài phút | Khóa | Kho vẫn ở đó; bạn mở khóa khi quay lại |
| Thiết bị của bạn, để không giám sát trong thời gian dài | Cân nhắc Đăng xuất | Dữ liệu kho cục bộ bị xóa, không chỉ ẩn sau lớp khóa |
| Thiết bị dùng chung, mượn hoặc công cộng | Đăng xuất trước khi bàn giao | Bạn không để dữ liệu kho trên phần cứng mình không kiểm soát |
| Thiết bị bạn sẽ không dùng lại | Đăng xuất | Mở khóa sau đó sẽ cần xác thực trực tuyến |
| Thiết bị không có kết nối ổn định | Kiểm tra cấu hình trước | Mở khóa bằng thiết bị tin cậy và đăng nhập đều cần internet |
Ma trận này là hướng dẫn biên tập, không phải quy tắc sản phẩm. Bitwarden không tự chọn thay bạn.
Mỗi lựa chọn thực sự làm gì
Thời gian chờ phiên và hành động khi hết thời gian chờ của Bitwarden được cấu hình theo từng tài khoản và các lựa chọn có sẵn thay đổi tùy ứng dụng hoặc chính sách tổ chức. Nguồn
Vì các lựa chọn có sẵn có thể khác nhau tùy ứng dụng hoặc chính sách tổ chức, đừng cho rằng tùy chọn bạn đã dùng trên một thiết bị sẽ tồn tại ở dạng tương tự trên thiết bị khác. Hãy kiểm tra màn hình cài đặt thực tế trước mặt bạn trước khi dựa vào một hành vi cụ thể.
Khóa giữ dữ liệu kho trên thiết bị để mở khóa; đăng xuất xóa dữ liệu cục bộ của kho và yêu cầu xác thực trực tuyến để đăng nhập lại. Nguồn
Khác biệt thực tế nằm ở chỗ dữ liệu kho sống ở đâu sau hành động. Khóa để nó trên thiết bị; Đăng xuất xóa bản sao cục bộ. Đó là điểm khác biệt quan trọng khi bàn giao thiết bị dùng chung.
Mở khóa bằng thiết bị tin cậy và đăng nhập đều cần kết nối internet, nên mô tả chung về mở khóa ngoại tuyến có ngoại lệ. Nguồn
Vì vậy, “tôi luôn có thể mở khóa ngoại tuyến” không phải là giả định an toàn. Nếu bạn đăng xuất trên thiết bị dùng chung, bạn sẽ cần kết nối và thông tin xác thực để vào lại. Nếu bạn sắp đi du lịch hoặc mất tín hiệu, đó là lý do để lên kế hoạch thời điểm đăng xuất thay vì làm vào phút chót.
Trước khi đăng xuất: kiểm tra sẵn sàng truy cập
Đăng xuất thì dễ. Vào lại mới là phần mọi người quên chuẩn bị. Hãy chạy kiểm tra này trước khi rời thiết bị dùng chung, và trước khi rời thiết bị của mình trong thời gian dài.
- Xác nhận bạn biết mật khẩu chính. Đừng dựa vào trình duyệt hay chuỗi khóa thiết bị có thể không theo bạn sang thiết bị tiếp theo.
- Xác nhận bạn có thể nhận yếu tố xác thực thứ hai. Nếu đăng nhập hai bước của bạn phụ thuộc vào điện thoại, ứng dụng xác thực hoặc khóa phần cứng, hãy chắc chắn phương thức đó ở bên bạn và hoạt động.
- Xác nhận bạn sẽ có kết nối internet khi cần kho mật khẩu lần tới. Mở khóa bằng thiết bị tin cậy và đăng nhập cần kết nối. Vùng mất sóng hay chuyến bay là nơi tồi tệ để phát hiện điều này.
- Kiểm tra xem tổ chức của bạn có áp đặt chính sách không. Nếu bạn dùng tài khoản công việc, hành động khi hết thời gian chờ và các lựa chọn có sẵn có thể do chính sách quy định thay vì bạn.
- Quyết định “xong” nghĩa là gì với thiết bị này. Đăng xuất xóa dữ liệu cục bộ của kho. Nó không có nghĩa là thiết bị bị xóa sạch, và không có nghĩa là lịch sử trình duyệt hay tệp ở nơi khác trên máy đã biến mất.
Nếu bất kỳ mục nào không đạt, hãy khắc phục trước khi đăng xuất — hoặc chọn Khóa nếu thiết bị vẫn trong tầm kiểm soát của bạn và thời gian tạm dừng ngắn.
Các đường thất bại cần lường trước
- Bạn đã đăng xuất và giờ không có tín hiệu. Bạn sẽ không thể xác thực cho đến khi trực tuyến trở lại. Hãy coi đây là lỗi lập kế hoạch, không phải lỗi phần mềm.
- Bạn đăng xuất trên thiết bị mượn và chủ máy mong nó hoạt động ngoại tuyến. Người tiếp theo có thể gặp lời nhắc xác thực trực tuyến. Hãy báo họ, hoặc tránh để kho ở đó ngay từ đầu.
- Bạn tưởng đó là dọn dẹp toàn thiết bị. Đăng xuất là hành động trên kho. Nó không phải lời hứa thiết bị sạch mọi thứ khác.
- Bạn không tìm thấy tùy chọn thời gian chờ như mong đợi. Các lựa chọn thay đổi tùy ứng dụng và chính sách tổ chức. Hãy kiểm tra cài đặt thực tế thay vì lặp lại bước từ thiết bị khác.
- Bạn đang bàn giao thiết bị giữa phiên. Khóa bảo vệ kho khỏi sử dụng tình cờ; nó không xóa dữ liệu kho. Nếu việc bàn giao không ngắn và không đáng tin, Đăng xuất là lựa chọn sạch hơn.
Danh sách kiểm tra bàn giao ngắn
Dùng ngay trước khi bạn đưa thiết bị cho người khác hoặc rời đi:
- Quyết định: thiết bị này của tôi, và tôi sẽ quay lại sớm?
- Nếu dùng chung hoặc không quay lại: Đăng xuất, không Khóa.
- Biết mật khẩu chính và không chỉ lưu trên thiết bị này.
- Yếu tố xác thực thứ hai có sẵn và hoạt động.
- Đã xác nhận truy cập internet cho lần đăng nhập tiếp theo.
- Đã kiểm tra mọi chính sách tổ chức về hành động khi hết thời gian chờ.
- Đã đặt kỳ vọng với người tiếp theo dùng thiết bị.
Bước tiếp theo phù hợp
Nếu lý do bạn dọn dẹp thiết bị là đang rà soát các tài khoản không còn dùng, logic “không để truy cập tồn đọng” tương tự cũng áp dụng cho những tài khoản đó. Bước tiếp theo thực tế là hướng dẫn của chúng tôi về tìm tài khoản trực tuyến bị lãng quên, tập trung vào phía rà soát thay vì phía thiết bị.
Tìm kiếm tên người dùng có thể làm lộ các hồ sơ công khai gợi ý tài khoản cũ, nhưng một kết quả trùng khớp công khai chỉ là manh mối, không phải bằng chứng sở hữu, và không phải danh mục tài khoản đầy đủ. Hãy coi đó là điểm khởi đầu cho việc rà soát của bạn, không phải xác nhận.
Những gì hướng dẫn này không khẳng định
Đây là công cụ hỗ trợ quyết định biên tập dựa trên hành vi Khóa và Đăng xuất đã được ghi nhận. Nó không phải bài kiểm tra thiết bị, ứng dụng hay cấu hình nào, và không hứa rằng một trong hai hành động sẽ xóa bất cứ thứ gì ngoài dữ liệu cục bộ của kho. Vị trí menu, cách diễn đạt chính xác và các tùy chọn có sẵn có thể khác nhau tùy ứng dụng và chính sách tổ chức, nên hãy xác minh trên thiết bị trước mặt bạn.