简短决策
离开设备前,先决定保险库是否应留在该设备上。锁定是短暂暂停;注销是移除本地保险库副本。选择的关键不在于哪个按钮通常更安全,而在于接下来谁会实际持有该设备。
| 情况 | 实际选择 | 原因 |
|---|---|---|
| 自己的手机或笔记本电脑,离开几分钟 | 锁定 | 保险库留在原处;返回时解锁 |
| 自己的设备,长时间无人看管 | 考虑注销 | 本地保险库数据被移除,而非仅隐藏在锁后 |
| 共享、借用或公共设备 | 交接前注销 | 不将保险库数据留在你无法控制的硬件上 |
| 不会再使用的设备 | 注销 | 之后解锁需要在线认证 |
| 连接不可靠的设备 | 先检查配置 | 受信任设备解锁和登录需要互联网 |
此矩阵为编辑指导,非产品规则。Bitwarden 不会替你选择。
每个选项的实际作用
Bitwarden 的会话超时和超时操作按账户配置,可用选项因应用程序或组织策略而异。来源
由于可用选项可能因应用程序或组织策略而异,不要假设在一台设备上使用的选项在另一台设备上以相同形式存在。在依赖特定行为前,请检查你面前的设置屏幕。
锁定会将保险库数据保留在设备上以便解锁;注销会移除保险库的本地数据,需要在线认证才能重新登录。来源
实际区别在于操作后保险库数据所在的位置。锁定将其留在设备上;注销移除本地副本。对于共享设备交接,这一区别至关重要。
受信任设备解锁和登录需要互联网连接,因此一般的离线解锁描述存在例外。来源
因此“我总能离线解锁”并非安全假设。如果在共享设备上注销,重新进入将需要连接和你的认证信息。如果你即将旅行或失去信号,这是规划注销时机而非最后一刻才做的理由。
注销前:访问就绪检查
注销很容易。重新进入是人们忘记准备的部分。在离开共享设备前,以及长时间离开自己的设备前,请执行此检查。
- 确认你知道主密码。 不要依赖可能不会跟随你到下一台设备的浏览器或设备钥匙串。
- 确认你能接收第二因素。 如果你的两步登录依赖手机、身份验证器应用或硬件密钥,请确保该方法随身携带且正常工作。
- 确认下次需要保险库时会有互联网连接。 受信任设备解锁和登录需要连接。信号盲区或航班上是发现此问题的糟糕场所。
- 检查你的组织是否强制执行策略。 如果使用工作账户,超时操作和可用选项可能由策略设定而非由你设定。
- 确定此设备的“完成”意味着什么。 注销会移除保险库的本地数据。这不意味着设备被清除,也不意味着机器上的浏览器历史或其他文件已消失。
如果任何一项未通过,请在注销前修复——或者如果设备仍在你控制下且暂停时间短,选择锁定。
需规划的错误路径
- 你已注销,现在没有信号。 在重新在线之前你将无法认证。将此视为规划错误,而非缺陷。
- 你在借用设备上注销,而所有者期望其离线工作。 下一个人可能会遇到在线认证提示。告知他们,或完全避免将保险库留在那里。
- 你假设了设备范围的清理。 注销是保险库操作。它不承诺设备上其他一切均已清理。
- 你找不到预期的超时选项。 选项因应用程序和组织策略而异。检查实际设置,而非重复另一台设备上的步骤。
- 你在会话中途交接设备。 锁定可防止保险库被随意使用;它不移除保险库数据。如果交接不短暂且不可信,注销是更干净的选择。
简短交接清单
在将设备交给他人或离开前立即使用:
- 决定:这台设备是我的吗,我会很快回来吗?
- 如果共享或不返回:注销,而非锁定。
- 知道主密码,且不仅存储在此设备上。
- 第二因素可用且正常工作。
- 确认下次登录有互联网访问。
- 检查任何关于超时操作的组织策略。
- 与下一位使用设备的人设定预期。
接下来适用之处
如果你清理设备的原因是在审查不再使用的账户,同样的“不留存续访问”逻辑适用于那些账户。一个实际的下一步是我们的指南查找遗忘的在线账户,它涵盖审查方面而非设备方面。
用户名搜索可能浮现暗示旧账户的公开个人资料,但公开匹配是线索,不是所有权证明,也不是完整的账户清单。将其视为你自己审查的起点,而非确认。
本指南不声称的内容
这是基于文档化锁定和注销行为的编辑决策辅助。它不是对任何设备、应用或配置的测试,也不承诺任一操作会清除保险库本地数据之外的任何内容。菜单位置、确切措辞和可用选项可能因应用程序和组织策略而异,因此请在你面前的设备上验证。