你真正要做的決定
在你停用、刪除或遷移 Bitwarden 帳戶之前,你其實是在選擇備份需要具備多大的可攜性。這與「哪種匯出更安全」是兩個不同的問題。兩種加密選項都能保護檔案;差別在於檔案日後可以在哪裡重新開啟。
Bitwarden 的帳戶限定加密匯出只能匯入其原本的帳戶或組織。來源
單憑這一點,已足以決定許多情況。如果帳戶將會消失,那麼一個只能回到該帳戶的檔案,無論加密強度多高,都不是理想的停用備份。
兩種匯出類型,兩種壽命
| 匯出類型 | 可匯入的位置 | 適合哪種計劃 |
|---|---|---|
| 帳戶限定加密匯出 | 僅限原本的帳戶或組織 | 保留帳戶;暫時的離機副本 |
| 受密碼保護的加密匯出 | 另一個 Bitwarden 帳戶,使用你另行設定的密碼 | 停用、刪除或轉移至其他帳戶 |
編輯建議,並非產品規則:請把第二欄視為首先要回答的問題。在比較其他任何事情之前,先問「當我需要這個檔案時,這個帳戶還會存在嗎?」
為何相同電郵不是安全網
一個常見的假設是:用完全相同的電郵地址重新建立帳戶,就能恢復對舊有限制匯出的存取。經審閱的事實並不支持這個假設。
帳戶限定匯出不能僅因為新建立的帳戶使用相同電郵地址,就還原到該新帳戶;輪換帳戶加密金鑰可能使先前的限定匯出失效。來源
實際後果:如果你打算關閉帳戶,日後再以相同地址重新開啟一個,請不要把它當作限定匯出的復原途徑。請根據帳戶的未來來規劃匯出類型,而不是根據它的名稱。
何時可攜性更重要
如果目標是將憑證轉移到另一個 Bitwarden 帳戶,或保留一個完全獨立於原帳戶而存在的備份,那麼另行保護的選項正是為此而設。
受密碼保護的加密匯出使用另行設定的密碼,可以匯入另一個 Bitwarden 帳戶。來源
隨之而來有兩項實際限制。第一,該獨立密碼現在是你復原鏈的一部分:沒有它,檔案就無法開啟,而本指南無法為你還原。第二,選擇可攜格式並不代表你知道檔案包含什麼。不要假設所有附件或項目類型都已包含在內;在刪除任何東西之前,請對照你自己的匯出和 Bitwarden 目前的文件加以確認。
刪除或遷移前要執行的檢查清單
- 明確最終狀態。 你是要保留帳戶、刪除它,還是轉移到另一個帳戶?把答案寫下來;它決定匯出類型。
- 選擇符合該最終狀態的匯出。 保留帳戶用限定匯出;停用或變更帳戶用另行受密碼保護的匯出。
- 將匯出密碼存放在獨立於你即將停用帳戶的地方。 只保存在該帳戶內的密碼不是復原方法。
- 在來源帳戶仍然存在時測試檔案。 嘗試匯入到預定的目標帳戶。這是唯一能顯示檔案在你需要的地方可用的檢查。
- 在遷移完成前,保留一個你控制的復原方法。 在測試匯入成功之前,不要移除你最後一條可用的存取途徑。
- 然後才停用舊帳戶。 刪除來源帳戶,對任何依賴它的東西而言就是不可回頭的點。
- 記錄你未核實的事項。 如果你尚未確認附件和每一種項目類型都存在,請記下這個缺口,而不是假設內容完整。
預期會遇到的失敗路徑
- 你匯出了限定格式,然後刪除了帳戶。 檔案綁定在一個已不存在的帳戶上。用相同電郵重新建立帳戶並非有文件記載的修正方法。
- 帳戶加密金鑰已被輪換。 先前的限定匯出可能因該變更而失效,因此舊的限定檔案即使帳戶仍然存在也可能無法使用。
- 你忘記了獨立的匯出密碼。 受密碼保護的匯出沒有它就無法開啟,任何帳戶登入都不能代替它。
- 跳過了匯入測試。 你在刪除之後才發現問題,那時來源帳戶已無法幫忙。
這在你更廣泛的清理工作中處於什麼位置
本工作表只涵蓋 Bitwarden 方面。如果你的遷移還涉及瀏覽器儲存的憑證,下一個相關步驟是謹慎處理該匯出,而不是讓它暴露在磁碟上:參閱在不留下暴露匯出的情況下轉移你的 Chrome 密碼記錄。至於你停用某項服務後,公開帳戶痕跡如何持續存在的更廣泛問題,關係指南和方法論頁面說明了用戶名稱搜尋可以及不可以確立什麼。
本指南不做什麼
它不會收集你的密碼,不會在沒有匯出密碼的情況下還原檔案,也不會確認任何特定匯出的內容。這些限制是刻意為之:上述決定關乎選擇哪種格式,而這個決定可以在開啟任何檔案之前作出。
TraceSeek 是一個獨立工具,可在 3,000+ 個平台上進行公開用戶名稱搜尋,首次掃描免費,結果通常在 20–30 秒內出現。它不會讀取、儲存或還原密碼保險庫匯出,因此與匯出選擇本身無關;只有當你也想審查與你即將停用的用戶名稱相關的公開痕跡時,它才相關。