Bitwarden：離開共用裝置前應鎖定還是登出？

簡短決定

離開裝置前，先決定保險庫是否應繼續留在該裝置上。「鎖定」是短暫暫停；「登出」是移除本機保險庫副本。這項選擇並非關乎哪個按鈕一般來說較安全，而是關乎接下來由誰實際持有該裝置。

此矩陣屬編輯指引，並非產品規則。Bitwarden 不會替你作出選擇。

每個選項實際上有何作用

Bitwarden 的工作階段逾時及逾時動作按帳戶設定，可選項目因應用程式或組織政策而異。來源

由於可選項目可能因應用程式或組織政策而有所不同，切勿假設你在某部裝置使用的選項會以相同形式存在於另一部裝置。依賴某項行為前，請先檢查眼前實際的設定畫面。

鎖定會將保險庫資料保留在裝置上以供解鎖；登出則移除保險庫的本機資料，再次登入時需要網上驗證。來源

實際差別在於動作後保險庫資料所在的位置。鎖定會將其留在裝置上；登出則移除本機副本。這正是共用裝置交接時關鍵的分別。

受信任裝置解鎖及登入需要互聯網連接，因此一般的離線解鎖描述存在例外。來源

所以「我總是可以離線解鎖」並非穩妥的假設。若你在共用裝置上登出，你將需要連接網絡及你的驗證資料才能重新進入。若你即將外遊或失去訊號，這正是應預先計劃登出時機、而非最後一刻才做的理由。

登出前：存取準備檢查

登出很容易。重新進入才是人們忘記準備的部分。離開共用裝置前，以及長時間離開自己的裝置前，請執行此檢查。

1. 確認你知道自己的主密碼。 不要依賴可能不會跟隨你到下一部裝置的瀏覽器或裝置鑰匙圈。
2. 確認你能接收第二重驗證。 若你的兩步登入依賴手機、驗證器應用程式或硬件金鑰，請確保該方法在你身邊且運作正常。
3. 確認你下次需要保險庫時會有互聯網連接。 受信任裝置解鎖及登入需要連接網絡。訊號盲區或航班上，是發現此問題的糟糕時機。
4. 檢查你的組織是否強制執行政策。 若你使用工作帳戶，逾時動作及可選項目可能由政策而非由你設定。
5. 決定此裝置的「完成」意味著甚麼。 登出會移除保險庫的本機資料。這不代表裝置已被清除，也不代表機器上其他位置的瀏覽記錄或檔案已消失。

若任何一項未通過，請在登出前修正，或若裝置將繼續由你控制且暫停時間短暫，則選擇鎖定。

需要計劃的失敗情況

• 你已登出，現在沒有訊號。 在重新上線前你將無法驗證。請將此視為計劃失誤，而非程式錯誤。
• 你在借用裝置上登出，而物主期望它能離線運作。 下一位使用者可能會遇到網上驗證提示。請告知對方，或索性避免將保險庫留在該處。
• 你以為已進行全機清理。 登出是保險庫動作。它不保證裝置上其他一切均已清除。
• 你找不到預期的逾時選項。 選項因應用程式及組織政策而異。請檢查實際設定，而非重複另一部裝置的步驟。
• 你在工作階段進行中交接裝置。 鎖定可保護保險庫免受隨意使用；它不會移除保險庫資料。若交接並非短暫且可信，登出是較穩妥的選擇。

簡短交接清單

在將裝置交給他人或離開前，立即使用此清單：

• 決定：這裝置是我的嗎？我會很快回來嗎？
• 若屬共用或不會回來：登出，而非鎖定。
• 知道主密碼，且並非僅儲存在此裝置上。
• 第二重驗證可用且運作正常。
• 已確認下次登入有互聯網存取。
• 已檢查任何關於逾時動作的組織政策。
• 已與下一位使用裝置的人設定期望。

下一步相關內容

若你清理裝置的原因是正在檢視不再使用的帳戶，同樣的「不留殘餘存取權」邏輯亦適用於那些帳戶。實際的下一步是我們的尋找被遺忘的網上帳戶指南，它涵蓋檢視方面而非裝置方面。

用戶名稱搜尋可找出暗示舊帳戶的公開個人檔案，但公開匹配僅屬線索，並非擁有權證明，亦非完整的帳戶清單。請將其視為你自己檢視的起點，而非確認。

本指南不作甚麼聲明

這是基於已記錄的「鎖定」與「登出」行為的編輯決策輔助工具。它並非對任何裝置、應用程式或設定的測試，亦不承諾任一動作會清除保險庫本機資料以外的任何內容。選單位置、確切措辭及可選項目可能因應用程式及組織政策而異，因此請在眼前的裝置上核實。