「已確認」實際代表甚麼
已發出、甚至已接受的邀請,仍未算確認的緊急安排。擁有者仍須完成核實步驟。在以下每一項均成立之前,應視該安排為未確認。
受邀聯絡人須於同一伺服器地理區域擁有 Bitwarden 帳戶、必須接受邀請,然後由發出邀請的擁有者透過指紋短語確認。來源
在完成指紋確認之前,不要指望收件人日後能夠行事。若收件人尚未接受,下一個行動屬於對方,而非你;若對方已接受但你尚未確認,下一個行動則屬於你。
擁有者、收件人與狀態核對清單
把下表當作狀態審核。每一行都是你可檢查的條件,而非選單操作指示——已審閱的事實並未確立具體畫面,因此請在你自己的帳戶核對當前字眼,不要依循記憶中的路徑。
| 角色 | 必須成立的事項 | 若不成立 |
|---|---|---|
| 擁有者 | 具備合資格的 premium 存取權 | 緊急聯絡人功能可能無法使用;先檢查你的計劃狀態 |
| 擁有者 | 未被組織政策封鎖 | 組織的自動確認政策可能令新增聯絡人功能無法使用 |
| 收件人 | 於同一伺服器地理區域持有 Bitwarden 帳戶 | 安排無法按原意完成;在依賴之前先解決帳戶/地理區域不符的問題 |
| 收件人 | 已接受邀請 | 尚未確認任何事項;收件人必須行動 |
| 擁有者 | 已透過指紋短語確認收件人 | 安排仍未確認;完成確認程序 |
新增緊急聯絡人需要合資格的 premium 存取權,並可能在組織的自動確認政策下無法使用。來源
實際後果:若你在工作或家庭組織內設定此功能,在向任何人承諾緊急存取可行之前,先詢問管理員自動確認是否適用。你不知道的政策,就是一條無聲的失敗路徑。
View 與 Takeover:需要之前先決定
存取級別是與確認分開的決定。兩個級別都依賴同一項已確認安排,但賦予收件人的權力不同。
View 與 Takeover 是不同的存取級別;若請求未被拒絕,可在所選等待期後手動或自動獲批。來源
編輯指引:選擇仍能解決問題的最小存取權。若收件人只需在緊急情況下讀取特定憑證,View 是較窄的選擇。Takeover 適用於收件人必須更改帳戶密碼的情況,並應保留給你信任其擁有此權力的人。兩個級別都不能取代已確認的邀請,亦不會授予從未受邀者存取權——非正式關係、家庭關係或口頭承諾,都不會產生帳戶存取權。
保持指紋短語與保險庫資料私密
指紋短語的存在,是讓擁有者核實正確人選,而非用來廣播。只透過你控制的渠道分享,不要貼到群組聊天、工單或公開帖文。保險庫內容亦然:尚未需要存取的收件人,不應「以防萬一」收到憑證。確認關乎安排本身,而非預先分享資料。
若你不確定某渠道是否足夠私密,應視之為公開,並改用另一個渠道。
需要預先規劃的失敗路徑
- 收件人從未接受。 邀請一直處於未確認狀態。直接聯絡對方跟進;不要假設系統會提醒他們。
- 收件人已接受但擁有者從未確認。 對話中看似已完成,但安排無法使用。重新檢查指紋步驟。
- 組織政策阻止新增聯絡人。 向管理員上報;不要繞過政策。
- 選錯存取級別。 若設定了 View 但需要更改密碼,或 Takeover 授予範圍過寬,應刻意重新審視級別,而非聽之任之。
- 伺服器地理區域不符。 收件人的帳戶必須位於同一伺服器地理區域;若非如此,設定無法按計劃進行。
- 請求被拒絕或忽略。 若請求未被拒絕,可在所選等待期後手動或自動獲批,因此要在緊急情況前了解你的設定適用哪種行為。
依賴前的實用核對清單
- 確認你具備合資格的 premium 存取權。
- 確認沒有組織自動確認政策阻止新增聯絡人。
- 確認收件人於同一伺服器地理區域擁有 Bitwarden 帳戶。
- 確認收件人已接受。
- 確認你已透過指紋短語核實對方。
- 確認存取級別(View 或 Takeover)符合收件人應能做的事。
- 確認你了解請求是在等待期後手動還是自動獲批。
- 將指紋短語與保險庫資料遠離共享或公開渠道。
在計劃、組織成員資格或收件人帳戶有任何變更後,重新執行此清單。若底層條件改變,已確認的安排可能變得過時。
若你的準備工作涉及尋找可能已遺忘的帳戶,在決定哪些帳戶需要緊急覆蓋之前,尋找已遺忘的網上帳戶指南是合理的下一步。