你真正要做的決定
在你停用、刪除或移轉 Bitwarden 帳號之前,你其實是在選擇這份備份需要具備多少可攜性。這和「哪種匯出比較安全」是不同問題。兩種加密選項都能保護檔案;差別在於檔案之後能在哪裡重新開啟。
Bitwarden 帳號限制型加密匯出檔只能匯入其原始帳號或組織。來源
光是這項事實就能決定許多情況。如果帳號將消失,一個只能回到該帳號的檔案,無論加密多強,都不是適合用來停用帳號的備份。
兩種匯出類型,兩種存續期限
| 匯出類型 | 可匯入的位置 | 適合哪種規劃 |
|---|---|---|
| 帳號限制型加密匯出 | 僅限原始帳號或組織 | 保留帳號;暫時的裝置外副本 |
| 受密碼保護的加密匯出 | 另一個 Bitwarden 帳號,使用你設定的獨立密碼 | 停用、刪除或移轉至不同帳號 |
編輯建議,並非產品規則:請把第二欄當成必須先回答的問題。在比較其他事項之前,先問「我需要這個檔案時,這個帳號還會存在嗎?」
為什麼同一個電子郵件不是安全網
常見的假設是:用完全相同的電子郵件地址重新建立帳號,就能恢復對舊有限制型匯出檔的存取。經審閱的事實並不支持這項假設。
帳號限制型匯出檔不能僅因使用相同電子郵件地址,就還原到新建立的帳號;輪換帳號加密金鑰可能使先前的限制型匯出檔失效。來源
實際後果:如果你打算關閉帳號,之後再用相同地址重新開啟一個,請不要把它當成限制型匯出檔的復原途徑。請根據帳號的未來來規劃匯出類型,而不是根據它的名稱。
可攜性更重要時
如果目標是把憑證移到另一個 Bitwarden 帳號,或保留一份能完全脫離原始帳號存續的備份,那麼獨立保護的選項正是為此設計。
受密碼保護的加密匯出檔使用自行設定的獨立密碼,可匯入另一個 Bitwarden 帳號。來源
隨之而來有兩項實際限制。第一,獨立密碼現在是你復原鏈的一部分:沒有它,檔案就無法開啟,本指南也無法替你還原。第二,選擇可攜格式並不代表你知道檔案包含什麼。不要假設所有附件或項目類型都已包含;在刪除任何東西之前,請對照你自己的匯出檔與 Bitwarden 目前文件確認。
刪除或移轉前要執行的檢查清單
- 說出最終狀態。 你是要保留帳號、刪除帳號,還是移到不同帳號?把答案寫下來;這會決定匯出類型。
- 選擇符合該最終狀態的匯出。 帳號會保留就用限制型;帳號要停用或變更就用獨立密碼保護型。
- 把匯出密碼存放在與你即將停用帳號無關的地方。 只存在該帳號內的密碼不是復原方法。
- 在來源帳號仍存在時測試檔案。 嘗試匯入預定的目的帳號。這是唯一能顯示檔案在你需要的地方可用的檢查。
- 在移轉完成前,保留你控制的復原方法。 在測試匯入成功之前,不要移除你最後可用的存取途徑。
- 之後才停用舊帳號。 刪除來源帳號,是任何依賴它的東西無法回頭的時刻。
- 記錄你未驗證的事項。 如果你尚未確認附件和每種項目類型都存在,請記下這個缺口,而不是假設內容完整。
預期會遇到的失敗情況
- 你匯出了限制型檔案,然後刪除帳號。 檔案綁定在已不存在的帳號上。用相同電子郵件重新建立帳號並非有文件記載的修正方法。
- 帳號加密金鑰已輪換。 先前的限制型匯出檔可能因此失效,所以舊的限制型檔案即使帳號仍存在也可能無法使用。
- 你忘了獨立的匯出密碼。 受密碼保護的匯出檔沒有它就無法開啟,任何帳號登入都不能替代它。
- 跳過了匯入測試。 你在刪除之後才發現問題,屆時來源帳號已無法幫忙。
這在整體清理流程中的位置
本工作表只涵蓋 Bitwarden 這一側。如果你的移轉也涉及瀏覽器儲存的憑證,下一個相關步驟是謹慎處理該匯出檔,而不是讓它暴露在磁碟上:請參閱搬移 Chrome 密碼記錄,不留下暴露的匯出檔。至於停用服務後公開帳號痕跡會如何留存這個更廣泛的問題,關係指南與方法論頁面說明了使用者名稱查詢能與不能建立什麼。
本指南不做什麼
它不會收集你的密碼、不會在沒有匯出密碼的情況下還原檔案,也不會確認任何特定匯出檔的內容。這些限制是刻意設計的:上述決定是關於選擇哪種格式,而這個決定可以在開啟任何檔案之前做出。
TraceSeek 是另一項工具,可在 3,000+ 個平台上搜尋公開使用者名稱,首次掃描免費,結果通常在 20–30 秒內出現。它不會讀取、儲存或還原密碼保險庫匯出檔,因此與匯出選擇本身無關;只有當你也想檢視與即將停用的使用者名稱相關的公開痕跡時,它才相關。