Bitwarden：離開共用裝置前該鎖定還是登出？

快速決策

離開裝置前，先決定保險庫是否該留在那台裝置上。「鎖定」是短暫暫停；「登出」是移除本機的保險庫副本。這不是哪個按鈕一般來說比較安全的問題，而是接下來誰會實際持有這台裝置。

這張表是編輯建議，不是產品規則。Bitwarden 不會替你選擇。

各選項實際的作用

Bitwarden 的工作階段逾時與逾時動作是依帳號設定，可選項目會因應用程式或組織政策而異。來源

由於可選項目可能因應用程式或組織政策而不同，不要假設你在某台裝置用過的選項，在另一台會以相同形式存在。依賴特定行為前，先檢查眼前實際的設定畫面。

鎖定會把保險庫資料留在裝置上以供解鎖；登出會移除保險庫的本機資料，並需要線上驗證才能再次登入。來源

實務上的差別在於動作之後保險庫資料位於何處。鎖定會把它留在裝置上；登出會移除本機副本。這正是共用裝置交接時關鍵的區別。

受信任裝置解鎖與登入需要網路連線，因此一般的離線解鎖說明有例外。來源

所以「我永遠可以離線解鎖」不是安全的假設。如果你在共用裝置上登出，就需要連線與你的驗證資訊才能重新進入。如果你即將旅行或收不到訊號，這是該事先規劃登出時機、而非最後一刻才做的理由。

登出前：存取就緒檢查

登出很容易。重新進入才是人們忘了準備的部分。離開共用裝置前，以及長時間離開自己的裝置前，請執行這項檢查。

1. 確認你知道自己的主密碼。 不要依賴可能不會跟著你到下一台裝置的瀏覽器或裝置鑰匙圈。
2. 確認你能收到第二因素。 如果你的兩步登入依賴手機、驗證器應用程式或硬體金鑰，請確認該方法在你身邊且可運作。
3. 確認你下次需要保險庫時會有網路連線。 受信任裝置解鎖與登入需要連線。收訊死角或飛機上，是發現這件事的糟糕地點。
4. 檢查你的組織是否強制執行政策。 如果你使用工作帳號，逾時動作與可選項目可能由政策決定，而非由你決定。
5. 決定對這台裝置而言「完成」代表什麼。 登出會移除保險庫的本機資料。這不代表裝置已被清除，也不代表機器上其他地方的瀏覽器歷史記錄或檔案已消失。

若有任何項目未通過，請在登出前修正；或者，如果裝置仍在你控制下且暫停時間很短，可選擇鎖定。

需要預先規劃的失敗路徑

• 你登出了，現在沒有訊號。 在重新連上網路之前，你將無法驗證。把這視為規劃失誤，而非程式錯誤。
• 你在借來的裝置上登出，而裝置主人預期它能離線運作。 下一個人可能會遇到線上驗證提示。告訴他們，或乾脆不要把保險庫留在那裡。
• 你以為這是整台裝置的清理。 登出是保險庫動作。它不保證裝置上其他一切都很乾淨。
• 你找不到預期的逾時選項。 選項會因應用程式與組織政策而異。檢查實際設定，而不是重複另一台裝置的步驟。
• 你在工作階段進行中交出裝置。 鎖定能保護保險庫免於隨意使用；它不會移除保險庫資料。如果交接不是短暫且可信任的，登出是較乾淨的選擇。

簡短的交接檢查清單

在你把裝置交給別人或走開之前，立即使用這份清單：

• 決定：這台裝置是我的嗎？我很快就會回來嗎？
• 如果是共用或不會回來：登出，而非鎖定。
• 知道主密碼，且不是只存在這台裝置上。
• 第二因素可用且可運作。
• 確認下次登入有網路存取。
• 已檢查任何組織對逾時動作的政策。
• 已與下一位使用裝置的人建立共識。

接下來適合看什麼

如果你清理裝置的原因是正在檢視不再使用的帳號，同樣的「不留殘存取」邏輯也適用於那些帳號。實際的下一步是我們的指南：尋找被遺忘的線上帳號，它涵蓋檢視面而非裝置面。

使用者名稱搜尋可以找出暗示舊帳號的公開個人檔案，但公開比對是線索，不是所有權證明，也不是完整的帳號清冊。把它當作你自己檢視的起點，而非確認。

本指南不主張什麼

這是基於文件記載的鎖定與登出行為所做的編輯決策輔助。它不是對任何裝置、應用程式或設定的測試，也不保證任一動作會清除保險庫本機資料以外的任何東西。選單位置、確切措辭與可用選項可能因應用程式與組織政策而異，因此請在眼前的裝置上驗證。