2 skyrius · 2.3
Bitwarden paskyros apsauga dviejų žingsnių prisijungimu
Įjungus dviejų žingsnių prisijungimą, Bitwarden jungiantis prašo ne tik Jūsų pagrindinio slaptažodžio, bet ir antro įrodymo, pavyzdžiui, kodo iš programėlės Jūsų telefone. Net jei kas nors sužinos Jūsų pagrindinį slaptažodį, prisijungti vis tiek negalės. Kas yra dviejų veiksnių autentifikavimas ir kuris jo būdas saugiausias, skaitykite kurso „Saugiai internete“ pamokoje Dviejų veiksnių autentifikavimas: kodai, programėlės ir SMS.
Kokius metodus galite pasirinkti?
| Metodas | Nemokama paskyra | Pastaba |
|---|---|---|
| Saugos raktas arba passkey (FIDO2 WebAuthn) | Taip | Stipriausias: neveikia netikroje svetainėje. Užregistruokite bent du raktus. |
| Autentifikavimo programa | Taip | Programėlė, kuri kas 30 sekundžių sukuria naują šešių skaitmenų kodą. |
| El. paštas | Taip | Silpnesnis: kas gali skaityti Jūsų el. laiškus, gauna ir kodą. |
| Duo ir YubiKey OTP | Ne, tik mokamoje |
Jei dviejų žingsnių prisijungimas neįjungtas, Bitwarden, Jums jungiantis naujame įrenginyje, atsiunčia kodą el. paštu. Tai atsarginė apsauga, o ne pakaitalas.
Kaip tai įjungti
- Prisijunkite prie savo saugyklos svetainės (vault.bitwarden.eu). Naršyklės plėtinyje to padaryti negalima.
- Eikite į Nustatymai, tada Apsauga ir skirtuką Dviejų žingsnių prisijungimas.
- Pasirinkite metodą, pavyzdžiui, Autentifikavimo programa, ir įveskite savo pagrindinį slaptažodį.
- Nuskenuokite QR kodą autentifikavimo programėle ir patvirtinkite įvesdami programėlės sugeneruotą kodą.
- Spustelėkite View recovery code. Užsirašykite kodą arba jį atsispausdinkite ir laikykite kartu su popieriumi, ant kurio užrašytas Jūsų pagrindinis slaptažodis.
Atkūrimo kodas
Jei pametėte telefoną ar saugos raktą, prisijungti galėsite pagrindiniu slaptažodžiu ir atkūrimo kodu. Tada Bitwarden išjungia visus Jūsų dviejų žingsnių prisijungimo metodus. Po to juos nustatote iš naujo. Panaudoję gausite naują atkūrimo kodą: iškart jį išsaugokite.
Dėmesio: Bitwarden pati įspėja: be atkūrimo kodo galite visam laikui prarasti prieigą prie paskyros, ir klientų aptarnavimo tarnyba tada Jums padėti negalės.
Nelaikykite saugyklos kodo pačioje saugykloje
Kodas, skirtas prisijungti prie pačios Bitwarden, turi būti atskiroje autentifikavimo programėlėje, o ne Bitwarden. Kitaip saugyklai atidaryti Jums prireiks pačios saugyklos. Kitų Jūsų paskyrų kodus Bitwarden saugoti gali (žr. Dviejų veiksmų patvirtinimo kodai (TOTP) Jūsų tvarkyklėje).