Capitolul 2 · 2.3
Securizați contul Bitwarden cu autentificarea în doi pași
Cu autentificarea în doi pași, Bitwarden vă cere la conectare, pe lângă parola principală, și o a doua dovadă, de exemplu un cod dintr-o aplicație de pe telefon. Cine află parola dvs. principală tot nu se poate conecta. Ce este verificarea în doi pași și ce tip este cel mai sigur aflați în lecția Verificarea în doi pași: coduri, aplicații și SMS din cursul Siguranță online.
Ce metode puteți alege?
| Metodă | Cont gratuit | Observație |
|---|---|---|
| Cheie de securitate sau passkey (FIDO2 WebAuthn) | Da | Cea mai puternică: nu funcționează pe un site fals. Înregistrați cel puțin două chei. |
| Aplicația Autentificator | Da | O aplicație care generează la fiecare 30 de secunde un cod nou din șase cifre. |
| Da | Mai puțin sigură: cine vă poate citi e-mailul primește și codul. | |
| Duo și YubiKey OTP | Nu, doar cu plată |
Fără autentificarea în doi pași, Bitwarden vă trimite un cod prin e-mail atunci când vă conectați de pe un dispozitiv nou. Aceasta este o plasă de siguranță, nu un înlocuitor.
Cum o activați
- Conectați-vă pe site-ul seifului dvs. (vault.bitwarden.eu). Acest lucru nu se poate face din extensia de browser.
- Accesați Setări, apoi Securitate și fila Autentificare în doi pași.
- Alegeți o metodă, de exemplu Aplicația Autentificator, și introduceți parola principală.
- Scanați codul QR cu aplicația de autentificare și introduceți codul din aplicație pentru confirmare.
- Faceți clic pe Afișare cod de recuperare. Notați codul sau tipăriți-l și păstrați-l împreună cu hârtia pe care aveți parola principală.
Codul de recuperare
Dacă ați pierdut telefonul sau cheia de securitate, vă puteți conecta cu parola principală și codul de recuperare. Bitwarden dezactivează atunci toate metodele dvs. de autentificare în doi pași. Apoi le configurați din nou. După utilizare primiți un cod de recuperare nou: păstrați-l imediat.
Atenție: Bitwarden avertizează el însuși: fără codul de recuperare vă puteți bloca definitiv accesul la cont, iar serviciul de asistență nu vă mai poate ajuta.
Nu păstrați codul pentru seif în seif
Codul pentru conectarea la Bitwarden însuși trebuie păstrat într-o aplicație de autentificare separată, nu în Bitwarden. Altfel aveți nevoie de seif pentru a deschide seiful. Pentru celelalte conturi ale dvs., Bitwarden poate păstra codurile (consultați Coduri pentru verificarea în doi pași (TOTP) în managerul dumneavoastră).