Peatükk 2 · 2.3
Kaitse oma Bitwardeni kontot kaheastmelise kinnitamisega
Kaheastmelise kinnitamise korral küsib Bitwarden sisselogimisel lisaks ülemparoolile ka teist tõendit, näiteks koodi telefonis olevast rakendusest. Isegi kui keegi saab su ülemparooli teada, ei pääse ta ikkagi sisse. Mis on kaheastmeline kinnitamine ja milline viis on kõige turvalisem, loe kursuse Turvaliselt internetis õppetükist Kaheastmeline kinnitamine: koodid, rakendused ja SMS.
Milliseid meetodeid saad valida?
| Meetod | Tasuta konto | Märkus |
|---|---|---|
| Turvavõti või pääsuvõti (FIDO2 WebAuthn) | Jah | Kõige tugevam: võltssaidil see ei tööta. Registreeri vähemalt kaks võtit. |
| Autentimise rakendus | Jah | Rakendus, mis loob iga 30 sekundi järel uue kuuekohalise koodi. |
| E-post | Jah | Nõrgem: kes saab su e-kirju lugeda, saab ka koodi. |
| Duo ja YubiKey OTP | Ei, ainult tasulisel |
Ilma kaheastmelise kinnitamiseta saadab Bitwarden sulle uues seadmes sisselogimisel koodi e-postiga. See on turvavõrk, mitte asendus.
Nii lülitad selle sisse
- Logi sisse oma hoidla veebisaidil (vault.bitwarden.eu). Brauserilaiendis seda teha ei saa.
- Ava Seaded, siis Turvalisus ja vahekaart Kaheastmeline kinnitamine.
- Vali meetod, näiteks Autentimise rakendus, ja sisesta oma ülemparool.
- Skaneeri QR-kood oma autentimise rakendusega ja sisesta kinnitamiseks rakenduses kuvatud kood.
- Klõpsa Vaata taastamise koodi. Kirjuta kood üles või prindi välja ja hoia seda koos paberiga, millel on su ülemparool.
Taastamise kood
Kui oled telefoni või turvavõtme kaotanud, pääsed sisse ülemparooli ja taastamise koodiga. Bitwarden lülitab siis kõik su kaheastmelise kinnitamise meetodid välja. Seejärel seadistad need uuesti. Pärast kasutamist saad uue taastamise koodi: salvesta see kohe.
Tähelepanu: Bitwarden hoiatab ise: ilma taastamise koodita võid end jäädavalt välja lukustada ja klienditugi ei saa sind siis aidata.
Ära hoia hoidla koodi hoidlas
Bitwardeni enda sisselogimiskood kuulub eraldi autentimise rakendusse, mitte Bitwardenisse. Muidu on sul hoidla avamiseks vaja hoidlat. Teiste kontode koode võib Bitwarden küll hoida (vt Kaheastmelise kinnituse koodid (TOTP) sinu paroolihalduris).