Κεφάλαιο 2 · 2.3
Προστασία του λογαριασμού σας Bitwarden με σύνδεση δύο βημάτων
Με τη σύνδεση δύο βημάτων, το Bitwarden ζητά κατά τη σύνδεση, εκτός από τον κύριο κωδικό πρόσβασής σας, και μια δεύτερη απόδειξη, για παράδειγμα έναν κωδικό από μια εφαρμογή στο τηλέφωνό σας. Όποιος μάθει τον κύριο κωδικό πρόσβασής σας, εξακολουθεί να μην μπορεί να συνδεθεί. Τι είναι η επαλήθευση δύο βημάτων και ποιο είδος είναι το ασφαλέστερο, μπορείτε να διαβάσετε στο μάθημα Επαλήθευση δύο βημάτων: κωδικοί, εφαρμογές και sms του σεμιναρίου Ασφάλεια στο διαδίκτυο.
Ποιες μεθόδους μπορείτε να επιλέξετε;
| Μέθοδος | Δωρεάν λογαριασμός | Επεξήγηση |
|---|---|---|
| Κλειδί ασφαλείας ή passkey (FIDO2 WebAuthn) | Ναι | Η ισχυρότερη: δεν λειτουργεί σε ψεύτικο ιστότοπο. Καταχωρίστε τουλάχιστον δύο κλειδιά. |
| Εφαρμογή επαλήθευσης | Ναι | Μια εφαρμογή που δημιουργεί κάθε 30 δευτερόλεπτα έναν νέο εξαψήφιο κωδικό. |
| Ναι | Λιγότερο ισχυρή: όποιος μπορεί να διαβάσει το email σας, λαμβάνει και τον κωδικό. | |
| Duo και YubiKey OTP | Όχι, μόνο επί πληρωμή |
Χωρίς σύνδεση δύο βημάτων, το Bitwarden σάς στέλνει έναν κωδικό μέσω email όταν συνδέεστε από νέα συσκευή. Αυτό είναι ένα δίχτυ ασφαλείας, όχι υποκατάστατο.
Πώς να την ενεργοποιήσετε
- Συνδεθείτε στον ιστότοπο του θησαυροφυλακίου σας (vault.bitwarden.eu). Αυτό δεν είναι δυνατό από την επέκταση του προγράμματος περιήγησης.
- Μεταβείτε στις Ρυθμίσεις, έπειτα στην Ασφάλεια και στην καρτέλα Σύνδεση δύο βημάτων.
- Επιλέξτε μια μέθοδο, για παράδειγμα Εφαρμογή επαλήθευσης, και εισαγάγετε τον κύριο κωδικό πρόσβασής σας.
- Σαρώστε τον κωδικό QR με την εφαρμογή επαλήθευσης και εισαγάγετε τον κωδικό από την εφαρμογή για επιβεβαίωση.
- Κάντε κλικ στην Προβολή κωδικού ανάκτησης. Σημειώστε τον κωδικό ή εκτυπώστε τον και φυλάξτε τον μαζί με το χαρτί όπου έχετε γράψει τον κύριο κωδικό πρόσβασής σας.
Ο κωδικός ανάκτησης
Αν χάσετε το τηλέφωνο ή το κλειδί ασφαλείας σας, μπορείτε να συνδεθείτε με τον κύριο κωδικό πρόσβασής σας και τον κωδικό ανάκτησης. Το Bitwarden απενεργοποιεί τότε όλες τις μεθόδους σύνδεσης δύο βημάτων σας. Στη συνέχεια τις ρυθμίζετε ξανά. Μετά τη χρήση λαμβάνετε νέο κωδικό ανάκτησης: φυλάξτε τον αμέσως.
Προσοχή: Το ίδιο το Bitwarden προειδοποιεί: χωρίς κωδικό ανάκτησης μπορεί να κλειδωθείτε έξω οριστικά, και η εξυπηρέτηση πελατών δεν θα μπορεί τότε να σας βοηθήσει.
Μη φυλάτε τον κωδικό του θησαυροφυλακίου σας μέσα στο θησαυροφυλάκιό σας
Ο κωδικός για τη σύνδεση στο ίδιο το Bitwarden πρέπει να βρίσκεται σε ξεχωριστή εφαρμογή επαλήθευσης, όχι στο Bitwarden. Διαφορετικά θα χρειάζεστε το θησαυροφυλάκιό σας για να ανοίξετε το θησαυροφυλάκιό σας. Για τους υπόλοιπους λογαριασμούς σας, το Bitwarden μπορεί κανονικά να φυλάσσει τους κωδικούς (δείτε Κωδικοί επαλήθευσης δύο βημάτων (TOTP) στον διαχειριστή σας).