2. fejezet · 2.3
Bitwarden-fiókja védelme kétlépcsős bejelentkezéssel
Kétlépcsős bejelentkezés esetén a Bitwarden belépéskor a mesterjelszó mellett egy második bizonyítékot is kér, például egy kódot a telefonján lévő alkalmazásból. Így aki megtudja az Ön mesterjelszavát, az sem tud bejelentkezni. Hogy mi a kétlépcsős azonosítás, és melyik fajtája a legbiztonságosabb, azt a Biztonságosan online tanfolyam Kétlépcsős azonosítás: kódok, alkalmazások és SMS című leckéjében olvashatja.
Milyen módok közül választhat?
| Mód | Ingyenes fiók | Megjegyzés |
|---|---|---|
| Biztonsági kulcs vagy passkey (FIDO2 WebAuthn) | Igen | A legerősebb: hamis weboldalon nem működik. Legalább két kulcsot regisztráljon. |
| Hitelesítő alkalmazás | Igen | Egy alkalmazás, amely 30 másodpercenként új, hatjegyű kódot készít. |
| Igen | Kevésbé erős: aki olvasni tudja az e-mailjeit, a kódot is megkapja. | |
| Duo és YubiKey OTP | Nem, csak fizetős fiókban |
Kétlépcsős bejelentkezés nélkül a Bitwarden e-mailben küld Önnek egy kódot, amikor új eszközön jelentkezik be. Ez csupán egy biztonsági háló, nem helyettesíti a kétlépcsős bejelentkezést.
Így kapcsolhatja be
- Jelentkezzen be a széfje webhelyére (vault.bitwarden.eu). A böngészőbővítményben ez nem lehetséges.
- Lépjen a Beállítások, majd a Biztonság menüpontra, és nyissa meg a Kétlépcsős bejelentkezés fület.
- Válasszon egy módot, például a Hitelesítő alkalmazás lehetőséget, és adja meg a mesterjelszavát.
- Olvassa be a QR-kódot a hitelesítő alkalmazásával, majd a megerősítéshez írja be az alkalmazásban megjelenő kódot.
- Kattintson a Helyreállító kód megtekintése gombra. Írja fel vagy nyomtassa ki a kódot, és tartsa a mesterjelszavát tartalmazó papír mellett.
A helyreállító kód
Ha elveszíti a telefonját vagy a biztonsági kulcsát, a mesterjelszavával és a helyreállító kóddal be tud lépni. A Bitwarden ekkor kikapcsolja az összes kétlépcsős bejelentkezési módot. Ezután újra be kell állítania őket. Használat után új helyreállító kódot kap: ezt azonnal tegye el biztonságos helyre.
Figyelem: maga a Bitwarden is figyelmeztet: helyreállító kód nélkül véglegesen kizárhatja magát a fiókjából, és ilyenkor az ügyfélszolgálat sem tud segíteni.
A széfje kódját ne a széfjében tárolja
A Bitwardenbe való bejelentkezéshez szükséges kód egy külön hitelesítő alkalmazásba való, nem a Bitwardenbe. Különben a széfje megnyitásához a széfjére lenne szüksége. A többi fiókja kódjait viszont nyugodtan tárolhatja a Bitwarden (lásd: Kétlépcsős azonosítási kódok (TOTP) a jelszókezelőben).