Rozdział 2 · 2.3
Zabezpieczanie konta Bitwarden logowaniem dwustopniowym
Przy logowaniu dwustopniowym Bitwarden podczas logowania wymaga oprócz hasła głównego również drugiego potwierdzenia, na przykład kodu z aplikacji w telefonie. Osoba, która pozna Państwa hasło główne, nadal nie będzie mogła się zalogować. Czym jest weryfikacja dwuetapowa i który jej rodzaj jest najbezpieczniejszy, opisujemy w lekcji Weryfikacja dwuetapowa: kody, aplikacje i SMS kursu Bezpiecznie w sieci.
Jakie metody można wybrać?
| Metoda | Darmowe konto | Uwagi |
|---|---|---|
| Klucz bezpieczeństwa lub passkey (FIDO2 WebAuthn) | Tak | Najsilniejsza metoda: nie działa na fałszywej stronie. Prosimy zarejestrować co najmniej dwa klucze. |
| Aplikacja uwierzytelniająca | Tak | Aplikacja, która co 30 sekund generuje nowy sześciocyfrowy kod. |
| Adres e-mail | Tak | Słabsza metoda: kto może czytać Państwa pocztę, otrzyma również kod. |
| Duo i YubiKey OTP | Nie, tylko w planach płatnych |
Bez logowania dwustopniowego Bitwarden wysyła Państwu kod e-mailem przy logowaniu na nowym urządzeniu. To zabezpieczenie awaryjne, a nie zamiennik.
Jak to włączyć
- Prosimy zalogować się na stronie internetowej swojego sejfu (vault.bitwarden.eu). Nie da się tego zrobić w rozszerzeniu przeglądarki.
- Prosimy przejść do Ustawienia, następnie Zabezpieczenia i na kartę Logowanie dwustopniowe.
- Prosimy wybrać metodę, na przykład Aplikacja uwierzytelniająca, i wpisać hasło główne.
- Prosimy zeskanować kod QR aplikacją uwierzytelniającą i wpisać kod z aplikacji, aby potwierdzić.
- Prosimy kliknąć Wyświetl kod odzyskiwania. Prosimy zapisać lub wydrukować kod i przechowywać go razem z kartką z hasłem głównym.
Kod odzyskiwania
Jeśli zgubią Państwo telefon lub klucz bezpieczeństwa, mogą Państwo zalogować się za pomocą hasła głównego i kodu odzyskiwania. Bitwarden wyłączy wtedy wszystkie metody logowania dwustopniowego. Następnie należy skonfigurować je ponownie. Po użyciu otrzymają Państwo nowy kod odzyskiwania: prosimy od razu go zachować.
Uwaga: Bitwarden sam ostrzega: bez kodu odzyskiwania mogą Państwo trwale utracić dostęp do konta, a dział obsługi klienta nie będzie wtedy w stanie pomóc.
Nie przechowuj kodu do sejfu w samym sejfie
Kod do logowania w samym Bitwarden powinien znajdować się w osobnej aplikacji uwierzytelniającej, a nie w Bitwarden. W przeciwnym razie do otwarcia sejfu potrzebowaliby Państwo sejfu. Kody do innych kont Bitwarden może natomiast przechowywać (zob. Kody weryfikacji dwuetapowej (TOTP) w menedżerze haseł).