Luku 2 · 2.3
Suojaa Bitwarden-tilisi kaksivaiheisella kirjautumisella
Kun kaksivaiheinen kirjautuminen on käytössä, Bitwarden pyytää kirjautuessa pääsalasanasi lisäksi toisen todisteen, esimerkiksi koodin puhelimesi sovelluksesta. Vaikka joku saisi pääsalasanasi selville, hän ei silti pääse kirjautumaan. Mitä kaksivaiheinen tunnistautuminen on ja mikä sen muoto on turvallisin, kerrotaan Turvallisesti verkossa -kurssin oppitunnilla Kaksivaiheinen tunnistautuminen: koodit, sovellukset ja tekstiviestit.
Mitä menetelmiä voit valita?
| Menetelmä | Ilmainen tili | Huomautus |
|---|---|---|
| Suojausavain tai pääsyavain (FIDO2 WebAuthn) | Kyllä | Vahvin: ei toimi huijaussivustolla. Rekisteröi vähintään kaksi avainta. |
| Todennussovellus | Kyllä | Sovellus, joka luo 30 sekunnin välein uuden kuusinumeroisen koodin. |
| Sähköposti | Kyllä | Heikompi: joka pystyy lukemaan sähköpostisi, saa myös koodin. |
| Duo ja YubiKey OTP | Ei, vain maksullinen |
Ilman kaksivaiheista kirjautumista Bitwarden lähettää sinulle koodin sähköpostitse, kun kirjaudut uudella laitteella. Se on turvaverkko, ei korvike.
Näin otat sen käyttöön
- Kirjaudu holvisi verkkosivustolle (vault.bitwarden.eu). Tämä ei onnistu selainlaajennuksessa.
- Siirry kohtaan Asetukset, sitten Suojaus ja välilehdelle Kaksivaiheinen kirjautuminen.
- Valitse menetelmä, esimerkiksi Todennussovellus, ja anna pääsalasanasi.
- Skannaa QR-koodi todennussovelluksellasi ja vahvista antamalla sovelluksen näyttämä koodi.
- Napsauta Näytä palautuskoodi. Kirjoita koodi muistiin tai tulosta se ja säilytä sitä pääsalasanasi sisältävän paperin kanssa.
Palautuskoodi
Jos puhelimesi tai suojausavaimesi katoaa, pääset sisään pääsalasanallasi ja palautuskoodilla. Bitwarden poistaa silloin kaikki kaksivaiheisen kirjautumisen menetelmäsi käytöstä. Sen jälkeen otat ne uudelleen käyttöön. Käytön jälkeen saat uuden palautuskoodin: tallenna se heti.
Huomaa: Bitwarden varoittaa itse: ilman palautuskoodia voit lukita itsesi pysyvästi ulos tililtäsi, eikä asiakaspalvelu silloin pysty auttamaan.
Älä säilytä holvisi koodia holvissasi
Itse Bitwardeniin kirjautumisen koodi kuuluu erilliseen todennussovellukseen, ei Bitwardeniin. Muuten tarvitset holviasi holvisi avaamiseen. Muiden tiliesi koodeja Bitwarden saa kyllä säilyttää (katso Kaksivaiheisen tunnistautumisen koodit (TOTP) salasananhallinnassa).