Kapitola 2 · 2.3
Zabezpečenie účtu Bitwarden pomocou dvojstupňového prihlásenia
Pri dvojstupňovom prihlásení od vás Bitwarden pri prihlasovaní okrem hlavného hesla vyžaduje aj druhý dôkaz, napríklad kód z aplikácie vo vašom telefóne. Kto zistí vaše hlavné heslo, sa potom stále nemôže prihlásiť. Čo je dvojstupňové overenie a ktorý druh je najbezpečnejší, sa dočítate v lekcii Dvojstupňové overenie: kódy, aplikácie a SMS kurzu Bezpečne online.
Aké metódy si môžete vybrať?
| Metóda | Bezplatný účet | Poznámka |
|---|---|---|
| Bezpečnostný kľúč alebo passkey (FIDO2 WebAuthn) | Áno | Najsilnejšia metóda: na podvodnej stránke nefunguje. Zaregistrujte aspoň dva kľúče. |
| Overovacia aplikácia | Áno | Aplikácia, ktorá každých 30 sekúnd vytvorí nový šesťmiestny kód. |
| Áno | Menej silná metóda: kto dokáže čítať vašu poštu, dostane aj kód. | |
| Duo a YubiKey OTP | Nie, len v platenej verzii |
Bez dvojstupňového prihlásenia vám Bitwarden pošle kód e-mailom, keď sa prihlásite na novom zariadení. Je to záchranná sieť, nie náhrada.
Ako ho zapnúť
- Prihláste sa na webovú stránku svojho trezoru (vault.bitwarden.eu). V rozšírení prehliadača to nie je možné.
- Prejdite do Nastavenia, potom Zabezpečenie a na kartu Dvojstupňové prihlásenie.
- Vyberte metódu, napríklad Overovacia aplikácia, a zadajte svoje hlavné heslo.
- Naskenujte QR kód svojou overovacou aplikáciou a na potvrdenie zadajte kód z aplikácie.
- Kliknite na Zobraziť záchranný kód. Kód si zapíšte alebo vytlačte a uschovajte ho spolu s papierom, na ktorom máte hlavné heslo.
Záchranný kód
Ak ste stratili telefón alebo bezpečnostný kľúč, prihlásite sa pomocou hlavného hesla a záchranného kódu. Bitwarden potom vypne všetky vaše metódy dvojstupňového prihlásenia. Následne si ich znova nastavíte. Po použití dostanete nový záchranný kód: hneď si ho uschovajte.
Upozornenie: Bitwarden sám upozorňuje: bez záchranného kódu si môžete natrvalo zablokovať prístup a zákaznícka podpora vám potom nedokáže pomôcť.
Kód k trezoru neukladajte do trezoru
Kód na prihlásenie do samotného Bitwarden patrí do samostatnej overovacej aplikácie, nie do Bitwarden. Inak by ste na otvorenie trezoru potrebovali trezor. Pre vaše ostatné účty môže Bitwarden kódy uchovávať (pozrite Kódy pre dvojstupňové overenie (TOTP) v správcovi hesiel).