Poglavje 2 · 2.3
Zaščitite svoj račun Bitwarden s prijavo v dveh korakih
S prijavo v dveh korakih Bitwarden ob prijavi poleg Vašega glavnega gesla zahteva še drugi dokaz, na primer kodo iz aplikacije v Vašem telefonu. Kdor izve Vaše glavno geslo, se tako še vedno ne more prijaviti. Kaj je preverjanje v dveh korakih in katera vrsta je najvarnejša, preberete v lekciji Preverjanje v dveh korakih: kode, aplikacije in SMS tečaja Varno na spletu.
Katere metode lahko izberete?
| Metoda | Brezplačen račun | Opomba |
|---|---|---|
| Varnostni ključ ali ključ za dostop (FIDO2 WebAuthn) | Da | Najmočnejša: ne deluje na lažni spletni strani. Registrirajte vsaj dva ključa. |
| Aplikacija za avtentikacijo | Da | Aplikacija, ki vsakih 30 sekund ustvari novo šestmestno kodo. |
| E-pošta | Da | Manj močna: kdor lahko bere Vašo e-pošto, dobi tudi kodo. |
| Duo in YubiKey OTP | Ne, samo plačljivo |
Brez prijave v dveh korakih Vam Bitwarden pošlje kodo po e-pošti, ko se prijavite v novi napravi. To je varnostna mreža, ne nadomestilo.
Kako jo vklopite
- Prijavite se na spletno stran svojega trezorja (vault.bitwarden.eu). V razširitvi brskalnika to ni mogoče.
- Pojdite na Nastavitve, nato Varnost in zavihek Prijava v dveh korakih.
- Izberite metodo, na primer Aplikacija za avtentikacijo, in vnesite svoje glavno geslo.
- Skenirajte kodo QR s svojo aplikacijo za avtentikacijo in za potrditev vnesite kodo iz aplikacije.
- Kliknite Prikaži kodo za obnovitev. Kodo si zapišite ali jo natisnite in jo shranite skupaj s papirjem z Vašim glavnim geslom.
Koda za obnovitev
Če izgubite telefon ali varnostni ključ, se prijavite z glavnim geslom in kodo za obnovitev. Bitwarden nato izklopi vse Vaše metode prijave v dveh korakih. Potem jih znova nastavite. Po uporabi dobite novo kodo za obnovitev: takoj jo shranite.
Pozor: Bitwarden sam opozarja: brez kode za obnovitev se lahko trajno zaklenete iz računa in Vam služba za stranke takrat ne more pomagati.
Kode za svoj trezor ne shranjujte v trezorju
Koda za prijavo v sam Bitwarden sodi v ločeno aplikacijo za avtentikacijo, ne v Bitwarden. Sicer bi za odpiranje trezorja potrebovali svoj trezor. Za Vaše druge račune pa lahko Bitwarden kode shranjuje (glejte Kode za dvostopenjsko preverjanje (TOTP) v upravitelju gesel).