Poglavlje 2 · 2.3
Zaštitite svoj Bitwarden račun dvofaktorskom autentifikacijom
Uz dvofaktorsku autentifikaciju Bitwarden pri prijavi osim Vaše glavne lozinke traži i drugi dokaz, primjerice kôd iz aplikacije na Vašem telefonu. Tko sazna Vašu glavnu lozinku, i dalje se ne može prijaviti. Što je dvostupanjska provjera i koja je vrsta najsigurnija, pročitajte u lekciji Dvostupanjska provjera: kodovi, aplikacije i SMS tečaja Sigurno na internetu.
Koje metode možete odabrati?
| Metoda | Besplatni račun | Napomena |
|---|---|---|
| Sigurnosni ključ ili passkey (FIDO2 WebAuthn) | Da | Najjača zaštita: ne radi na lažnoj stranici. Registrirajte barem dva ključa. |
| Autentifikatorska aplikacija | Da | Aplikacija koja svakih 30 sekundi stvara novi šesteroznamenkasti kôd. |
| E-pošta | Da | Slabija zaštita: tko može čitati Vašu e-poštu, dobiva i kôd. |
| Duo i YubiKey OTP | Ne, samo uz plaćeni račun |
Bez dvofaktorske autentifikacije Bitwarden Vam šalje kôd e-poštom kada se prijavite na novom uređaju. To je sigurnosna mreža, a ne zamjena.
Kako je uključiti
- Prijavite se na web-stranicu svojeg trezora (vault.bitwarden.eu). To nije moguće u proširenju preglednika.
- Idite na Postavke, zatim Sigurnost i karticu Prijava dvostrukom autentifikacijom.
- Odaberite metodu, primjerice Autentifikatorska aplikacija, i unesite svoju glavnu lozinku.
- Skenirajte QR kôd svojom autentifikatorskom aplikacijom i unesite kôd iz aplikacije kako biste potvrdili postavku.
- Kliknite Kôd za oporavak. Zapišite kôd ili ga ispišite i čuvajte ga uz papir s Vašom glavnom lozinkom.
Kôd za oporavak
Ako izgubite telefon ili sigurnosni ključ, prijavit ćete se glavnom lozinkom i kôdom za oporavak. Bitwarden tada isključuje sve Vaše metode dvofaktorske autentifikacije. Nakon toga ih ponovno postavite. Nakon upotrebe dobivate novi kôd za oporavak: odmah ga spremite.
Napomena: Bitwarden sam upozorava: bez kôda za oporavak možete trajno izgubiti pristup svojem računu, a korisnička podrška Vam tada ne može pomoći.
Ne čuvajte kôd za svoj trezor u svojem trezoru
Kôd za prijavu u sam Bitwarden pripada u zasebnu autentifikatorsku aplikaciju, a ne u Bitwarden. U suprotnom Vam je trezor potreban da biste otvorili trezor. Za Vaše ostale račune Bitwarden smije čuvati kôdove (pogledajte Kodovi za dvostupanjsku provjeru (TOTP) u Vašem upravitelju lozinki).