Desbloquear con PIN
Puedes establecer un código PIN como método para desbloquear tu caja fuerte. Los PIN solo se pueden usar para desbloquear tu caja fuerte, aún se te requerirá usar tu contraseña maestra o iniciar sesión con dispositivo, y cualquier método de inicio de sesión en dos pasos habilitado cuando inicies sesión.
Desbloquear con PIN no es un método sin contraseña para acceder a tu cuenta de Bitwarden, si no estás seguro de la diferencia, consulta Entendiendo-desbloquear-vs-iniciar-sesión.
note
Después de cinco intentos fallidos de PIN, la aplicación cerrará sesión automáticamente de tu cuenta.
Desbloquear con PIN puede habilitarse para la extensión de Bitwarden en el navegador, la aplicación móvil y la aplicación de escritorio:
warning
El uso de un PIN puede debilitar el nivel de cifrado que protege la base de datos de la caja fuerte local de tu aplicación. Si te preocupa los vectores de ataque que involucran el compromiso de los datos locales de tu dispositivo, es posible que quieras reconsiderar la conveniencia de usar un PIN.
Para entender por qué desbloquear e iniciar sesión no son lo mismo, es importante recordar que Bitwarden nunca almacena datos sin cifrar en sus servidores. Cuando tu caja fuerte no está ni desbloqueada ni has iniciado sesión, los datos de tu caja fuerte solo existen en el servidor en su forma cifrada.
Iniciar sesión en Bitwarden recupera los datos encriptados de la caja fuerte y descifra los datos de la caja fuerte localmente en tu dispositivo. En la práctica, eso significa dos cosas:
Iniciar sesión siempre requerirá que uses tu contraseña maestra o inicio de sesión con dispositivo para obtener acceso a la clave de cifrado de cuenta que será necesaria para descifrar los datos de la caja fuerte.
Esta etapa es también donde se requerirán cualquier método de inicio de sesión de dos pasos habilitado.Iniciar sesión siempre requerirá que estés conectado a internet (o, si estás autoalojado, conectado al servidor) para descargar la caja fuerte encriptada al disco, que posteriormente será descifrada en la memoria de tu dispositivo.
Desbloquear solo se puede hacer cuando ya has iniciado sesión. Esto significa, de acuerdo con la sección anterior, que su dispositivo tiene datos de la caja fuerte encriptados almacenados en el disco. En la práctica, esto significa dos cosas:
No necesitas específicamente tu contraseña maestra. Aunque tu contraseña maestra puede ser utilizada para desbloquear tu caja fuerte, también se pueden utilizar otros métodos como códigos PIN y biométrica.
note
Cuando configuras un PIN o una biométrica, se utiliza una nueva clave de cifrado derivada del PIN o del factor biométrico para cifrar la clave de cifrado de la cuenta, a la que tendrás acceso por el hecho de estar iniciado sesión, y se almacena en el disco
ª
.Desbloquear tu caja fuerte hace que el PIN o la clave biométrica descifren la clave de cifrado de la cuenta en memoria. La clave de cifrado de la cuenta descifrada se utiliza entonces para descifrar todos los datos de la caja fuerte en memoria.
Bloquear tu caja fuerte provoca que todos los datos de la caja fuerte descifrados, incluyendo la clave de cifrado de la cuenta descifrada, sean eliminados.
ª
- Si usas la opción de Bloquear con contraseña maestra al reiniciar, esta clave solo se almacena en memoria en lugar de en el disco.No necesitas estar conectado a internet (o, si estás autoalojado, conectado al servidor).
Sugerir cambios en esta página
¿Cómo podemos mejorar esta página para usted?
Si tiene preguntas técnicas, sobre facturación o sobre el producto, póngase en contacto con el servicio de asistencia.