Desbloquear con PIN
Puedes establecer un código PIN como método para desbloquear tu caja fuerte. Los PIN solo se pueden usar para desbloquear tu caja fuerte, aún se te requerirá usar tu contraseña maestra o iniciar sesión con dispositivo, y cualquier método de inicio de sesión en dos pasos habilitado cuando inicies sesión.
Desbloquear con PIN no es un método sin contraseña para acceder a tu cuenta de Bitwarden, si no estás seguro de la diferencia, consulta Entendiendo-desbloquear-vs-iniciar-sesión.
nota
Después de cinco intentos fallidos de PIN, la aplicación cerrará sesión automáticamente de tu cuenta.
Desbloquear con PIN puede habilitarse para la extensión de Bitwarden en el navegador, la aplicación móvil y la aplicación de escritorio:
advertencia
El uso de un PIN puede debilitar el nivel de cifrado que protege la base de datos de la caja fuerte local de tu aplicación. Si te preocupa los vectores de ataque que involucran el compromiso de los datos locales de tu dispositivo, es posible que quieras reconsiderar la conveniencia de usar un PIN.
Para habilitar desbloquear con PIN para tu aplicación móvil:
Abre la pestaña Ajustes.
Desplázate hacia abajo hasta la sección de seguridad y toca la opción Desbloquear con código PIN.
Ingrese el código PIN deseado en el cuadro de entrada. Tu PIN puede ser cualquier combinación de números (0-9).
consejo
Si compartes tu dispositivo, es importante crear un PIN fuerte evitando dígitos fácilmente adivinables como la fecha de nacimiento o utilizando un PIN que tenga más de cuatro dígitos.
Aparecerá un cuadro de diálogo preguntando si desea requerir desbloquear con su contraseña maestra cuando se reinicie la aplicación. Toca Sí para requerir tu contraseña maestra en lugar de PIN cuando la aplicación se reinicie. Toca No para la capacidad de desbloquear con el PIN cuando la aplicación se reinicia.
Una vez establecido, puedes cambiar tu PIN desactivando y reactivando Desbloquear con PIN.
Cuando cierras sesión en tu aplicación móvil, tus ajustes de desbloquear con PIN serán eliminados y necesitarás volver a habilitar Desbloquear con PIN.
Desbloquear con PIN se establece por separado para cada cuenta que ha iniciado sesión en la aplicación de escritorio. Para habilitar desbloquear con PIN:
Abra sus Ajustes (en Windows, Archivo → Ajustes) (en macOS, Bitwarden → Preferencias).
Desplázate hacia abajo hasta la sección de Seguridad y marca la casilla Desbloquear con PIN.
Ingrese el código PIN deseado en el cuadro de entrada. Tu PIN puede ser cualquier combinación de caracteres (a-z, 0-9, $, #, etc.).
consejo
Si compartes tu dispositivo, es importante crear un PIN fuerte evitando dígitos fácilmente adivinables como la fecha de nacimiento o utilizando un PIN que tenga más de cuatro dígitos.
La opción preseleccionada Bloquear con contraseña maestra al reiniciar requerirá que ingreses tu contraseña maestra en lugar del PIN cuando la aplicación se reinicie. Si quieres la capacidad de desbloquear con un PIN cuando la aplicación se reinicia, desmarca esta opción.
nota
Si desactivas la opción Bloquear con contraseña maestra al reiniciar, la aplicación Bitwarden puede no purgar completamente los datos sensibles de la memoria de la aplicación al entrar en un estado bloqueado. Si te preocupa que la memoria local de tu dispositivo pueda verse comprometida, debes mantener activada la opción Bloquear con contraseña maestra al reiniciar.
Una vez establecido, puedes cambiar tu PIN desactivando y reactivando desbloquear con PIN.
Cuando cierras sesión en tu aplicación de escritorio, tus ajustes de desbloquear con PIN serán eliminados y necesitarás volver a habilitar el desbloquear con PIN.
Para entender por qué desbloquear e iniciar sesión no son lo mismo, es importante recordar que Bitwarden nunca almacena datos sin cifrar en sus servidores. Cuando tu caja fuerte no está ni desbloqueada ni has iniciado sesión, los datos de tu caja fuerte solo existen en el servidor en su forma cifrada.
Iniciar sesión en Bitwarden recupera los datos encriptados de la caja fuerte y descifra los datos de la caja fuerte localmente en tu dispositivo. En la práctica, eso significa dos cosas:
Iniciar sesión siempre requerirá que uses tu contraseña maestra o inicio de sesión con dispositivo para obtener acceso a la clave de cifrado de cuenta que será necesaria para descifrar los datos de la caja fuerte.
Esta etapa es también donde se requerirán cualquier método de inicio de sesión de dos pasos habilitado.Iniciar sesión siempre requerirá que estés conectado a internet (o, si estás autoalojado, conectado al servidor) para descargar la caja fuerte encriptada al disco, que posteriormente será descifrada en la memoria de tu dispositivo.
Desbloquear solo se puede hacer cuando ya has iniciado sesión. Esto significa, de acuerdo con la sección anterior, que su dispositivo tiene datos de la caja fuerte encriptados almacenados en el disco. En la práctica, esto significa dos cosas:
No necesitas específicamente tu contraseña maestra. Aunque tu contraseña maestra puede ser utilizada para desbloquear tu caja fuerte, también se pueden utilizar otros métodos como códigos PIN y biométrica.
nota
Cuando configuras un PIN o una biométrica, se utiliza una nueva clave de cifrado derivada del PIN o del factor biométrico para cifrar la clave de cifrado de la cuenta, a la que tendrás acceso por el hecho de estar iniciado sesión, y se almacena en el disco
ª.Desbloquear tu caja fuerte hace que el PIN o la clave biométrica descifren la clave de cifrado de la cuenta en memoria. La clave de cifrado de la cuenta descifrada se utiliza entonces para descifrar todos los datos de la caja fuerte en memoria.
Bloquear tu caja fuerte provoca que todos los datos de la caja fuerte descifrados, incluyendo la clave de cifrado de la cuenta descifrada, sean eliminados.
ª- Si usas la opción de Bloquear con contraseña maestra al reiniciar, esta clave solo se almacena en memoria en lugar de en el disco.No necesitas estar conectado a internet (o, si estás autoalojado, conectado al servidor).