PIN でロック解除

PINコードを設定して、保管庫のロック解除方法とすることができます。PINは保管庫のロック解除にのみ使用できますが、マスターパスワードを使用するかデバイスでログインする、または有効な二段階ログイン方法を使用してログインする必要があります。

PINでのロック解除は、Bitwardenアカウントへのパスワードレスでのアクセス方法ではありません。違いがわからない場合は、ロック解除とログインの理解をご覧ください。

PINでのロック解除は、Bitwardenのブラウザ拡張機能、モバイルアプリ、デスクトップアプリで有効にすることができます:

ロック解除とログインが同じではない理由を理解するためには、Bitwardenが暗号化されていないデータをサーバーに保存しないことを覚えておくことが重要です。あなたの保管庫がロック解除済みでもログインしていない場合、保管庫のデータはサーバー上に暗号化された形式でしか存在しません。

ログインしてBitwardenにアクセスすると、暗号化された保管庫のデータが取得され、そのデータはあなたのデバイス上でローカルに復号化されます。実際には、それは2つのことを意味します:

1. ログインするには常に、デバイスでログインするかマスターパスワードを使用して、保管庫のデータを復号化するために必要なアカウント暗号化キーにアクセスする必要があります。
   
   この段階では、有効化された二段階ログイン方法も必要となります。

2. ログインするには常にインターネットに接続する必要があります（または、自己ホスト型の場合はサーバーに接続する必要があります）。これにより、暗号化された保管庫がディスクにダウンロードされ、その後、デバイスのメモリで復号化されます。

ロック解除は、すでにログインしているときにのみ行うことができます。これは、上記のセクションによれば、あなたのデバイスにはディスク上に暗号化された保管庫データが保存されていることを意味します。実際には、これは2つのことを意味します:

1. あなたは特にマスターパスワードを必要としません。あなたのマスターパスワードは保管庫をロック解除するために使用できますが、PINコードや生体認証のような他の方法も使用できます。

   note

   PINまたは生体認証を設定すると、PINまたは生体認証要素から派生した新しい暗号化キーが使用されて、アカウント暗号化キーを暗号化し、ログインしているためにアクセスでき、ディスク上にª保存されます。

   ロック解除すると、保管庫はメモリ内のアカウント暗号化キーをPINまたは生体認証キーで復号化します。復号化されたアカウント暗号化キーは、メモリ内のすべての保管庫データを復号化するために使用されます。

   ロック すると、復号化された保管庫のデータ全体、復号化されたアカウントの暗号化キーを含む、が削除されます。

   ª - 再起動時にマスターパスワードでロックオプションを使用すると、このキーはディスクではなくメモリにのみ保存されます。

2. インターネットに接続する必要はありません（または、自己ホスト型の場合、サーバーに接続する必要はありません）。