Bitwarden hjälper användare att lagra information säkert med end-to-end, noll-kunskapskryptering. Det betyder att Bitwarden inte kan se något i ditt valv eftersom informationen som lagras där förblir krypterad med ditt eget användarnamn och huvudlösenord för Bitwarden. Det faktum att Bitwarden inte kan dekryptera din information ger den garanti som användarna behöver för att lita på produkten.
Med en Bitwarden noll-kunskapskrypteringsmetod har användarna fullständigt ansvar för sina referenser. Bitwarden kan inte återställa ett användarlösenord för individer. För företagsorganisationer med en dedikerad Bitwarden-affärsplan finns det alternativ för administratörer att återställa Bitwarden-användarlösenord.
Med målet att skydda din kritiska information och se till att du kan återhämta dig från oavsiktliga situationer, här är 7 tips för att skydda ditt Bitwarden-konto.
När du registrerar dig för Bitwarden innehåller välkomstmejlet följande råd:
Ditt huvudlösenord är det enda sättet du kan låsa upp valvet och bara du håller nyckeln. Memorera det, eller skriv ner det och förvara det på ett säkert ställe.
Detta är det enda sättet. Ta hand om dig.
Dessutom bör ditt huvudlösenord för Bitwarden vara starkt och unikt för Bitwarden. Det bör inte finnas någon användning av det någon annanstans i ditt förflutna eller din framtid utanför Bitwarden.
Din inloggningsinformation för Bitwarden inkluderar en e-postadress och ditt huvudlösenord för Bitwarden. E-postadressen används för att kommunicera med dig, och inloggningen på e-postkontot bör också vara säkert skyddad. Skulle du förlora ditt huvudlösenord, och du tidigare har gjort en säkerhetskopia av ditt valv (beskrivs nedan), kan du radera ditt konto och börja om.
Förutom att skydda ditt Bitwarden-konto med ett starkt och unikt huvudlösenord, ger det extra skydd att lägga till tvåstegsinloggning eller tvåfaktorsautentisering.
Bitwarden Basic Free Account innehåller alternativ för tvåstegsinloggning via en autentiseringsapp eller e-post. Betald Bitwarden-konton inkluderar möjligheten att använda säkerhetsnycklar med FIDO2 och Cisco Duo.
När du väl har ett betalt Bitwarden-konto kan du också integrera tvåstegsinloggning för de konton du lagrar inom Bitwarden.
För mer, se blogginlägget Grunderna för tvåfaktorsautentisering med Bitwarden eller fältguiden till tvåstegsinloggning på hjälpsidan.
De flesta applikationer, inklusive Bitwarden, ger dig återställningskoder om du på något sätt tappar din förmåga att autentisera. Med din återställningskod för Bitwarden tvåstegsinloggning vill du vara säker på att förvara den utanför Bitwarden på en säker och minnesvärd plats.
För ditt e-postkonto och din autentiseringsapplikation (om vald) vill du också hålla ett öga på dessa återställningskoder.
Viktigast av allt när det kommer till tvåstegsinloggning, se till att dina återställningskoder säkerhetskopieras över enheter eller i ett molnkonto. Ibland förblir autentiseringsappar lokala för en telefon, där en olycklig situation kan göra att du blir utestängd från ditt konto
Triangeln av säkerhetsframgång innehåller ditt huvudsakliga Bitwarden-konto, ditt e-postkonto och din autentisering för Bitwarden.
Hitta webbsändningen The Triangle of Security Success här, eller bara presentationen här.
Bitwarden Premium för individer och alla andra betalda planer inkluderar nödåtkomst, möjligheten att lägga till en utsedd person till ditt konto om du inte kan komma åt det.
Många Bitwarden-användare uppskattar möjligheten att se till att deras valv kan nås av en pålitlig designer. När våra liv blir allt mer digitala kan denna smidiga och säkra övergång ge en extra nivå av trygghet runt ditt valv.
För mer information se blogginlägget Lägg till sinnesfrid med Emergency Access eller den här hjälpanteckningen.
Med Bitwarden kan du exportera ditt valv när som helst och från vilken klient som helst, i krypterade eller okrypterade former. Detta kan vara fördelaktigt om du på något sätt skulle förlora ditt Bitwarden-huvudlösenord eller autentiseringsalternativ.
Du kan ladda ner en okrypterad export av ditt valv i .csv- eller .json-format. .json-formatet ger en mer komplett export. Läs den här hjälpanteckningen för mer information.
Naturligtvis är en okrypterad export just det, något som alla med tillgång till filen kan se. Olika människor tar olika tillvägagångssätt här - en är att ladda ner till ett USB-minne och lägga det i en låsbox eller säker plats, en annan är att ha redundanta USB-nycklar. Vissa användare gillar att ladda ner och skriva ut sitt valv med .csv-formatet.
Oavsett vilken metod du väljer, kom ihåg att behandla alla digitala filer i ditt valv med extrem försiktighet. Att lämna okrypterad export på en telefon eller bärbar dator som används dagligen och som reser med dig rekommenderas inte.
Bitwarden tillhandahåller också ett alternativ för krypterad export med .json-formatet. Observera att denna krypteringsmekanism använder samma e-post- och Bitwardens huvudlösenordskombination för att låsa upp ditt valv, som den gör för att exportera ditt krypterade valv. Därför hjälper detta format inte dig om du glömmer ditt huvudlösenord eller autentiseringskoder.
Mer information om krypterad export finns i den här hjälpanteckningen.
Mest av allt, granska och öva på dessa lösenordshanteringstips. Ta en säkerhetskopia, lägg den på en säker plats och förvara den inte på okrypterade enheter som är ute och går. Försök att logga in på några av dina favoritkonton utan att lita på din telefon. Eller testa en ny webbläsare som ett exempel på att flytta till en ny enhet, och se hur snabbt du kan återupprätta dina viktiga inloggningar med Bitwarden.
Är du redo att testa Bitwarden idag? Registrera dig snabbt för ett gratis Bitwarden-konto, eller registrera dig för en 14-dagars gratis provperiod av våra affärsplaner så att ditt företag och ditt team kan vara säkra online.
451 Research 2022 Rapport om hantering av företagslösenord
Editor's Note: This article was originally written on November 3rd, 2021 and was updated on December 23rd, 2022.