Även om internetåtkomsten ökar hela tiden, ibland hamnar du offline med ett behov av att komma åt din säkra information. Med Bitwarden ger de flesta klientapplikationer åtkomst till ditt valv när du är offline, samtidigt som kryptering från början till slut behålls.
Låt oss diskutera lite om Bitwarden-arkitekturen och sedan beskriva hur du konfigurerar dina klientapplikationer för offlineåtkomst.
Bitwarden använder en klient-server-arkitektur där varje Bitwarden-klientapplikation ansluter till Bitwarden-molnet eller en Bitwarden-server som är självvärd.
Denna inställning möjliggör enkel synkronisering mellan ett obegränsat antal lösenord över ett obegränsat antal enheter, även med Bitwarden Basic Free Account. Klient-serverarkitekturen och det individuella valvet för en Bitwarden-användare visas i figur 1.
För en mer detaljerad titt på Bitwarden-arkitekturen, inklusive hur man lägger till organisationer för familje- eller företagsanvändning, se Bitwarden Architecture-presentationen.
För att behålla noll-kunskapen, end-to-end-krypteringsarkitekturen, utför Bitwarden två operationer när du vill komma in i ditt valv.
Det första steget är inloggning och autentisering. Bitwarden måste bekräfta din identitet med en kombination av din e-postadress och ditt huvudlösenord. Om du har konfigurerat tvåstegsinloggning eller tvåfaktorsautentisering - vilket vi rekommenderar starkt - måste du också slutföra det steget för att avsluta autentiseringen.
En som du har autentiserat med Bitwarden-molnet eller en server med egen värd, kommer Bitwarden att överföra innehållet i ditt krypterade valv till klientapplikationen.
Det andra steget är att dekryptera ditt valv, vilket också sker med en kombination av din e-postadress och ditt huvudlösenord. Med individuella användare och Bitwarden Cloud sker dessa två steg tillsammans eftersom de båda hanteras av Bitwarden.
Om du är intresserad av de tekniska detaljerna bakom Bitwarden-kryptering, se Bitwarden Security Whitepaper.
Med Bitwarden, så länge du förblir inloggad, cachelagrar Bitwarden en kopia av ditt krypterade valv på din enhet. Detta innebär att även om du tappar anslutningen kan du fortfarande dekryptera och komma åt ditt valv. Offlineåtkomst med Bitwarden är skrivskyddad, skrivåtkomst är tillgänglig när du är online.
Offline Arkiv-sessioner upphör att gälla efter 30 dagar.
Förutom för mobila klientapplikationer, som upphör att gälla efter 90 dagar.
Tvåstegsinloggning Remember Me-valen kommer att upphöra efter 30 dagar.
Med de inställningar du väljer kan du behålla åtkomsten till ditt Bitwarden-valv genom att hålla rätt klienter inloggade.
Det är viktigt att notera skillnaden mellan att låsa ditt valv och att logga ut. När du låser ditt valv förblir den krypterade valvdatan på din lokala enhet och kan låsas upp med ditt huvudlösenord, PIN-kod eller biometri. När du loggar ut rensas data från din enhet och du måste ansluta till Bitwarden-servrarna (eller din egen server om den är värd) och ange dina referenser för att ta emot krypterad data igen.
Beroende på dina säkerhetsinställningar kan det vara vettigt att vara inloggad på flera klienter samtidigt. Till exempel har vissa användare oavsiktligt tappat bort sin telefon och tvåstegsinloggningsinformation, bara för att få reda på att de hade en aktiv session i skrivbordsappen eller webbläsartillägget där de fortfarande kunde logga in och ladda ner sitt valv.
Naturligtvis föredrar andra användare att logga ut från Bitwarden-applikationen helt för bättre skydd. Hjälpartikeln om Vault Timeout Options presenterar de val användarna har för att konfigurera sina Bitwarden-klienter på lämpligt sätt.
Offline-säkerhetskopior ger ytterligare ett alternativ för att upprätthålla en väl skyddad säkerhetsställning. För mer information om detta, kolla in 7 tips för att skydda ditt Bitwarden-konto och råd från World Password Day om bästa tips för att skydda dina lösenord.
Om du är ny på lösenordshanterare kan du lära dig hur de kan hjälpa dig att hålla dig säker och förenkla ditt digitala liv! Prova det grundläggande gratiskontot eller aktivera ditt team genom att starta en kostnadsfri 14-dagars affärstestperiod.