Om betrodda enheter

När en användare autentiserar med SSO på en redan betrodd enhet:

1. Användarens Public Key-Encrypted User Key, som är en krypterad version av kontokrypteringsnyckeln som används för att dekryptera valvdata, skickas från servern till klienten.

2. Användarens Device Key-Encrypted Private Key, vars okrypterade version krävs för att dekryptera den Public Key-Encrypted User Key, skickas från servern till klienten.

3. Klienten dekrypterar den enhetsnyckel-krypterade privata nyckeln med hjälp av enhetsnyckeln, som aldrig lämnar klienten.

4. Den nu okrypterade enhetens privata nyckel används för att dekryptera den offentliga nyckel-krypterade användarnyckeln, vilket resulterar i användarens kontokrypteringsnyckel.

5. Användarens kontokrypteringsnyckel dekrypterar valvdata.

När en användare autentiserar med SSO och väljer att dekryptera sitt valv med en opålitlig enhet (dvs. en Device Symmetric Key finns inte på den enheten), måste de välja en metod för att godkänna enheten och eventuellt lita på den för framtida användning utan ytterligare godkännande. Vad som händer härnäst beror på det valda alternativet:

• Godkänn från en annan enhet:

  1. Processen som dokumenteras

     här
     utlöses, vilket resulterar i att klienten har erhållit och dekrypterat kontokrypteringsnyckeln.

  2. Användaren kan nu dekryptera sina valvdata med den dekrypterade kontokrypteringsnyckeln. Om de har valt att lita på enheten etableras förtroende med klienten enligt beskrivningen på fliken Onboarding.

• Begär administratörsgodkännande:

  1. Den initierande klienten POSTAR en begäran, som inkluderar kontots e-postadress, en unik offentlig nyckel för autentiseringsbegäranª och en åtkomstkod, till en tabell för autentiseringsbegäran i Bitwarden-databasen.

  2. Administratörer kan

     godkänna eller neka begäran
     på sidan Enhetsgodkännanden.

  3. När begäran godkänns av en administratör, krypterar den godkännande klienten användarens kontokrypteringsnyckel med hjälp av den offentliga autentiseringsnyckeln som finns med i begäran.

  4. Den godkännande klienten PUTAR sedan den krypterade kontokrypteringsnyckeln till posten för autentiseringsbegäran och markerar begäran som uppfylld.

  5. Den initierande klienten HÅR den krypterade kontokrypteringsnyckeln och dekrypterar den lokalt med den privata nyckeln för autentiseringsbegäran.

  6. Genom att använda den dekrypterade kontokrypteringsnyckeln etableras förtroende med klienten enligt beskrivningen på fliken Onboarding.

ª - Offentliga och privata autentiseringsnycklar genereras unikt för varje lösenordslös inloggningsförfrågan och existerar bara så länge som begäran gör det. Ej godkända förfrågningar upphör att gälla efter 1 vecka.

• Godkänn med huvudlösenord:

  1. Användarnas kontokrypteringsnyckel hämtas och dekrypteras enligt dokumentationen i avsnittet

     Autentisering och dekryptering
     av säkerhetsdokumentet.

  2. Genom att använda den dekrypterade kontokrypteringsnyckeln etableras förtroende med klienten enligt beskrivningen på fliken Onboarding.

När en användare roterar sin

1. Den användarnyckelkrypterade publika nyckeln skickas från servern till klienten och dekrypteras sedan med den gamla kontokrypteringsnyckeln (aka Användarnyckel), vilket resulterar i enhetens publika nyckel.

2. Användarens nya kontokrypteringsnyckel krypteras med den okrypterade enhetens publika nyckel och det resulterande värdet skickas till servern som den nya offentliga nyckelkrypterade användarnyckeln.

3. Den offentliga enhetens nyckel krypteras med användarens nya kontokrypteringsnyckel och det resulterande värdet skickas till servern som den nya användarnyckelkrypterade publika nyckeln.

4. Betrodda enhetskrypteringsnycklar för alla andra enheter som finns kvar på serverlagring rensas för användaren. Detta lämnar endast de tre nödvändiga nycklarna (public Key-Encrypted User Key, User Key-Encrypted Public Key och Device Key-Encrypted Private Key som inte ändrades av denna process) för den enstaka enheten kvar på servern.

Alla nu opålitliga klienter måste återupprätta förtroendet genom en av metoderna som beskrivs på fliken Godkännande.