Mitt kontoTvåstegsinloggning

Tvåstegsinloggning via YubiKey

Tvåstegsinloggning med YubiKey är tillgängligt för premiumanvändare, inklusive medlemmar av betalda organisationer (familjer, team eller företag). Vilken YubiKey som helst som stöder OTP kan användas. Detta inkluderar alla enheter i YubiKey 4- och 5-serien, såväl som YubiKey NEO och YubiKey NFC. Du kan lägga till upp till fem YubiKeys till ditt konto.

tip

Most modern YubiKeys, including 5 series keys, support the FIDO2 WebAuthn protocol. If your key supports it, which you can determine using the Yubico Authenticator desktop application, we recommend setting up your key as a FIDO2 WebAuthn device by following these instructions.

Ställ in YubiKey

Så här aktiverar du tvåstegsinloggning med Yubikey:

warning

Losing access to your two-step login device can permanently lock you out of your vault unless you write down and keep your two-step login recovery code in a safe place or have an alternate two-step login method enabled and available.

Get your recovery code from the Two-step login screen immediately after enabling any method. Additionally, users may create a Bitwarden export to backup vault data.

  1. Logga in på Bitwardens webbapp.

  2. Välj Inställningar → Säkerhet → Tvåstegsinloggning från navigeringen:

    Two-step login
    Two-step login

  3. Leta upp alternativet YubiKey OTP-säkerhetsnyckel och välj knappen Hantera.

    Two-step login providers
    Two-step login providers

    Du kommer att bli ombedd att ange ditt huvudlösenord för att fortsätta.

  4. Anslut YubiKey till din dators USB-port.

  5. Välj det första tomma YubiKey-inmatningsfältet i dialogrutan i ditt webbvalv.

  6. Tryck på Yubikey-knappen.

    Om du kommer att använda YubiKey för en NFC-aktiverad mobil enhet, markera kryssrutan En av mina nycklar stöder NFC.

  7. Välj Spara. Ett grönt aktiverat meddelande indikerar att tvåstegsinloggning med YubiKey har aktiverats.

  8. Välj knappen Stäng och bekräfta att alternativet YubiKey OTP-säkerhetsnyckel nu är aktiverat, vilket indikeras av en grön kryssruta ( ).

Upprepa denna process för att lägga till upp till 5 YubiKeys till ditt konto.

note

We recommend keeping your active web vault tab open before proceeding to test two-step login in case something was misconfigured. Once you have confirmed it's working, logout of all your Bitwarden apps to require two-step login for each. You will eventually be logged out automatically.

Själv-värd installation

Om du är en organisationsadministratör måste du konfigurera ett par miljövariabler i global.override.env för att tillåta anrop till YubiKey OTP API:

Variabel

Beskrivning

globalSettings__yubico__clientId

Ersätt värdet med ID mottaget från din Yubico Key.

Registrera dig för Yubico Key här.

globalSettings__yubico__key

Mata in nyckelvärdet mottaget från Yubico.

Använd YubiKey

Följande antar att YubiKey är din högst prioriterade aktiverade metod. För att komma åt ditt valv med en YubiKey:

  1. Logga in på ditt Bitwarden-valv på valfri app och ange din e-postadress och ditt huvudlösenord.

    Du kommer att uppmanas att sätta in din YubiKey i din dators USB-port eller hålla din YubiKey mot baksidan av din NFC-aktiverade enhet:

    YubiKey prompt
    YubiKey prompt
    tip

    Check the Remember Me box to remember your device for 30 days. Remembering your device will mean you won't be required to complete your two-step login step.

    Om du använder en icke-NFC YubiKey på en mobil enhet:

    1. Anslut din YubiKey till enheten.

    2. Tryck på Avbryt för att avsluta NFC-prompten.

      Cancel NFC
      Cancel NFC

    3. Tryck på textinmatningsfältet, markerat med en grå understrykning.

    4. Tryck eller tryck på din YubiKey-knapp för att infoga din kod.

  2. Välj eller tryck på Fortsätt för att slutföra inloggningen.

Du kommer inte att behöva slutföra ditt sekundära inloggningssteg i två steg för att låsa upp ditt valv när du väl är inloggad. För hjälp med att konfigurera utloggning vs. låsbeteende, se alternativ för tidsgräns för valv.

NFC-felsökning

Om din YubiKeys NFC-funktion inte fungerar korrekt:

Kontrollera att NFC är aktiverat:

  1. Ladda ner YubiKey Manager.

  2. Anslut YubiKey till din enhet.

  3. Välj fliken Gränssnitt och kontrollera att alla rutor i NFC-avsnittet är markerade.

Kontrollera att NFC är korrekt konfigurerat:

  1. Ladda ner YubiKey-anpassningsverktyget.

  2. Anslut YubiKey till din enhet.

  3. Välj fliken Verktyg.

  4. Välj knappen NDEF-programmering.

  5. Välj den konfigurationsplats du vill att YubiKey ska använda över NFC.

  6. Välj knappen Program.

(Endast Android) Kontrollera följande:

  • Att du markerat kryssrutan En av mina nycklar stöder NFC under installationen.

  • Att din Android-enhet stöder NFC och är känd för att fungera korrekt med YubiKey NEO eller YubiKey 5 NFC.

  • Att du har NFC aktiverat på din Android-enhet (Inställningar → Mer).

  • Att din tangentbordslayout/format/läge är inställt på QWERTY.