Kapitola 2 · 2.3
Zabezpečení účtu Bitwarden pomocí dvoufázového přihlášení
Při dvoufázovém přihlášení po Vás Bitwarden kromě hlavního hesla chce ještě druhý doklad, například kód z aplikace v telefonu. Kdo zjistí Vaše hlavní heslo, se tak stále nepřihlásí. Co je dvoufázové ověření a který druh je nejbezpečnější, se dočtete v lekci Dvoufázové ověření: kódy, aplikace a SMS z kurzu Bezpečně online.
Které metody si můžete vybrat?
| Metoda | Bezplatný účet | Poznámka |
|---|---|---|
| Bezpečnostní klíč nebo passkey (FIDO2 WebAuthn) | Ano | Nejsilnější: na podvodném webu nefunguje. Zaregistrujte alespoň dva klíče. |
| Ověřovací aplikace | Ano | Aplikace, která každých 30 sekund vytvoří nový šestimístný kód. |
| Ano | Méně silná: kdo může číst Vaši poštu, získá i kód. | |
| Duo a YubiKey OTP | Ne, jen placený |
Bez dvoufázového přihlášení Vám Bitwarden při přihlášení na novém zařízení pošle kód e-mailem. Je to záchranná síť, nikoli náhrada.
Jak ho zapnout
- Přihlaste se na webové stránce svého trezoru (vault.bitwarden.eu). V rozšíření prohlížeče to nejde.
- Přejděte do Nastavení, poté Zabezpečení a na kartu Dvoufázové přihlášení.
- Zvolte metodu, například Ověřovací aplikace, a zadejte své hlavní heslo.
- Naskenujte QR kód svou ověřovací aplikací a pro potvrzení zadejte kód z aplikace.
- Klikněte na Zobrazit kód pro obnovení. Kód si zapište nebo vytiskněte a uložte ho u papíru s hlavním heslem.
Kód pro obnovení
Pokud ztratíte telefon nebo bezpečnostní klíč, přihlásíte se pomocí hlavního hesla a kódu pro obnovení. Bitwarden pak vypne všechny Vaše metody dvoufázového přihlášení. Poté je nastavíte znovu. Po použití dostanete nový kód pro obnovení: hned si ho uložte.
Pozor: Bitwarden sám varuje: bez kódu pro obnovení si můžete trvale zablokovat přístup a zákaznická podpora Vám pak nedokáže pomoci.
Neukládejte kód ke svému trezoru do trezoru
Kód pro přihlášení do samotného Bitwardenu patří do samostatné ověřovací aplikace, nikoli do Bitwardenu. Jinak byste k otevření trezoru potřebovali svůj trezor. Pro Vaše ostatní účty může Bitwarden kódy klidně ukládat (viz Kódy pro dvoufázové ověření (TOTP) ve správci hesel).