Kapitel 2 · 2.3
Beskyt din Bitwarden-konto med totrins-login
Med totrins-login beder Bitwarden ved login om et ekstra bevis ud over din hovedadgangskode, for eksempel en kode fra en app på din telefon. Selv hvis nogen finder ud af din hovedadgangskode, kan de stadig ikke logge ind. Hvad totrinsbekræftelse er, og hvilken type der er sikrest, kan du læse i lektionen Totrinsbekræftelse: koder, apps og sms i kurset Sikker online.
Hvilke metoder kan du vælge?
| Metode | Gratis konto | Bemærkning |
|---|---|---|
| Sikkerhedsnøgle eller passkey (FIDO2 WebAuthn) | Ja | Den stærkeste: virker ikke på en falsk hjemmeside. Registrér mindst to nøgler. |
| Godkendelses-app | Ja | En app, der laver en ny sekscifret kode hvert 30. sekund. |
| Ja | Mindre stærk: den, der kan læse din mail, får også koden. | |
| Duo og YubiKey OTP | Nej, kun betalt |
Uden totrins-login sender Bitwarden dig en kode på mail, når du logger ind på en ny enhed. Det er et sikkerhedsnet, ikke en erstatning.
Sådan slår du det til
- Log ind på hjemmesiden for din boks (vault.bitwarden.eu). Det kan ikke gøres i browserudvidelsen.
- Gå til Indstillinger, derefter Sikkerhed og fanen Totrins-login.
- Vælg en metode, for eksempel Godkendelses-app, og indtast din hovedadgangskode.
- Scan QR-koden med din godkendelses-app, og indtast koden fra appen for at bekræfte.
- Klik på Vis gendannelseskode. Skriv koden ned eller print den, og opbevar den sammen med papiret med din hovedadgangskode.
Gendannelseskoden
Har du mistet din telefon eller din sikkerhedsnøgle, kommer du ind med din hovedadgangskode og gendannelseskoden. Bitwarden slår så alle dine metoder til totrins-login fra. Bagefter opretter du dem igen. Efter brug får du en ny gendannelseskode: gem den med det samme.
Bemærk: Bitwarden advarer selv: uden gendannelseskode kan du lukke dig selv ude for altid, og kundeservice kan så ikke hjælpe dig.
Gem ikke koden til din boks i din boks
Koden til at logge ind i selve Bitwarden hører hjemme i en separat godkendelses-app, ikke i Bitwarden. Ellers skal du bruge din boks for at åbne din boks. Til dine andre konti må Bitwarden gerne gemme koderne (se Koder til totrinsbekræftelse (TOTP) i din manager).