Kapittel 2 · 2.3
Sikre Bitwarden-kontoen din med 2-trinnsinnlogging
Med 2-trinnsinnlogging ber Bitwarden om et ekstra bevis i tillegg til hovedpassordet når du logger inn, for eksempel en kode fra en app på telefonen. Den som får tak i hovedpassordet ditt, kan da fortsatt ikke logge inn. Hva totrinnsverifisering er og hvilken type som er tryggest, kan du lese i leksjonen Totrinnsverifisering: koder, apper og SMS i kurset Trygg på nett.
Hvilke metoder kan du velge?
| Metode | Gratis konto | Merknad |
|---|---|---|
| Sikkerhetsnøkkel eller passkey (FIDO2 WebAuthn) | Ja | Sterkest: fungerer ikke på en falsk nettside. Registrer minst to nøkler. |
| Autentiseringsapp | Ja | En app som lager en ny sekssifret kode hvert 30. sekund. |
| E-post | Ja | Mindre sterk: den som kan lese e-posten din, får også koden. |
| Duo og YubiKey OTP | Nei, bare betalt |
Uten 2-trinnsinnlogging sender Bitwarden deg en kode på e-post når du logger inn på en ny enhet. Det er et sikkerhetsnett, ikke en erstatning.
Slik slår du det på
- Logg inn på nettsiden til hvelvet ditt (vault.bitwarden.eu). Dette går ikke i nettleserutvidelsen.
- Gå til Innstillinger, deretter Sikkerhet og fanen 2-trinnsinnlogging.
- Velg en metode, for eksempel Autentiseringsapp, og skriv inn hovedpassordet ditt.
- Skann QR-koden med autentiseringsappen og skriv inn koden fra appen for å bekrefte.
- Klikk på Vis gjenopprettingskode. Skriv ned koden eller skriv den ut, og oppbevar den sammen med papiret med hovedpassordet ditt.
Gjenopprettingskoden
Har du mistet telefonen eller sikkerhetsnøkkelen, kommer du inn med hovedpassordet og gjenopprettingskoden. Bitwarden slår da av alle metodene dine for 2-trinnsinnlogging. Deretter setter du dem opp på nytt. Etter bruk får du en ny gjenopprettingskode: ta vare på den med en gang.
Merk: Bitwarden advarer selv: uten gjenopprettingskode kan du låse deg ute for godt, og kundeservice kan da ikke hjelpe deg.
Ikke lagre koden til hvelvet i hvelvet
Koden for å logge inn i selve Bitwarden hører hjemme i en egen autentiseringsapp, ikke i Bitwarden. Ellers trenger du hvelvet for å åpne hvelvet. For de andre kontoene dine kan Bitwarden gjerne lagre kodene (se Koder for tostegsbekreftelse (TOTP) i passordbehandleren).