Kapitel 2 · 2.3
Skydda ditt Bitwarden-konto med tvåfaktorsautentisering
Med tvåfaktorsautentisering ber Bitwarden dig vid inloggningen om ett andra bevis utöver ditt huvudlösenord, till exempel en kod från en app i din telefon. Den som får reda på ditt huvudlösenord kan då ändå inte logga in. Vad tvåstegsverifiering är och vilken typ som är säkrast läser du i lektionen Tvåstegsverifiering: koder, appar och sms i kursen Säker online.
Vilka metoder kan du välja?
| Metod | Gratiskonto | Kommentar |
|---|---|---|
| Säkerhetsnyckel eller passkey (FIDO2 WebAuthn) | Ja | Starkast: fungerar inte på en falsk webbplats. Registrera minst två nycklar. |
| Autentiseringsapp | Ja | En app som skapar en ny sexsiffrig kod var 30:e sekund. |
| E-post | Ja | Mindre stark: den som kan läsa din e-post får också koden. |
| Duo och YubiKey OTP | Nej, endast betalt |
Utan tvåfaktorsautentisering skickar Bitwarden en kod till dig via e-post när du loggar in på en ny enhet. Det är ett skyddsnät, inte en ersättning.
Så slår du på det
- Logga in på webbplatsen för ditt valv (vault.bitwarden.eu). Det går inte i webbläsartillägget.
- Gå till Inställningar, sedan Säkerhet och fliken Tvåfaktorsautentisering.
- Välj en metod, till exempel Autentiseringsapp, och ange ditt huvudlösenord.
- Skanna QR-koden med din autentiseringsapp och ange koden från appen för att bekräfta.
- Klicka på Visa återställningskod. Skriv ner koden eller skriv ut den och förvara den tillsammans med papperet med ditt huvudlösenord.
Återställningskoden
Har du tappat bort din telefon eller din säkerhetsnyckel kommer du in med ditt huvudlösenord och återställningskoden. Bitwarden stänger då av alla dina metoder för tvåfaktorsautentisering. Därefter skapar du dem på nytt. Efter användning får du en ny återställningskod: spara den direkt.
Obs: Bitwarden varnar själva: utan återställningskod kan du låsa ute dig själv för gott, och kundtjänst kan då inte hjälpa dig.
Spara inte koden till ditt valv i ditt valv
Koden för att logga in på själva Bitwarden hör hemma i en separat autentiseringsapp, inte i Bitwarden. Annars behöver du ditt valv för att öppna ditt valv. För dina andra konton får Bitwarden däremot gärna spara koderna (se Koder för tvåstegsverifiering (TOTP) i din lösenordshanterare).