Twój sejf Bitwarden przechowuje wszystkie twoje pozostałe hasła. Wyciek hasła głównego — choćby wpisanego na stronie phishingowej — oddałby je wszystkie naraz. Z włączonym logowaniem dwuetapowym logowanie do sejfu na nowym urządzeniu wymaga też kodu z aplikacji uwierzytelniającej. Trzymaj ten kod poza samym Bitwarden: kod zapisany w sejfie, który chroni, jest zamknięty dokładnie wtedy, gdy go potrzebujesz.
Włącz logowanie dwuetapowe w Bitwarden
- Zaloguj się do aplikacji webowej Bitwarden w Chrome na komputerze.
- W nawigacji wybierz „Settings” → „Security” → „Two-step login” (ustawienia → bezpieczeństwo → logowanie dwuetapowe).
- Wybierz „Manage” (zarządzaj) w wierszu „Authenticator App” (aplikacja uwierzytelniająca) i wpisz hasło główne, gdy pojawi się prośba.
- Bitwarden pokaże kod QR i klucz: nie zamykaj tej karty i dodaj kod QR do rozszerzenia, jak opisano poniżej.
- Wpisz sześciocyfrowy kod z rozszerzenia i wybierz „Enable” (włącz). Zielony komunikat „Enabled” (włączone) to potwierdzi; wybierz „Close” (zamknij).
Dodaj Bitwarden do Authenticatora
- Zainstaluj 2FA Authenticator z Chrome Web Store i przypnij go do paska narzędzi, żeby ikona była zawsze pod ręką.
- Nie zamykaj strony Bitwarden z kodem QR. Kliknij ikonę rozszerzenia, a potem „Dodaj konto” → „Kod QR” → „Skanuj QR z ekranu”.
- Konto pojawi się na liście z sześciocyfrowym kodem, który zmienia się co 30 sekund. Jeśli chcesz, zmień jego nazwę — widzisz ją tylko ty.
- Wróć do Bitwarden i wpisz bieżący kod w polu potwierdzenia. Jeśli kod zaraz wygaśnie, poczekaj na następny.
- Bitwarden potwierdzi, że uwierzytelnianie dwuskładnikowe jest włączone. Od teraz przy logowaniu pojawi się prośba o kod — kliknij ikonę rozszerzenia i skopiuj go.
Nie ma kodu QR albo nie da się go zeskanować? Poszukaj na ekranie konfiguracji w Bitwarden opcji ręcznego wpisania klucza, skopiuj klucz i dodaj go w rozszerzeniu przez „Dodaj konto” → „Ręcznie” → „Tajny klucz”.
Zainstaluj 2FA Authenticator w Chrome — za darmoZapisz kod odzyskiwania Bitwarden
Zaraz po włączeniu pobierz kod odzyskiwania z ekranu „Two-step login” i przechowuj go w bezpiecznym miejscu, z dala od tego komputera — kartka papieru wystarczy. Bitwarden ostrzega, że utrata urządzenia do logowania dwuetapowego bez tego kodu może trwale odciąć cię od sejfu. Kod odzyskiwania wyłącza logowanie dwuetapowe, żebyś mógł się zalogować i skonfigurować je od nowa.
Kod nie jest akceptowany?
Najczęściej zmienił się kod QR: serwis tworzy nowy przy każdym odświeżeniu lub ponownym otwarciu ekranu konfiguracji, więc konto dodane wcześniej przestaje pasować. Zacznij konfigurację od nowa, dodaj kod QR, który jest teraz na ekranie, i od razu wpisz jego kod. Dwa wpisy dla tego samego serwisu? Użyj najnowszego. Inne przyczyny: dlaczego kody są odrzucane.
Klucz wpisany ręcznie? Wklej go do generatora kodów TOTP i porównaj kod z tym w rozszerzeniu. Jeśli się różnią, klucz został źle skopiowany — dodaj konto jeszcze raz.
Pytania
- Czy mogę używać logowania dwuetapowego Bitwarden bez telefonu?
- Tak. Bitwarden proponuje aplikację na telefon, na przykład własny Bitwarden Authenticator, ale sprawdza tylko sześciocyfrowy kod, a generuje go każda standardowa aplikacja uwierzytelniająca. Rozszerzenie Authenticator odczytuje kod QR z aplikacji webowej i generuje kody w Chrome.
- Czy trzymać kod do Bitwarden w samym Bitwarden?
- Nie ten. Bitwarden może przechowywać kody do innych twoich stron, ale kod, który otwiera sam Bitwarden, musi być tam, gdzie dosięgniesz go, będąc wylogowanym — w osobnej aplikacji uwierzytelniającej, takiej jak to rozszerzenie, plus kod odzyskiwania na papierze.
- Czy Bitwarden będzie pytać o kod za każdym razem?
- Nie. Zaznacz „Remember me” (zapamiętaj mnie) przy prośbie o kod, a to urządzenie przez 30 dni będzie pomijać logowanie dwuetapowe. Do odblokowania sejfu, do którego już jesteś zalogowany, wystarczy hasło główne.
- Dlaczego Bitwarden twierdzi, że mój kod jest błędny?
- Zwykle zmienił się kod QR: jeśli konfigurację otwarto ponownie, Bitwarden utworzył nowy, a konto dodane wcześniej przestało pasować. Dodaj kod QR, który jest teraz na ekranie, i od razu wpisz jego kod. Jeśli masz dwa wpisy dla Bitwarden, użyj najnowszego.
Twoje kody o jedno kliknięcie od strony logowania
Authenticator przechowuje kody 2FA w przeglądarce, wyłącznie na twoim urządzeniu — darmowy w użyciu, z otwartym kodem, bez konta i bez telefonu. Lokalne kopie zapasowe i opcjonalna ochrona hasłem są wbudowane.
Zainstaluj 2FA Authenticator w Chrome — za darmo