Можно ли пользоваться двухэтапным входом в Bitwarden без телефона?

Да. Bitwarden предлагает приложение на телефоне, например собственный Bitwarden Authenticator, но проверяет только шестизначный код, а его выдаёт любой стандартный аутентификатор. Расширение Аутентификатор считывает QR-код из веб-приложения и генерирует коды в Chrome.

Стоит ли хранить код для Bitwarden внутри Bitwarden?

Только не этот. Bitwarden может хранить коды для других ваших сайтов, но код, который открывает сам Bitwarden, должен лежать там, куда вы доберётесь, пока из Bitwarden вышли, — в отдельном аутентификаторе вроде этого расширения, плюс код восстановления на бумаге.

Будет ли Bitwarden спрашивать код каждый раз?

Нет. Отметьте «Remember me» (запомнить меня) в окне ввода кода, и это устройство 30 дней будет пропускать двухэтапный вход. Чтобы разблокировать хранилище, в которое вы уже вошли, нужен только мастер-пароль.

Почему Bitwarden говорит, что код неверный?

Обычно сменился QR-код: если настройку открыли заново, Bitwarden создал новый, и аккаунт, добавленный первым, больше не подходит. Добавьте QR-код, который сейчас на экране, и сразу введите его код. Если для Bitwarden у вас две записи, берите самую новую.

Аутентификатор Bitwarden — настроить двухэтапный вход (2FA)

В хранилище Bitwarden — все остальные ваши пароли. Утёкший мастер-пароль — например, введённый на фишинговой странице — выдал бы их все разом. С двухэтапным входом для входа в хранилище на новом устройстве нужен ещё и код из аутентификатора. Держите этот код вне самого Bitwarden: код, сохранённый в хранилище, которое он защищает, окажется заперт именно тогда, когда он нужен.

Включите двухэтапный вход в Bitwarden

Войдите в веб-приложение Bitwarden в Chrome на компьютере.
В навигации выберите «Settings» → «Security» → «Two-step login» (настройки → безопасность → двухэтапный вход).
Выберите «Manage» (управлять) в строке «Authenticator App» (приложение-аутентификатор) и введите мастер-пароль, когда его попросят.
Bitwarden покажет QR-код и ключ: не закрывайте эту вкладку и добавьте QR-код в расширение, как описано ниже.
Введите шестизначный код из расширения и выберите «Enable» (включить). Зелёное сообщение «Enabled» (включено) подтвердит это; выберите «Close» (закрыть).

Официальная инструкция: Bitwarden

Добавьте Bitwarden в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу Bitwarden с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в Bitwarden и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
Bitwarden подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в Bitwarden вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Сохраните код восстановления Bitwarden

Сразу после включения получите код восстановления на экране «Two-step login» и храните его в надёжном месте, не на этом компьютере, — на бумаге вполне подойдёт. Bitwarden предупреждает, что без него потеря устройства для двухэтапного входа может навсегда лишить вас доступа к хранилищу. Код восстановления отключает двухэтапный вход, чтобы вы могли войти и настроить его заново.

Код не принимается?

Чаще всего сменился QR-код: сайт делает новый каждый раз, когда страницу настройки обновляют или открывают заново, и аккаунт, добавленный первым, больше не подходит. Начните настройку заново, добавьте QR-код, который сейчас на экране, и сразу введите его код. Две записи для одного сайта? Берите самую новую. Другие причины: почему коды не принимаются.

Вводили ключ вручную? Вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Можно ли пользоваться двухэтапным входом в Bitwarden без телефона?: Да. Bitwarden предлагает приложение на телефоне, например собственный Bitwarden Authenticator, но проверяет только шестизначный код, а его выдаёт любой стандартный аутентификатор. Расширение Аутентификатор считывает QR-код из веб-приложения и генерирует коды в Chrome.
Стоит ли хранить код для Bitwarden внутри Bitwarden?: Только не этот. Bitwarden может хранить коды для других ваших сайтов, но код, который открывает сам Bitwarden, должен лежать там, куда вы доберётесь, пока из Bitwarden вышли, — в отдельном аутентификаторе вроде этого расширения, плюс код восстановления на бумаге.
Будет ли Bitwarden спрашивать код каждый раз?: Нет. Отметьте «Remember me» (запомнить меня) в окне ввода кода, и это устройство 30 дней будет пропускать двухэтапный вход. Чтобы разблокировать хранилище, в которое вы уже вошли, нужен только мастер-пароль.
Почему Bitwarden говорит, что код неверный?: Обычно сменился QR-код: если настройку открыли заново, Bitwarden создал новый, и аккаунт, добавленный первым, больше не подходит. Добавьте QR-код, который сейчас на экране, и сразу введите его код. Если для Bitwarden у вас две записи, берите самую новую.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.