У сховищі Bitwarden — усі інші ваші паролі. Мастер-пароль, що витік, — скажімо, введений на фішинговій сторінці, — віддав би їх усі разом. З двоетапним входом для входу в сховище на новому пристрої потрібен ще й код з автентифікатора. Тримайте цей код поза самим Bitwarden: код, збережений у сховищі, яке він захищає, буде замкнений саме тоді, коли він потрібен.
Увімкніть двоетапний вхід у Bitwarden
- Увійдіть у вебзастосунок Bitwarden у Chrome на комп’ютері.
- У навігації виберіть «Settings» → «Security» → «Two-step login» (налаштування → безпека → двоетапний вхід).
- Виберіть «Manage» (керувати) в рядку «Authenticator App» (застосунок-автентифікатор) і введіть мастер-пароль, коли його попросять.
- Bitwarden покаже QR-код і ключ: не закривайте цю вкладку й додайте QR-код до розширення, як описано нижче.
- Введіть шестизначний код із розширення й виберіть «Enable» (увімкнути). Зелене повідомлення «Enabled» (увімкнено) це підтвердить; виберіть «Close» (закрити).
Додайте Bitwarden до Автентифікатора
- Встановіть 2FA Authenticator – Автентифікатор з Chrome Web Store і закріпіть його на панелі інструментів, щоб значок був під рукою.
- Не закривайте сторінку Bitwarden з QR-кодом. Натисніть на значок розширення, а потім «Додати акаунт» → «QR-код» → «Сканувати QR з екрана».
- Акаунт з’явиться у списку із шестизначним кодом, що змінюється кожні 30 секунд. За бажання перейменуйте його — назву бачите лише ви.
- Поверніться до Bitwarden і введіть поточний код у поле підтвердження. Якщо код от-от зміниться, дочекайтеся наступного.
- Bitwarden підтвердить, що двофакторну автентифікацію ввімкнено. Відтепер під час входу запитуватиметься код — натисніть на значок розширення й скопіюйте його.
QR-коду немає або він не сканується? Знайдіть на екрані налаштування в Bitwarden варіант ручного введення ключа, скопіюйте ключ і додайте його в розширенні: «Додати акаунт» → «Вручну» → «Секретний ключ».
Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовноЗбережіть код відновлення Bitwarden
Одразу після ввімкнення отримайте код відновлення на екрані «Two-step login» і зберігайте його в надійному місці, не на цьому комп’ютері, — на папері цілком підійде. Bitwarden попереджає, що без нього втрата пристрою для двоетапного входу може назавжди позбавити вас доступу до сховища. Код відновлення вимикає двоетапний вхід, щоб ви могли ввійти й налаштувати його знову.
Код не приймається?
Найчастіше змінився QR-код: сайт створює новий щоразу, коли сторінку налаштування оновлюють або відкривають знову, тож акаунт, який ви додали першим, більше не підходить. Почніть налаштування заново, додайте QR-код, який зараз на екрані, і одразу введіть його код. Два записи для того самого сайту? Користуйтеся найновішим. Інші причини: чому коди не приймаються.
Вводили ключ вручну? Вставте його в генератор TOTP-кодів і порівняйте код із тим, що показує розширення. Якщо вони різняться, ключ скопійовано з помилкою — додайте акаунт заново.
Запитання
- Чи можна користуватися двоетапним входом у Bitwarden без телефона?
- Так. Bitwarden пропонує застосунок на телефоні, наприклад власний Bitwarden Authenticator, але перевіряє лише шестизначний код, а його генерує будь-який стандартний автентифікатор. Розширення Автентифікатор зчитує QR-код із вебзастосунку й генерує коди в Chrome.
- Чи варто зберігати код для Bitwarden у самому Bitwarden?
- Тільки не цей. Bitwarden може зберігати коди для інших ваших сайтів, але код, що відкриває сам Bitwarden, має лежати там, куди ви дістанетеся, поки з Bitwarden вийшли, — в окремому автентифікаторі на кшталт цього розширення, плюс код відновлення на папері.
- Чи питатиме Bitwarden код щоразу?
- Ні. Поставте позначку «Remember me» (запам’ятати мене) у вікні введення коду, і цей пристрій 30 днів пропускатиме двоетапний вхід. Щоб розблокувати сховище, у яке ви вже ввійшли, потрібен лише мастер-пароль.
- Чому Bitwarden каже, що код неправильний?
- Зазвичай змінився QR-код: якщо налаштування відкрили знову, Bitwarden створив новий, і акаунт, який ви додали першим, більше не підходить. Додайте QR-код, який зараз на екрані, і одразу введіть його код. Якщо для Bitwarden у вас два записи, користуйтеся найновішим.
Коди за один клік від сторінки входу
Автентифікатор зберігає коди 2FA у браузері й лише на вашому пристрої — безкоштовний у використанні, з відкритим кодом, без акаунта й без телефона. Локальні резервні копії та захист паролем за бажанням уже вбудовані.
Встановити 2FA Authenticator – Автентифікатор у Chrome — безкоштовно