Zanim włączysz drugi składnik
Wybierz długie, unikalne hasło główne, którego nie używasz w innych usługach. Przygotuj bezpieczny sposób jego przechowywania na wypadek utraty pamięci. Portal ani standardowa pomoc techniczna nie zna tego hasła.
Logowanie uwierzytelnia konto wobec serwera. Odblokowanie udostępnia lokalny sejf i może korzystać z PIN lub biometrii. Możliwość odblokowania jednego urządzenia nie gwarantuje, że potrafisz ponownie zalogować się po utracie sesji.
Włącz aplikację uwierzytelniającą
- Otwórz web vault własnej instancji i ustawienia bezpieczeństwa konta.
- Wybierz logowanie dwuetapowe („Two-step login”) i zarządzanie metodą aplikacji uwierzytelniającej („Authenticator app”). Potwierdź operację zgodnie z interfejsem.
- Dodaj sekret w zaufanej aplikacji uwierzytelniającej i wpisz wygenerowany kod, aby zakończyć włączenie.
- Zapisz kod odzyskiwania 2FA w bezpiecznym miejscu poza chronionym sejfem.
- Sprawdź logowanie na drugim zaufanym urządzeniu, zachowując obecną sesję do końca testu.
Nie fotografuj QR na potrzeby zgłoszenia. Ten QR zawiera sekret umożliwiający generowanie kodów. Zadbaj o prawidłowy czas urządzenia. Dostępne metody i nazwy opcji zależą od klienta, serwera i konfiguracji; opis producenta Bitwarden wymaga sprawdzenia w konkretnej instancji Vaultwarden.
Odzyskiwanie ma ograniczenia
Kod odzyskiwania dotyczy drugiego składnika, nie odszyfrowuje danych bez hasła głównego. Procedury awaryjnego dostępu lub administracyjnego odzyskiwania zależą od wcześniejszej konfiguracji i faktycznej obsługi funkcji. Nie zakładaj, że administrator zawsze odzyska zawartość.
Przy utracie telefonu najpierw skorzystaj z przygotowanej drogi awaryjnej i instrukcji własnej instancji. Nigdy nie udostępniaj hasła, sekretu TOTP ani kodu odzyskiwania. Przy błędzie przejdź do diagnostyki.