Trzy zadania, różna obsługa
Passkey może służyć do logowania na zewnętrznej stronie, do logowania lub odblokowania konta menedżera haseł albo jako drugi składnik tego konta. Obsługa jednego zastosowania nie potwierdza pozostałych. Dotyczy to zwłaszcza nieoficjalnego serwera Vaultwarden.
Bezpieczna próba
Wybierz konto testowe w usłudze obsługującej passkeys. Sprawdź ustawienie proponowania zapisu i używania passkeys w kliencie Bitwarden. Utwórz poświadczenie, sprawdź wybrany wpis, a potem przetestuj logowanie na docelowym urządzeniu. Nie usuwaj dotychczasowej drogi dostępu przed pomyślną próbą.
Passkey zapisany na sprzętowym kluczu i poświadczenie synchronizowane w menedżerze mają inne właściwości przenoszenia. Wymagania systemowe i funkcje kryptograficzne, np. PRF przy niektórych sposobach odblokowania, trzeba sprawdzać osobno.
Unikaj zależności w kółko
Nie zakładaj, że poświadczenie potrzebne do otwarcia sejfu odzyskasz z tego samego zamkniętego sejfu. Przygotuj niezależną ścieżkę awaryjną. WebAuthn jako drugi składnik to odrębny temat.
Źródło i zakres
Opracowanie aktualnej dokumentacji klienta Bitwarden z 29.10.2026. Nie jest pełnym tłumaczeniem ani potwierdzeniem zgodności wszystkich funkcji z Vaultwarden. Przed zmianami sprawdź wersję klienta i serwera na danych demonstracyjnych.