Nämä on juuri niitä valintoja, jotka jokainen voi itse päättää, haluaako helpottaa elämää ja samalla heikentää tietoturvaa, vai kulkea sitä kivikkoisempaa tietä ja nähdä enempi vaivaa. Myöskin tilanteet vaihtelee, etenkin mobiililaitteita käyttäessä, jolloin tuollainen väliaikainen PIN koodin käyttö voi ollakin suositeltavaa jossain yleisillä paikoilla, kunhan ei jätä päälle ja pidä vaan samaa koodia.
Henkilökohtaisesti olen jättänyt Bitwardenista suojauksen kokonaan pois ja luotan siihen että luurin oma suojaus riittää (käytännössä sormenjälki tai kasvotunnistus). Ja sama tietokoneella, jota käytetään aina omalla tunnuksella ja muuten se on lukittuna.Itsellä ei ollut minkälaisia ongelmia Bitwardenin käytön kanssa. Valitsin $10/vuosi maksavan lisenssin lähinnä projektin tukemiseksi.
Jos käytätte Bitwardenin selainlaajennusta, kannattaa harkita PIN-koodin käytönottoa. Huomattavasti nopeampi tapa kirjautua laajennukseen. Samalla esim. julkisella paikalla ei tarvitse näpytellä vaultin todellista salasanaa.
Syö tilanteessa jossa laite on vapaasti jonkun käytettävissä ja kyseinen käyttäjä pääsee hakkaamaan eri vaihtoehtoja kunnes oikea PIN on arvattu. Jokainen voi sitten itse punnita onko tässä kohtaa ongelma jossain ihan muualla.
Ikävä vaan että mm. Firefoxin selainlaajennus ei kai ainakaan vielä ole tuettuna. Chromium-pohjaisissa selaimissa (Chrome ja MS Edge) sensijaan biometriikka toimii (Bitwardenin Desktop-sovelluksen kautta). Desktop-sovellus pitää siis olla taustalla pyörimässä samaan aikaan. Ja selainlaajennukset pitää vielä erikseen "parittaa" desktop-sovelluksen kanssa siinä vaiheessa kun biometriikka-täppä aktivoidaan laajennuksessa. Jos se ei meinaa ns. ygösellä onnistua niin kannattaa käynnistää selain uudelleen.
bitwarden.com
Mitkä nuo?
bitwarden.com
bitwarden.com
Tai sitten hankkii jonkun jossa on ihan kunnolla natiivituet kaikille alustoille ja on myös opensoossia. hyvänä esimerkkinä Bitwarden.
Ei kannata poistaa ennen kuin on importannut Bitwardeniin ja todennut että kaikki tarpeellinen tuli.On siellä export.
Ja sen jälkeen voikin tehdä näin:
Itsellä siirrossa Secure Notesit kyllä sai mutta taisivat tarvita erillisen siirron
Kysytäänpä nyt ihan täällä "asiallisten" viestienkin puolella, että mihin ihmeeseen tuota Windowsin työpöytäsovellusta oikein tarvitsee? Missä tilanteessa olet Windows-koneella ja tarvitset salasanaa mutta selain ja sen myötä selainlaajennus ei ole käytettävissä?
Jos haluat vaikkapa tarkastella jonkin vaulttiisi tallentamasi Secure Noten sisältöä ja samalla alt-tabbailla toisiin ikkunoihin niin selainlaajennus sulkeutuu siinä tilanteessa itsekseen samantien mikä toki normaalissa webbikäytössä onkin ihan OK. Mutta edellämainitsemassani tilanteessa ei. Eli mikäli haluat pitää Bitwardenin tietyn sisällön hieman pidemmän ajan yhtäjaksoisesti näkyvillä niin työpöytäsovellus on silloin lähes välttämätön.
Siihen "todellisen autofilliin" liittyy muutama aiemminkin keskusteltu mahdollinen tietoturvariski, joten siksi sitä ei sieltä oletuksena löydy. Kikkailemalla siihenkin oli jotain ratkaisuita tarjolla, mutta en muista mille alustoille ja mitä rajoituksia siinä oli. Googlella löytynee lisää tietoa.
Sähköposti ei riitä?
Tuossa tulipaloskenaariossa pääsy sähköpostiin katkeaa, sillä myös sen salasana on Bitwardenissa ja kaikki sisäänkirjautuneet laitteet ovat tuhoutuneet. Uuden SIM-kortin hommaamisen (ja varmaan ensin henkilökortin) jälkeen täytyy vaan toivoa, että sen ja muiden tietojen avulla pystyy palauttamaan Google-tilinsä käyttöön. Sitten voi päästä käsiksi toisessa paikassa oleviin salattuihin varmuuskopioihin.
Self-hostedissa ei näköjään saa jaettua salasanoja ilman 40€/Y lisenssiä. Cloudissa saa yhdelle käyttäjälle. Aika erikoista minusta, aivan kuin jostain syystä haluttaisiin ajaa käyttäjiä cloudiin.
Hakukentän vasemmalla puolella on nappi josta saa Bitwardenin omaan ikkunaan joka ei sulkeudu automaattisesti. Itse en näe mitään käyttöä työpöytäsovellukselle.
Jatkossa voit ilmaiseksi käyttää vain joko tietokoneella tai mobiililla, mutta et molemmilla.
