Accès d'urgence

L'accès d'urgence permet aux utilisateurs de désigner et de gérer des contacts d'urgence de confiance, qui peuvent demander l'accès à leur coffre en cas d'urgence.

La configuration de l'accès d'urgence est un processus en 3 étapes dans lequel vous devez Inviter un utilisateur à devenir un contact d'urgence de confiance, ils doivent Accepter l'invitation, et enfin vous devez Confirmer leur acceptation :

Une fois configuré, les sections suivantes vous aideront à Initier l'accès en tant que contact d'urgence de confiance ou à Gérer l'accès en tant que personne ayant désigné un contact d'urgence de confiance :

• Initier l'accès
• Gérer l'accès

Initier l'accès d'urgence

Suivez les étapes suivantes pour initier une demande d'accès d'urgence :

1. Dans l'application web Bitwarden, naviguez vers Paramètres → Accès d'urgence :

   

2. Dans la section Désigné comme contact d'urgence, sélectionnez l'icône de menu  et choisissez Demander l'accès :

   

3. Dans la fenêtre de confirmation, sélectionnez le bouton Demander l'accès.

Vous aurez accès au coffre du donneur après le temps d'attente configuré, ou lorsque le donneur approuve manuellement (voir l'onglet Gérer l'accès) la demande d'accès d'urgence.

Accédez au coffre

Suivez les étapes suivantes pour accéder au coffre une fois que votre demande a été approuvée :

1. Dans l'application web Bitwarden, naviguez vers Paramètres → Accès d'urgence :

   

2. Dans la section Désigné comme contact d'urgence, sélectionnez l'icône de menu  et choisissez l'option dans le menu déroulant qui correspond à votre accès attribué :

   • Afficher - En sélectionnant cette option, les éléments du coffre du concédant seront affichés sur cet écran.

   • Prise de contrôle - En sélectionnant cette option, vous pourrez entrer et confirmer un nouveau mot de passe principal pour le compte du concédant. Une fois enregistré, connectez-vous à Bitwarden comme d'habitude, en entrant l'adresse courriel du concédant et le nouveau mot de passe principal.

Approuver ou rejeter l'accès d'urgence

Vous pouvez approuver ou rejeter manuellement une demande d'accès d'urgence avant l'expiration du délai d'attente configuré. Suivez les étapes suivantes pour approuver ou rejeter l'accès d'urgence :

1. Dans l'application web Bitwarden, naviguez vers Paramètres → Accès d'urgence :

   

2. Dans la section Contacts d'urgence de confiance, utilisez l'icône de menu  pour sélectionner Approuver ou Rejeter:

   

Révocation de l'accès

Les étapes à suivre pour retrouver un accès exclusif à votre coffre après avoir utilisé l'accès d'urgence dépendent du niveau d'accès qui a été accordé :

Révoquer l'accès à afficher

Les contacts d'urgence de confiance qui se voient attribuer l'accès Afficher pourront afficher vos éléments de coffre une fois qu'ils sont approuvés et jusqu'à ce que leur accès soit révoqué manuellement. Pour révoquer manuellement l'accès, utilisez le menu  pour  Rejeter l'accès :

Révoquer une prise de contrôle

Les contacts d'urgence de confiance qui se voient attribuer un accès Prise-de-contrôle auront, une fois utilisé, créé un nouveau mot de passe principal pour votre compte. En conséquence, la seule façon de révoquer l'accès implique :

1. Obtenir le nouveau mot de passe principal qu'ils ont créé pour votre compte et l'utiliser pour se connecter au coffre web.

2. Changer votre mot de passe principal en un qu'ils ne connaissent pas.

Les contacts d'urgence de confiance doivent être des utilisateurs existants de Bitwarden, ou doivent créer un compte Bitwarden avant de pouvoir accepter une invitation. Les contacts d'urgence de confiance n'ont pas besoin d'avoir un premium pour être désignés comme tels.

Le statut d'un utilisateur en tant que contact d'urgence de confiance est lié à un identifiant de compte Bitwarden unique, ce qui signifie que si un contact d'urgence de confiance change son adresse de courriel, aucune reconfiguration n'est nécessaire pour maintenir leur accès d'urgence. Si un contact d'urgence de confiance crée un nouveau compte Bitwarden et supprime l'ancien compte, il sera automatiquement retiré en tant que contact d'urgence de confiance et devra être ré-invité.

Il n'y a aucune limite au nombre de contacts d'urgence de confiance qu'un utilisateur peut avoir.

Les contacts d'urgence de confiance peuvent se voir accorder l'un des niveaux d'accès utilisateur suivants :

• Afficher: Lorsqu'une demande d'accès d'urgence est accordée, cet utilisateur se voit accorder l'accès en lecture à tous les éléments de votre coffre individuel, y compris les mots de passe des éléments d'identifiant.

  pointe

  Vous pouvez révoquer l'accès à un contact d'urgence de confiance avec un accès pour afficher à tout moment.

• Prise de contrôle: Lorsqu'une demande d'accès d'urgence est accordée, cet utilisateur peut créer un mot de passe principal pour un accès permanent en lecture/écriture à votre coffre (cela remplacera votre précédent mot de passe principal). La prise de contrôle désactive toutes les méthodes d'identifiant en deux étapes activées pour le compte.

Si le concédant est un membre d'une organisation, le concédant sera automatiquement retiré de toute(s) organisation(s) dont ils ne sont pas le propriétaire lors de la prise de contrôle. Les propriétaires ne seront pas retirés de leur(s) organisation(s) ni ne perdront leurs autorisations, cependant la politique de exigences du mot de passe principal sera appliquée lors de la prise de contrôle si elle est activée. Les politiques de sécurité qui ne sont généralement pas appliquées aux propriétaires ne seront pas appliquées lors de la prise de contrôle.

L'accès d'urgence utilise l'échange de clés publiques et le chiffrement/déchiffrement pour permettre aux utilisateurs de donner à un contact d'urgence de confiance l'autorisation d'accéder aux données du coffre dans un environnement de chiffrement à connaissance zéro :

1. Un utilisateur de Bitwarden (le concédant) invite un autre utilisateur de Bitwarden à devenir un contact d'urgence de confiance (le bénéficiaire). L'invitation (valide uniquement pendant cinq jours) spécifie un niveau d'accès utilisateur et comprend une demande pour la clé publique du bénéficiaire.

2. Le bénéficiaire est informé de l'invitation par courriel et accepte l'invitation pour devenir un contact d'urgence de confiance. À l'acceptation, la clé publique du bénéficiaire est stockée avec l'invitation.

3. Le donateur est informé de l'acceptation par courriel et confirme le bénéficiaire comme son contact d'urgence de confiance. Lors de la confirmation, la clé principale du concédant est cryptée à l'aide de la clé publique du bénéficiaire et stockée une fois cryptée. Le bénéficiaire est informé de la confirmation.

4. Une urgence survient, ce qui nécessite que le bénéficiaire ait accès au coffre du concédant. Le bénéficiaire soumet une demande d'accès d'urgence.

5. Le concédant est informé de la demande par courriel. Le concédant peut approuver la demande manuellement à tout moment, sinon la demande est liée à un temps d'attente spécifié par le concédant. Lorsque la demande est approuvée ou que le temps d'attente est écoulé, la clé maîtresse chiffrée avec la clé publique est livrée au bénéficiaire pour déchiffrement avec la clé privée du bénéficiaire.

6. Selon le niveau d'accès utilisateur spécifié, le bénéficiaire soit :

   • Obtenez l'accès en lecture/affichage aux éléments dans le coffre du concédant (afficher).

   • On vous demandera de créer un nouveau mot de passe principal pour le coffre du concédant (prise-de-controle).