Bitwarden: cómo rotar de forma segura la clave de cifrado de su cuenta al actualizar la contraseña maestra

Ocasionalmente, al utilizar un servicio, es posible que desee cambiar su contraseña. Por lo general, esto será para algo más seguro, aunque es posible que también desee cambiar su contraseña para que sea más fácil de escribir. Con un administrador de contraseñas como bitwarden, puede asumir que cambiar su contraseña maestra cambiaría la clave de cifrado utilizada para cifrar sus datos. Sin embargo, este no es el caso, ya que cambiar la clave de cifrado causa muchas complicaciones.

El problema de cambiar la clave de cifrado es que vuelve a cifrar todos sus datos. Desafortunadamente, si tiene otra sesión abierta, aún puede cargar los datos, con la clave de cifrado anterior. En esta situación, toda la bóveda está dañada, ya que los datos cargados con la clave de cifrado anterior no se pueden descifrar con la nueva.

Bitwarden lo protege tanto como sea posible de este escenario cerrando la sesión actual y también caducando todos los demás tokens de sesión. Desafortunadamente, otras sesiones pueden tardar hasta una hora en cerrarse. Durante este tiempo, puede terminar corrompiendo accidentalmente su bóveda. Por lo tanto, se recomienda encarecidamente que cierre la sesión de todas las demás sesiones antes o inmediatamente después de rotar la clave de cifrado.

Cómo rotar la clave de cifrado

Para rotar su clave de cifrado de Bitwarden, debe pasar por el formulario "Cambiar contraseña maestra". Para llegar, ve a bóveda web, luego ve a "ajustes"Pestaña. En la configuración, complete el"Cambiar la contraseña maestra"formulario.

Consejo: Si no desea cambiar su contraseña maestra, puede configurarla para que sea la misma que antes.

Una vez hecho esto, seleccione la casilla de verificación "Rotar también la clave de cifrado de mi cuenta". Aparecerá una ventana emergente que describe los riesgos involucrados en la rotación de la clave de cifrado y lo que debe hacer. Después de leer la advertencia, haga clic en "Sí" para continuar o "No" para cambiar de opinión.

Cuando esté seguro de que está satisfecho con el formulario Cambiar contraseña maestra, haga clic en "Cambiar contraseña maestra".

Como se indicó anteriormente, cierre la sesión de todas las demás sesiones de Bitwarden inmediatamente, si aún no lo ha hecho antes de enviar el formulario. Después de cerrar sesión en un dispositivo, puede volver a iniciar sesión inmediatamente y comenzar a usar Bitwarden nuevamente como de costumbre.

Consejo: Asegúrese de cerrar la sesión por completo, no solo bloquee la bóveda, ya que esto no actualiza su clave de cifrado.

Si descargó una exportación JSON cifrada de la bóveda de contraseñas para almacenamiento seguro, deberá descargarla nuevamente. Esto se debe a que cambiar la clave de cifrado hará que sea imposible descifrar la exportación anterior.

La rotación de la clave de cifrado de Bitwarden es una opción de alto riesgo que puede provocar la corrupción de toda la bóveda. Además, realmente no ofrece ningún beneficio de seguridad. Cambiar la contraseña maestra siempre debería ser suficiente para proteger su cuenta y los datos de la bóveda. Sin embargo, es una opción ofrecida por Bitwarden si lo desea. Si sigue detenidamente los pasos de esta guía, puede rotar de forma segura su clave de cifrado de Bitwarden.