Codici TOTP di Bitwarden nella barra dei menu del Mac

Bitwarden può conservare le chiavi dei tuoi codici 2FA e generare per te i codici a sei cifre (TOTP). Sul Mac ci sono quattro modi per averli: l’estensione per browser, l’app desktop, la Bitwarden CLI e la barra dei menu con CodeCatch. Per i primi tre basta Bitwarden.

Bitwarden salva le chiavi di autenticazione con qualsiasi piano. Per mostrare i codici, però, serve l’abbonamento Premium o un piano a pagamento per organizzazioni. Lo spiega la guida di Bitwarden.

In sintesi

Come funzionano questi codici

Quando attivi l’autenticazione a due fattori, il servizio ti dà una chiave segreta, di solito sotto forma di codice QR. Un’app di autenticazione combina quella chiave con l’ora attuale e ne ricava un codice a sei cifre che cambia ogni 30 secondi. Lo può generare qualsiasi app o dispositivo che abbia la chiave: il telefono, Bitwarden o CodeCatch.

Qui si parla dei codici nel password manager Bitwarden, non di Bitwarden Authenticator, che è un’app a parte per il telefono.

1. L’estensione per browser

È il modo più comodo. Quando l’estensione inserisce nome utente e password, copia anche il codice. Nel campo del codice premi ⌘V.

Se non viene copiato niente, apri l’estensione e controlla Impostazioni → Compilazione automatica → Copia TOTP automaticamente. Secondo Bitwarden l’opzione è attiva di default.

2. L’app desktop

Apri il login nell’app Bitwarden: il codice è lì, con il conto alla rovescia. Fai clic per copiarlo.

Funziona anche per gli accessi fuori dal browser, ma ogni volta devi cambiare app e cercare il login.

3. La riga di comando (Bitwarden CLI)

Con la Bitwarden CLI installata e sbloccata basta un comando:

bw get totp github.com

Mostra il codice attuale. Comodo negli script, meno a mano, perché il codice scade dopo 30 secondi.

4. La barra dei menu, con CodeCatch

CodeCatch mette i codici di Bitwarden nella barra dei menu, accanto a quelli che ricevi via SMS e via email. Premi ⌃⌥⌘F, scrivi un nome e premi Invio: il codice è copiato.

1. Installa la Bitwarden CLI: brew install bitwarden-cli
2. Accedi una volta dal Terminale: bw login
3. In CodeCatch apri Settings → Sources → Bitwarden → Set Up… CodeCatch controlla ogni passaggio al posto tuo.
4. Inserisci la password principale, controlla l’elenco dei login e salva.

Se poi in Bitwarden modifichi i login con la verifica in due passaggi, usa Refresh… nello stesso punto.

Quando è tutto pronto:

• Cerchi per servizio, account o sito.
• Fissi in alto i login che usi di più.
• Vedi quanto tempo resta a ogni codice prima che cambi.
• Funzionano anche i codici Steam.

Se la configurazione si blocca

• “bw: command not found”. La Bitwarden CLI non è installata. Esegui brew install bitwarden-cli oppure scaricala dal sito di Bitwarden.
• “You are not logged in”. Esegui bw login nel Terminale. Il comando gestisce anche la verifica in due passaggi del tuo account Bitwarden.
• Server sbagliato. Se il tuo account è su bitwarden.eu, sceglilo nel passaggio del server. Per cambiare server, prima esegui bw logout.
• Hai cambiato qualcosa in Bitwarden? Usa Refresh… Prima di salvare vedi cosa è stato aggiunto, modificato e rimosso.

Cosa conserva CodeCatch e qual è il compromesso

• Per ogni login salva nome, nome utente, sito e chiave di autenticazione nel portachiavi login del tuo Mac.
• I codici vengono generati sul Mac. Non serve una connessione.
• I codici restano nascosti finché non sblocchi con Touch ID o con la password del Mac, e si bloccano di nuovo quando il Mac va in stop.
• Remove Bitwarden Codes… elimina le chiavi salvate. La tua cassaforte Bitwarden non cambia.

Il compromesso è chiaro: una copia delle tue chiavi di autenticazione ora sta su questo Mac, fuori da Bitwarden. Se preferisci tenerle solo nella cassaforte, usa uno dei primi tre modi.

Quale scegliere

• Quasi sempre nel browser: l’estensione.
• Ogni tanto, ovunque: l’app desktop.
• Negli script: la riga di comando.
• Tutto il giorno, in qualsiasi app, con i codici via SMS ed email nello stesso posto: CodeCatch.

Domande