A legtöbben monitorral és grafikus felhasználói felülettel vagy grafikus felhasználói felülettel rendelkező szoftverrel rendelkező számítógépeket használnak. Ez a grafikus felület egyszerűvé és intuitívá teszi a számítógépek és alkalmazások használatát. Sok szerver azonban nem kínál grafikus felületet, hanem parancssori felületen vagy CLI-n keresztül kell konfigurálni és használni.
Sok jelszókezelő bedőlne egy ilyen „fej nélküli” szervernek, mivel egyszerűen nem kínálnak olyan szoftververziót, amely ne igényelne grafikus megjelenítést. A Bitwarden azonban a jelszókezelő szoftver teljes értékű parancssori verzióját kínálja.
A Bitwarden parancssori verziója három különböző módszert kínál a bejelentkezéshez és a jelszótároló visszafejtéséhez. Ezen módszerek egyike egy API-kulcs használatával. Ennek használatához azonban először meg kell találnia az API-kulcsot.
Az API-kulcs megtekintése
Az API-kulcs megtekintéséhez be kell jelentkeznie a Bitwarden webes tárolójába. Ez az információ máshol nem elérhető. Miután bejelentkezett, váltson a „
Beállítások” fülre, majd görgessen le egészen, és kattintson a „API-kulcs megtekintése.”Ekkor a rendszer felkéri írja be újra a trezor fő jelszavát. Ha ezt megtette, kattintson a „API-kulcs megtekintése.”
Végül megjelenik az API-kulcs. Négy részből áll, egy ügyfélazonosítóból, egy ügyféltitkosból, egy hatókörből és egy támogatástípusból. Szüksége lesz a „client_id” és a „client_secret” értékekre, hogy be tudjon jelentkezni az API-kulccsal.
A hatókör és a támogatás típusának értéke minden API-kulcsnál megegyezik. Az ügyfél-azonosító értéke egyedi a fiókjában, és nem módosítható. A kliens titkos kulcsa maga a tényleges API-kulcs; egyedi, és elforgatható, ha úgy gondolja, hogy veszélybe került.
Az API-kulcs elforgatása
Az API-kulcs elforgatásához kattintson az „API-kulcs elforgatása” lehetőségre a beállítások lap alján.
Ismét meg kell adnia a trezor fő jelszavát a fiók tulajdonjogának igazolásához. Ha ezt megtette, kattintson az „API-kulcs elforgatása” gombra. Az API-kulcs elforgatása érvényteleníti a régi API-kulcsot. Minden ezt használó eszközt frissíteni kell az új API-kulccsal. Azonnal megjelenik az újonnan generált API-kulcs.
A jelszókezelők nagyszerű eszközök a jelszavak biztonságos tárolására. Ha a Bitwarden CLI klienst szeretné használni a fej nélküli kiszolgálókon történő hitelesítéshez, érdemes API-kulccsal bejelentkezni. Az útmutató lépéseit követve megtekintheti API-kulcsát. Az API-kulcsot el is forgathatja, ha úgy gondolja, hogy feltörték.