Bitwarden гэта просты ў выкарыстанні бясплатны менеджэр пароляў, які сумяшчальны з шырокім спектрам вэб-браўзераў, мабільных праграм і сеткавых сайтаў. Калі вам патрэбна максімальная бяспека пароляў без нагрузкі на памяць (ці кашалёк), то гэты бясплатны менеджэр пароляў - правільны інструмент для вас. У гэтым аглядзе Bitwarden мы больш падрабязна разгледзім бяспеку і прыватнасць гэтага мэнэджара пароляў.
Узніклі праблемы з запамінаннем пароляў? Ну, вы не самотныя. Бяспека пароляў патрабуе ад нас ствараць паролі, якія немагчыма ўзламаць, і калі мы забываемся на гэтыя паролі, у нас вялікія праблемы.
Некаторыя людзі выкарыстоўваюць Googleменеджэр пароляў, але я выявіў, што гэта вельмі небяспечна, таму што кожны, хто мае доступ да майго вэб-браўзера, можа атрымаць доступ, каб убачыць мае паролі.
Потым я перайшоў на Bitwarden для захавання сваіх пароляў, і мне вельмі падабаецца іх абслугоўванне. Гэта лепшы бясплатны менеджэр пароляў з-за выдатных функцый, якія ён мае для людзей, якія патрабуюць максімальнай бяспекі сваіх праграм і ўваходаў.
Аднак ёсць і некаторыя недахопы. У гэтым Агляд Bitwarden, я збіраюся расказаць пра ўсё - добрае і дрэннае.
Плюсы і мінусы
Bitwarden Pros
- 100% бясплатны менеджэр пароляў з неабмежаваным захоўваннем неабмежаванай колькасці ўваходаў
- Імпартаваць паролі з іншых менеджэраў пароляў
- Вельмі просты ў выкарыстанні дзякуючы адкрытаму зыходнаму коду
- Забяспечвае МЗС разам з бяспекай паролем
- Максімальную бяспеку забяспечвае зашыфраванае сховішча файлаў
- Шмат дадатковых функцый даступна па нізкай цане
Мінусы Bitwarden
- Карыстацкі інтэрфейс недастаткова інтуітыўна зразумелы
- Функцыі бяспекі ўключаны толькі ў платныя планы
- Нядобра з жывой падтрымкай кліентаў
- Vault не дазваляе карыстальніцкія элементы, за выключэннем убудаваных
- Настольнае прыкладанне не мае занадта шмат функцый у бясплатнай версіі
асноўныя характарыстыкі
Гэта прэміум-менеджэр пароляў з адкрытым зыходным кодам, які вылучаецца рознымі функцыямі, якія ён мае. У гэтым раздзеле мы падрабязна азнаёмімся з названымі функцыямі, каб зразумець, як менавіта яны палегчаць вам жыццё.
Прастата ў выкарыстанні
Многія праграмы з адкрытым зыходным кодам, як правіла, больш складаныя. Яны маюць больш жорсткую крывую навучання, чым праграмы з закрытымі зыходнымі кодамі. Тым не менш, Bitwarden вылучаецца сярод іншых настольных праграм з адкрытым зыходным кодам дзякуючы зручнасці выкарыстання і інструкцыям, якія ён дае карыстальнікам.
Галоўны пароль
Калі вы пачнеце карыстацца Bitwarden, вам будзе прапанавана стварыць галоўны пароль. Гэты пароль павінен быць унікальным, каб яго было цяжка адгадаць нават з падказкай пароля, якую вы яму прызначаеце.
Нават не адважвайцеся выкарыстоўваць слабыя або скампраметаваныя паролі ў якасці асноўнага пароля тут, бо гэта створыць пагрозу бяспецы першараднай ступені.
Галоўны пароль - адзіны, які вам трэба запомніць, каб адкрываць усе прыкладанні і вэб-сайты, якія вы дадаяце ў сваё сховішча пароляў Bitwarden, таму гэта цэнтральны пароль, і забыць яго проста нельга!
Вы можаце змяніць пароль пасля яго стварэння. Проста зайдзіце ў вэб-сховішча праграмы Bitwarden. Паглядзіце на панэль навігацыі ўнізе, затым выберыце «Настройкі» > «Пракруціць ўніз да «Уліковы запіс» > «Змяніць галоўны пароль».
Увага: Каб змяніць галоўны пароль, трэба ўставіць у сістэму стары пароль. Калі вы забыліся/страцілі стары пароль, то, на жаль, аднавіць яго нельга.
Вы павінны выдаліць свой уліковы запіс Bitwarden і стварыць новы з нуля. Вы будзеце накіраваны да інструкцый па выдаленні ўліковага запісу непасрэдна праз прыкладанне.
Рэгістрацыя ў Bitwarden
Зарэгістравацца ў Bitwarden проста. Гэта адпраўная кропка вашага падарожжа з гэтым менеджэрам пароляў. Вам трэба толькі прытрымлівацца шэрагу простых інструкцый.
Вы можаце пайсці трыма шляхамі. Увайсці варыянт прызначаны для карыстальнікаў, якія ўжо маюць уліковы запіс, the зарэгістравацца варыянт прызначаны для зусім новых карыстальнікаў.
І рэгістрацыя прадпрыемства Варыянт прызначаны для супрацоўнікаў, якія працуюць разам у арганізацыі - у гэтым выпадку вам не трэба ствараць уласны пароль, але вы павінны атрымаць пароль ад сваіх калегаў, каб атрымаць доступ да сховішча прадпрыемства.
Bitwarden папросіць вас стварыць унікальны пароль (ён жа асноўны пароль). Вы не можаце ўвайсці праз любы іншы ўліковы запіс.
Bitwarden мае аўтаномны ўваход, які забяспечвае захаванне вашага ўліковага запісу і гарантуе, што вы можаце цалкам разлічваць на адзін пароль для ўваходу на ўсе іншыя сайты, браўзеры і праграмы, якія вы дадаяце ў сваё сховішча Bitwarden.
Зарэгістравацца з дапамогай тэлефона - самы просты спосаб працаваць з гэтым менеджэрам пароляў. Пасля таго, як вы зарэгіструецеся са сваім адрасам электроннай пошты і ўсталюеце галоўны пароль для стварэння Bitwarden, перанесці праграму з тэлефона на працоўны стол стане вельмі проста.
Усё, што вам трэба зрабіць, гэта зайсці ў паштовую скрыню, прывязаную да адпаведнага адраса электроннай пошты, і націснуць на паведамленне, якое вы атрымалі ад Bitwarden. Пасля гэтага выконвайце інструкцыі, каб атрымаць праграму на працоўным стале без лішніх клопатаў. Па сутнасці, вы знаходзіцеся ў некалькіх кліках.
Гэта паведамленне электроннай пошты, якое вы атрымаеце, проста націсніце на сіняе поле ўваходу, і менеджэр пароляў будзе актыўны на вашым працоўным стале.
Для больш зручнага карыстання зайдзіце ў краму прыкладанняў, знайдзіце пашырэнне Bitwarden і дадайце яго ў свой браўзер. З пашырэннем вы можаце атрымаць доступ да дыспетчара пароляў значна прасцей.
У настольнай праграме вам будзе прадастаўлена некалькі формаў, якія знаёмяць вас са спосабамі працы праграмы. Там будзе інфармацыя аб сувязі паміж паролямі і URL-адрасамі/даменамі і г.д.
У Bitwarden ёсць фільтр для пэўных даменных імёнаў, якія выглядаюць цяністымі. Каб пазбегнуць фішынгу, Bitwarden дазваляе вам выбіраць дамены, якіх варта пазбягаць, каб захаваць вашы паролі і ўліковыя запісы ў сховішчы.
Фраза аб адбітках пальцаў
Калі вы заходзіце ў налады, вы ўбачыце фразу адбітка пальца. Націсніце на яго, і вы атрымаеце 5 выпадковых слоў праз злучок. Гэтыя 5 слоў назаўсёды замацаваны за вашым уліковым запісам і заўсёды будуць з'яўляцца ў адным пэўным парадку.
Фраза з адбіткамі пальцаў выглядае так: стол-леў-міністр-бутэлька-фіялка
Менеджэр пароляў выкарыстоўвае такія фразы, каб узмацніць вашу бяспеку. Гэта стварае унікальную асобу для вашага ўліковага запісу. Магчыма, вам спатрэбіцца выкарыстаць яго для праверкі вашага ўліковага запісу, пакуль выконваюцца аперацыі, якія патэнцыйна пагражаюць бяспецы. Гэтая дадатковая мера маскіруе ваш уліковы запіс ад прамежкавых пагроз падчас такіх дзеянняў, як абмен.
Дастаткова бяспечна падзяліцца фразай адбітка пальца, калі будзе прапанавана. Фактычна, калі вы дадаяце карыстальніка да карпаратыўнага ўліковага запісу Bitwarden, вам будзе прапанавана ўвесці фразу вашага адбітка пальца. Калі ён супадае з канечным карыстальнікам, вам будзе дазволена далучыцца.
Фраза аб адбітках пальцаў забяспечвае больш жорсткі датчык для скразнога шыфравання без умяшання на шляху.
Шырокі дыяпазон для сумяшчальнасці
Вы атрымаеце Bitwarden у трох версіях — праграме, настольнай і браўзернай версіі.
Сярод іх самай простай і зручнай для выкарыстання з'яўляецца версія вэб-прыкладання. Ён валодае гнуткасцю і шырокай даступнасцю.
Вам не трэба ўсталёўваць праграму на працоўны стол, каб выкарыстоўваць вэб-версію, але вы будзеце мець доступ да ўсіх яе функцый, уключаючы 2FA, інструменты арганізацыі, справаздачы і г.д.
З іншага боку, ёсць настольная версія і версія для браўзера. Абодва яны маюць ключавыя функцыі, такія як генерацыя пароляў і даданне пароляў.
Bitwarden выдатна працуе з аператарамі Windows, macOS, Android і Linux. Ён таксама працуе з такімі браўзерамі, як Opera, Chrome, ChromeOS, Firefox, Safari, Edge, Internet Explorer і Firefox.
Кіраванне паролем
Кіраванне паролямі - ключавая функцыя Bitwarden. Такім чынам, як бясплатныя, так і прэміум-карыстальнікі могуць атрымаць усе перавагі. Вось як вы гэта робіце.
Даданне/імпарт пароляў
Вы можаце дадаваць новыя элементы (уліковыя запісы і паролі) у сваё сховішча, выкарыстоўваючы як вэб-версію, так і версію мабільнай праграмы гэтага менеджэра пароляў. У правым верхнім куце інтэрфейсу вы ўбачыце a ➕. Націсніце на гэта, і вы ўбачыце такую форму. Запоўніце яго адпаведнай інфармацыяй, а потым захавайце ўведзеныя дадзеныя.
Дадайце ўсе свае ўліковыя запісы ў сховішча. Вы таксама можаце дадаць іншыя элементы сюды, націснуўшы на выпадальнае меню пад «Што гэта за прадмет?" і дадаць тое, што вам трэба. Вашы іншыя варыянты - карткі, пасведчанне асобы і бяспечныя нататкі.
Генерацыя пароляў
Прадказальныя, слабыя і паўторна выкарыстоўваюцца паролі - гэта адказнасць з высокай рызыкай. Але з дапамогай Bitwarden вам не прыйдзецца прыкладаць велізарныя намаганні, каб прыдумаць запамінальны галоўны пароль. Выкарыстанне бяспечнага генератара пароляў для стварэння строгіх і цалкам выпадковых пароляў не патрабуе ніякіх намаганняў.
Каб атрымаць доступ да генератара пароляў, увядзіце Bitwarden праз мабільнае прыкладанне або пашырэнне браўзера. Націсніце на Генератар для стварэння новых пароляў, якія немагчыма ўзламаць з-за іх выпадковасці.
Наладжвальныя параметры аднолькавыя з платным менеджэрам пароляў і яго бясплатнай версіяй. Скарыстайцеся гэтымі перавагамі - змяніце даўжыню пароля па змаўчанні, выкарыстоўвайце пераключальнікі, каб уключыць/выключыць пэўныя сімвалы, рабіць усё, што хочаце.
І не турбуйцеся аб тым, каб запомніць гэты вар'яцкі пароль, які вы стварылі, таму што Bitwarden захавае яго для вас у сховішчы.
Запаўненне формы
З Bitwarden вы не толькі аўтаматычна запаўняеце паролі, але таксама можаце запаўняць формы!
Але спачатку згадаем, што хоць запаўненне формы з'яўляецца бясплатнай функцыяй, яно даступна не ва ўсіх версіях Bitwarden. Вы можаце выкарыстоўваць запаўненне форм толькі праз пашырэнне браўзера гэтага прыкладання.
Радасная навіна заключаецца ў тым, што запаўненне формаў дадасць вашаму жыццю яшчэ больш зручнасці дзякуючы таму, наколькі бесперашкодна гэта працуе. Зрабіце вашыя здзелкі ў інтэрнэце нашмат прасцей, выкарыстоўваючы Bitwarden для ўваходу ў сістэму з інфармацыяй з вашых картак і ідэнтыфікацыйных дадзеных пры стварэнні новых уліковых запісаў на новых платформах, здзяйсненні транзакцый і гэтак далей.
Аўтазапаўненне пароляў
Уключыце аўтазапаўненне, зайшоўшы ў налады тэлефона. Пасля ўключэння Bitwarden запоўніць захаваныя паролі за вас. Няма неабходнасці ўводзіць тэкст, пакуль аўтазапаўненне ўключана ў пашырэннях браўзера.
Мы любім гэтую функцыю, таму што яна робіць наш уваход лёгкім. Паспрабуйце! Гэта адна з ключавых функцый гэтага цудоўнага мэнэджэра пароляў.
На тэлефоне перайдзіце ў меню Налады > Паролі > Аўтазапаўненне пароляў. Пераканайцеся, што аўтазапаўненне пароляў уключана. Затым націсніце Bitwarden, каб уключыць аўтазапаўненне Bitwarden, каб дапамагчы вам. Вы атрымаеце такое ўсплывальнае акно:
Бяспеку і канфідэнцыяльнасць
Большасць менеджэраў пароляў выкарыстоўваюць аднолькавае шыфраванне даных і пароляў. Але менеджэр пароляў Bitwarden іншы.
Архітэктура з нулявымі ведамі
У крыптаграфічных праграмах нулявое веданьне зьяўляецца адной з самых складаных сыстэмаў бясьпекі. Ён выкарыстоўваецца ў захапляльным дыяпазоне ў галінах ядзернай навукі для абароны транзакцый праз сеткі блокчейн.
Гэта метад шыфравання, які ў асноўным гарантуе, што ні адзін з вашых пастаўшчыкоў паслуг не ведае, якія дадзеныя захоўваюцца або перадаюцца праз серверы Bitwarden. Гэта стварае бяспечны канал для ўсёй вашай канфідэнцыйнай інфармацыі, што робіць немагчымым для хакераў атрымаць кантроль над вашымі ўліковымі запісамі.
Аднак у гэтага дыспетчара пароляў з нулявым веданнем ёсць адзін недахоп — калі так лічыць.
Паколькі ён не дазваляе захоўваць вашы даныя сярэдняга ўзроўню, калі вы страціце ці забудзеце свой унікальны пароль адзін раз, аднавіць яго немагчыма. Вы не можаце атрымаць доступ да свайго сховішча без пароля. У выпадку, калі вы забудзеце гэты пароль, доступ да ўліковага запісу будзе заблакіраваны, і вам трэба будзе выдаліць яго.
Хэшаванне пароля
Кожнае паведамленне, якое вы адпраўляеце і атрымліваеце, мае ўнікальны код. Хэшаванне пароля або кода азначае яго скрэмбаванне, каб зрабіць яго цалкам выпадковым і нечытэльным.
Bitwarden выкарыстоўвае сваю тэхналогію шыфравання, каб сшыфраваць код кожнага паведамлення/дадзеных, каб ён ператварыўся ў набор выпадковых лічбаў і літар перад адпраўкай на серверы. Няма практычнага спосабу адмяніць зашыфраваныя дадзеныя без галоўнага пароля.
Многія людзі кажуць, што пошук грубай сілай можа выявіць магчымыя камбінацыі кода і, такім чынам, дапамагчы расшыфраваць дадзеныя. Аднак гэта немагчыма з Bitwarden з-за надзейнага шыфравання AES-CBC і PBKDF2 SHA-256, якое ахоўвае яго вароты.
ENEE AES-CBC 256-бітнае шыфраванне
AES-CBC лічыцца непарушным нават для грубага пошуку. Bitwarden выкарыстоўвае сваю тэхналогію для абароны інфармацыі ў сховішчы. Гэта стандартная крыптаграфічная сістэма, якая выкарыстоўваецца на ўрадавых узроўнях для абароны самых небяспечных даных.
Даўжыня ключа для AES складае 256 біт. 14 раундаў пераўтварэння на 256 бітах ствараюць шырокі спектр практычна немагчымых для адгадвання зашыфраваных тэкстаў. Такім чынам, ён таксама становіцца ўстойлівым да грубай сілы.
Каб адмяніць вялікае пераўтварэнне зашыфраванага тэксту і зрабіць тэкст чытэльным для канчатковага карыстальніка, патрабуецца ўнікальны пароль. Вось як скразное шыфраванне абараняе даныя падчас перадачы. У стане спакою даныя застаюцца зашыфраванымі, пакуль не будзе ўведзены пароль, каб адкрыць замак для расшыфроўвання тэксту.
PBKDF2 - расшыфроўвае зашыфраванае паведамленне з выкарыстаннем галоўнага пароля
Bitwarden выкарыстоўвае аднабаковыя хэш-функцыі для абароны зашыфраванага паведамлення другі раз перад захаваннем яго ў базе дадзеных. Затым PBKDF2 выкарыстоўвае ітэрацыі з боку атрымальніка і злучае іх з ітэрацыямі на серверах Bitwarden, каб раскрыць паведамленне праз унікальны арганізацыйны ключ, які абагульваецца праз RSA 2048.
І з-за аднаканцовай хэш-функцыі ў паведамленні, яны не могуць быць адменены або ўзламаны праграмным забеспячэннем іншых вытворцаў. Няма іншага спосабу расшыфраваць паведамленне праз PBKDF2, акрамя выкарыстання ўнікальнага пароля.
МЗС/2ФА
2FA або двухфактарная аўтэнтыфікацыя - гэта метад аднаўлення, які забяспечвае бяспеку вашага ўліковага запісу, нават калі ваш унікальны пароль нейкім чынам выцякае.
Bitwarden дае вам пяць варыянтаў у 2FA. Два з гэтых варыянтаў даступныя ў бясплатным узроўні Bitwarden - праграма аўтэнтыфікацыі і праверка электроннай пошты. Астатнія тры даступныя толькі прэміум-карыстальнікам.
Такім чынам, прэміум-варыянты 2FA - гэта ключ бяспекі Yubikey OTP, Duo і FIDO2 WebAuthn. Каб знайсці гэтыя параметры, перайдзіце ў вэб-версію Bitwarden. Адтуль перайдзіце ў Налады > Двухэтапны ўваход і выконвайце інструкцыі.
Мы рэкамендуем вам уключыць 2FA, таму што гэта ўзмацніць параметры бяспекі.
Адпаведнасць бяспецы
Асноўная функцыя Bitwarden - абарона вашых даных і прыватнасці. Каб Bitwarden атрымаў дазвол на запыт і захоўванне вашых даных, ён павінен адпавядаць некаторым стандартным правілам, устаноўленым галіной.
GDPR Адпаведнасць
Адпаведнасць GDPR з'яўляецца адным з самых важных дазволаў, якія ўсе менеджэры пароляў павінны атрымаць перад пачаткам працы. Гэта набор прававых структур, якія ўсталёўваюць рэкамендацыі па зборы і апрацоўцы такіх далікатных даных ад людзей у ЕС.
Bitwarden таксама адпавядае патрабаванням SCC ЕС, што гарантуе, што вашы даныя будуць абаронены, нават калі яны пакідаюць ЕЭЗ і знаходзяцца пад юрысдыкцыяй GDPR. Такім чынам, гэта азначае, што яны будуць абараняць вашы даныя адначасова ў краінах ЕС і па-за яго межамі.
Разам з адпаведнасцю GDPR, Bitwarden таксама мае адпаведнасць HIPAA, Privacy Shield з рамкамі ЕС-ЗША і Швейцарыя-ЗША і CCPA.
Некалькі старонніх карыстальнікаў правялі аўдыт сваёй сеткі Bitwarden з адкрытым зыходным кодам у тэстах бяспекі і пранікнення, а таксама некалькі аўдытаў бяспекі і крыптаграфічнага аналізу.
Усе высновы паказалі бяспеку Bitwarden у якасці мэнэджэра пароляў, так што вы можаце разлічваць на яго выкарыстанне для перадачы ўсёй вашай далікатнай інфармацыі.
Абмен і супрацоўніцтва
Для бяспечнага абмену і бяспечнага супрацоўніцтва з вашымі камандамі і іншымі асобамі выкарыстоўвайце Bitwarden Send. Гэтая функцыя даступная ў бясплатных версіях праграмы, але платныя версіі дазволяць вам дзяліцца паролямі з большай аўдыторыяй.
Вы можаце абменьвацца абароненымі паролем файламі, плацежнай інфармацыяй і дзелавымі дакументамі без шкоды для іх шыфравання. Яшчэ адна вялікая перавага Bitwarden Send заключаецца ў тым, што вы можаце наладзіць яго функцыі для ўключэння знешніх параметраў.
Акрамя таго, вы можаце кантраляваць, ці хочаце вы, каб агульныя файлы былі выдалены, тэрмін дзеяння скончыўся або адключаны праз пэўны перыяд часу. Вы таксама можаце выбраць колькасць людзей, якія будуць мець доступ да файлаў, якімі вы абагулілі.
Акрамя таго, вы можаце ўсталяваць зусім новы часовы пароль на выбраныя файлы, каб яны не сталі даступнымі для ўсіх членаў каманды.
Калі вы кліент Bitwarden, вы можаце выкарыстоўваць Bitwarden Send, каб скарыстацца ўсімі яго перавагамі. Ён даступны ў пашырэннях браўзера, вэб-сховішчы, а таксама праз CLI.
Бясплатны супраць Прэміум плана
Ёсць дзве асноўныя катэгорыі тыпу акаўнта. Адзін ёсць асабісты, а другі ёсць прафесійны. У персанальнай катэгорыі існуе два тыпу - індывідуальны і сямейны (агульны) рахунак. У бізнес-катэгорыі ёсць тры тыпу ўліковых запісаў - індывідуальныя, камандныя і карпаратыўныя.
Вы можаце атрымаць пробныя запускі на большасці тыпаў уліковых запісаў Bitwarden, але не на ўсіх з іх. Каб даведацца больш падрабязна, чытайце ніжэй.
Bitwarden Personal
Бясплатны Bitwarden
Асноўныя магчымасці інструмента даступныя для бясплатных карыстальнікаў. Вы атрымаеце максімальную бяспеку, гэта дакладна. Некаторыя іншыя бясплатныя функцыі - гэта неабмежаваная колькасць уваходаў у сістэму, неабмежаванае захоўванне пароляў, неабмежаванае захоўванне асабістых дадзеных, картак, нататак, доступ да Bitwarden праз іншыя прылады і вельмі карысны інструмент генерацыі пароляў.
Прэміум Bitwarden
Прэміум-карыстальнікі, наадварот, атрымліваюць значна больш. Ёсць два тыпы прэміум-акаўнтаў карыстальнікаў - адзін Premium Individual, а другі - для сямей.
Абодва прэміум-акаўнты будуць мець аднолькавыя функцыі, але адзіны асаблівы аспект ва ўліковым запісе Families заключаецца ў тым, што ён дазваляе дзяліцца сваімі данымі яшчэ з 5 удзельнікамі. Што тычыцца функцый, вы атрымаеце ўсё, што атрымаюць бясплатныя карыстальнікі, а таксама многае іншае. Дадатковымі перавагамі, якія вы атрымаеце, з'яўляюцца бяспека 2FA, TOTP, экстраны доступ і ўкладанні для файлаў у зашыфраваным сховішчы.
Абодва тыпы прэміум-карыстальнікаў Bitwarden павінны будуць плаціць штогод.
Bitwarden Business
Bitwarden Business спецыяльна створаны для выкарыстання прафесіяналамі.
Ёсць тры тыпу акаўнтаў Bitwarden Business — бясплатныя, камандныя і карпаратыўныя.
Бясплатны бізнес Bitwarden
На гэтым тыпе ўліковага запісу вы атрымаеце тыя ж перавагі, што і бясплатныя асабістыя ўліковыя запісы Bitwarden. Але для таго, каб гэта працавала для вашай арганізацыі, была дададзена дадатковая функцыя, каб вы маглі абагульваць свае даныя з адным іншым чалавекам з вашай арганізацыі.
Каманды Bitwarden
Акаўнты каманд не бясплатныя. Гэта прэміум-акаўнт, і нядзіўна, што ён будзе мець усе функцыі прэміум-акаўнта. Адзінае адрозненне заключаецца ў тым, што ён дазваляе неабмежаванай колькасці карыстальнікаў Bitwarden падключацца да аднаго ўліковага запісу, дзе з кожнага карыстальніка спаганяецца асобная плата.
Акрамя таго, паколькі гэта бізнес-акаўнт, у яго ёсць спецыяльныя дапаўненні, такія як API для кіравання падзеямі і запіс падзей, каб дапамагчы ў кіраванні камандай.
Bitwarden Enterprise
Гэты тып уліковага запісу сапраўды такі ж, як уліковы запіс Bitwarden Teams. Ён мае некаторыя дадатковыя функцыі для супрацоўніцтва з прадпрыемствамі, такія як аўтэнтыфікацыя SSO, прымяненне палітык, магчымасць самастойнага размяшчэння і г.д.
NB: На бізнес-рахунках прэміум-класа Bitwarden рахунак можна аплачваць штомесяц або штогод.
Дадаткова
Біяметрычныя лагіны
Адна выдатная асаблівасць уводу ўліковых дадзеных Bitwarden - гэта тое, што ён аўтаматычна ўспадкоўвае папярэдне ўключаныя біяметрычныя лагіны вашай прылады.
Напрыклад, выкажам здагадку, што ваш тэлефон мае функцыю распазнання твару. У гэтым выпадку Bitwarden аўтаматычна sync з вашым галоўным паролем, каб вам нават не трэба было ўводзіць галоўны пароль пры наступным ўваходзе ў сховішча Bitwarden.
Сістэма распазнання твару/адбіткаў пальцаў, якая ёсць syncз вашым галоўным паролем лёгка адкрые праграму для вас.
Справаздачы пра стан сховішча
Гэта вельмі карысная функцыя Bitwarden, якая правярае стан вашай бяспекі. Аднак гэта не для бясплатнай версіі; ён даступны толькі ў платнай версіі.
Каб атрымаць справаздачу аб стане сховішча, перайдзіце ў Сховішча > Інструменты > Справаздачы.
Тут вы атрымаеце некалькі відаў справаздач. Абмяркуем іх дэталёва.
Справаздача аб раскрытых паролях
Гэта паведаміць вам, ці быў ваш пароль прададзены ў цёмным сеціве або быў выкрыты ў выніку парушэння даных.
Справаздача аб паўторным выкарыстанні пароляў
Выкарыстанне аднаго пароля для некалькіх платформаў можа паставіць пад пагрозу бяспеку вашых уліковых запісаў. Такім чынам, гэтая справаздача праверыць вашы паролі і паведаміць, ці выкарыстоўваўся які-небудзь пароль некалькі разоў.
Абвестка аб слабых паролях
Усе вашы паролі будуць правераны. Вы атрымаеце апавяшчэнне, калі ў вашым сховішчы ёсць узламаныя паролі. Калі вы гэта зробіце, вам будзе прапанавана згенераваць паролі з нуля і замяніць слабыя паролі.
Справаздача аб неабароненых вэб-сайтах
Гэта дазволіць вам ведаць, калі вы наведваеце, рэгіструецеся або ўваходзіце на любы неправераны вэб-сайт.
Справаздача 2FA
Гэтая справаздача дасць вам ведаць, ці правільна працуе 2FA, які вы ўсталявалі.
Справаздача аб парушэнні даных
Гэта агульная праверка, якая дасць вам ведаць, калі якія-небудзь з вашых даных (паролі, файлы, асобы і г.д.) былі ўзламаныя.
Планы і цэны
Вы можаце выкарыстоўваць Bitwarden Free для неабмежаваная колькасць часу. Калі вы задаволены абмежаванымі даступнымі функцыямі, значыць, вас задавальняе. Аднак вы можаце абнавіць у любы час.
Перш чым перайсці на платныя версіі, вы можаце пайсці на пробны запуск на ўсіх прэміум-акаўнтах, за выключэннем прэміум-індывідуальных уліковых запісаў. Такім чынам, пробны перыяд даступны для сем'яў прэміум-класа, каманд прэміум-класа і прадпрыемстваў прэміум-класа на працягу ўсяго 7 дзён.
| Асаблівасці | Personal Free | Прэміум-сінгл | Прэміум-сям'і |
|---|---|---|---|
| Колькасць карыстальнікаў | 1 макс | 1 макс | 6 макс |
| Бяспечнае сховішча для лагінаў, пасведчанняў, карт, нататак | неабмежаваны | неабмежаваны | неабмежаваны |
| Генератар пароляў | ды | ды | ды |
| Зашыфраваны экспарт | ды | ды | ды |
| 2FA | Праз праграмы/электронную пошту | Праз праграмы/электронную пошту, Yubikey, FIDO2, Duo | Праз праграмы/электронную пошту, Yubikey, FIDO2, Duo |
| Duo для арганізацый | |||
| Укладанні для зашыфраваных файлаў | 1 GB | 1 ГБ для кожнага карыстальніка + 1 ГБ для сумеснага выкарыстання | |
| Абмен данымі | неабмежаваны | ||
| TOTP | - | ды | ды |
| Часопісы падзей | - | ||
| API-доступ | - | - | - |
| SSO Увайсці | - | - | |
| Палітыкі прадпрыемства | |||
| Скід пароля адміністратара | |||
| Самастойнае размяшчэнне | |||
| гадавая цана | 10 долараў за карыстальніка | 40 долараў за карыстальніка | |
| Цана за Месяц |
| Асаблівасці | Бізнес бясплатна | Прэміум-бізнэс (каманды) | Прэміум бізнес (прадпрыемства) |
|---|---|---|---|
| Колькасць карыстальнікаў | 2 макс | 1- неабмежаваны | 1 – неабмежаваны |
| Бяспечнае сховішча для лагінаў, пасведчанняў, карт, нататак | неабмежаваны | неабмежаваны | неабмежаваны |
| Генератар пароляў | ды | ды | ды |
| Зашыфраваны экспарт | ды | ды | ды |
| 2FA | Праз праграмы/электронную пошту, Yubikey, FIDO2 | Праз праграмы/электронную пошту, Yubikey, FIDO2 | Праз праграмы/электронную пошту, Yubikey, FIDO2 |
| Duo для арганізацый | ды | ды | |
| Укладанні для зашыфраваных файлаў | 1 ГБ для кожнага карыстальніка + 1 ГБ для сумеснага выкарыстання | 1 ГБ для кожнага карыстальніка + 1 ГБ для сумеснага выкарыстання | |
| Абмен данымі | неабмежаваны | неабмежаваны | неабмежаваны |
| TOTP | ды | ды | |
| Часопісы падзей | - | ды | ды |
| API-доступ | - | ды | ды |
| SSO Увайсці | - | - | ды |
| Палітыкі прадпрыемства | ды | ||
| Скід пароля адміністратара | ды | ||
| Самастойнае размяшчэнне | |||
| гадавая цана | $ 3/карыстальнік/месяц | $ 5/карыстальнік/месяц | |
| Цана за Месяц | - | $ 4/карыстальнік/месяц | $ 6/карыстальнік/месяц |
Пытанні і адказы
Наш вердыкт ⭐
Bitwarden гэта лепшы менеджэр пароляў у горадзе для бясплатных і платных узроўняў. Вы можаце ствараць новыя паролі і вельмі бяспечна шыфраваць старыя паролі тут. Даступнасць гэтай праграмы на некалькіх платформах робіць яе неверагодна даступнай для карыстальнікаў па ўсім свеце.
Bitwarden дазваляе кампаніям і прыватным асобам лёгка бяспечна ствараць, захоўваць і абагульваць паролі з любога месца, браўзера або прылады.
- Аўтаматычна стварае надзейныя і ўнікальныя паролі.
- Праграмнае забеспячэнне з адкрытым зыходным кодам з шыфраваннем ваеннага ўзроўню.
- Справаздачы аб слабых і паўторна выкарыстаных паролях, а таксама справаздачы аб раскрытых/узламаных паролях.
- Бясплатны план; платныя планы пачынаюцца ад 10 долараў у год.
Платная версія праграмы дае вам значна больш, чым абарона паролем, але бясплатны план Bitwarden таксама не так ужо і дрэнны. Усе асноўныя функцыі Bitwarden даступныя на бясплатным узроўні, так што вы можаце атрымаць усе перавагі яго першакласнай бяспекі.
Ён выкарыстоўвае два розныя метады шыфравання для індывідуальнага шыфравання пароля і даных, каб забяспечыць максімальную бяспеку ўсёй вашай канфідэнцыйнай інфармацыі.
З дапамогай сістэм абмену паролямі і сумеснай працы Bitwarden вы можаце лёгка ўсталяваць часовыя паролі для важных файлаў і адправіць іх. Вашы пастаянныя паролі не будуць скампраметаваны такім чынам, але абагульванне пароляў і абмежаванне па-ранейшаму будуць магчымыя.
Незалежна ад таго, ці трэба вам быць больш бяспечным на асабістым або прафесійным узроўні, Bitwarden акажа вам належную падтрымку. Так што паспрабуйце праграму і пазбаўцеся ад усіх стрэсаў у інтэрнэце надоўга.
Апошнія паляпшэнні і абнаўленні
Bitwarden імкнецца палепшыць вашу лічбавую жыццё з дапамогай бесперапынных абнаўленняў і самых сучасных функцый, а таксама забяспечваючы выключнае кіраванне паролямі і бяспеку для карыстальнікаў. Вось некаторыя з апошніх абнаўленняў (па стане на красавік 2024 г.):
- Прадпрыемства Self-хостынг для Secrets Manager: Bitwarden цяпер прапануе самастойнае размяшчэнне для прадпрыемстваў, што дазваляе больш кантраляваць іх асяроддзе кіравання сакрэтамі і даныя.
- Менеджэр скразных зашыфраваных сакрэтаў: Bitwarden Secrets Manager, прыдатны для ІТ, DevOps і каманд распрацоўшчыкаў, цяпер агульнадаступны, палягчаючы бяспечнае захоўванне, кіраванне і абмен сакрэтамі ў маштабе.
- Палепшаныя асновы бяспекі і шматфактарнае шыфраванне: Bitwarden падкрэслівае важнасць бяспекі сховішча з дапамогай некалькіх узроўняў шыфравання як у воблаку, так і на прыладах.
- Інтэграцыя псеўданімаў электроннай пошты: Bitwarden інтэграваны з SimpleLogin, Anonaddy і Firefox Relay, што дазваляе карыстальнікам выкарыстоўваць розныя псеўданімы электроннай пошты для кожнага ўваходу ў сістэму для павышэння прыватнасці і бяспекі.
- Стварэнне псеўданіма электроннай пошты з дапамогай Fastmail: Інтэграцыя з Fastmail дазваляе карыстальнікам ствараць новыя электронныя лісты ў масках непасрэдна з генератара імёнаў карыстальнікаў Bitwarden.
- Падтрымка ключа бяспекі FIDO2 для мабільных прылад: FIDO2 як форма двухэтапнага ўваходу цяпер уключана для мабільных кліентаў Bitwarden.
- Тэхналогіі аўтэнтыфікацыі без пароля: Bitwarden прасоўваецца да беспарольнай аўтэнтыфікацыі, распрацоўваючы новыя тэхналогіі для поўнай працы без пароля.
- URL-адрасы элементаў сховішча, якія можна звязаць: цяпер карыстальнікі могуць спасылацца непасрэдна на элемент у вэб-сховішчы праз URL, што спрашчае вядзенне запісаў і абмен.
Як мы тэстуем менеджэры пароляў: наша метадалогія
Калі мы тэстуем менеджэры пароляў, мы пачынаем з самага пачатку, як і любы карыстальнік.
Першы крок - набыццё плана. Гэты працэс мае вырашальнае значэнне, паколькі ён дае нам першы погляд на варыянты аплаты, прастату транзакцый і любыя схаваныя выдаткі або нечаканыя дадатковыя продажу, якія могуць хавацца.
Далей спампоўваем менеджэр пароляў. Тут мы звяртаем увагу на такія практычныя дэталі, як памер файла спампоўкі і месца для захоўвання, якое патрабуецца ў нашых сістэмах. Гэтыя аспекты могуць сведчыць аб эфектыўнасці і зручнасці праграмнага забеспячэння.
Далей ідзе этап ўстаноўкі і наладкі. Мы ўсталёўваем менеджэр пароляў у розных сістэмах і браўзерах, каб старанна ацаніць яго сумяшчальнасць і прастату выкарыстання. Важнай часткай гэтага працэсу з'яўляецца ацэнка стварэння майстар-пароля - гэта вельмі важна для бяспекі даных карыстальніка.
Бяспека і шыфраванне ляжаць у аснове нашай метадалогіі тэсціравання. Мы вывучаем стандарты шыфравання, якія выкарыстоўваюцца менеджэрам пароляў, яго пратаколы шыфравання, архітэктуру з нулявым веданнем і надзейнасць варыянтаў двухфактарнай і шматфактарнай аўтэнтыфікацыі. Мы таксама ацэньваем даступнасць і эфектыўнасць варыянтаў аднаўлення акаўнта.
Мы строга праверыць асноўныя функцыі, такія як захоўванне пароляў, магчымасці аўтаматычнага запаўнення і захавання, генерацыя пароляў і функцыя абменус. Яны маюць асноватворнае значэнне для паўсядзённага выкарыстання дыспетчара пароляў і павінны працаваць бездакорна.
Дадатковыя функцыі таксама правяраюцца. Мы разглядаем такія рэчы, як маніторынг цёмнай сеткі, аўдыт бяспекі, зашыфраванае сховішча файлаў, аўтаматычная змена пароляў і інтэграваныя VPN. Наша мэта - вызначыць, ці сапраўды гэтыя функцыі дадаюць каштоўнасць і павышаюць бяспеку або прадукцыйнасць.
Цана з'яўляецца найважнейшым фактарам у нашых аглядах. Мы аналізуем кошт кожнага пакета, супастаўляючы яго з прапанаванымі функцыямі і параўноўваючы з канкурэнтамі. Мы таксама разглядаем любыя даступныя зніжкі або спецыяльныя прапановы.
Нарэшце, мы ацэньваем падтрымку кліентаў і палітыку вяртання сродкаў. Мы правяраем усе даступныя каналы падтрымкі і запытваем вяртанне грошай, каб даведацца, наколькі спагадныя і карысныя кампаніі. Гэта дае нам зразумець агульную надзейнасць і якасць абслугоўвання кліентаў мэнэджара пароляў.
З дапамогай гэтага ўсёабдымнага падыходу мы імкнемся даць ясную і дбайную ацэнку кожнага дыспетчара пароляў, прапаноўваючы інфармацыю, якая дапаможа такім карыстальнікам, як вы, прыняць абгрунтаванае рашэнне.
Каб атрымаць дадатковую інфармацыю аб нашым працэсе разгляду, Клікніце тут.
Што
Bitwarden
Кліенты думаюць
Лепшы бясплатны менеджэр пароляў!
Bitwarden - гэта ўвасабленне таго, якім павінен быць менеджэр пароляў, які кіруецца супольнасцю. Яго прырода з адкрытым зыходным кодам і бесперапынныя абнаўленні, такія як карпаратыўнае самастойнае размяшчэнне і скразное зашыфраванае кіраванне сакрэтамі, дэманструюць імкненне да празрыстасці і пашырэння правоў і магчымасцей карыстальнікаў. Магчымасць лёгка ствараць карыстальніцкія палі і яго моцныя функцыі 2FA паказваюць, што Bitwarden разумее патрэбы карыстальнікаў. Гэта ідэальнае спалучэнне прастаты, бяспекі і гнуткасці, што робіць яго ідэальным выбарам як для асобных карыстальнікаў, так і для арганізацый, якія шукаюць надзейнае рашэнне для кіравання паролямі.
Лепшы менеджэр пароляў
Гэта адзін з лепшых менеджэраў пароляў на рынку. Але ў мяне былі некаторыя праблемы, калі паролі на баку кліента неяк перасталі расшыфроўвацца. У першы раз, калі гэта здарылася, маё сэрца заскочыла, і я кінуўся правяраць, ці былі мае паролі скажоны ці нешта падобнае… Але, на шчасце, гэта памылка, якая адбываецца толькі на баку кліента, калі ваш кампутар выходзіць з ладу падчас выкарыстання Bitwarden. І гэта можна выправіць, проста выйшаўшы з сістэмы і ўвайшоўшы зноў. Акрамя гэтага, я нічога дрэннага не магу сказаць пра гэты менеджэр пароляў.
Бясплатна і добра
Bitwarden бясплатны і з адкрытым зыходным кодам. Гэта значна больш бяспечна, чым іншыя менеджэры пароляў, якімі я карыстаўся ў мінулым. Самае лепшае ў Bitwarden - гэта тое, што ён прапануе ўсе свае лепшыя функцыі бясплатна. Вы не neГэта адзін з лепшых менеджэраў пароляў на рынку. Але ў мяне былі некаторыя праблемы, калі паролі на баку кліента неяк перасталі расшыфроўвацца. У першы раз, калі гэта здарылася, маё сэрца заскочыла, і я кінуўся правяраць, ці былі мае паролі скажоны ці нешта падобнае… Але, на шчасце, гэта памылка, якая адбываецца толькі на баку кліента, калі ваш кампутар выходзіць з ладу падчас выкарыстання Bitwarden. І гэта можна выправіць, проста выйшаўшы з сістэмы і ўвайшоўшы зноў. Акрамя гэтага, я нічога дрэннага не магу сказаць пра гэты пароль manager.ed для ўводу інфармацыі аб вашай крэдытнай карце для пробнай версіі. Вы можаце праверыць усе функцыі бясплатна, і няма абмежаванняў на колькасць даступных прылад sync бясплатна. Я платны карыстальнік на працягу апошніх 7-8 месяцаў. Шчыра кажучы, гэта лепшы менеджэр пароляў на рынку. Я настойліва рэкамендую гэты аўтаматычны менеджэр пароляў.
Захаванне маіх пароляў
Як вэб-распрацоўшчык, я ведаю, наколькі важныя надзейныя паролі. Я перайшоў на Bitwarden у мінулым годзе пасля 2 гадоў выкарыстання LastPass. Я карыстаўся планам LastPass прэміум-класа і заўсёды сутыкаўся з праблемамі аўтазапаўнення. З Bitwarden я не бачыў памылак аўтазапаўнення за ўвесь гэты час. Гэта таксама вельмі хутка і бяспечна. Ён шыфруе ўсе вашы паролі з вашым галоўным паролем. Лепшая частка заключаецца ў тым, што гэта цалкам бясплатна і патрабуе толькі платнага плана для некаторых прэміум-функцый, якія большасці людзей не патрэбныя. Бясплатны план Bitwarden апынуўся лепшым, чым LastPass.
Проста збалансаваць рэчы
Мой досвед працы з Bitwarden прымушае мяне напісаць тут агляд. З аднаго боку, гэта вельмі даступна. Ён таксама мае бясплатны план. Акрамя таго, ён мае мноства функцый, якія варта ўлічваць. Мяне хвалюе толькі тое, што функцыі бяспекі не ўваходзяць у бясплатны план. Акрамя таго, бясплатны план прызначаны толькі для аднаго карыстальніка. Гэта падтрымка кліентаў - іншая праблема.
Плюсы мінусы
Bitwarden даволі нейтральны, улічваючы плюсы і мінусы. З добрых рэчаў Bitwarden вылучаецца дрэнная падтрымка кліентаў, а функцыі бяспекі ўключаны толькі ў платныя планы. Іншая справа, што страта галоўнага пароля ўскладняе доступ да сховішча Bitwarden.
дадаць водгук
Спасылкі
- Dashlane - Планы https://www.dashlane.com/plans
- Dashlane – Я не магу ўвайсці ў свой уліковы запіс https://support.dashlane.com/hc/en-us/articles/202698981-I-can-t-log-in-to-my-Dashlane-account-I-may-have-forgotten-my-Master-Password
- Уводзіны ў экстранную функцыю https://support.dashlane.com/hc/en-us/articles/360008918919-Introduction-to-the-Emergency-feature
- Dashlane – FAQ па маніторынгу Dark Web https://support.dashlane.com/hc/en-us/articles/360000230240-Dark-Web-Monitoring-FAQ
- Dashlane – асаблівасці https://www.dashlane.com/features