Преглед на Bitwarden Password Manager

Основни функции 

Това е първокласен мениджър на пароли с отворен код, който се отличава с различните функции, които притежава. В този раздел навлизаме в подробности за споменатите функции, за да разберем как точно те ще улеснят живота ви.

Лесна употреба

Много приложения с отворен код като цяло са по-сложни. Те имат по -твърда крива на обучение от приложенията със затворени източници. Въпреки това, Bitwarden се откроява сред другите подобни настолни приложения с отворен код чрез използваемостта и насоките, които предоставя на потребителите. 

Master Password

Ще бъдете подканени да създадете главна парола, когато започнете да използвате Bitwarden. Тази парола трябва да е уникална, така че да е трудна за отгатване дори и с подсказката за парола, която й задавате. 

Дори не смейте да използвате слаби или компрометирани пароли като основна парола тук, тъй като това би създало заплаха за сигурността от първостепенна степен.  

Основната парола е единствената, която трябва да запомните, за да отворите всички приложения и уебсайтове, които добавяте към вашия трезор с пароли Bitwarden, така че това е централната парола и забравянето й просто няма да свърши работа! 

Можете да промените паролата, след като я направите. Просто влезте в уеб трезора на приложението Bitwarden. Погледнете навигационната лента в долната част, след което изберете Настройки> Превъртете надолу до Акаунт> Промяна на главната парола. 

Внимание: За да промените главната парола, трябва да вмъкнете старата парола в системата. Ако забравите/загубите старата си парола, за съжаление тя не може да бъде възстановена. 

Трябва да изтриете своя акаунт в Bitwarden и да започнете нов от нулата. Ще бъдете насочени към инструкциите за изтриване на акаунт директно през приложението.   

Регистрация в Bitwarden

Регистрацията в Bitwarden е лесна. Това е началната точка на вашето пътуване с този мениджър на пароли. Трябва само да следвате набор от прости инструкции.

Има три начина, по които можете да отидете. Влезте опцията е за потребители, които вече имат акаунт, записване опцията е за чисто нови потребители. 

И корпоративно влизане опцията е за служители, работещи заедно в рамките на една организация – в този случай не е необходимо да създавате своя собствена парола, но трябва да получите паролата от колегите си, за да получите достъп до корпоративен трезор. 

Bitwarden ще ви помоли да създадете уникална парола (известна още като основната парола). Не можете да влезете през друг акаунт. 

Bitwarden има самостоятелен вход, който поддържа вашия акаунт и гарантира, че можете напълно да разчитате на тази една парола, за да влезете във всички други сайтове, браузъри и приложения, които добавяте към своето хранилище на Bitwarden.

Регистрирането с телефона ви е най -лесният начин да работите с този мениджър на пароли. След като се регистрирате с имейл адреса си и зададете главна парола, за да създадете своя Bitwarden, пренасянето на приложението от телефона ви на работния плот става лесно.

Всичко, което трябва да направите, е да влезете във входящата кутия, свързана със съответния имейл адрес, и да щракнете върху съобщението, което сте получили от Bitwarden. След това следвайте инструкциите, за да получите приложението на вашия работен плот без никакви допълнителни проблеми. По същество сте само на няколко кликвания. 

Това е имейлът, който ще получите, просто щракнете върху синьото поле за вход и ще имате активен мениджър на пароли на вашия работен плот. 

За по -безпроблемно потребителско изживяване, моля, отидете в магазина за приложения, потърсете разширението Bitwarden и след това го добавете към браузъра си. С разширението можете да получите достъп до мениджъра на пароли много по -лесно. 

В настолното приложение ще получите няколко формуляра, които ще ви запознаят с начините на приложението. Ще има информация относно връзките между пароли и URL адреси/домейни и т.н. 

Bitwarden има филтър за определени имена на домейни, които изглеждат сенчести. За да избегнете фишинг, Bitwarden ви позволява да избирате домейни, които трябва да избягвате, за да запазите паролите и сводестите си акаунти в безопасност.  

Фраза за пръстови отпечатъци

Ако влезете в Настройки, ще видите фраза за пръстов отпечатък. Щракнете върху него и ще получите 5 произволни думи, които са подредени. Тези 5 думи са трайно присвоени на вашия акаунт и винаги ще се показват в един определен ред.   

Фраза за пръстови отпечатъци изглежда така: маса-лъв-министър-бутилка-виолетова 

Мениджърът на пароли използва такива фрази, за да повиши вашата сигурност. Той установява уникална идентичност за вашия акаунт. Може да се наложи да го използвате, за да потвърдите акаунта си, докато се извършват операции за потенциално компрометиране на сигурността. Тази допълнителна мярка маскира акаунта ви срещу заплахи по средата по време на дейности като споделяне.    

Достатъчно безопасно е да споделите фразата си за пръстов отпечатък, когато бъдете подканени. Всъщност ще бъдете изрично попитани за фразата на вашия пръстов отпечатък, когато добавяте потребител към корпоративен акаунт на Bitwarden. Ако съвпада с това на крайния потребител, ще ви бъде разрешено да се присъедините.  

Фразата за пръстови отпечатъци поставя по-строг сензор за шифроване от край до край, без да се подправя по пътя.  

Широк диапазон за съвместимост

Ще получите Bitwarden в три версии - приложение, десктоп и браузър.  

Сред тях най -лесният и най -удобният за използване е версията на уеб приложението. Той има гъвкавост и широкообхватна достъпност. 

Не е необходимо да инсталирате приложението на вашия работен плот, за да използвате уеб версията, но все пак ще имате достъп до всички негови функции, включително 2FA, организационни инструменти, отчети и т.н. 

От друга страна, има настолна версия и версия на браузъра. И двете имат ключови функции като генериране на парола и активирано добавяне на парола.  

Bitwarden работи перфектно с оператори на Windows, macOS, Android и Linux. Той също така работи с браузъри като Opera, Chrome, ChromeOS, Firefox, Safari, Edge, Internet Explorer и Firefox. 

Управление на паролите

Управлението на пароли е ключовата характеристика на Bitwarden. Така че както безплатните, така и първокласните потребители могат да извлекат всички предимства. Ето как да го направите. 

Добавяне/импортиране на пароли

Можете да добавяте нови елементи (акаунти и пароли) в своето хранилище, като използвате както уеб версията, така и версията на мобилното приложение на този мениджър на пароли. В горния десен ъгъл на интерфейса ще видите a ➕. Кликнете върху това и ще видите формуляр като този. Попълнете го с подходяща информация и след това запишете въведените данни. 

Добавете всичките си акаунти към трезора. Можете също да добавите други елементи тук, като щракнете върху падащото меню под „Какъв тип артикул е това?" и добавете каквото ви трябва. Другите ви опции са - карти, самоличност и защитени бележки.  

Генериране на пароли

Предвидимите, слаби и повторно използвани пароли са високорискова отговорност. Но с помощта на Bitwarden не е нужно да полагате огромни усилия да измислите запомняща се главна парола. Изисква нулеви усилия, за да използвате защитен генератор на пароли, за да излезете със строги пароли, които са напълно произволни. 

За да получите достъп до генератора на пароли, въведете Bitwarden чрез мобилното си приложение или разширение за браузър. Кликнете върху Генератор за създаване на нови пароли, които са напълно неразкриваеми поради тяхната случайност. 

Персонализираните опции са едни и същи с мениджъра на платени пароли и неговата безплатна версия. Възползвайте се от тях - променете дължината на паролата по подразбиране, използвайте превключвателите, за да активирате/деактивирате определени знаци, направете каквото искате. 

И не се притеснявайте да запомните тази луда парола, която сте създали, защото Bitwarden ще я запази в хранилището за вас.  

Попълване на формуляр

С Bitwarden вие не само автоматично попълвате пароли, но можете да попълвате и формуляри! 

Но нека първо споменем, че въпреки че попълването на формуляри е безплатна функция, тя не е налична във всички версии на Bitwarden. Можете да използвате попълване на формуляри само чрез разширението на браузъра на това приложение. 

Щастливата новина е, че попълването на формуляри ще добави още повече удобство към живота ви поради това колко безпроблемно работи. Направете вашите онлайн сделки много по -лесни, като използвате Bitwarden за влизане в информация от вашите карти и самоличности, когато създавате нови акаунти на нови платформи, извършвате транзакции и т.н. 

Автоматично попълване на пароли

Активирайте автоматичното попълване, като влезете в настройките на телефона си. След като е активиран, Bitwarden ще попълни запазените ви пароли за вас. Не е необходимо въвеждане, стига автоматичното попълване да е разрешено в разширенията на браузъра.

Обичаме тази функция, защото прави влизането ни лесно. Опитай го! Това е една от ключовите характеристики на този страхотен мениджър на пароли.

На телефона си отидете на Настройки > Пароли > Автоматично попълване на пароли. Уверете се, че автоматичното попълване на пароли е активирано. След това щракнете върху Bitwarden, за да активирате автоматичното попълване на Bitwarden, за да ви помогне. Ще получите изскачащ прозорец като този: 

Сигурност и поверителност

Повечето мениджъри на пароли използват едно и също криптиране за данни и пароли. Но мениджърът на пароли Bitwarden е различен.

Архитектура на нулевите знания

В криптографските приложения нулевите познания са една от най-сложните системи за сигурност. Използва се в завладяващ диапазон в областите на ядрената наука за защита на транзакции чрез блокчейн мрежи. 

Това е метод за криптиране, който основно гарантира, че никой от вашите доставчици на услуги не знае какви данни се съхраняват или прехвърлят през сървърите на Bitwarden. Това създава безопасен канал за цялата ви чувствителна информация, като по този начин прави невъзможно хакерите да получат контрол над вашите акаунти. 

Този мениджър на пароли с нулеви познания обаче има един недостатък-ако го смятате за такъв. 

Тъй като не позволява съхранение на вашите данни на средно ниво, ако загубите или забравите уникалната си парола веднъж след това, няма начин да я възстановите. Не можете да получите достъп до вашия трезор по никакъв начин без паролата. В случай, че забравите тази парола, ще бъдете заключени от акаунта си и ще трябва да го изтриете. 

Хеширане на парола

Всяко съобщение, което изпращате и получавате, има уникален код. Хеширането на парола или код означава кодиране, за да стане напълно произволно и нечетливо. 

Bitwarden използва своята технология за криптиране, за да кодира кода за всяко съобщение/данни, така че да се превърне в набор от произволни цифри и букви, преди да бъде изпратен на сървъри. Няма практически начин да се обърнат кодираните данни без главната парола.  

Много хора казват, че търсенето с груба сила може да разкрие възможни комбинации от кода и по този начин да помогне за разкодирането на данни. Това обаче не е възможно с Bitwarden поради стабилното AES-CBC и PBKDF2 SHA-256 криптиране, което пази портите му. 

ENEE AES-CBC 256-битово криптиране

AES-CBC се счита за нечуплив дори при търсене с груба сила. Bitwarden използва своята технология за защита на информацията в трезора. Това е стандартна криптографска система, използвана на правителствени нива за защита на най -застрашените данни. 

Дължината на ключа за AES е 256 бита. 14 кръга на трансформация на 256 бита създават голям диапазон от практически невъзможни шифрови текстове за отгатване. По този начин той става устойчив и на груба сила. 

За да се обърне голямата трансформация на шифровия текст и да се направи текстът четлив за краен потребител, е необходима уникална парола. Ето как това криптиране от край до край защитава данните по време на транзит. Докато са в покой, данните остават шифровани, докато не бъде поставена парола, за да се отвори заключването за дешифриране на текста. 

PBKDF2 - Декриптира шифровано съобщение с помощта на вашата главна парола

Bitwarden използва еднопосочни хеш функции, за да защити криптираното съобщение втори път, преди да го съхрани в базата данни. След това PBKDF2 използва итерации от края на получателя и ги свързва с итерациите на сървърите на Bitwarden, за да разкрие съобщението чрез уникален организационен ключ, който се споделя чрез RSA 2048. 

И поради единичната хеш функция на съобщението, те не могат да бъдат отменени или пробити от софтуер на трети страни. Няма друг начин за декриптиране на съобщението чрез PBKDF2 освен чрез използване на уникалната парола. 

MFA/2FA

2FA или двуфакторното удостоверяване е метод за възстановяване, който гарантира безопасността на вашия акаунт, дори ако вашата уникална парола бъде изтекла по някакъв начин. 

Bitwarden ви дава пет възможности за избор в 2FA. Две от тези опции са налични в безплатното ниво на Bitwarden – приложение за удостоверяване и проверка на имейл. Другите три са достъпни само за първокласни потребители. 

И така, първокласните 2FA опции са Yubikey OTP ключ за защита, Duo и FIDO2 WebAuthn. За да намерите тези опции, отидете в уеб версията на Bitwarden. Оттам отидете в Настройки> Вход в две стъпки и следвайте инструкциите. 

Препоръчваме ви да активирате 2FA, защото това ще затегне параметрите ви за сигурност.  

Съответствие със сигурността

Основната функция на Bitwarden е да защитава вашите данни и поверителност. За да може Bitwarden да получи разрешение за запитване и съхраняване на вашите данни, той трябва да е в съответствие с някои стандартни правила, определени от индустрията.

Съответствие с GDPR

Съответствието с GDPR е едно от най -важните разрешения, които всички мениджъри на пароли трябва да получат, преди да започнат операции. Това е набор от правни структури, които определят насоки относно акта за събиране и обработка на такива деликатни данни от хора в ЕС. 

Bitwarden също има съответствие с SCCs на ЕС, което гарантира, че вашите данни ще бъдат защитени дори когато напуснат ЕИП и от юрисдикцията на GDPR. Така че по принцип това означава, че те ще защитават вашите данни едновременно в държави от ЕС и извън ЕС. 

Наред със спазването на GDPR, Bitwarden също има съответствие с HIPAA, Щит за поверителност с рамки ЕС-САЩ и Швейцария-САЩ и CCPA. 

Няколко потребители на трети страни са одитирали своята мрежа с отворен код на Bitwarden в тестове за сигурност и проникване, а също така е имало няколко одита на сигурността и криптографски анализ. 

Всички констатации показват безопасността на Bitwarden като мениджър на пароли, така че можете да разчитате на използването му за прехвърляне на цялата ви деликатна информация.

Споделяне и сътрудничество

За безопасно споделяне и безопасно сътрудничество с вашите екипи и други лица, използвайте Bitwarden Send. Тази функция е налична в безплатни версии на приложението, но платените версии ще ви позволят да споделяте пароли с по -голяма аудитория. 

Можете да споделяте защитени с парола файлове, информация за фактуриране и бизнес документи, без да компрометирате тяхното криптиране. Друго голямо предимство на Bitwarden Send е, че можете да персонализирате неговите функции, за да включите външни параметри. 

Освен това можете да контролирате дали искате споделените файлове да бъдат изтрити, изтекли или деактивирани след определен период от време. Можете също така да изберете броя хора, които ще имат достъп до споделените от вас файлове. 

Освен това можете да поставите чисто нова временна парола на избрани файлове, така че да не станат достъпни за всеки член на екипа.    

Ако сте клиент на Bitwarden, тогава можете да използвате Bitwarden Send, за да се възползвате от всичките му предимства. Предлага се в разширения на браузъра, уеб трезор, както и чрез CLI.

Безплатен срещу Premium план

Има две основни категории по вид акаунт. Един е личен, а другото е професионален. В рамките на личната категория има два вида - индивидуален и семеен (споделен) акаунт. В категорията бизнес има три вида сметки - индивидуални, екипни и корпоративни. 

Можете да получите пробни версии на повечето видове акаунти в Bitwarden, но не на всички. За да научите по -подробно, прочетете по -долу.

Bitwarden Personal

Безплатен Bitwarden

Основните характеристики на инструмента са достъпни за безплатни потребители. Ще получите максимална сигурност, това е сигурно. Някои други безплатни функции са неограничени влизания, неограничено съхранение на пароли, неограничено съхранение на самоличности, карти, бележки, достъп до Bitwarden чрез други устройства и много полезен инструмент за генериране на пароли. 

Премиум Bitwarden

Премиум потребителите, от друга страна, получават много повече. Има два вида премиум потребителски акаунти - единият е Premium Individual, а другият е за семейства. 

И двата премиум акаунта ще имат същите функции, но единственият специален аспект на акаунта за семейства е, че той ви позволява да споделяте данните си с още 5 членове. По отношение на функциите ще получите всичко, което ще получат безплатните потребители, плюс още. Допълнителни предимства, които ще получите, са безопасността на 2FA, TOTP, авариен достъп и прикачени файлове за файлове в криптирана памет. 

И двата вида първокласни потребители на Bitwarden ще трябва да плащат годишно.

Битварден бизнес

Bitwarden Business е специално създаден за използване от професионалисти. 

Има три вида бизнес акаунти в Bitwarden - безплатни, екипни и корпоративни. 

Безплатен бизнес Bitwarden

При този тип акаунти ще получите същите предимства, които получават безплатните лични акаунти на Bitwarden. Но за да работи тя за вашата организация, е добавена допълнителна функция, така че можете да споделяте данните си с още един човек от вашата организация. 

Отбори на Bitwarden

Екипните акаунти не са безплатни. Това е премиум акаунт и не е изненадващо, че ще има всички функции, които има премиум акаунт. Единствената разлика е, че позволява неограничен брой потребители на Bitwarden в един акаунт, където всеки потребител се таксува отделно. 

Освен това, тъй като това е бизнес акаунт, той има специални допълнения като API за управление на събития и регистриране на събития, за да помогне с управлението на екипа. 

Bitwarden Enterprise

Този тип акаунт е абсолютно същият като акаунта на Bitwarden Teams. Той има някои допълнителни функции за сътрудничество с предприятия, като SSO удостоверяване, прилагане на политики, опция за самостоятелно хостинг и т.н. 

NB: При бизнес сметките на премиум Bitwarden сметката може да се плаща месечно или годишно.

Екстри

Биометрични влизания

Едно страхотно нещо при въвеждането на идентификационни данни за вход на Bitwarden е, че той автоматично наследява предварително активираните биометрични данни за вход на вашето устройство. 

Например, да предположим, че телефонът ви има разпознаване на лица. В този случай Bitwarden ще се активира автоматично sync с вашата главна парола, така че дори да не се налага да въвеждате главната парола следващия път, когато влезете във вашия Bitwarden Vault. 

Разпознаването на лице/разпознаване на пръстови отпечатъци, което има synced с вашата главна парола лесно ще отвори приложението вместо вас.  

Доклади за здравето на трезора

Това е много полезна функция на Bitwarden, която проверява състоянието на вашата сигурност. Това обаче не е за безплатната версия; наличен е само в платената версия.

За да получите отчета за здравето на трезора, отидете в Трезор> Инструменти> Отчети. 

Тук ще получите няколко вида отчети. Нека ги обсъдим подробно. 

Доклад за изложени пароли

Това ще ви каже дали паролата ви е била продадена в тъмната мрежа или е била разкрита при нарушаване на данните. 

Отчет за повторно използвани пароли

Използването на една и съща парола за множество платформи може да компрометира безопасността на вашите акаунти. Така че този доклад ще провери вашите пароли и ще ви каже дали някоя парола е била използвана многократно или не. 

Предупреждение за слаби пароли

Всички ваши пароли ще бъдат проверени. Ще бъдете уведомени, ако имате някакви компрометирани пароли в своето хранилище. Ако го направите, ще бъдете подканени да генерирате пароли от нулата и да замените слабите пароли.

Доклад за незащитени уебсайтове

Това ще ви уведоми, ако посещавате, регистрирате се или влизате в някой непроверен уебсайт. 

Доклад на 2FA

Този доклад ще ви уведоми дали 2FA, който сте въвели, работи правилно. 

Доклад за нарушаване на данни

Това е цялостна проверка и ще ви уведоми дали някои от вашите данни (пароли, файлове, самоличности и т.н.) са били нарушени.

Планове и цени

Можете да използвате Bitwarden Free за неограничен период от време. Ако сте доволни от ограничените налични функции, значи го правите. Въпреки това можете да надстроите по всяко време. 

Преди да надстроите до платените версии, всъщност можете да отидете на пробно стартиране на всички премиум акаунти, с изключение на индивидуалния акаунт. Така пробният период е достъпен за премиум семейства, премиум екипи и премиум предприятия за продължителност общо 7 дни.

Въпроси и отговори