Pregled Bitwarden Password Managera

ključne značajke 

Ovo je vrhunski open-source menadžer lozinki koji se ističe kroz različite funkcije koje ima. U ovom odeljku ulazimo u detalje navedenih funkcija da bismo razumeli kako će vam one olakšati život.

Jednostavnost upotrebe

Mnoge aplikacije otvorenog koda općenito su složenije. Imaju čvršću krivulju učenja od aplikacija sa zatvorenim izvorima. Međutim, Bitwarden se ističe među ostalim takvim desktop aplikacijama otvorenog koda kroz upotrebljivost i smjernice koje pruža korisnicima. 

Glavna lozinka

Od vas će biti zatraženo da napravite glavnu lozinku kada počnete s Bitwardenom. Ova lozinka mora biti jedinstvena tako da je teško pogoditi čak i sa nagovještajem lozinke koji joj dodijelite. 

Nemojte se čak ni usuditi koristiti slabe ili ugrožene lozinke kao glavnu lozinku ovdje, jer bi to stvorilo sigurnosnu prijetnju najvećeg stepena.  

Glavna lozinka je jedina koju trebate zapamtiti da biste otvorili sve aplikacije i web stranice koje dodate u svoj Bitwarden trezor lozinki, tako da je to centralna lozinka, a zaboravljanje ovoga jednostavno neće uspjeti! 

Možete promijeniti lozinku nakon što je napravite. Samo idite u Web Vault aplikacije Bitwarden. Pogledajte navigacijsku traku na dnu, zatim odaberite Postavke > Pomaknite se prema dolje do Račun > Promijeni glavnu lozinku. 

Oprez: Da biste promijenili glavnu lozinku, potrebno je da unesete svoju staru lozinku u sistem. Ako zaboravite/izgubite svoju staru lozinku, tada se, nažalost, ne može obnoviti. 

Morate izbrisati svoj Bitwarden račun i započeti novi ispočetka. Bićete preusmjereni na upute za brisanje računa direktno putem aplikacije.   

Prijava na Bitwarden

Prijavljivanje na Bitwarden je jednostavno. Ovo je početna tačka vašeg putovanja s ovim upraviteljem lozinki. Potrebno je samo slijediti niz jednostavnih uputa.

Postoje tri načina na koja možete ići. Ulogovati se opcija je za korisnike koji već imaju nalog, prijaviti se opcija je za potpuno nove korisnike. 

I to prijava preduzeća opcija je za zaposlenike koji rade zajedno u organizaciji – u ovom slučaju ne morate kreirati vlastitu lozinku, ali morate je nabaviti od svojih kolega da biste pristupili trezor preduzeća. 

Bitwarden će od vas tražiti da kreirate jedinstvenu lozinku (poznatu i kao glavna lozinka). Ne možete se prijaviti preko bilo kojeg drugog naloga. 

Bitwarden ima samostalni ulaz, koji čuva vaš račun i osigurava da se možete u potpunosti osloniti na ovu jednu lozinku za prijavu na sve druge web stranice, preglednike i aplikacije koje dodate u svoj Bitwarden Vault.

Registracija sa svojim telefonom je najlakši način za rad sa ovim upraviteljem lozinki. Jednom kada se prijavite sa svojom adresom e-pošte i postavite glavnu lozinku za kreiranje vašeg Bitwardena, preuzimanje aplikacije sa vašeg telefona na radnu površinu postaje jednostavno.

Sve što treba da uradite je da uđete u inbox povezano sa povezanom adresom e-pošte i kliknete na poruku koju ste primili od Bitwardena. Odatle slijedite upute kako biste aplikaciju postavili na radnu površinu bez ikakvih dodatnih problema. U suštini ste udaljeni samo nekoliko klikova. 

Ovo je e-mail koji ćete dobiti, samo kliknite na plavi okvir za prijavu i imat ćete aktivan upravitelj lozinki na vašoj radnoj površini. 

Za jednostavnije korisničko iskustvo, idite u trgovinu aplikacija, potražite ekstenziju Bitwarden i zatim je dodajte u svoj preglednik. Uz proširenje, možete pristupiti upravitelju lozinki mnogo lakše. 

U aplikaciji za radnu površinu dobit ćete nekoliko obrazaca koji vas upoznaju s načinima aplikacije. Biće informacija o vezama između lozinki i URL-ova/domena, itd. 

Bitwarden ima filter za određene nazive domena koji izgledaju mutno. Kako biste izbjegli krađu identiteta, Bitwarden vam omogućava da odaberete domene koje treba izbjegavati kako bi vaše lozinke i zaštićeni računi bili sigurni.  

Fingerprint Phrase

Ako uđete u Postavke, vidjet ćete frazu otiska prsta. Kliknite na nju i dobit ćete 5 nasumičnih riječi koje se stavljaju na crticu. Ovih 5 riječi su trajno dodijeljene vašem računu i uvijek će se pojavljivati ​​u jednom određenom redoslijedu.   

Fraza otiska prsta izgleda ovako: sto-lav-ministar-boca-ljubičasta 

Menadžer lozinki koristi takve fraze da pojača vašu sigurnost. On uspostavlja jedinstveni identitet za vaš račun. Možda ćete morati da ga koristite za verifikaciju svog naloga dok su u toku operacije koje potencijalno ugrožavaju bezbednost. Ova dodatna mjera maskira vaš račun od prijetnji na sredini tokom aktivnosti kao što je dijeljenje.    

Dovoljno je sigurno da podijelite frazu otiska prsta kada se to od vas zatraži. U stvari, od vas će se posebno tražiti fraza otiska prsta kada dodajete korisnika na Bitwarden poslovni račun. Ako se poklapa sa onim krajnjeg korisnika, tada će vam biti dozvoljeno da se pridružite.  

Fraza otiska prsta postavlja čvršći senzor za end-to-end enkripciju koja se odvija bez promjene na putu.  

Širok raspon za kompatibilnost

Bitwarden ćete dobiti u tri verzije — app, desktop i browser verzija.  

Među njima, najlakša i najpogodnija za korištenje je verzija web aplikacije. Ima fleksibilnost i dalekosežnu dostupnost. 

Ne morate instalirati aplikaciju na radnu površinu da biste koristili web verziju, ali ćete imati pristup svim njenim funkcijama, uključujući 2FA, organizacijske alate, izvještaje itd. 

S druge strane, postoje desktop verzija i verzija pretraživača. Oba imaju ključne karakteristike kao što su generiranje lozinke i omogućeno dodavanje lozinke.  

Bitwarden radi savršeno dobro sa Windows, macOS, Android i Linux operaterima. Takođe radi sa pretraživačima kao što su Opera, Chrome, ChromeOS, Firefox, Safari, Edge, Internet Explorer i Firefox. 

Upravljanje lozinkom

Upravljanje lozinkama je ključna karakteristika Bitwardena. Dakle, i besplatni i premium korisnici mogu iskoristiti sve njegove prednosti. Evo kako to radite. 

Dodavanje/uvoz lozinki

Možete dodati nove stavke (naloge i lozinke) u svoj trezor koristeći i web verziju i verziju mobilne aplikacije ovog upravitelja lozinki. U gornjem desnom uglu interfejsa videćete a ➕. Kliknite na to i vidjet ćete obrazac poput ovog. Popunite ga relevantnim informacijama, a zatim sačuvajte svoj unos. 

Dodajte sve svoje račune u trezor. Ovdje također možete dodati druge stavke klikom na padajući meni ispod 'Koja je ovo vrsta predmeta?' i dodajte ono što vam treba. Vaše druge opcije su – kartice, identitet i sigurne bilješke.  

Generisanje lozinki

Predvidljive, slabe i ponovo korištene lozinke predstavljaju rizik visokog rizika. Ali uz Bitwarden-ovu pomoć, ne morate prolaziti kroz ogroman napor da smislite nezaboravnu glavnu lozinku. Za korištenje sigurnog generatora lozinki za iznalaženje strogih lozinki koje su potpuno nasumične, nije potreban nikakav napor. 

Da biste dobili pristup generatoru lozinki, unesite Bitwarden putem svoje mobilne aplikacije ili ekstenzije preglednika. Kliknite na generator za kreiranje novih lozinki koje su potpuno neprobojne zbog njihove nasumice. 

Prilagodljive opcije su iste sa plaćenim menadžerom lozinki i njegovom besplatnom verzijom. Iskoristite to – promijenite zadanu dužinu lozinke, koristite prekidače da omogućite/onemogućite određene znakove, radite šta god želite. 

I ne brinite o sjećanju ove lude lozinke koju ste kreirali jer će je Bitwarden spremiti u trezor umjesto vas.  

Popunjavanje obrasca

Uz Bitwarden, ne samo da automatski popunjavate lozinke, već možete i popunjavati obrasce! 

Ali prvo spomenimo da iako je popunjavanje obrazaca besplatna funkcija, nije dostupno na svim verzijama Bitwardena. Možete koristiti popunjavanje obrazaca samo putem proširenja preglednika ove aplikacije. 

Sretna vijest je da će popunjavanje obrasca dodati još više udobnosti vašem životu zbog toga koliko besprijekorno funkcionira. Olakšajte svoje online poslovanje koristeći Bitwarden za prijavu informacija sa vaših kartica i identiteta prilikom kreiranja novih naloga na novim platformama, obavljanja transakcija itd. 

Automatsko popunjavanje lozinki

Omogućite automatsko popunjavanje tako što ćete ući u postavke vašeg telefona. Nakon što je omogućen, Bitwarden će za vas popuniti vaše sačuvane lozinke. Nije potrebno kucanje sve dok je automatsko popunjavanje omogućeno na ekstenzijama pretraživača.

Sviđa nam se ova funkcija jer čini naše prijave lakim. Isprobaj! To je jedna od ključnih karakteristika ovog sjajnog menadžera lozinki.

Na telefonu idite na Postavke > Lozinke > Automatsko popunjavanje lozinki. Provjerite je li omogućeno automatsko popunjavanje lozinki. Zatim kliknite na Bitwarden da omogućite Bitwardenovo automatsko popunjavanje da vam pomogne. Dobićete iskačući prozor poput ovog: 

Sigurnost i privatnost

Većina upravitelja lozinki koristi istu enkripciju za podatke i lozinke. Ali Bitwarden menadžer lozinki je drugačiji.

Arhitektura nultog znanja

U kriptografskim aplikacijama, nulto znanje je jedan od najsofisticiranijih sistema sigurnosti. Koristi se u fascinantnom rasponu u oblastima nuklearne nauke do zaštite transakcija putem blockchain mreža. 

To je metoda šifriranja koja u osnovi osigurava da nijedan od vaših provajdera usluga ne zna koji se podaci pohranjuju ili prenose preko Bitwardenovih servera. Ovo stvara siguran kanal za sve vaše osjetljive informacije, čime se onemogućava hakerima da preuzmu kontrolu nad vašim računima. 

Međutim, ovaj menadžer lozinki bez znanja ima jedan nedostatak — ako tako smatrate. 

Budući da ne dozvoljava bilo kakvo skladištenje vaših podataka srednjeg nivoa, ako jednom izgubite ili zaboravite svoju jedinstvenu lozinku, ne postoji način da je vratite. Ne možete ni na koji način dobiti pristup svom trezoru bez lozinke. U slučaju da zaboravite ovu lozinku, izgubit ćete pristup svom računu i morat ćete ga izbrisati. 

Hashing lozinke

Svaka poruka koju pošaljete i primite ima jedinstveni kod. Haširanje lozinke ili koda znači njihovo šifriranje kako bi bili potpuno nasumični i nečitki. 

Bitwarden koristi svoju tehnologiju enkripcije za šifriranje koda za svaku poruku/podatak tako da se pretvori u skup nasumičnih cifara i slova prije nego što se pošalje na servere. Ne postoji praktičan način za poništavanje kodiranih podataka bez glavne lozinke.  

Mnogi ljudi kažu da pretraživanje grubom silom može otkriti moguće kombinacije koda i tako pomoći u dešifriranju podataka. Međutim, to nije moguće sa Bitwardenom zbog robusne AES-CBC i PBKDF2 SHA-256 enkripcije koja čuva njegove kapije. 

ENEE AES-CBC 256-bitna enkripcija

AES-CBC se smatra neraskidivim čak i za brutalne pretrage. Bitwarden koristi svoju tehnologiju za zaštitu informacija u trezoru. Ovo je standardni kriptografski sistem koji se koristi na vladinim nivoima za osiguranje najugroženijih podataka. 

Dužina ključa za AES je 256 bita. 14 rundi transformacije na 256 bita stvaraju veliki raspon praktično nemogućih šifriranih tekstova za pogađanje. Tako postaje otporan i na grubu silu. 

Da bi se preokrenula velika transformacija na šifriranom tekstu i tekst učinio čitljivim krajnjem korisniku, potrebna je jedinstvena lozinka. Ovako ova end-to-end enkripcija štiti podatke tokom tranzita. Dok su u mirovanju, podaci ostaju šifrirani sve dok se ne unese lozinka za otvaranje brave za dešifriranje teksta. 

PBKDF2 – Dešifruje šifrovanu poruku koristeći vašu glavnu lozinku

Bitwarden koristi jednosmjerne hash funkcije da osigura šifriranu poruku drugi put prije nego što je pohrani u bazu podataka. PBKDF2 zatim koristi iteracije sa kraja primaoca i povezuje ih s iteracijama na Bitwarden serverima kako bi otkrio poruku putem jedinstvenog organizacijskog ključa koji se dijeli preko RSA 2048. 

A zbog jednostrane hash funkcije u poruci, softver treće strane ne može ih poništiti ili razbiti. Ne postoji drugi način za dešifriranje poruke putem PBKDF2 osim korištenjem jedinstvene lozinke. 

MFA/2FA

2FA ili dvofaktorska autentifikacija je metoda oporavka koja osigurava sigurnost vašeg računa čak i ako vaša jedinstvena lozinka na neki način procuri. 

Bitwarden vam daje pet izbora u 2FA. Dvije od ovih opcija dostupne su u Bitwardenovom besplatnom nivou – aplikacija za autentifikaciju i potvrda e-pošte. Ostala tri su dostupna samo premium korisnicima. 

Dakle, premium 2FA opcije su Yubikey OTP sigurnosni ključ, Duo i FIDO2 WebAuthn. Da biste pronašli ove opcije idite na web verziju Bitwardena. Odatle idite na Postavke > Prijava u dva koraka i slijedite upute. 

Preporučujemo da omogućite 2FA jer će to pooštriti vaše sigurnosne parametre.  

Sigurnosna usklađenost

Glavna funkcija Bitwardena je zaštita vaših podataka i privatnosti. Da bi Bitwarden dobio dozvolu za traženje i pohranjivanje vaših podataka, morao je biti u skladu s nekim standardnim pravilima koje je postavila industrija.

Saglasnost GDPR-a

Usklađenost sa GDPR-om jedno je od najvažnijih odobrenja koje svi menadžeri lozinki moraju dobiti prije početka rada. To je skup pravnih struktura koje postavljaju smjernice za čin prikupljanja i obrade tako osjetljivih podataka od ljudi u EU. 

Bitwarden također ima usklađenost s EU SCC-ovima, što osigurava da će vaši podaci biti zaštićeni čak i kada napuste EEA i pod jurisdikcijom GDPR-a. Dakle, u osnovi, to znači da će istovremeno štititi vaše podatke u zemljama EU i izvan EU. 

Uz usklađenost s GDPR-om, Bitwarden također ima usklađenost s HIPAA, Privacy Shield sa EU-US i Swiss-US Frameworks, te CCPA. 

Nekoliko korisnika trećih strana izvršilo je reviziju svoje mreže otvorenog koda Bitwarden u testovima sigurnosti i penetracije, a bilo je i nekoliko sigurnosnih revizija i kriptografske analize. 

Svi nalazi ukazuju na sigurnost Bitwardena kao upravitelja lozinki, tako da se možete osloniti na njegovu upotrebu za prijenos svih vaših osjetljivih informacija.

Deljenje i saradnja

Za sigurno dijeljenje i sigurnu suradnju sa svojim timovima i drugim pojedincima, koristite Bitwarden Send. Ova funkcija je dostupna u besplatnim verzijama aplikacije, ali plaćene verzije će vam omogućiti da dijelite lozinke sa većom publikom. 

Možete dijeliti datoteke zaštićene lozinkom, informacije o naplati i poslovne dokumente bez ugrožavanja njihove enkripcije. Još jedna velika prednost Bitwarden Send-a je to što možete prilagoditi njegove karakteristike da bi uključili vanjske parametre. 

Štaviše, možete kontrolirati da li želite da se dijeljene datoteke izbrišu, isteku ili onemoguće nakon određenog vremenskog perioda. Također možete odabrati broj ljudi koji će imati pristup datotekama koje dijelite. 

Osim toga, možete postaviti potpuno novu privremenu lozinku na odabrane datoteke kako ne bi postale dostupne svakom članu tima.    

Ako ste Bitwarden klijent, onda možete koristiti Bitwarden Send da iskoristite sve njegove prednosti. Dostupan je na ekstenzijama pretraživača, web trezoru, kao i preko CLI-a.

Besplatan u odnosu na Premium plan

Postoje dvije osnovne kategorije u tipu računa. Jedan je ličnia drugo je profesionalac. U okviru lične kategorije postoje dvije vrste – individualni i porodični (dijeljeni) računi. U poslovnoj kategoriji postoje tri vrste računa – individualni, timski i poslovni. 

Možete dobiti probno korištenje na većini tipova Bitwarden računa, ali ne na svim. Da biste saznali više detalja, pročitajte u nastavku.

Bitwarden Personal

Free Bitwarden

Ključne karakteristike alata dostupne su besplatnim korisnicima. Dobićete maksimalnu sigurnost, to je sigurno. Neke druge besplatne karakteristike su neograničeno prijavljivanje, neograničeno skladištenje lozinki, neograničeno skladištenje identiteta, kartica, bilješki, pristup Bitwardenu preko drugih uređaja i vrlo koristan alat za generiranje lozinki. 

Premium Bitwarden

Premium korisnici, s druge strane, dobijaju mnogo više. Postoje dvije vrste premium korisničkih naloga – jedan je Premium individualni, a drugi za porodice. 

Oba premium naloga će imati iste karakteristike, ali jedini poseban aspekt kod porodičnog naloga je to što vam omogućava da delite svoje podatke sa još 5 članova. Što se tiče karakteristika, dobićete sve što će dobiti besplatni korisnici, plus više. Dodatne pogodnosti koje ćete dobiti su sigurnost 2FA, TOTP, pristup u hitnim slučajevima i prilozi za datoteke u šifriranoj memoriji. 

Obje vrste premium Bitwarden korisnika će morati platiti godišnje.

Bitwarden Business

Bitwarden Business je posebno napravljen za korištenje profesionalcima. 

Postoje tri tipa Bitwarden Business naloga — besplatni, timski i poslovni. 

Besplatno Bitwarden Business

Na ovoj vrsti računa dobit ćete iste pogodnosti kao i besplatni lični računi Bitwarden. Ali kako bi to funkcioniralo za vašu organizaciju, dodana je dodatna funkcija tako da možete dijeliti svoje podatke sa još jednom osobom iz vaše organizacije. 

Bitwarden Teams

Timski računi nisu besplatni. Ovo je premium nalog i nije iznenađujuće da će imati sve karakteristike koje ima premium nalog. Jedina razlika je u tome što pušta neograničen broj Bitwarden korisnika na jedan račun gdje se svaki korisnik posebno naplaćuje. 

Također, budući da se radi o poslovnom računu, ima posebne dodatke poput API-ja za upravljanje događajima i evidentiranja događaja kako bi se pomoglo u upravljanju timom. 

Bitwarden Enterprise

Ova vrsta naloga je potpuno ista kao Bitwarden Teams nalog. Ima neke dodatne funkcije za saradnju sa preduzećima, kao što su SSO autentifikacija, sprovođenje politike, opcija samo-hostovanja itd. 

NB: Na premium Bitwarden poslovnim računima, račun se može plaćati mjesečno ili godišnje.

Dodaci

Biometrijske prijave

Jedna sjajna stvar kod unosa Bitwarden-ovih akreditiva za prijavu je da on automatski nasljeđuje unaprijed omogućene biometrijske prijave vašeg uređaja. 

Na primjer, pretpostavimo da vaš telefon ima prepoznavanje lica. U tom slučaju, Bitwarden će automatski sync popunite ga sa svojom glavnom lozinkom tako da ne morate čak ni upisivati ​​glavnu lozinku sljedeći put kada uđete u svoj Bitwarden Vault. 

Prepoznavanje lica/prepoznavanje otiska prsta koje ima synced sa vašom glavnom lozinkom će lako otvoriti aplikaciju umjesto vas.  

Izvještaji o zdravlju trezora

Ovo je vrlo korisna funkcija Bitwardena koja provjerava status vaše sigurnosti. Međutim, nije za besplatnu verziju; dostupna je samo na plaćenoj verziji.

Da biste dobili izvještaj o stanju trezora, idite na Trezor > Alati > Izvještaji. 

Ovdje ćete dobiti nekoliko vrsta izvještaja. Razgovarajmo o njima detaljno. 

Izvještaj o otkrivenim lozinkama

Ovaj će vam reći da li je vaša lozinka prodata na mračnom webu ili je otkrivena u bilo kakvom kršenju podataka. 

Izvještaj o ponovnom korištenju lozinki

Korištenje iste lozinke za više platformi može ugroziti sigurnost vaših računa. Dakle, ovaj izvještaj će provjeriti vaše lozinke i reći vam da li je neka lozinka korištena više puta ili ne. 

Upozorenje na slabe lozinke

Sve vaše lozinke će biti provjerene. Bit ćete obaviješteni ako imate kompromitovane lozinke u vašem trezoru. Ako to učinite, od vas će biti zatraženo da generirate lozinke od nule i zamijenite slabe lozinke.

Izvještaj o nezaštićenim web stranicama

Ovo će vas obavijestiti da li posjećujete, prijavljujete se ili se prijavljujete na bilo koju neprovjerenu web stranicu. 

2FA izvještaj

Ovaj izvještaj će vas obavijestiti da li 2FA koji ste postavili radi ispravno. 

Izvještaj o kršenju podataka

Ovo je sveobuhvatna provjera i obavijestit će vas ako je bilo koji od vaših podataka (lozinke, fajlovi, identiteti, itd.) provaljeni.

Planovi i cijene

Možete koristiti Bitwarden Free za neograničeno vrijeme. Ako ste zadovoljni ograničenim dostupnim funkcijama, onda jeste. Međutim, možete nadograditi u bilo kojem trenutku. 

Prije nadogradnje na plaćene verzije, zapravo možete ići na probno korištenje na svim premium računima osim na premium individualnom računu. Dakle, probni period je dostupan za premium porodice, premium timove i premium preduzeća u trajanju od ukupno 7 dana.

Pitanja i odgovori