Recenze Bitwarden (zdarma a open-source, ale dostatečně bezpečná a dobrá?)

Vlastnosti Bitwarden

Toto je prémiový správce hesel s otevřeným zdrojovým kódem, který vyniká různými funkcemi, které má. V této části se zabýváme podrobnostmi zmíněných funkcí, abychom pochopili, jak přesně vám usnadní život.

Snadné použití

Mnoho open-source aplikací je obecně složitějších. Mají tužší křivku učení než aplikace s uzavřenými zdroji. Bitwarden však vyniká mezi ostatními takovými desktopovými aplikacemi s otevřeným zdrojovým kódem prostřednictvím použitelnosti a pokynů, které uživatelům poskytuje. 

Master Password

Když začnete s Bitwardenem, budete vyzváni k vytvoření hlavního hesla. Toto heslo musí být jedinečné, aby bylo obtížné jej uhodnout i s nápovědou k heslu, kterou mu přiřadíte. 

Ani se zde neodvažujte používat slabá nebo kompromitovaná hesla jako hlavní heslo, protože by to vytvořilo bezpečnostní hrozbu nejvyšších stupňů.  

Hlavní heslo je jediné, které si musíte zapamatovat, abyste mohli otevírat všechny aplikace a webové stránky, které přidáte do svého trezoru s hesly Bitwarden, takže je to centrální heslo a zapomenutí to prostě nejde! 

Po vytvoření můžete heslo změnit. Stačí přejít do webového trezoru aplikace Bitwarden. Podívejte se na navigační lištu ve spodní části a poté zvolte Nastavení > Posuňte se dolů na Účet > Změnit hlavní heslo. 

Upozornění: Chcete-li změnit hlavní heslo, musíte do systému vložit své staré heslo. Pokud zapomenete/ztratíte své staré heslo, pak jej bohužel nelze obnovit. 

Musíte smazat svůj účet Bitwarden a založit nový od nuly. Přímo přes aplikaci budete přesměrováni na pokyny pro smazání účtu.   

Registrace do Bitwardenu

Registrace do Bitwarden je snadná. Toto je výchozí bod vaší cesty s tímto správcem hesel. Stačí se řídit souborem jednoduchých pokynů.

Můžete jít třemi způsoby. Přihlášení Tato možnost je určena pro uživatele, kteří již mají účet registrovat možnost je pro zcela nové uživatele. 

A podnikové přihlášení možnost je pro zaměstnance pracující společně v rámci organizace – v tomto případě si nemusíte vytvářet vlastní heslo, ale musíte je získat od svých kolegů, abyste získali přístup k podnikový trezor. 

Bitwarden vás požádá o vytvoření jedinečného hesla (neboli hlavního hesla). Nemůžete se přihlásit prostřednictvím žádného jiného účtu. 

Bitwarden má samostatný vchod, který udržuje váš účet a zajišťuje, že se můžete plně spolehnout na toto jediné heslo pro přihlášení do všech ostatních webů, prohlížečů a aplikací, které přidáte do svého úložiště Bitwarden.

Registrace pomocí telefonu je nejjednodušší způsob práce s tímto správcem hesel. Jakmile se zaregistrujete pomocí své e-mailové adresy a nastavíte hlavní heslo pro vytvoření Bitwardenu, bude přenesení aplikace z telefonu na plochu jednoduché.

Jediné, co musíte udělat, je přejít do doručené pošty propojené s přidruženou e-mailovou adresou a kliknout na zprávu, kterou jste obdrželi od Bitwarden. Poté postupujte podle pokynů a získejte aplikaci na plochu bez dalších potíží. V podstatě vás dělí jen pár kliknutí. 

Toto je e-mail, který obdržíte, stačí kliknout na modré přihlašovací pole a na ploše budete mít aktivní správce hesel. 

Pro hladší uživatelský zážitek přejděte do obchodu s aplikacemi, vyhledejte rozšíření Bitwarden a poté jej přidejte do svého prohlížeče. S rozšířením získáte přístup ke správci hesel mnohem snadněji. 

V desktopové aplikaci vám bude poskytnuto několik formulářů, které vás seznámí se způsoby aplikace. Budou zde informace týkající se vazeb mezi hesly a adresami URL/doménami atd. 

Bitwarden má filtr pro určité názvy domén, které se zdají být stinné. Abyste se vyhnuli phishingu, Bitwarden vám umožňuje vybrat si domény, kterým by se měl vyhnout, aby byla vaše hesla a účty v trezoru v bezpečí.  

Fráze otisku prstu

Pokud přejdete do Nastavení, uvidíte frázi otisku prstu. Klikněte na něj a dostanete 5 náhodných slov, která jsou rozdělena pomlčkou. Těchto 5 slov je trvale přiřazeno k vašemu účtu a objeví se vždy v jedné konkrétní objednávce.   

Fráze otisku prstu vypadá takto: stůl-lev-ministr-lahev-fialová 

Správce hesel používá takové fráze k posílení vaší bezpečnosti. Vytvoří jedinečnou identitu vašeho účtu. Je možné, že jej budete muset použít k ověření svého účtu, zatímco probíhají operace potenciálně ohrožující bezpečnost. Toto zvláštní opatření maskuje váš účet proti středním hrozbám během činností, jako je sdílení.    

Je dostatečně bezpečné sdílet frázi otisku prstu, když se zobrazí výzva. Ve skutečnosti budete při přidávání uživatele do podnikového účtu Bitwarden požádáni o zadání otisku prstu. Pokud se shoduje s koncovým uživatelem, budete se moci připojit.  

Fráze otisku prstu vytváří přísnější senzor pro šifrování typu end-to-end, aniž by s ním bylo manipulováno v cestě.  

Široký rozsah pro kompatibilitu

Bitwarden získáte ve třech verzích – verzi pro aplikaci, plochu a verzi prohlížeče.  

Mezi nimi je nejjednodušší a nejpohodlnější verze webové aplikace. Má flexibilitu a dalekosáhlou dostupnost. 

Abyste mohli používat webovou verzi, nemusíte aplikaci instalovat na plochu, přesto budete mít přístup ke všem jejím funkcím, včetně 2FA, organizačních nástrojů, sestav atd. 

Na druhé straně jsou verze pro stolní počítače a verze prohlížeče. Oba mají klíčové funkce, jako je generování hesel a povoleno přidávání hesel.  

Bitwarden dokonale funguje s operátory Windows, macOS, Android a Linux. Funguje také s prohlížeči jako Opera, Chrome, ChromeOS, Firefox, Safari, Edge, Internet Explorer a Firefox. 

Správa hesla

Správa hesel je klíčovou funkcí Bitwarden. Bezplatní i prémioví uživatelé tak mohou plně využívat jeho výhod. Zde je návod, jak to udělat. 

Přidávání/import hesel

Nové položky (účty a hesla) můžete do svého trezoru přidávat pomocí webové verze i verze mobilní aplikace tohoto správce hesel. V pravém horním rohu rozhraní uvidíte a ➕. Klikněte na to a uvidíte formulář, jako je tento. Vyplňte jej relevantními informacemi a poté svůj vstup uložte. 

Přidejte všechny své účty do trezoru. Zde můžete také přidat další položky kliknutím na rozbalovací nabídku pod „Co je to za typ položky?" a přidejte, co potřebujete. Vaše další možnosti jsou – karty, identita a bezpečné poznámky.  

Generování hesel

Předvídatelná, slabá a opakovaně používaná hesla představují vysoké riziko. S pomocí Bitwarden ale nemusíte podstupovat enormní úsilí při vymýšlení zapamatovatelného hlavního hesla. Použití generátoru bezpečných hesel k vytvoření přísných hesel, která jsou zcela náhodná, nevyžaduje žádné úsilí. 

Chcete-li získat přístup ke generátoru hesel, zadejte Bitwarden prostřednictvím mobilní aplikace nebo rozšíření prohlížeče. Klikněte na Generátor vytvářet nová hesla, která jsou díky své náhodnosti zcela neprolomitelná. 

Přizpůsobitelné možnosti jsou stejné jako u placeného správce hesel a jeho bezplatné verze. Využijte toho – změňte výchozí délku hesla, pomocí přepínačů povolte/zakažte určité znaky, dělejte, co chcete. 

A nebojte se, že si zapamatujete toto šílené heslo, které jste vytvořili, protože Bitwarden ho za vás uloží do Vaultu.  

Vyplnění formuláře

S Bitwardenem nejenže automaticky vyplňujete hesla, ale můžete také vyplňovat formuláře! 

Nejprve však zmiňme, že ačkoli je vyplňování formulářů bezplatná funkce, není k dispozici ve všech verzích Bitwarden. Vyplňování formulářů můžete používat pouze prostřednictvím rozšíření prohlížeče této aplikace. 

Šťastnou zprávou je, že vyplňování formulářů vám přinese do života ještě větší pohodlí, protože to funguje hladce. Usnadněte si své online jednání tím, že použijete Bitwarden k přihlášení informací z vašich karet a identit při vytváření nových účtů na nových platformách, provádění transakcí a tak dále. 

Automatické vyplňování hesel

Povolte automatické vyplňování tím, že přejdete do nastavení telefonu. Jakmile bude povolena, Bitwarden za vás vyplní vaše uložená hesla. Pokud je v rozšířeních prohlížeče povoleno automatické vyplňování, není nutné psát.

Tuto funkci milujeme, protože nám usnadňuje přihlašování. Vyzkoušej to! Je to jedna z klíčových funkcí tohoto skvělého správce hesel.

V telefonu přejděte do Nastavení > Hesla > Automatické vyplňování hesel. Ujistěte se, že je povoleno automatické vyplňování hesel. Poté kliknutím na Bitwarden povolte automatické vyplňování Bitwarden, které vám pomůže. Zobrazí se vyskakovací okno jako toto: 

Zabezpečení a ochrana osobních údajů

Většina správců hesel používá stejné šifrování pro data a hesla. Správce hesel Bitwarden je ale jiný.

Architektura nulových znalostí

V kryptografických aplikacích je nulová znalost jedním z nejsofistikovanějších systémů zabezpečení. Používá se ve fascinujícím rozsahu v oblastech jaderné vědy k ochraně transakcí prostřednictvím blockchainových sítí. 

Je to metoda šifrování, která v podstatě zajišťuje, že žádný z vašich poskytovatelů služeb neví, jaká data jsou ukládána nebo přenášena přes servery Bitwarden. To vytváří bezpečný kanál pro všechny vaše citlivé informace, což znemožňuje hackerům získat kontrolu nad vašimi účty. 

Tento správce hesel s nulovými znalostmi má však jednu nevýhodu – pokud to tak považujete. 

Protože neumožňuje ukládání vašich dat na střední úrovni, pokud jednou ztratíte nebo zapomenete své jedinečné heslo, neexistuje způsob, jak jej obnovit. Bez hesla nemůžete žádným způsobem získat přístup ke svému trezoru. V případě, že toto heslo zapomenete, budete z vašeho účtu uzamčeni a budete jej muset smazat. 

Hašování hesel

Každá odeslaná a přijatá zpráva má jedinečný kód. Hašování hesla nebo kódu znamená jeho zakódování, aby bylo zcela náhodné a nečitelné. 

Bitwarden používá svou šifrovací technologii ke kódování kódu pro každou zprávu/data tak, aby se před odesláním na servery změnil na sadu náhodných číslic a písmen. Neexistuje žádný praktický způsob, jak zvrátit zakódovaná data bez hlavního hesla.  

Mnoho lidí říká, že vyhledávání hrubou silou může odhalit možné kombinace kódu a pomoci tak dešifrovat data. To však u Bitwardenu není možné kvůli robustnímu šifrování AES-CBC a PBKDF2 SHA-256, které střeží jeho brány. 

ENEE AES-CBC 256bitové šifrování

AES-CBC je považován za nerozbitný i pro vyhledávání hrubou silou. Bitwarden používá svou technologii k ochraně informací v trezoru. Jedná se o standardní kryptografický systém používaný na vládní úrovni k zabezpečení nejohroženějších dat. 

Délka klíče pro AES je 256 bitů. 14 kol transformace na 256 bitech vytváří velké množství prakticky nemožných šifrových textů, které nelze uhodnout. Tím se stává odolným i vůči hrubé síle. 

Aby bylo možné zvrátit velkou transformaci šifrového textu a učinit text čitelným pro koncového uživatele, je vyžadováno jedinečné heslo. Toto šifrování typu end-to-end chrání data během přenosu. V klidu zůstávají data zašifrována, dokud není vloženo heslo pro otevření zámku pro dešifrování textu. 

PBKDF2 – Dešifruje zašifrovanou zprávu pomocí hlavního hesla

Bitwarden používá jednosměrné hašovací funkce k zabezpečení zašifrované zprávy podruhé před jejím uložením do databáze. PBKDF2 pak používá iterace od konce příjemce a propojí je s iteracemi na serverech Bitwarden, aby odhalil zprávu prostřednictvím jedinečného organizačního klíče, který je sdílen prostřednictvím RSA 2048. 

A vzhledem k funkci hash s jedním koncem ve zprávě je nelze zvrátit nebo prolomit softwarem třetích stran. Neexistuje žádný jiný způsob, jak dešifrovat zprávu prostřednictvím PBKDF2 kromě použití jedinečného hesla. 

MFA/2FA

2FA neboli dvoufaktorové ověřování je metoda obnovy, která zajišťuje bezpečnost vašeho účtu, i když vaše jedinečné heslo nějakým způsobem unikne. 

Bitwarden vám nabízí pět možností v 2FA. Dvě z těchto možností jsou k dispozici v bezplatné vrstvě Bitwarden – ověřovací aplikace a ověření e-mailu. Další tři jsou k dispozici pouze prémiovým uživatelům. 

Prémiové možnosti 2FA jsou tedy bezpečnostní klíč Yubikey OTP, Duo a FIDO2 WebAuthn. Chcete-li najít tyto možnosti, přejděte do webové verze Bitwarden. Odtud přejděte do Nastavení > Dvoufázové přihlášení a postupujte podle pokynů. 

Doporučujeme povolit 2FA, protože to zpřísní vaše bezpečnostní parametry.  

Soulad se zabezpečením

Hlavní funkcí Bitwarden je ochrana vašich dat a soukromí. Aby Bitwarden získal povolení k dotazování a ukládání vašich dat, musel být v souladu s některými standardními pravidly stanovenými průmyslem.

GDPR formulář

Soulad s GDPR je jedním z nejdůležitějších povolení, které musí všichni správci hesel získat před zahájením provozu. Jedná se o soubor právních struktur, které stanovují pokyny pro akt shromažďování a zpracování takových citlivých údajů od lidí v EU. 

Bitwarden také splňuje požadavky EU SCC, což zajišťuje, že vaše data budou chráněna, i když opustí EHP a z jurisdikce GDPR. V zásadě to tedy znamená, že budou vaše data chránit současně v zemích EU i mimo ni. 

Kromě souladu s GDPR má Bitwarden také soulad s HIPAA, Privacy Shield s rámcemi EU-US a Swiss-US Framework a CCPA. 

Několik uživatelů třetích stran provedlo audit své open-source sítě Bitwarden v bezpečnostních a penetračních testech a také proběhlo několik bezpečnostních auditů a kryptografických analýz. 

Všechna zjištění naznačovala bezpečnost Bitwardenu jako správce hesel, takže se můžete spolehnout na jeho použití k přenosu všech vašich citlivých informací.

Sdílení a spolupráce

Pro bezpečné sdílení a bezpečnou spolupráci s vašimi týmy a dalšími jednotlivci použijte Bitwarden Send. Tato funkce je k dispozici v bezplatných verzích aplikace, ale placené verze vám umožní sdílet hesla s větším publikem. 

Můžete sdílet soubory chráněné heslem, fakturační údaje a obchodní dokumenty, aniž by došlo k ohrožení jejich šifrování. Další velkou výhodou Bitwarden Send je, že můžete přizpůsobit jeho funkce tak, aby zahrnovaly externí parametry. 

Kromě toho můžete určit, zda chcete, aby byly sdílené soubory po určité době smazány, vypršela jejich platnost nebo zakázána. Můžete si také vybrat počet lidí, kteří budou mít přístup k souborům, které jste sdíleli. 

Kromě toho můžete na vybrané soubory umístit zcela nové dočasné heslo, aby se nestaly přístupnými pro každého člena týmu.    

Pokud jste klientem Bitwarden, můžete použít Bitwarden Send k využití všech jeho výhod. Je k dispozici v rozšířeních prohlížeče, ve webovém trezoru a také prostřednictvím rozhraní CLI.

Plán zdarma vs prémiový

V typu účtu existují dvě základní kategorie. Jeden je osobnía další je profesionální. V rámci osobní kategorie existují dva typy – individuální a rodinný (sdílený) účet. V kategorii business existují tři typy účtů – individuální, týmové a podnikové. 

Zkušební provoz můžete získat na většině typů účtů Bitwarden, ale ne na všech. Chcete-li se dozvědět více podrobností, přečtěte si níže.

Bitwarden Osobní

Zdarma Bitwarden

Klíčové funkce nástroje jsou k dispozici uživatelům zdarma. Získáte maximální bezpečnost, to je jisté. Některé další bezplatné funkce jsou neomezené přihlašování, neomezené ukládání hesel, neomezené ukládání identit, karet, poznámek, přístup k Bitwardenu prostřednictvím jiných zařízení a velmi užitečný nástroj pro generování hesel. 

Prémiový Bitwarden

Prémioví uživatelé naopak získají mnohem více. Existují dva typy prémiových uživatelských účtů – jeden je Premium Individual a druhý je pro rodiny. 

Oba prémiové účty budou mít stejné funkce, ale jediným zvláštním aspektem rodinného účtu je to, že vám umožňuje sdílet vaše data s 5 dalšími členy. Pokud jde o funkce, získáte vše, co dostanou uživatelé zdarma, plus další. Další výhody, které získáte, jsou bezpečnost 2FA, TOTP, nouzový přístup a přílohy pro soubory v šifrovaném úložišti. 

Oba typy prémiových uživatelů Bitwardenu budou muset platit ročně.

Bitwarden Business

Bitwarden Business je určen především pro profesionály. 

Existují tři typy účtů Bitwarden Business – bezplatné, týmové a podnikové. 

Zdarma Bitwarden Business

Na tomto typu účtu získáte stejné výhody jako bezplatné osobní účty Bitwarden. Ale aby to fungovalo pro vaši organizaci, byla přidána další funkce, abyste mohli svá data sdílet s jednou další osobou z vaší organizace. 

Bitwarden týmy

Týmové účty nejsou zdarma. Jedná se o prémiový účet a nepřekvapivě bude mít všechny funkce, které má prémiový účet. Jediný rozdíl je v tom, že umožňuje neomezený počet uživatelů Bitwarden na jeden účet, kde je každému uživateli účtováno zvlášť. 

Vzhledem k tomu, že se jedná o obchodní účet, má také speciální doplňky, jako je rozhraní API pro správu událostí a protokolování událostí, které pomáhají se správou týmu. 

Bitwarden Enterprise

Tento typ účtu je úplně stejný jako účet Bitwarden Teams. Má některé další funkce pro spolupráci s podniky, jako je ověřování SSO, vynucování zásad, možnost vlastního hostování atd. 

Pozn.: Na prémiových obchodních účtech Bitwarden lze účet platit měsíčně nebo ročně.

výtažek

Biometrické přihlášení

Jedna skvělá věc na zadávání přihlašovacích údajů Bitwarden je, že automaticky zdědí předem povolená biometrická přihlášení vašeho zařízení. 

Předpokládejme například, že váš telefon má rozpoznávání obličeje. V takovém případě Bitwarden automaticky sync to se svým hlavním heslem, takže ani nemusíte zadávat hlavní heslo, když příště vstoupíte do svého Bitwarden Vault. 

Rozpoznávání obličeje/otisků prstů, které má synced s vaším hlavním heslem za vás snadno otevře aplikaci.  

Zprávy o stavu trezoru

Toto je velmi užitečná funkce Bitwarden, která kontroluje stav vašeho zabezpečení. Není to však pro bezplatnou verzi; je k dispozici pouze v placené verzi.

Chcete-li získat zprávu o stavu trezoru, přejděte do Vault > Nástroje > Zprávy. 

Zde získáte několik druhů zpráv. Pojďme si je podrobně probrat. 

Zpráva o odhalených heslech

Ten vám řekne, zda bylo vaše heslo prodáno na temném webu nebo bylo odhaleno při jakémkoli porušení dat. 

Zpráva o opakovaně použitých heslech

Použití stejného hesla pro více platforem může ohrozit bezpečnost vašich účtů. Tato zpráva tedy zkontroluje vaše hesla a řekne vám, zda bylo nějaké heslo použito vícekrát nebo ne. 

Upozornění na slabá hesla

Všechna vaše hesla budou zkontrolována. Budete upozorněni, pokud máte ve svém trezoru prozrazená hesla. Pokud tak učiníte, budete vyzváni k vygenerování hesel od začátku a nahrazení slabých hesel.

Zpráva o nezabezpečených webových stránkách

To vám dá vědět, zda navštěvujete, registrujete se nebo se přihlašujete na jakýkoli neověřený web. 

Zpráva 2FA

Tato zpráva vám dá vědět, zda vámi zavedená 2FA funguje správně. 

Zpráva o narušení dat

Toto je celková kontrola a dá vám vědět, zda došlo k porušení některého z vašich dat (hesla, soubory, identity atd.).

Cenové plány

Bitwarden Free můžete použít pro neomezené množství času. Pokud jste spokojeni s omezenými dostupnými funkcemi, uděláte to. Upgradovat však můžete kdykoli. 

Před upgradem na placené verze si můžete vyzkoušet zkušební provoz na všech prémiových účtech kromě prémiového individuálního účtu. Zkušební období je tedy k dispozici pro prémiové rodiny, prémiové týmy a prémiové podniky po dobu celkem 7 dní.

FAQ