Revisión del administrador de contraseñas de Bitwarden

Principales Caracteristicas 

Este es un administrador de contraseñas premium de código abierto que se destaca por las diversas características que tiene. En esta sección, vamos a entrar en los detalles de dichas características para comprender exactamente cómo facilitarán su vida.

Facilidad de uso

Muchas aplicaciones de código abierto son generalmente más complicadas. Tienen una curva de aprendizaje más rígida que las aplicaciones con fuentes cerradas. Sin embargo, Bitwarden se destaca entre otras aplicaciones de escritorio de código abierto por la facilidad de uso y la orientación que proporciona a los usuarios. 

contraseña maestra

Se le pedirá que cree una contraseña maestra cuando empiece a usar Bitwarden. Esta contraseña tiene que ser única para que sea difícil de adivinar incluso con la pista de contraseña que le asignó. 

Ni siquiera se atreva a usar contraseñas débiles o comprometidas como contraseña principal aquí, ya que eso crearía una amenaza de seguridad de grado supremo.  

La contraseña principal es la única que debe recordar para abrir todas las aplicaciones y sitios web que agregue a su bóveda de contraseñas de Bitwarden, por lo que es la contraseña central, ¡y olvidarla simplemente no es suficiente! 

Puede cambiar la contraseña después de crearla. Simplemente ingrese al Web Vault de la aplicación Bitwarden. Mire la barra de navegación en la parte inferior, luego elija Configuración> Desplácese hacia abajo hasta Cuenta> Cambiar contraseña maestra. 

Precaución: Para cambiar la contraseña maestra, debe insertar su contraseña anterior en el sistema. Si olvida / pierde su contraseña anterior, desafortunadamente, no se puede recuperar. 

Tienes que eliminar tu cuenta de Bitwarden y comenzar una nueva desde cero. Se le dirigirá a las instrucciones para eliminar la cuenta directamente a través de la aplicación.   

Registrarse en Bitwarden

Registrarse en Bitwarden es fácil. Este es el punto de partida de su viaje con este administrador de contraseñas. Solo tienes que seguir un conjunto de sencillas instrucciones.

Hay tres formas de hacerlo. Acceder La opción es para usuarios que ya tienen una cuenta, la Regístrate La opción es para nuevos usuarios. 

En los inicio de sesión empresarial La opción es para los empleados que trabajan juntos dentro de una organización; en este caso, no necesita crear una contraseña propia, pero debe obtener la contraseña de sus compañeros para tener acceso a la bóveda empresarial. 

Bitwarden le pedirá que cree una contraseña única (también conocida como la contraseña principal). No puede iniciar sesión a través de ninguna otra cuenta. 

Bitwarden tiene una entrada independiente, que protege su cuenta y garantiza que pueda confiar plenamente en esta contraseña para iniciar sesión en todos los demás sitios, navegadores y aplicaciones que agregue a su Bitwarden Vault.

Registrarse con su teléfono es la forma más fácil de trabajar con este administrador de contraseñas. Una vez que se registre con su dirección de correo electrónico y establezca una contraseña maestra para crear su Bitwarden, llevar la aplicación desde su teléfono a su escritorio se vuelve simple.

Todo lo que tiene que hacer es ingresar a la bandeja de entrada vinculada con la dirección de correo electrónico asociada y hacer clic en el mensaje que recibió de Bitwarden. A partir de ahí, siga las instrucciones para obtener la aplicación en su escritorio sin problemas adicionales. Estás esencialmente a solo unos clics de distancia. 

Este es el correo electrónico que recibirá, simplemente haga clic en el cuadro azul de inicio de sesión y tendrá el administrador de contraseñas activo en su escritorio. 

Para una experiencia de usuario más fluida, vaya a la tienda de aplicaciones, busque la extensión Bitwarden y luego agréguela a su navegador. Con la extensión, puede acceder al administrador de contraseñas con mucha más facilidad. 

En la aplicación de escritorio, se le proporcionarán varios formularios que le presentan las formas de la aplicación. Habrá información sobre los vínculos entre contraseñas y URL / dominios, etc. 

Bitwarden tiene un filtro para ciertos nombres de dominio que parecen turbios. Para evitar el phishing, Bitwarden le permite elegir dominios que debe evitar para mantener sus contraseñas y cuentas protegidas.  

Frase de huellas dactilares

Si ingresa a Configuración, verá una frase de huella digital. Haga clic en él y se le darán 5 palabras aleatorias separadas por guiones. Estas 5 palabras están asignadas permanentemente a su cuenta y siempre aparecerán en un orden específico.   

Una frase de huellas dactilares se ve así: mesa-león-ministro-botella-violeta 

El administrador de contraseñas usa esas frases para aumentar su seguridad. Establece una identidad única para su cuenta. Es posible que deba usarlo para verificar su cuenta mientras se están realizando operaciones que potencialmente comprometen la seguridad. Esta medida adicional enmascara su cuenta contra amenazas intermedias durante actividades como compartir.    

Es lo suficientemente seguro como para compartir su frase de huella digital cuando se le solicite. De hecho, se le pedirá específicamente su frase de huella digital cuando agregue un usuario a una cuenta empresarial de Bitwarden. Si coincide con la del usuario final, se le permitirá unirse.  

La frase de huellas dactilares pone un sensor más estricto para que se produzca el cifrado de extremo a extremo sin ser manipulado en el camino.  

Amplia gama de compatibilidad

Obtendrá Bitwarden en tres versiones: aplicación, escritorio y versión del navegador.  

Entre estos, el más fácil y conveniente de usar es la versión de la aplicación web. Tiene flexibilidad y accesibilidad de largo alcance. 

No necesita instalar la aplicación en su escritorio para usar la versión web, sin embargo, tendrá acceso a todas sus funciones, incluido el 2FA, las herramientas organizativas, los informes, etc. 

Por otro lado, están la versión de escritorio y la versión del navegador. Ambos tienen características clave como la generación de contraseñas y la adición de contraseñas habilitadas.  

Bitwarden funciona perfectamente con operadores de Windows, macOS, Android y Linux. También funciona con navegadores como Opera, Chrome, ChromeOS, Firefox, Safari, Edge, Internet Explorer y Firefox. 

Gestión de contraseñas

La gestión de contraseñas es la característica clave de Bitwarden. Así que tanto los usuarios gratuitos como los premium obtienen todos sus beneficios. Así es como lo haces. 

Agregar / importar contraseñas

Puede agregar nuevos elementos (cuentas y contraseñas) a su bóveda utilizando tanto la versión web como la versión de la aplicación móvil de este administrador de contraseñas. En la esquina superior derecha de la interfaz, verá un ➕. Haga clic en eso y verá un formulario como este. Rellénelo con información relevante y luego guarde su entrada. 

Agregue todas sus cuentas a Vault. También puede agregar otros elementos aquí haciendo clic en el menú desplegable debajo '¿Qué tipo de artículo es este?" y agrega lo que necesites. Sus otras opciones son: tarjetas, identidad y notas seguras.  

Generando contraseñas

Las contraseñas predecibles, débiles y reutilizadas son una responsabilidad de alto riesgo. Pero con la ayuda de Bitwarden, no tiene que pasar por el enorme esfuerzo de encontrar una contraseña maestra memorable. No requiere ningún esfuerzo usar el generador de contraseñas seguras para generar contraseñas estrictas que son completamente aleatorias. 

Para obtener acceso al generador de contraseñas, ingrese Bitwarden a través de su aplicación móvil o extensión del navegador. Haga clic en Generador para crear nuevas contraseñas que son completamente imposibles de descifrar debido a su aleatoriedad. 

Las opciones personalizables son las mismas con el administrador de contraseñas de pago y su versión gratuita. Aproveche esas: cambie la longitud predeterminada de la contraseña, use los interruptores de palanca para habilitar / deshabilitar ciertos caracteres, haga lo que quiera. 

Y no se preocupe por recordar esta loca contraseña que creó porque Bitwarden la guardará en la Bóveda por usted.  

El rellenado de formularios

Con Bitwarden, no solo completa automáticamente las contraseñas, ¡sino que también puede completar formularios! 

Pero primero mencionemos que, aunque el llenado de formularios es una función gratuita, no está disponible en todas las versiones de Bitwarden. Puede utilizar el llenado de formularios solo a través de la extensión del navegador de esta aplicación. 

La buena noticia es que el llenado de formularios agregará aún más comodidad a su vida debido a la fluidez con la que funciona. Haga que sus transacciones en línea sean mucho más fáciles utilizando Bitwarden para iniciar sesión en la información de sus tarjetas e identidades al crear nuevas cuentas en nuevas plataformas, realizar transacciones, etc. 

Autocompletar contraseñas

Habilite su Autocompletar entrando en la configuración de su teléfono. Una vez que esté habilitado, Bitwarden completará sus contraseñas guardadas por usted. No es necesario escribir siempre que la función de autocompletar esté habilitada en las extensiones del navegador.

Nos encanta esta característica porque hace que nuestros inicios de sesión sean sencillos. ¡Pruébalo! Es una de las características clave de este gran administrador de contraseñas.

En su teléfono, vaya a Configuración > Contraseñas > Autocompletar contraseñas. Asegúrese de que Autocompletar contraseñas esté habilitado. Luego haga clic en Bitwarden para habilitar Autocompletar de Bitwarden para ayudarlo. Obtendrá una ventana emergente como esta: 

Seguridad y privacidad

La mayoría de los administradores de contraseñas utilizan el mismo cifrado para datos y contraseñas. Pero el administrador de contraseñas de Bitwarden es diferente.

Arquitectura de conocimiento cero

En las aplicaciones de criptografía, el conocimiento cero es uno de los sistemas de seguridad más sofisticados. Se utiliza en una gama fascinante en campos de la ciencia nuclear para la protección de transacciones a través de redes blockchain. 

Es un método de cifrado que básicamente se asegura de que ninguno de sus proveedores de servicios sepa qué datos se almacenan o transfieren a través de los servidores de Bitwarden. Esto crea un canal seguro para toda su información confidencial, lo que hace imposible que los piratas informáticos obtengan el control de sus cuentas. 

Sin embargo, este administrador de contraseñas de conocimiento cero tiene un inconveniente, si lo considera así. 

Dado que no permite ningún almacenamiento de nivel medio de sus datos, si pierde u olvida su contraseña única una vez, no hay forma de recuperarla. No puede obtener acceso a su Bóveda de ninguna manera sin la contraseña. En caso de que olvide esta contraseña, se bloqueará su cuenta y deberá eliminarla. 

Hash de contraseña

Cada mensaje que envía y recibe tiene un código único. Aplicar un hash a una contraseña o código significa codificarlo para que sea completamente aleatorio e ilegible. 

Bitwarden utiliza su tecnología de encriptación para codificar el código de cada mensaje / datos para que se convierta en un conjunto de dígitos y letras aleatorios antes de enviarse a los servidores. No existe una forma práctica de revertir los datos codificados sin la contraseña maestra.  

Mucha gente dice que una búsqueda por fuerza bruta puede revelar posibles combinaciones del código y así ayudar a descifrar los datos. Sin embargo, esto no es posible con Bitwarden debido al robusto cifrado AES-CBC y PBKDF2 SHA-256 que protege sus puertas. 

Encriptación ENEE AES-CBC de 256 bits

AES-CBC se considera irrompible incluso para búsquedas de fuerza bruta. Bitwarden usa su tecnología para proteger la información en Vault. Este es un sistema criptográfico estándar que se utiliza a nivel gubernamental para proteger los datos más amenazados. 

La longitud de la clave para AES es de 256 bits. 14 rondas de transformación en 256 bits crean una amplia gama de textos cifrados prácticamente imposibles de adivinar. Por lo tanto, también se vuelve resistente a la fuerza bruta. 

Para revertir la gran transformación del texto cifrado y hacer que el texto sea legible para un usuario final, se requiere una contraseña única. Así es como este cifrado de extremo a extremo protege los datos durante el tránsito. Mientras está en reposo, los datos permanecen cifrados hasta que se ingresa una contraseña para abrir el candado y poder descifrar el texto. 

PBKDF2: descifra el mensaje cifrado utilizando su contraseña maestra

Bitwarden utiliza funciones hash unidireccionales para proteger el mensaje cifrado por segunda vez antes de almacenarlo en la base de datos. Luego, PBKDF2 usa iteraciones desde el extremo del receptor y las combina con las iteraciones en los servidores de Bitwarden para revelar el mensaje a través de una clave organizativa única que se comparte a través de RSA 2048. 

Y debido a la función hash de un solo extremo en el mensaje, el software de terceros no puede revertirlos ni descifrarlos. No hay otra forma de descifrar el mensaje a través de PBKDF2 excepto utilizando la contraseña única. 

MFA / 2FA

La autenticación 2FA o de dos factores es un método de recuperación que garantiza la seguridad de su cuenta incluso si su contraseña única se filtra de alguna manera. 

Bitwarden le ofrece cinco opciones en 2FA. Dos de estas opciones están disponibles en el nivel gratuito de Bitwarden: aplicación de autenticación y verificación de correo electrónico. Los otros tres solo están disponibles para usuarios premium. 

Entonces, las opciones premium de 2FA son Yubikey OTP Security Key, Duo y FIDO2 WebAuthn. Para encontrar estas opciones, ingrese a la versión web de Bitwarden. Desde allí, vaya a Configuración> Inicio de sesión en dos pasos y siga las instrucciones. 

Le recomendamos que habilite 2FA porque eso reforzará sus parámetros de seguridad.  

Cumplimiento de seguridad

La función principal de Bitwarden es proteger sus datos y privacidad. Para que Bitwarden obtenga autorización para solicitar y almacenar sus datos, tenía que cumplir con algunas reglas estándar establecidas por la industria.

Reglamento General de Protección de Datos (RGPD)

El cumplimiento de GDPR es una de las autorizaciones más importantes que todos los administradores de contraseñas deben adquirir antes de comenzar las operaciones. Es un conjunto de estructuras legales que establecen pautas sobre el acto de recopilar y procesar datos tan delicados de personas en la UE. 

Bitwarden también cumple con los SCC de la UE, lo que garantiza que sus datos estarán protegidos incluso cuando salgan del EEE y de la jurisdicción del GDPR. Básicamente, esto significa que protegerán sus datos en países de la UE y fuera de la UE simultáneamente. 

Junto con el cumplimiento de GDPR, Bitwarden también cumple con HIPAA, Privacy Shield con marcos UE-EE. UU. Y Suiza-EE. UU. Y CCPA. 

Varios usuarios de terceros han auditado su red de código abierto de Bitwarden en pruebas de seguridad y penetración, y también se han realizado varias auditorías de seguridad y análisis criptográficos. 

Todos los hallazgos han indicado la seguridad de Bitwarden como administrador de contraseñas, por lo que puede confiar en su uso para transferir toda su información delicada.

Compartir y Colaboración

Para compartir y colaborar de forma segura con sus equipos y otras personas, utilice Bitwarden Send. Esta función está disponible en las versiones gratuitas de la aplicación, pero las versiones pagas te permitirán compartir contraseñas con una audiencia más amplia. 

Puede compartir archivos protegidos con contraseña, información de facturación y documentos comerciales sin comprometer su cifrado. Otra gran ventaja de Bitwarden Send es que puede personalizar sus funciones para incorporar parámetros externos. 

Además, puede controlar si desea que los archivos compartidos se eliminen, caduquen o deshabiliten después de un cierto período de tiempo. También puede elegir la cantidad de personas que tendrán acceso a los archivos que compartió. 

Además, puede poner una nueva contraseña temporal en los archivos seleccionados para que no sean accesibles para todos los miembros del equipo.    

Si es cliente de Bitwarden, puede usar Bitwarden Send para aprovechar todas sus ventajas. Está disponible en extensiones de navegador, bóveda web y también a través de CLI.

Plan gratuito vs Premium

Hay dos categorías básicas en el tipo de cuenta. Uno es cony el otro es Profesional. Dentro de la categoría personal, hay dos tipos: cuenta individual y familiar (compartida). En la categoría empresarial, hay tres tipos de cuentas: individuales, equipos y empresariales. 

Puede obtener ejecuciones de prueba en la mayoría de los tipos de cuentas de Bitwarden, pero no en todas. Para obtener más información, lea a continuación.

Bitwarden personal

Bitwarden gratis

Las funciones clave de la herramienta están disponibles para usuarios gratuitos. Obtendrá la máxima seguridad, eso es seguro. Algunas otras características gratuitas son inicios de sesión ilimitados, almacenamiento ilimitado de contraseñas, almacenamiento ilimitado de identidades, tarjetas, notas, acceso a Bitwarden a través de otros dispositivos y la muy útil herramienta de generación de contraseñas. 

Bitwarden premium

Los usuarios premium, por otro lado, obtienen mucho más. Hay dos tipos de cuentas de usuario premium: una es Premium Individual y la otra es para familias. 

Ambas cuentas premium tendrán las mismas características, pero el único aspecto especial de una cuenta de Familias es que le permite compartir sus datos con 5 miembros más. En términos de funciones, obtendrá todo lo que obtendrán los usuarios gratuitos, y más. Los beneficios adicionales que obtendrá son la seguridad de 2FA, TOTP, acceso de emergencia y archivos adjuntos para archivos en almacenamiento cifrado. 

Ambos tipos de usuarios premium de Bitwarden deberán pagar anualmente.

Negocios Bitwarden

Bitwarden Business está especialmente diseñado para que lo utilicen los profesionales. 

Hay tres tipos de cuentas de Bitwarden Business: gratuitas, para equipos y empresariales. 

Negocio Bitwarden gratuito

En este tipo de cuenta, obtendrá los mismos beneficios que obtienen las cuentas personales gratuitas de Bitwarden. Pero para que funcione para su organización, se ha agregado una función adicional para que pueda compartir sus datos con otra persona de su organización. 

Equipos de Bitwarden

Las cuentas de equipo no son gratuitas. Esta es una cuenta premium y, como era de esperar, tendrá todas las funciones que tiene una cuenta premium. La única diferencia es que permite que un número ilimitado de usuarios de Bitwarden ingresen a una cuenta donde a cada usuario se le cobra por separado. 

Además, dado que es una cuenta comercial, tiene adiciones especiales como una API para la gestión de eventos y el registro de eventos para ayudar con la gestión del equipo. 

Empresa Bitwarden

Este tipo de cuenta es exactamente igual que una cuenta de Bitwarden Teams. Tiene algunas características adicionales para colaborar con empresas, como autenticación SSO, aplicación de políticas, una opción de autohospedaje, etc. 

NB: En las cuentas comerciales premium de Bitwarden, la factura se puede pagar mensual o anualmente.

Extras

Inicios de sesión biométricos

Una gran ventaja de ingresar las credenciales de inicio de sesión de Bitwarden es que hereda automáticamente los inicios de sesión biométricos prehabilitados de su dispositivo. 

Por ejemplo, suponga que su teléfono tiene reconocimiento facial. En ese caso, Bitwarden automáticamente sync configúrelo con su contraseña maestra para que ni siquiera tenga que escribir la contraseña maestra la próxima vez que ingrese a su Bitwarden Vault. 

El reconocimiento facial / reconocimiento de huellas dactilares que tiene synced con su contraseña maestra abrirá la aplicación para usted.  

Informes de estado de Vault

Esta es una característica muy útil de Bitwarden que verifica el estado de su seguridad. Sin embargo, no es para la versión gratuita; solo está disponible en la versión de pago.

Para obtener el informe de estado de la bóveda, vaya a Bóveda> Herramientas> Informes. 

Aquí obtendrá varios tipos de informes. Vamos a discutirlos en detalle. 

Informe sobre contraseñas expuestas

Este le dirá si su contraseña se vendió en la web oscura o si quedó expuesta en cualquier violación de datos. 

Informe de contraseñas reutilizadas

Usar la misma contraseña para múltiples plataformas puede comprometer la seguridad de sus cuentas. Por lo tanto, este informe inspeccionará sus contraseñas y le dirá si alguna contraseña se ha utilizado varias veces o no. 

Alerta de contraseñas débiles

Se comprobarán todas sus contraseñas. Se le notificará si tiene contraseñas comprometidas en su bóveda. Si lo hace, se le pedirá que genere contraseñas desde cero y reemplace las contraseñas débiles.

Informe sobre sitios web no seguros

Esto le permitirá saber si está visitando, registrándose o iniciando sesión en cualquier sitio web no verificado. 

Informe 2FA

Este informe le permitirá saber si la 2FA que ha implementado está funcionando correctamente. 

Informe de violación de datos

Esta es una verificación general y le permitirá saber si se ha violado alguno de sus datos (contraseñas, archivos, identidades, etc.).

Planes y precios

Puede utilizar Bitwarden Free para cantidad de tiempo ilimitada. Si está satisfecho con las características limitadas disponibles, entonces lo hace. Sin embargo, puede actualizar en cualquier momento. 

Antes de actualizar a las versiones pagas, puede realizar una prueba en todas las cuentas premium, excepto con la cuenta individual premium. Por lo tanto, el período de prueba está disponible para familias premium, equipos premium y empresas premium por una duración de 7 días en total.

Preguntas y Respuestas