Revisión de Bitwarden (gratuíta e de código aberto, pero o suficientemente segura e boa?)

Características de Bitwarden

Este é un xestor de contrasinais de código aberto premium que destaca polas diversas funcións que ten. Nesta sección, imos entrar nos detalles destas funcións para comprender exactamente como che facilitarán a vida.

Facilidade de uso

Moitas aplicacións de código aberto son xeralmente máis complicadas. Teñen unha curva de aprendizaxe máis ríxida que as aplicacións con fontes pechadas. Non obstante, Bitwarden destaca entre outras aplicacións de escritorio de código aberto pola usabilidade e a orientación que ofrece aos usuarios. 

Contrasinal mestre

Solicitarase que faga un contrasinal principal cando comece con Bitwarden. Este contrasinal ten que ser único para que sexa difícil de adiviñar mesmo coa indicación do contrasinal que lle asignas. 

Nin sequera se atreva a usar contrasinais débiles ou comprometidos como contrasinal principal aquí, xa que iso crearía unha ameaza de seguridade de graos supremos.  

O contrasinal principal é o único que debes lembrar para poder abrir todas as aplicacións e sitios web que engades á túa bóveda de contrasinais de Bitwarden, polo que é o contrasinal central, e esquecer isto simplemente non servirá. 

Podes cambiar o contrasinal despois de facelo. Só tes que ir ao Web Vault da aplicación Bitwarden. Mire a barra de navegación na parte inferior e, a continuación, seleccione Configuración > Desprácese ata Conta > Cambiar contrasinal principal. 

Atención: Para cambiar o contrasinal principal, cómpre inserir o contrasinal antigo no sistema. Se esqueces/perdes o teu contrasinal antigo, desafortunadamente, non se pode recuperar. 

Tes que eliminar a túa conta de Bitwarden e comezar unha nova desde cero. Dirixirase ás instrucións para eliminar a conta directamente a través da aplicación.   

Rexistrarse en Bitwarden

Rexistrarse en Bitwarden é sinxelo. Este é o punto de partida da túa viaxe con este xestor de contrasinais. Só tes que seguir un conxunto de instrucións sinxelas.

Hai tres formas de ir. Iniciar sesión opción é para usuarios que xa teñen unha conta, o subscribirse a opción é para usuarios novos. 

E o inicio de sesión empresarial A opción é para os empregados que traballan xuntos dentro dunha organización; neste caso, non necesitas crear un contrasinal propio, pero tes que adquirir o contrasinal dos teus compañeiros para acceder ao bóveda empresarial. 

Bitwarden pedirache que crees un contrasinal único (tamén coñecido como o contrasinal principal). Non podes iniciar sesión a través de ningunha outra conta. 

Bitwarden ten unha entrada independente, que garda a túa conta e garante que podes confiar plenamente neste contrasinal para iniciar sesión en todos os outros sitios, navegadores e aplicacións que engadas á túa bóveda de Bitwarden.

Rexistrarse co teu teléfono é a forma máis sinxela de traballar con este xestor de contrasinais. Unha vez que te rexistras co teu enderezo de correo electrónico e estableces un contrasinal principal para crear o teu Bitwarden, levar a aplicación do teu teléfono ao teu escritorio faise sinxelo.

Todo o que tes que facer é entrar na caixa de entrada vinculada co enderezo de correo electrónico asociado e facer clic na mensaxe que recibiches de Bitwarden. A partir de aí, siga as instrucións para obter a aplicación no seu escritorio sen ningún problema adicional. Esencialmente, estás a só uns clics de distancia. 

Este é o correo electrónico que recibirás, só tes que premer na caixa azul de inicio de sesión e terás o xestor de contrasinais activo no teu escritorio. 

Para unha experiencia de usuario máis fluida, accede á tenda de aplicacións, busca a extensión Bitwarden e engádea ao teu navegador. Coa extensión, podes acceder ao xestor de contrasinais moito máis sen esforzo. 

Na aplicación de escritorio, recibirás varios formularios que te introducen nas formas da aplicación. Haberá información sobre os vínculos entre contrasinais e URL/dominios, etc. 

Bitwarden ten un filtro para certos nomes de dominio que parecen sombríos. Para evitar o phishing, Bitwarden permíteche escoller dominios que debería evitar para manter seguros os teus contrasinais e contas bóvedas.  

Frase de impresión dixital

Se entras en Configuración, verás unha frase de impresión dixital. Fai clic nel e recibirás 5 palabras aleatorias con guión. Estas 5 palabras están asignadas permanentemente á túa conta e aparecerán sempre nunha orde específica.   

Unha frase de impresión dixital ten o seguinte aspecto: mesa-león-ministro-botella-violeta 

O xestor de contrasinais usa este tipo de frases para aumentar a túa seguridade. Establece unha identidade única para a túa conta. É posible que teñas que usalo para verificar a túa conta mentres se están realizando operacións que poidan comprometer a seguranza. Esta medida adicional enmascara a túa conta contra ameazas intermedias durante actividades como compartir.    

É o suficientemente seguro compartir a frase da túa impresión dixital cando se lle solicite. De feito, pediráselle especificamente a frase da súa impresión dixital cando engade un usuario a unha conta empresarial de Bitwarden. Se coincide co do usuario final, poderás unirte.  

A frase da impresión dixital pon un sensor máis axustado para que o cifrado de extremo a extremo ocorra sen ser manipulado no camiño.  

Amplia gama de compatibilidade

Recibirás Bitwarden en tres versións: aplicación, escritorio e navegador.  

Entre estes, o máis sinxelo e cómodo de usar é a versión da aplicación web. Ten flexibilidade e accesibilidade de gran alcance. 

Non necesitas instalar a aplicación no teu escritorio para usar a versión web, aínda que terás acceso a todas as súas funcións, incluíndo a 2FA, ferramentas organizativas, informes, etc. 

Por outra banda, están a versión de escritorio e a versión de navegador. Ambos teñen funcións clave como a xeración de contrasinal e a adición de contrasinal activada.  

Bitwarden funciona perfectamente con operadores de Windows, macOS, Android e Linux. Tamén funciona con navegadores como Opera, Chrome, ChromeOS, Firefox, Safari, Edge, Internet Explorer e Firefox. 

Xestión de contrasinais

A xestión de contrasinais é a característica clave de Bitwarden. Polo tanto, os usuarios gratuítos e premium poden obter todos os seus beneficios. Aquí tes como facelo. 

Engadir/importar contrasinais

Podes engadir novos elementos (contas e contrasinais) á túa bóveda utilizando tanto a versión web como a versión da aplicación móbil deste xestor de contrasinais. Na esquina superior dereita da interface, verás a ➕. Fai clic nel e verás un formulario coma este. Enche-o coa información relevante e despois garda a túa entrada. 

Engade todas as túas contas á bóveda. Tamén pode engadir outros elementos aquí facendo clic no menú despregable debaixo 'Que tipo de artigo é este?' e engade o que necesites. As túas outras opcións son: tarxetas, identidade e notas seguras.  

Xerando Contrasinais

Os contrasinais previsibles, débiles e reutilizados son unha responsabilidade de alto risco. Pero coa axuda de Bitwarden, non tes que pasar polo enorme esforzo de crear un contrasinal mestre memorable. Non require ningún esforzo para usar o xerador de contrasinais seguro para crear contrasinais estritos que son completamente aleatorios. 

Para acceder ao xerador de contrasinais, introduce Bitwarden a través da túa aplicación móbil ou da extensión do navegador. Prema en Xerador para crear novos contrasinais que non se poden descifrar debido á súa aleatoriedade. 

As opcións personalizables son as mesmas co xestor de contrasinais de pago e coa súa versión gratuíta. Aproveita estes: cambia a lonxitude do contrasinal predeterminado, usa os interruptores para activar/desactivar certos caracteres, fai o que queiras. 

E non te preocupes por lembrar este contrasinal tolo que creaches porque Bitwarden gardarao na Bóveda por ti.  

Recheo de formularios

Con Bitwarden, non só encherá automaticamente os contrasinais, senón que tamén pode cubrir formularios. 

Pero primeiro mencionemos que aínda que o enchido de formularios é unha función gratuíta, non está dispoñible en todas as versións de Bitwarden. Podes utilizar formularios de recheo só a través da extensión do navegador desta aplicación. 

A feliz noticia é que o recheo de formularios engadirá aínda máis comodidade á túa vida debido ao perfecto funcionamento. Facilita moito as túas negociacións en liña usando Bitwarden para iniciar sesión na información das túas tarxetas e identidades ao crear novas contas en novas plataformas, realizar transaccións, etc. 

Enchemento automático de contrasinais

Activa o teu Autocompletado accedendo á configuración do teu teléfono. Unha vez que estea activado, Bitwarden encherá os teus contrasinais gardados por ti. Non é necesario escribir sempre que o enchemento automático estea activado nas extensións do navegador.

Encántanos esta función porque facilita os nosos inicios de sesión. Próbao! É unha das principais características deste gran xestor de contrasinais.

No teu teléfono, vai a Configuración > Contrasinais > Enchemento automático de contrasinais. Asegúrate de que o Enchemento automático de contrasinais estea activado. A continuación, fai clic en Bitwarden para activar o Enchemento automático de Bitwarden para axudarche. Terá unha ventá emerxente coma esta: 

Seguridade e Privacidade

A maioría dos xestores de contrasinais usan o mesmo cifrado para datos e contrasinais. Pero o xestor de contrasinais de Bitwarden é diferente.

Arquitectura de coñecemento cero

Nas aplicacións de criptografía, o coñecemento cero é un dos sistemas de seguridade máis sofisticados. Utilízase nunha gama fascinante en campos da ciencia nuclear para a protección de transaccións a través de redes blockchain. 

É un método de cifrado que basicamente garante que ningún dos teus provedores de servizos saiba que datos se almacenan ou se transfiren a través dos servidores de Bitwarden. Isto crea unha canle segura para toda a túa información confidencial, polo que é imposible que os hackers poidan controlar as túas contas. 

Non obstante, este xestor de contrasinais de coñecemento cero ten un inconveniente, se o consideras así. 

Dado que non permite almacenamento de nivel medio dos seus datos, se perde ou esquece o seu contrasinal único unha vez, non hai forma de recuperalo. Non podes acceder á túa bóveda de ningún xeito sen o contrasinal. No caso de esquecer este contrasinal, bloquearase a túa conta e terás que eliminalo. 

Hashing de contrasinal

Cada mensaxe que envías e recibes ten un código único. Hash un contrasinal ou código significa codificalo para facelo completamente aleatorio e ilexible. 

Bitwarden usa a súa tecnoloxía de cifrado para codificar o código de cada mensaxe/datos para que se converta nun conxunto de díxitos e letras aleatorios antes de ser enviados aos servidores. Non hai ningunha forma práctica de reverter os datos codificados sen o contrasinal principal.  

Moitas persoas din que unha busca de forza bruta pode revelar posibles combinacións do código e así axudar a descifrar os datos. Non obstante, isto non é posible con Bitwarden debido ao robusto cifrado AES-CBC e PBKDF2 SHA-256 que protexe as súas portas. 

Cifrado ENEE AES-CBC de 256 bits

AES-CBC considérase irrompible incluso para buscas de forza bruta. Bitwarden usa a súa tecnoloxía para protexer a información da Bóveda. Este é un sistema criptográfico estándar usado a nivel gobernamental para protexer os datos máis ameazados. 

A lonxitude da clave para AES é de 256 bits. 14 roldas de transformación en 256 bits crean unha gran variedade de textos cifrados practicamente imposibles de adiviñar. Así, faise resistente á forza bruta tamén. 

Para revertir a gran transformación do texto cifrado e facer que o texto sexa lexible para un usuario final, é necesario un contrasinal único. Así é como este cifrado de extremo a extremo protexe os datos durante o tránsito. Mentres están en repouso, os datos permanecen cifrados ata que se introduce un contrasinal para abrir o bloqueo para que o texto se desencripte. 

PBKDF2 - Descifra a mensaxe cifrada usando o seu contrasinal principal

Bitwarden usa funcións hash unidireccionais para protexer a mensaxe cifrada por segunda vez antes de almacenala na base de datos. A continuación, PBKDF2 usa iteracións desde o extremo do receptor e as conecta coas iteracións dos servidores Bitwarden para revelar a mensaxe a través dunha clave organizativa única que se comparte a través de RSA 2048. 

E debido á función hash dun único extremo na mensaxe, software de terceiros non pode reverter nin romper. Non hai outra forma de descifrar a mensaxe a través de PBKDF2 excepto mediante o uso do contrasinal único. 

MFA/2FA

A autenticación 2FA ou de dous factores é un método de recuperación que garante a seguridade da túa conta aínda que o teu contrasinal único se filtra dalgún xeito. 

Bitwarden ofrécelle cinco opcións en 2FA. Dúas destas opcións están dispoñibles no nivel gratuíto de Bitwarden: a aplicación de autenticación e a verificación de correo electrónico. Os outros tres só están dispoñibles para usuarios premium. 

Así, as opcións premium 2FA son Yubikey OTP Security Key, Duo e FIDO2 WebAuthn. Para atopar estas opcións, accede á versión web de Bitwarden. A partir de aí vai a Configuración > Inicio de sesión en dous pasos e siga as instrucións. 

Recomendamos que actives 2FA porque iso reforzará os teus parámetros de seguridade.  

Cumprimento da seguridade

A función principal de Bitwarden é protexer os teus datos e privacidade. Para que Bitwarden obtivese autorización para pedir e almacenar os seus datos, tiña que cumprir algunhas regras estándar establecidas pola industria.

GDPR Cumprimento

O cumprimento do GDPR é unha das autorizacións máis importantes que todos os xestores de contrasinais teñen que adquirir antes de comezar as operacións. Trátase dun conxunto de estruturas xurídicas que establecen directrices sobre o acto de recoller e procesar datos tan delicados de persoas na UE. 

Bitwarden tamén cumpre cos SCC da UE, o que garante que os teus datos estarán protexidos mesmo cando saian do EEE e da xurisdición do GDPR. Polo que, basicamente, isto significa que protexerán os teus datos en países da UE e non pertencentes á UE simultaneamente. 

Xunto co cumprimento do GDPR, Bitwarden tamén ten o cumprimento da HIPAA, o Escudo de privacidade con marcos UE-EE. UU. e Suíza-EE.UU. e CCPA. 

Varios usuarios de terceiros auditaron a súa rede de código aberto de Bitwarden en probas de seguridade e penetración, e tamén houbo varias auditorías de seguridade e análise criptográfica. 

Todos os descubrimentos indicaron a seguridade de Bitwarden como xestor de contrasinais, polo que pode confiar no seu uso para transferir toda a súa delicada información.

Compartir e Colaboración

Para compartir e colaborar de forma segura cos teus equipos e outras persoas, usa Bitwarden Send. Esta función está dispoñible nas versións gratuítas da aplicación, pero as versións de pago permítenche compartir contrasinais cun público maior. 

Podes compartir ficheiros protexidos con contrasinal, información de facturación e documentos comerciais sen comprometer o seu cifrado. Outra gran vantaxe de Bitwarden Send é que pode personalizar as súas funcións para incorporar parámetros externos. 

Ademais, pode controlar se quere que os ficheiros compartidos se eliminen, caduquen ou se desactiven despois dun determinado período de tempo. Tamén podes escoller o número de persoas que terán acceso aos ficheiros que compartiches. 

Ademais, podes poñer un novo contrasinal temporal nos ficheiros seleccionados para que non sexan accesibles para todos os membros do equipo.    

Se es cliente de Bitwarden, podes usar Bitwarden Send para aproveitar todas as súas vantaxes. Está dispoñible nas extensións do navegador, na bóveda web e tamén a través da CLI.

Plan gratuíto vs Premium

Hai dúas categorías básicas no tipo de conta. Un é persoal, e o outro é profesional. Dentro da categoría persoal, hai dous tipos: conta individual e familiar (compartida). Na categoría empresarial, hai tres tipos de contas: individuais, de equipos e empresariais. 

Podes obter probas na maioría dos tipos de contas Bitwarden, pero non en todas. Para saber máis en detalle, le a continuación.

Bitwarden Persoal

Bitwarden gratuíto

As principais características da ferramenta están dispoñibles para os usuarios gratuítos. Vai ter a máxima seguridade, iso seguro. Algunhas outras funcións gratuítas son inicios de sesión ilimitados, almacenamento de contrasinais ilimitado, almacenamento ilimitado de identidades, tarxetas, notas, acceso a Bitwarden a través doutros dispositivos e a ferramenta de xeración de contrasinal moi útil. 

Bitwarden Premium

Os usuarios Premium, en cambio, conseguen moito máis. Hai dous tipos de contas de usuario premium: unha é Premium Individual e a outra para familias. 

Ambas as contas premium terán as mesmas funcións, pero o único aspecto especial dunha conta Familias é que che permite compartir os teus datos con 5 membros máis. En termos de funcións, obterás todo o que terán os usuarios gratuítos e máis. Os beneficios adicionais que obterás son a seguridade de 2FA, TOTP, o acceso de emerxencia e os anexos para ficheiros en almacenamento cifrado. 

Os dous tipos de usuarios premium de Bitwarden terán que pagar anualmente.

Negocio Bitwarden

Bitwarden Business está especialmente feito para o seu uso por profesionais. 

Hai tres tipos de contas Bitwarden Business: gratuítas, para equipos e empresariais. 

Negocio Bitwarden gratuíto

Neste tipo de contas, obterás os mesmos beneficios que as contas persoais gratuítas de Bitwarden. Pero para que funcione para a túa organización, engadiuse unha función adicional para que poidas compartir os teus datos con outra persoa da túa organización. 

Equipos Bitwarden

As contas do equipo non son gratuítas. Esta é unha conta premium e, como era de esperar, terá todas as funcións que ten unha conta premium. A única diferenza é que permite a un número ilimitado de usuarios de Bitwarden entrar nunha conta na que cada usuario se cobra por separado. 

Ademais, ao tratarse dunha conta empresarial, ten engadidos especiais como unha API para a xestión de eventos e o rexistro de eventos para axudar coa xestión do equipo. 

Bitwarden Enterprise

Este tipo de conta é exactamente o mesmo que unha conta de Bitwarden Teams. Ten algunhas funcións adicionais para colaborar con empresas, como a autenticación SSO, a aplicación de políticas, unha opción de autoaloxamento, etc. 

NB: Nas contas comerciais premium de Bitwarden, a factura pódese pagar mensualmente ou anualmente.

Extras

Accesos biométricos

Unha cousa xenial ao introducir as credenciais de inicio de sesión de Bitwarden é que herda automaticamente os inicios de sesión biométricos preactivados do teu dispositivo. 

Por exemplo, supoña que o teu teléfono ten recoñecemento facial. Nese caso, Bitwarden farase automaticamente sync colócao co teu contrasinal principal para que nin sequera teñas que escribir o contrasinal principal a próxima vez que ingreses ao teu Bitwarden Vault. 

O recoñecemento facial/recoñecemento de pegadas dixitais que ten synce co teu contrasinal principal abrirá a aplicación facilmente para ti.  

Informes de saúde de Vault

Esta é unha función moi útil de Bitwarden que verifica o estado da túa seguridade. Non obstante, non é para a versión gratuíta; só está dispoñible na versión de pago.

Para obter o informe de estado da bóveda, vai a Vault > Ferramentas > Informes. 

Recibirás varios tipos de informes aquí. Comentemos en detalle. 

Informe sobre contrasinais expostos

Este indicarache se o teu contrasinal se vendeu na web escura ou quedou exposto nunha violación de datos. 

Informe de contrasinais reutilizados

Usar o mesmo contrasinal para varias plataformas pode comprometer a seguridade das túas contas. Polo tanto, este informe inspeccionará os seus contrasinais e dirá se se usou algún contrasinal varias veces ou non. 

Alerta de contrasinais débiles

Comprobaranse todos os teus contrasinais. Serás notificado se tes contrasinais comprometidos na túa bóveda. Se o fas, pediráselle que xere contrasinais desde cero e que substitúa os contrasinais débiles.

Informe sobre sitios web non seguros

Isto informarache se estás visitando, rexistrándote ou iniciando sesión en calquera sitio web non verificado. 

Informe 2FA

Este informe indicarache se o 2FA que puxo en marcha funciona correctamente. 

Informe de violación de datos

Esta é unha comprobación global e informarache se se infrinxiron algún dos teus datos (contrasinais, ficheiros, identidades, etc.).

Plans de prezos

Podes usar Bitwarden Free para un tempo ilimitado. Se estás satisfeito coas funcións limitadas dispoñibles, faino ti. Non obstante, podes actualizar en calquera momento. 

Antes de actualizar ás versións de pago, podes realizar unha proba en todas as contas premium, excepto coa conta individual premium. Polo tanto, o período de proba está dispoñible para familias premium, equipos premium e empresas premium durante un total de 7 días.

FAQ