Bitwarden 리뷰(기능, 가격 및 사용 편의성)

주요 특징

Bitwarden은 디지털 라이프를 간소화하고 보안하는 다양한 기능을 제공하는 강력한 오픈소스 비밀번호 관리자입니다. Bitwarden을 광범위하게 사용한 사람으로서, 저는 다양한 플랫폼에서 비밀번호를 관리하는 데 있어서 Bitwarden이 효과적이라는 것을 증명할 수 있습니다. Bitwarden을 돋보이게 하는 주요 기능을 살펴보겠습니다.

사용의 용이성

많은 오픈소스 애플리케이션이 복잡할 수 있지만, Bitwarden은 사용자 친화적인 인터페이스로 틀을 깼습니다. 제 경험상, 비밀번호 관리자를 처음 사용하는 사람에게도 학습 곡선이 완만합니다. 이 앱은 명확한 안내와 직관적인 탐색을 제공하여 모든 기술 수준의 사용자가 사용할 수 있습니다.

마스터 비밀번호

Bitwarden 보안의 초석은 마스터 비밀번호입니다. 계정을 설정할 때, 당신은 이 중요한 비밀번호를 만들 것입니다. 본인은 기억할 수 있지만 다른 사람은 추측할 수 없는 강력하고 고유한 마스터 비밀번호를 선택하는 것이 중요합니다.

저는 무작위 단어의 문자열인 패스프레이즈를 사용하는 것이 효과적이라는 것을 알게 되었습니다. 예를 들어, "올바른 말 배터리 스테이플"은 기억하기 쉽고 안전합니다. 이 마스터 비밀번호는 다른 모든 비밀번호에 액세스하는 열쇠이므로 강도가 가장 중요하다는 것을 기억하세요.

마스터 비밀번호를 변경해야 하는 경우 간단한 절차입니다.

1. Bitwarden 웹 볼트에 로그인하세요
2. 설정으로 이동
3. 계정으로 스크롤
4. 마스터 비밀번호 변경을 선택하세요

개인적인 경험에서 주의할 점: 마스터 비밀번호를 잊어버리면 복구할 방법이 없습니다. Bitwarden의 제로 지식 암호화는 그들이 귀하의 볼트에 접근할 수 없다는 것을 의미합니다. 이 경우 계정을 삭제하고 다시 시작해야 합니다. 이를 피하려면 본인만 이해할 수 있는 비밀번호 힌트를 사용하는 것을 고려하세요.

Bitwarden에 가입하기

Bitwarden의 가입 절차는 상쾌할 정도로 간단합니다. 세 가지 옵션이 있습니다.

1. 로그인: 기존 사용자의 경우
2. 가입: 신규 개인 사용자의 경우
3. 엔터프라이즈 로그인: 조직 사용자의 경우(조직의 자격 증명이 필요함)

저는 모바일 가입 과정이 특히 매끄럽다고 생각했습니다. 휴대전화에서 계정을 만든 후 Bitwarden에서 보낸 이메일 링크를 따라 데스크톱으로 쉽게 확장할 수 있습니다.

최적의 편의성을 위해 Bitwarden 브라우저 확장 프로그램을 설치하는 것을 적극 권장합니다. 이 확장 프로그램은 브라우징 환경과 완벽하게 통합되어, 계정을 만들 때 비밀번호를 자동으로 채우고 강력한 새 비밀번호를 제안합니다.

 

지문 문구

Bitwarden의 고유한 보안 기능은 지문 문구입니다. 이것은 "table-lion-minister-bottle-violet"과 같이 귀하의 계정에 할당된 5개의 하이픈으로 연결된 단어 세트입니다.

저는 이 기능이 민감한 작업 중에 계정을 확인할 때 특히 유용하다는 것을 알았습니다. 특히 계정 공유 중이거나 엔터프라이즈 계정에 사용자를 추가할 때 보안 계층을 추가합니다.

광범위한 호환성

Bitwarden의 다재다능함은 가장 강력한 장점 중 하나입니다. 세 가지 버전으로 제공됩니다.

1. 웹앱
2. 데스크톱 앱
3. 브라우저 확장

일상적으로 사용할 때는 웹 앱이 가장 편리하다고 생각합니다. 설치 없이도 2단계 인증, 조직 도구, 자세한 보고서를 포함한 모든 기능을 제공합니다.

Bitwarden은 모든 주요 운영 체제(Windows, macOS, Android, Linux) 및 브라우저(Chrome, Firefox, Safari, Edge, Opera 등)와 호환됩니다. 이 광범위한 호환성 덕분에 사실상 모든 기기나 플랫폼에서 비밀번호에 안전하게 액세스할 수 있습니다.

Bitwarden은 강력한 보안 기능, 사용 편의성, 광범위한 호환성을 결합하여 개인 사용자와 조직 모두에게 탁월한 선택입니다. 오픈 소스 특성으로 투명성과 지속적인 개선을 제공하는 반면, 사용자 친화적인 디자인으로 비밀번호 관리자를 처음 사용하는 사람도 디지털 라이프를 빠르게 보호할 수 있습니다.

암호 관리

암호 관리는 Bitwarden의 핵심 기능입니다. 따라서 무료 및 프리미엄 사용자 모두 모든 혜택을 누릴 수 있습니다. 방법은 다음과 같습니다. 

비밀번호 추가/가져오기

이 비밀번호 관리자의 웹 버전과 모바일 앱 버전을 모두 사용하여 새 항목(계정 및 비밀번호)을 볼트에 추가할 수 있습니다. 인터페이스의 오른쪽 상단에 다음이 표시됩니다. ➕. 클릭하시면 이런 형태가 나옵니다. 관련 정보를 입력한 다음 입력 내용을 저장합니다. 

모든 계정을 Vault에 추가합니다. 아래의 드롭다운 메뉴를 클릭하여 여기에 다른 항목을 추가할 수도 있습니다. '이것은 어떤 종류의 물건입니까?' 필요한 것을 추가하십시오. 다른 옵션은 카드, 신원 및 보안 메모입니다.  

비밀번호 생성

예측 가능하고 약하며 재사용된 암호는 위험 부담이 큽니다. 그러나 Bitwarden의 도움으로 기억에 남을 마스터 암호를 찾기 위해 엄청난 노력을 기울일 필요가 없습니다. 안전한 암호 생성기를 사용하여 완전히 임의적인 엄격한 암호를 생성하는 데 전혀 노력이 필요하지 않습니다. 

비밀번호 생성기에 액세스하려면 모바일 앱 또는 브라우저 확장 프로그램을 통해 Bitwarden을 입력하세요. 클릭 발전기 무작위성으로 인해 완전히 해독할 수 없는 새 암호를 생성합니다. 

사용자 정의 가능한 옵션은 유료 비밀번호 관리자 및 무료 버전과 동일합니다. 이를 활용하십시오. 기본 암호 길이를 변경하고, 토글 스위치를 사용하여 특정 문자를 활성화/비활성화하고, 원하는 모든 작업을 수행하십시오. 

그리고 Bitwarden이 귀하를 위해 Vault에 암호를 저장하므로 귀하가 생성한 이 미친 암호를 기억하는 것에 대해 걱정하지 마십시오.  

서식 작성

Bitwarden을 사용하면 암호를 자동으로 채울 뿐만 아니라 양식도 채울 수 있습니다! 

그러나 먼저 양식 채우기가 무료 기능이지만 모든 버전의 Bitwarden에서 사용할 수 있는 것은 아니라는 점을 먼저 언급하겠습니다. 이 앱의 브라우저 확장을 통해서만 양식 작성을 활용할 수 있습니다. 

행복한 소식은 양식 작성이 원활하게 작동하기 때문에 귀하의 삶에 훨씬 더 편리함을 더할 것이라는 것입니다. Bitwarden을 사용하여 새 플랫폼에서 새 계정을 만들거나 거래를 할 때 카드 및 신원 정보에 로그인하여 온라인 거래를 훨씬 쉽게 만드십시오. 

자동 채우기 암호

휴대전화 설정으로 이동하여 자동 완성을 활성화합니다. 활성화되면 Bitwarden이 저장된 암호를 입력합니다. 브라우저 확장에서 자동 완성이 활성화되어 있는 한 입력할 필요가 없습니다.

우리는 이 기능을 좋아합니다. 로그인이 수월해지기 때문입니다. 사용해 보세요! 이 훌륭한 암호 관리자의 핵심 기능 중 하나입니다.

휴대폰에서 설정 > 암호 > 암호 자동 완성으로 이동합니다. 암호 자동 완성이 활성화되어 있는지 확인하십시오. 그런 다음 Bitwarden을 클릭하여 Bitwarden의 자동 채우기를 활성화하여 도움을 받으십시오. 다음과 같은 팝업이 표시됩니다. 

보안 및 개인 정보 보호 정책

대부분의 암호 관리자는 데이터와 암호에 동일한 암호화를 사용합니다. 그러나 Bitwarden 암호 관리자는 다릅니다.

제로 지식 아키텍처

암호화 응용 프로그램에서 영지식은 가장 정교한 보안 시스템 중 하나입니다. 블록체인 네트워크를 통한 거래 보호에 이르기까지 원자력 과학의 매혹적인 범위에서 사용됩니다. 

기본적으로 어떤 데이터가 Bitwarden의 서버를 통해 저장되거나 전송되는지 알지 못하도록 하는 암호화 방법입니다. 이렇게 하면 모든 민감한 정보에 대한 안전한 채널이 생성되므로 해커가 계정을 제어할 수 없습니다. 

그러나 이 영지식 암호 관리자에는 한 가지 단점이 있습니다. 

중간 수준의 데이터 저장을 허용하지 않기 때문에 고유한 암호를 한 번 분실하거나 잊어버리면 복구할 방법이 없습니다. 암호 없이는 어떤 식으로든 Vault에 액세스할 수 없습니다. 이 비밀번호를 잊어버린 경우 계정이 잠기며 삭제해야 합니다. 

암호 해싱

보내고 받는 모든 메시지에는 고유한 코드가 있습니다. 암호나 코드를 해싱한다는 것은 완전히 무작위적이고 읽을 수 없도록 스크램블하는 것을 의미합니다. 

Bitwarden은 암호화 기술을 사용하여 모든 메시지/데이터에 대한 코드를 스크램블하여 서버로 보내기 전에 임의의 숫자와 문자 세트로 변환합니다. 마스터 비밀번호 없이 스크램블된 데이터를 되돌릴 수 있는 실질적인 방법은 없습니다.  

많은 사람들은 무차별 대입 검색이 가능한 코드 조합을 밝혀 데이터 스크램블을 푸는 데 도움이 될 수 있다고 말합니다. 그러나 Bitwarden에서는 게이트를 보호하는 강력한 AES-CBC 및 PBKDF2 SHA-256 암호화로 인해 이것이 불가능합니다. 

ENEE AES-CBC 256비트 암호화

AES-CBC는 무차별 대입 검색에도 깨지지 않는 것으로 간주됩니다. Bitwarden은 해당 기술을 사용하여 Vault의 정보를 보호합니다. 이것은 가장 위험에 처한 데이터를 보호하기 위해 정부 수준에서 사용되는 표준 암호화 시스템입니다. 

AES의 키 길이는 256비트입니다. 14비트에 대한 256번의 변환은 추측하기가 사실상 불가능한 광범위한 암호문을 생성합니다. 따라서 무차별 대입에도 강해집니다. 

암호문의 큰 변환을 되돌리고 텍스트를 최종 사용자가 읽을 수 있도록 하려면 고유한 암호가 필요합니다. 이것이 이 종단 간 암호화가 전송 중 데이터를 보호하는 방법입니다. 저장되어 있는 동안 데이터는 암호를 입력하여 텍스트가 스크램블 해제될 수 있도록 잠금을 열 때까지 암호화된 상태로 유지됩니다. 

PBKDF2 – 마스터 암호를 사용하여 암호화된 메시지 암호 해독

Bitwarden은 단방향 해시 함수를 사용하여 암호화된 메시지를 데이터베이스에 저장하기 전에 두 번째로 보호합니다. 그런 다음 PBKDF2는 RSA 2048을 통해 공유되는 고유한 조직 키를 통해 메시지를 공개하기 위해 수신자 끝의 반복을 사용하고 Bitwarden 서버의 반복과 메시합니다. 

또한 메시지의 단일 종단 해시 기능으로 인해 타사 소프트웨어에서 되돌리거나 크랙할 수 없습니다. 고유 암호를 사용하는 것 외에는 PBKDF2를 통해 메시지를 해독하는 다른 방법이 없습니다. 

MFA/2FA

2FA 또는 XNUMX단계 인증은 고유한 비밀번호가 어떤 식으로든 유출되더라도 계정의 안전성을 보장하는 복구 방법입니다. 

Bitwarden은 2FA에서 XNUMX가지 선택을 제공합니다. Bitwarden의 무료 등급인 인증 앱 및 이메일 확인에서 이러한 옵션 중 두 가지를 사용할 수 있습니다. 나머지 세 개는 프리미엄 사용자만 사용할 수 있습니다. 

따라서 프리미엄 2FA 옵션은 Yubikey OTP 보안 키, Duo 및 FIDO2 WebAuthn입니다. 이러한 옵션을 찾으려면 Bitwarden의 웹 버전으로 이동하십시오. 거기에서 설정 > XNUMX단계 로그인으로 이동하여 지침을 따르십시오. 

2FA를 활성화하면 보안 매개변수가 강화되므로 활성화하는 것이 좋습니다.  

보안 준수

Bitwarden의 주요 기능은 데이터와 개인 정보를 보호하는 것입니다. Bitwarden이 데이터 요청 및 저장에 대한 승인을 얻으려면 업계에서 설정한 몇 가지 표준 규칙을 준수해야 했습니다.

GDPR 준수

GDPR 준수는 모든 암호 관리자가 작업을 시작하기 전에 획득해야 하는 가장 중요한 허가 중 하나입니다. EU의 사람들로부터 이러한 민감한 데이터를 수집하고 처리하는 행위에 대한 지침을 설정하는 일련의 법적 구조입니다. 

Bitwarden은 또한 EU SCC를 준수하므로 데이터가 EEA 및 GDPR 관할권을 벗어나더라도 보호됩니다. 따라서 기본적으로 이는 EU 및 비 EU 국가의 데이터를 동시에 보호한다는 것을 의미합니다. 

Bitwarden은 GDPR 준수와 함께 HIPAA 준수, EU-미국 및 스위스-미국 프레임워크의 Privacy Shield, CCPA도 보유하고 있습니다. 

여러 타사 사용자가 보안 및 침투 테스트에서 Bitwarden의 오픈 소스 네트워크를 감사했으며 여러 보안 감사 및 암호화 분석도 있었습니다. 

모든 조사 결과에 따르면 Bitwarden은 암호 관리자로서 안전하므로 모든 민감한 정보를 전송하는 데 사용할 수 있습니다.

공유 및 협업

팀 및 다른 개인과의 안전한 공유 및 안전한 협업을 위해 Bitwarden Send를 사용하십시오. 이 기능은 앱의 무료 버전에서 사용할 수 있지만 유료 버전을 사용하면 더 많은 사용자와 암호를 공유할 수 있습니다. 

암호로 보호된 파일, 청구 정보 및 비즈니스 문서의 암호화를 손상시키지 않고 공유할 수 있습니다. Bitwarden Send의 또 다른 큰 장점은 기능을 사용자 정의하여 외부 매개변수를 통합할 수 있다는 것입니다. 

또한 특정 기간 후에 공유 파일을 삭제, 만료 또는 비활성화할지 여부를 제어할 수 있습니다. 공유한 파일에 액세스할 수 있는 사람의 수를 선택할 수도 있습니다. 

또한 팀의 모든 구성원이 파일에 액세스할 수 없도록 선택한 파일에 새로운 임시 암호를 지정할 수 있습니다.    

Bitwarden 클라이언트인 경우 Bitwarden Send를 사용하여 모든 이점을 활용할 수 있습니다. 브라우저 확장, 웹 볼트 및 CLI를 통해서도 사용할 수 있습니다.

무료 및 프리미엄 플랜

계정 유형에는 두 가지 기본 범주가 있습니다. 하나는 확인다른 하나는 링크를. 개인 범주에는 개인 및 가족(공유) 계정의 두 가지 유형이 있습니다. 비즈니스 범주에는 개인, 팀 및 기업의 세 가지 유형의 계정이 있습니다. 

대부분의 Bitwarden 계정 유형에서 평가판을 실행할 수 있지만 모든 계정에서 실행할 수 있는 것은 아닙니다. 더 자세히 알아보려면 아래를 읽으십시오.

Bitwarden 개인

무료 Bitwarden

도구의 주요 기능은 무료 사용자가 사용할 수 있습니다. 당신은 확실히 최대의 보안을 얻을 것입니다. 다른 무료 기능으로는 무제한 로그인, 무제한 암호 저장, ID, 카드, 메모의 무제한 저장, 다른 장치를 통한 Bitwarden 액세스 및 매우 유용한 암호 생성 도구가 있습니다. 

프리미엄 비트워든

반면 프리미엄 사용자는 훨씬 더 많은 것을 얻을 수 있습니다. 프리미엄 사용자 계정에는 두 가지 유형이 있습니다. 하나는 프리미엄 개인용이고 다른 하나는 가족용입니다. 

두 프리미엄 계정은 동일한 기능을 갖지만 가족 계정의 유일한 특별한 측면은 5명의 추가 회원과 데이터를 공유할 수 있다는 것입니다. 기능 면에서 무료 사용자가 얻을 수 있는 모든 것 외에 더 많은 것을 얻을 수 있습니다. 얻을 수 있는 추가 이점은 2FA, TOTP, 비상 액세스 및 암호화된 저장소의 파일에 대한 첨부의 안전성입니다. 

두 가지 유형의 프리미엄 Bitwarden 사용자는 매년 비용을 지불해야 합니다.

비트워든 비즈니스

Bitwarden Business는 특히 전문가용으로 제작되었습니다. 

Bitwarden Business 계정에는 무료, 팀 및 엔터프라이즈의 세 가지 유형이 있습니다. 

무료 Bitwarden 비즈니스

이 유형의 계정에서는 무료 Bitwarden 개인 계정과 동일한 혜택을 받게 됩니다. 그러나 조직에서 작동하도록 하기 위해 조직의 다른 사람과 데이터를 공유할 수 있는 추가 기능이 추가되었습니다. 

Bitwarden 팀

팀 계정은 무료가 아닙니다. 이것은 프리미엄 계정이며 당연히 프리미엄 계정의 모든 기능을 갖게 됩니다. 유일한 차이점은 무제한의 Bitwarden 사용자를 각 사용자에게 별도로 청구되는 하나의 계정으로 허용한다는 것입니다. 

또한 비즈니스 계정이기 때문에 이벤트 관리를 위한 API, 팀 관리에 도움이 되는 이벤트 로깅 등의 특수 기능이 추가되었습니다. 

비트워든 엔터프라이즈

이 유형의 계정은 Bitwarden Teams 계정과 정확히 동일합니다. SSO 인증, 정책 시행, 자체 호스팅 옵션 등과 같은 기업과의 협업을 위한 몇 가지 추가 기능이 있습니다. 

NB : 프리미엄 Bitwarden 비즈니스 계정에서 청구서는 매월 또는 매년 지불할 수 있습니다.

추가 정보

생체 인식 로그인

Bitwarden의 로그인 자격 증명 입력에 대한 한 가지 좋은 점은 장치의 사전 활성화된 생체 인식 로그인을 자동으로 상속한다는 것입니다. 

예를 들어, 휴대폰에 얼굴 인식 기능이 있다고 가정해 보겠습니다. 이 경우 Bitwarden은 자동으로 마스터 비밀번호와 동기화하여 다음에 Bitwarden Vault에 들어갈 때 마스터 비밀번호를 입력할 필요조차 없습니다. 

마스터 비밀번호와 동기화된 얼굴 인식/지문 인식을 통해 앱을 손쉽게 열 수 있습니다.  

볼트 상태 보고서

이것은 보안 상태를 확인하는 Bitwarden의 매우 유용한 기능입니다. 그러나 무료 버전이 아닙니다. 유료 버전에서만 사용할 수 있습니다.

볼트 상태 보고서를 가져오려면 볼트 > 도구 > 보고서로 이동합니다. 

여기에서 여러 종류의 보고서를 얻을 수 있습니다. 자세히 논의합시다. 

노출된 비밀번호에 대한 보고

이것은 귀하의 비밀번호가 다크 웹에서 판매되었는지 또는 데이터 침해에 노출되었는지 여부를 알려줍니다. 

재사용된 비밀번호 보고서

여러 플랫폼에 동일한 암호를 사용하면 계정의 안전이 손상될 수 있습니다. 따라서 이 보고서는 비밀번호를 검사하고 비밀번호가 여러 번 사용되었는지 여부를 알려줍니다. 

취약한 암호 경고

모든 비밀번호가 확인됩니다. Vault에 손상된 비밀번호가 있으면 알림을 받게 됩니다. 그렇게 하면 처음부터 비밀번호를 생성하고 취약한 비밀번호를 교체하라는 메시지가 표시됩니다.

보안되지 않은 웹사이트에 대한 보고

이렇게 하면 확인되지 않은 웹사이트를 방문, 가입 또는 로그인하는지 알 수 있습니다. 

2FA 보고서

이 보고서는 귀하가 배치한 2FA가 제대로 작동하는지 여부를 알려줍니다. 

데이터 침해 보고서

이것은 전반적인 검사이며 데이터(비밀번호, 파일, ID 등)가 위반되었는지 알려줍니다.

계획 및 가격

Bitwarden Free를 사용할 수 있습니다. 무제한 시간. 사용 가능한 제한된 기능에 만족한다면 그렇게 하십시오. 그러나 언제든지 업그레이드할 수 있습니다. 

유료 버전으로 업그레이드하기 전에 실제로 프리미엄 개인 계정을 제외한 모든 프리미엄 계정에서 평가판을 실행할 수 있습니다. 따라서 평가판 기간은 총 7일 동안 프리미엄 패밀리, 프리미엄 팀 및 프리미엄 기업에서 사용할 수 있습니다.

기능	개인 무료	프리미엄 싱글	프리미엄 패밀리
사용자 수	1 최대	1 최대	6 최대
로그인, ID, 카드, 메모를 위한 안전한 저장	제한 없는	제한 없는	제한 없는
비밀번호 생성기	가능	가능	가능
암호화된 내보내기	가능	가능	가능
2FA	앱/이메일을 통해	앱/이메일, Yubikey, FIDO2, Duo를 통해	앱/이메일, Yubikey, FIDO2, Duo를 통해
조직을 위한 듀오
암호화된 파일에 대한 첨부 파일		1 GB	각 사용자당 1GB + 공유용 1GB
데이터 공유			제한 없는
토피	-	가능	가능
이벤트 로그	-
API 액세스	-	-	-
SSO 로그인		-	-
기업 정책
관리자 비밀번호 재설정
셀프 호스팅
연간 가격		사용자 당 $ 10	사용자 당 $ 40
월간 가격

기능	비즈니스 무료	프리미엄 비즈니스(팀)	프리미엄 비즈니스(엔터프라이즈)
사용자 수	2 최대	1- 무제한	1 – 무제한
로그인, ID, 카드, 메모를 위한 안전한 저장	제한 없는	제한 없는	제한 없는
비밀번호 생성기	가능	가능	가능
암호화된 내보내기	가능	가능	가능
2FA	앱/이메일, Yubikey, FIDO2를 통해	앱/이메일, Yubikey, FIDO2를 통해	앱/이메일, Yubikey, FIDO2를 통해
조직을 위한 듀오		가능	가능
암호화된 파일에 대한 첨부 파일		각 사용자당 1GB + 공유용 1GB	각 사용자당 1GB + 공유용 1GB
데이터 공유	제한 없는	제한 없는	제한 없는
토피		가능	가능
이벤트 로그	-	가능	가능
API 액세스	-	가능	가능
SSO 로그인	-	-	가능
기업 정책			가능
관리자 비밀번호 재설정			가능
셀프 호스팅
연간 가격		$ 3 / 사용자 / 월	$ 5 / 사용자 / 월
월간 가격	-	$ 4 / 사용자 / 월	$ 6 / 사용자 / 월