Recenzja Bitwarden (bezpłatna i open-source, ale bezpieczna i wystarczająco dobra?)

Funkcje Bitwarden

Jest to wysokiej jakości menedżer haseł typu open source, który wyróżnia się różnymi funkcjami. W tej sekcji przejdziemy do szczegółów wspomnianych funkcji, aby zrozumieć, w jaki sposób ułatwią one Twoje życie.

Łatwość użycia

Wiele aplikacji open source jest na ogół bardziej skomplikowanych. Mają sztywniejszą krzywą uczenia się niż aplikacje z zamkniętymi źródłami. Jednak Bitwarden wyróżnia się spośród innych takich aplikacji komputerowych typu open source dzięki użyteczności i wskazówkom, które zapewnia użytkownikom. 

Hasło główne

Zostaniesz poproszony o podanie hasła głównego, gdy zaczniesz korzystać z Bitwarden. To hasło musi być unikalne, aby trudno było je odgadnąć nawet przy pomocy przypisanej do niego wskazówki do hasła. 

Nawet nie waż się używać słabych lub zagrożonych haseł jako głównego hasła tutaj, ponieważ stworzyłoby to ogromne zagrożenie bezpieczeństwa.  

Główne hasło jest jedynym, które musisz zapamiętać, aby otworzyć wszystkie aplikacje i strony internetowe, które dodajesz do swojego skarbca haseł Bitwarden, więc jest to hasło centralne, a zapomnienie go po prostu nie wystarczy! 

Hasło możesz zmienić po jego utworzeniu. Po prostu przejdź do Web Vault aplikacji Bitwarden. Spójrz na pasek nawigacyjny na dole, a następnie wybierz Ustawienia > Przewiń w dół do Konto > Zmień hasło główne. 

Ostrzeżenie: Aby zmienić hasło główne, musisz wprowadzić do systemu swoje stare hasło. Jeśli zapomnisz/zgubisz swoje stare hasło, to niestety nie można go przywrócić. 

Musisz usunąć swoje konto Bitwarden i założyć nowe od zera. Zostaniesz przekierowany do instrukcji usunięcia konta bezpośrednio z aplikacji.   

Rejestracja w Bitwarden

Rejestracja w Bitwarden jest łatwa. To jest początek Twojej podróży z tym menedżerem haseł. Wystarczy postępować zgodnie z zestawem prostych instrukcji.

Możesz iść na trzy sposoby. Login opcja jest dla użytkowników, którzy mają już konto, zapisz się opcja jest dla zupełnie nowych użytkowników. 

I logowanie w przedsiębiorstwie opcja przeznaczona jest dla pracowników współpracujących w ramach organizacji – w tym przypadku nie musisz tworzyć własnego hasła, ale musisz uzyskać hasło od współpracowników, aby uzyskać dostęp do skarbiec korporacyjny. 

Bitwarden poprosi Cię o utworzenie unikalnego hasła (czyli głównego hasła). Nie możesz zalogować się przez żadne inne konto. 

Bitwarden ma samodzielne wejście, które utrzymuje twoje konto i zapewnia, że ​​możesz w pełni polegać na tym jednym haśle, aby zalogować się do wszystkich innych witryn, przeglądarek i aplikacji, które dodajesz do swojego skarbca Bitwarden.

Rejestracja za pomocą telefonu to najłatwiejszy sposób pracy z tym menedżerem haseł. Po zarejestrowaniu się za pomocą adresu e-mail i ustawieniu hasła głównego, aby utworzyć Bitwarden, przeniesienie aplikacji z telefonu na pulpit staje się proste.

Wszystko, co musisz zrobić, to wejść do skrzynki odbiorczej połączonej z powiązanym adresem e-mail i kliknąć wiadomość otrzymaną od Bitwarden. Następnie postępuj zgodnie z instrukcjami, aby pobrać aplikację na pulpit bez żadnych dodatkowych kłopotów. Zasadniczo dzieli Cię zaledwie kilka kliknięć. 

To jest wiadomość e-mail, którą otrzymasz, po prostu kliknij niebieskie pole logowania, a menedżer haseł będzie aktywny na pulpicie. 

Aby uzyskać bardziej bezproblemową obsługę, przejdź do sklepu z aplikacjami, wyszukaj rozszerzenie Bitwarden, a następnie dodaj je do przeglądarki. Dzięki rozszerzeniu możesz uzyskać dostęp do menedżera haseł o wiele łatwiej. 

W aplikacji komputerowej otrzymasz kilka formularzy, które wprowadzą Cię w sposoby aplikacji. Pojawią się informacje dotyczące powiązań między hasłami a adresami URL/domenami itp. 

Bitwarden ma filtr dla niektórych nazw domen, które wydają się podejrzane. Aby uniknąć phishingu, Bitwarden pozwala wybrać domeny, których należy unikać, aby chronić hasła i konta w skarbcu.  

Fraza odcisku palca

Jeśli wejdziesz w Ustawienia, zobaczysz frazę odcisku palca. Kliknij na nią, a otrzymasz 5 losowych słów, które są dzielone łącznikami. Te 5 słów jest na stałe przypisanych do Twojego konta i zawsze pojawia się w określonej kolejności.   

Fraza odcisku palca wygląda tak: stół-lew-minister-butelka-fiolet 

Menedżer haseł używa takich fraz, aby zwiększyć Twoje bezpieczeństwo. Ustanawia unikalną tożsamość Twojego konta. Może być konieczne użycie go do weryfikacji konta, gdy trwają operacje potencjalnie zagrażające bezpieczeństwu. Ten dodatkowy środek maskuje Twoje konto przed zagrożeniami pośrednimi podczas działań, takich jak udostępnianie.    

Udostępnienie frazy odcisku palca po wyświetleniu monitu jest wystarczająco bezpieczne. W rzeczywistości zostaniesz poproszony o podanie frazy odcisku palca podczas dodawania użytkownika do konta korporacyjnego Bitwarden. Jeśli pasuje do użytkownika końcowego, będziesz mógł dołączyć.  

Fraza odcisku palca zapewnia ściślejszy czujnik, aby szyfrowanie od końca do końca odbywało się bez ingerencji w ścieżkę.  

Szeroki zakres kompatybilności

Otrzymasz Bitwarden w trzech wersjach — aplikacji, wersji na komputer i przeglądarki.  

Wśród nich najłatwiejsza i najwygodniejsza w obsłudze jest wersja aplikacji webowej. Posiada elastyczność i daleko idącą dostępność. 

Nie musisz instalować aplikacji na komputerze, aby korzystać z wersji internetowej, ale będziesz mieć dostęp do wszystkich jej funkcji, w tym 2FA, narzędzi organizacyjnych, raportów itp. 

Z drugiej strony istnieje wersja komputerowa i wersja przeglądarkowa. Oba mają kluczowe funkcje, takie jak generowanie haseł i włączone dodawanie haseł.  

Bitwarden doskonale współpracuje z operatorami Windows, macOS, Android i Linux. Działa również z przeglądarkami takimi jak Opera, Chrome, ChromeOS, Firefox, Safari, Edge, Internet Explorer i Firefox. 

Zarządzanie hasłami

Zarządzanie hasłami jest kluczową cechą Bitwarden. Tak więc zarówno użytkownicy wersji bezpłatnej, jak i premium mogą czerpać pełne korzyści. Oto jak to zrobić. 

Dodawanie/importowanie haseł

Możesz dodawać nowe elementy (konta i hasła) do swojego Vault, używając zarówno wersji internetowej, jak i wersji aplikacji mobilnej tego menedżera haseł. W prawym górnym rogu interfejsu zobaczysz ➕. Kliknij na to, a zobaczysz taki formularz. Wypełnij go odpowiednimi informacjami, a następnie zapisz wprowadzone dane. 

Dodaj wszystkie swoje konta do Vault. Możesz również dodać tutaj inne elementy, klikając menu rozwijane pod „Co to za przedmiot?" i dodaj to, czego potrzebujesz. Twoje inne opcje to – karty, tożsamość i bezpieczne notatki.  

Generowanie haseł

Przewidywalne, słabe i wielokrotnie używane hasła to odpowiedzialność wysokiego ryzyka. Ale z pomocą Bitwarden nie musisz podejmować ogromnego wysiłku związanego z wymyślaniem niezapomnianego hasła głównego. Korzystanie z generatora bezpiecznych haseł w celu wymyślenia ścisłych haseł, które są całkowicie losowe, nie wymaga żadnego wysiłku. 

Aby uzyskać dostęp do generatora haseł, wprowadź Bitwarden za pośrednictwem aplikacji mobilnej lub rozszerzenia przeglądarki. Kliknij generator tworzyć nowe hasła, które są całkowicie nie do złamania ze względu na ich losowość. 

Konfigurowalne opcje są takie same w przypadku płatnego menedżera haseł i jego bezpłatnej wersji. Skorzystaj z nich — zmień domyślną długość hasła, użyj przełączników, aby włączyć/wyłączyć określone znaki, rób, co chcesz. 

I nie martw się o zapamiętanie tego szalonego hasła, które stworzyłeś, ponieważ Bitwarden zapisze je dla Ciebie w Skarbcu.  

Wypełnianie formularzy

Dzięki Bitwarden nie tylko automatycznie uzupełniasz hasła, ale możesz także wypełniać formularze! 

Ale najpierw wspomnijmy, że chociaż wypełnianie formularzy jest funkcją bezpłatną, nie jest dostępne we wszystkich wersjach Bitwarden. Możesz korzystać z wypełniania formularzy tylko poprzez rozszerzenie przeglądarki tej aplikacji. 

Szczęśliwą wiadomością jest to, że wypełnianie formularzy doda jeszcze więcej wygody w Twoim życiu, ponieważ działa bezproblemowo. Ułatw sobie transakcje online, używając Bitwarden do logowania informacji z kart i tożsamości podczas tworzenia nowych kont na nowych platformach, przeprowadzania transakcji i tak dalej. 

Automatyczne wypełnianie haseł

Włącz autouzupełnianie, przechodząc do ustawień telefonu. Po włączeniu Bitwarden wypełni za Ciebie zapisane hasła. Dopóki w rozszerzeniach przeglądarki włączone jest autouzupełnianie, nie trzeba pisać.

Uwielbiamy tę funkcję, ponieważ sprawia, że ​​nasze logowanie jest bezproblemowe. Wypróbuj to! To jedna z kluczowych funkcji tego wspaniałego menedżera haseł.

W telefonie przejdź do Ustawienia > Hasła > Autouzupełnianie haseł. Upewnij się, że opcja Autouzupełnianie haseł jest włączona. Następnie kliknij Bitwarden, aby włączyć autouzupełnianie Bitwarden, aby ci pomóc. Otrzymasz takie okienko: 

Bezpieczeństwo i prywatność

Większość menedżerów haseł używa tego samego szyfrowania danych i haseł. Ale menedżer haseł Bitwarden jest inny.

Architektura zerowej wiedzy

W zastosowaniach kryptograficznych wiedza zerowa jest jednym z najbardziej wyrafinowanych systemów bezpieczeństwa. Jest używany w fascynującym zakresie w dziedzinie nauk jądrowych do ochrony transakcji za pośrednictwem sieci blockchain. 

Jest to metoda szyfrowania, która zasadniczo zapewnia, że ​​żaden z Twoich dostawców usług nie wie, jakie dane są przechowywane lub przesyłane przez serwery Bitwarden. Tworzy to bezpieczny kanał dla wszystkich poufnych informacji, uniemożliwiając hakerom przejęcie kontroli nad Twoimi kontami. 

Jednak ten menedżer haseł o zerowej wiedzy ma jedną wadę — jeśli tak uważasz. 

Ponieważ nie pozwala na przechowywanie Twoich danych na średnim poziomie, jeśli raz zgubisz lub zapomnisz swoje unikalne hasło, nie ma możliwości jego odzyskania. Nie możesz w żaden sposób uzyskać dostępu do swojego Vault bez hasła. Jeśli zapomnisz tego hasła, zostaniesz zablokowany na swoim koncie i będziesz musiał je usunąć. 

Haszowanie haseł

Każda wiadomość, którą wysyłasz i odbierasz, ma unikalny kod. Zahaszowanie hasła lub kodu oznacza zaszyfrowanie go, aby było całkowicie losowe i nieczytelne. 

Bitwarden wykorzystuje swoją technologię szyfrowania do zaszyfrowania kodu dla każdej wiadomości/danych, tak aby zamieniał się w zestaw losowych cyfr i liter przed wysłaniem na serwery. Nie ma praktycznego sposobu na odwrócenie zaszyfrowanych danych bez hasła głównego.  

Wiele osób twierdzi, że brutalne wyszukiwanie siłowe może ujawnić możliwe kombinacje kodu, a tym samym pomóc w rozszyfrowaniu danych. Nie jest to jednak możliwe w przypadku Bitwarden ze względu na solidne szyfrowanie AES-CBC i PBKDF2 SHA-256, które strzeże jego bram. 

256-bitowe szyfrowanie ENEE AES-CBC

AES-CBC jest uważany za niezniszczalny nawet w przypadku przeszukiwania siłowego. Bitwarden wykorzystuje swoją technologię do ochrony informacji w Krypcie. Jest to standardowy system kryptograficzny używany na szczeblu rządowym do zabezpieczania najbardziej zagrożonych danych. 

Długość klucza dla AES to 256 bitów. 14 rund transformacji na 256 bitach tworzy duży zakres praktycznie niemożliwych do odgadnięcia szyfrogramów. W ten sposób staje się również odporny na brutalną siłę. 

Aby odwrócić dużą transformację zaszyfrowanego tekstu i uczynić tekst czytelnym dla użytkownika końcowego, wymagane jest unikalne hasło. W ten sposób to kompleksowe szyfrowanie chroni dane podczas przesyłania. W spoczynku dane pozostają zaszyfrowane, dopóki nie zostanie wprowadzone hasło, aby otworzyć blokadę w celu odszyfrowania tekstu. 

PBKDF2 — odszyfrowuje zaszyfrowaną wiadomość przy użyciu hasła głównego

Bitwarden używa jednokierunkowych funkcji skrótu, aby zabezpieczyć zaszyfrowaną wiadomość po raz drugi przed zapisaniem jej w bazie danych. Następnie PBKDF2 wykorzystuje iteracje po stronie odbiorcy i łączy je z iteracjami na serwerach Bitwarden w celu ujawnienia wiadomości za pomocą unikalnego klucza organizacyjnego, który jest udostępniany przez RSA 2048. 

A ze względu na funkcję skrótu single-ended w wiadomości, nie można ich cofnąć ani złamać przez oprogramowanie innych firm. Nie ma innego sposobu na odszyfrowanie wiadomości przez PBKDF2 poza użyciem unikalnego hasła. 

MSZ/2FA

Uwierzytelnianie 2FA lub dwuskładnikowe to metoda odzyskiwania, która zapewnia bezpieczeństwo Twojego konta, nawet jeśli Twoje unikalne hasło zostanie w jakiś sposób ujawnione. 

Bitwarden daje ci pięć możliwości w 2FA. Dwie z tych opcji są dostępne w darmowej warstwie Bitwarden – aplikacja uwierzytelniająca i weryfikacja adresu e-mail. Pozostałe trzy są dostępne tylko dla użytkowników premium. 

Tak więc opcje 2FA premium to Yubikey OTP Security Key, Duo i FIDO2 WebAuthn. Aby znaleźć te opcje, przejdź do internetowej wersji Bitwarden. Stamtąd przejdź do Ustawienia > Logowanie dwuetapowe i postępuj zgodnie z instrukcjami. 

Zalecamy włączenie 2FA, ponieważ spowoduje to zaostrzenie parametrów bezpieczeństwa.  

Zgodność z bezpieczeństwem

Główną funkcją Bitwarden jest ochrona Twoich danych i prywatności. Aby Bitwarden uzyskał zgodę na żądanie i przechowywanie danych, musiało być zgodne z pewnymi standardowymi zasadami ustalonymi przez branżę.

Zgodność z GDPR

Zgodność z RODO jest jednym z najważniejszych zezwoleń, które wszyscy menedżerowie haseł muszą uzyskać przed rozpoczęciem operacji. Jest to zbiór struktur prawnych, które wyznaczają wytyczne dotyczące czynności zbierania i przetwarzania tak delikatnych danych od osób w UE. 

Bitwarden przestrzega również unijnych SCC, co zapewnia ochronę Twoich danych nawet po opuszczeniu EOG i jurysdykcji RODO. Zasadniczo oznacza to, że będą chronić Twoje dane jednocześnie w krajach UE i poza UE. 

Oprócz zgodności z RODO, Bitwarden jest również zgodny z HIPAA, Tarczą Prywatności z ramami UE-USA i Szwajcaria-USA oraz CCPA. 

Kilku użytkowników zewnętrznych przeprowadziło audyt swojej sieci Bitwarden o otwartym kodzie źródłowym w testach bezpieczeństwa i penetracji, a także przeprowadzono kilka audytów bezpieczeństwa i analizy kryptograficznej. 

Wszystkie ustalenia wskazują na bezpieczeństwo Bitwarden jako menedżera haseł, więc możesz polegać na jego użyciu do przesyłania wszystkich delikatnych informacji.

Udostępnianie i współpraca

Aby zapewnić bezpieczne udostępnianie i bezpieczną współpracę z zespołami i innymi osobami, użyj Bitwarden Send. Ta funkcja jest dostępna w bezpłatnych wersjach aplikacji, ale wersje płatne pozwolą Ci udostępniać hasła większej grupie odbiorców. 

Możesz udostępniać pliki chronione hasłem, informacje rozliczeniowe i dokumenty biznesowe bez narażania ich szyfrowania. Kolejną wielką zaletą Bitwarden Send jest to, że możesz dostosować jego funkcje, aby uwzględnić parametry zewnętrzne. 

Co więcej, możesz kontrolować, czy chcesz, aby udostępnione pliki zostały usunięte, wygasły lub wyłączone po określonym czasie. Możesz także wybrać liczbę osób, które będą miały dostęp do udostępnionych plików. 

Dodatkowo możesz ustawić nowe tymczasowe hasło do wybranych plików, aby nie były dostępne dla każdego członka zespołu.    

Jeśli jesteś klientem Bitwarden, możesz użyć Bitwarden Send, aby skorzystać ze wszystkich jego zalet. Jest dostępny w rozszerzeniach przeglądarki, skarbcu internetowym, a także za pośrednictwem interfejsu wiersza polecenia.

Plan Darmowy vs Premium

Istnieją dwie podstawowe kategorie typu konta. Jeden jest osobisty, a drugi jest profesjonalny. W ramach kategorii osobistej istnieją dwa typy – konto indywidualne i rodzinne (wspólne). W kategorii biznesowej istnieją trzy rodzaje kont – indywidualne, zespołowe i korporacyjne. 

Możesz uzyskać wersje próbne na większości typów kont Bitwarden, ale nie na wszystkich. Aby dowiedzieć się więcej, przeczytaj poniżej.

Bitwarden Osobisty

Bezpłatny Bitwarden

Kluczowe funkcje narzędzia są dostępne dla użytkowników bezpłatnych. Na pewno uzyskasz maksymalne bezpieczeństwo. Niektóre inne bezpłatne funkcje to nieograniczone logowanie, nieograniczone przechowywanie haseł, nieograniczone przechowywanie tożsamości, kart, notatek, dostęp do Bitwarden za pośrednictwem innych urządzeń oraz bardzo przydatne narzędzie do generowania haseł. 

Dwuwarstwowe Premium

Z drugiej strony użytkownicy premium otrzymują znacznie więcej. Istnieją dwa rodzaje kont użytkowników premium – jedno to konto indywidualne premium, a drugie dla rodzin. 

Oba konta premium będą miały te same funkcje, ale jedynym szczególnym aspektem konta rodzinnego jest to, że umożliwia udostępnianie danych 5 innym członkom. Jeśli chodzi o funkcje, otrzymasz wszystko, co otrzymają darmowi użytkownicy, a także więcej. Dodatkowe korzyści, które otrzymasz, to bezpieczeństwo 2FA, TOTP, dostęp awaryjny i załączniki do plików w zaszyfrowanej pamięci. 

Oba rodzaje premium użytkowników Bitwarden będą musieli płacić co roku.

Bitwarden Biznes

Bitwarden Business jest specjalnie stworzony dla profesjonalistów. 

Istnieją trzy rodzaje kont Bitwarden Business — bezpłatne, zespołowe i korporacyjne. 

Bezpłatna firma Bitwarden

Na tego typu koncie uzyskasz te same korzyści, co darmowe konta osobiste Bitwarden. Aby jednak działał w Twojej organizacji, została dodana dodatkowa funkcja, dzięki której możesz udostępniać swoje dane innej osobie z Twojej organizacji. 

Zespoły Bitwarden

Konta zespołu nie są darmowe. Jest to konto premium i, jak można się spodziewać, będzie ono miało wszystkie funkcje, które posiada konto premium. Jedyną różnicą jest to, że pozwala nieograniczonej liczbie użytkowników Bitwarden na jedno konto, gdzie każdy użytkownik jest obciążany osobno. 

Ponadto, ponieważ jest to konto biznesowe, ma specjalne dodatki, takie jak interfejs API do zarządzania zdarzeniami i rejestrowanie zdarzeń, aby pomóc w zarządzaniu zespołem. 

Przedsiębiorstwo Bitwarden

Ten typ konta jest dokładnie taki sam jak konto Bitwarden Teams. Ma kilka dodatkowych funkcji do współpracy z przedsiębiorstwami, takich jak uwierzytelnianie SSO, wymuszanie zasad, opcja samodzielnego hostowania itp. 

NB: Na kontach biznesowych premium Bitwarden rachunek można opłacać miesięcznie lub rocznie.

Extras

Logowanie biometryczne

Jedną wielką zaletą wprowadzania danych logowania Bitwarden jest to, że automatycznie dziedziczy on wstępnie włączone dane logowania biometrycznego Twojego urządzenia. 

Załóżmy na przykład, że Twój telefon ma funkcję rozpoznawania twarzy. W takim przypadku Bitwarden automatycznie sync skonfiguruj go z hasłem głównym, abyś nie musiał nawet wpisywać hasła głównego przy następnym wejściu do swojego Bitwarden Vault. 

Rozpoznawanie twarzy/rozpoznawanie odcisków palców, które ma synced z Twoim głównym hasłem z łatwością otworzy aplikację dla Ciebie.  

Raporty o stanie skarbca

Jest to bardzo przydatna funkcja Bitwarden, która sprawdza stan twojego bezpieczeństwa. Jednak nie dotyczy to darmowej wersji; jest dostępny tylko w wersji płatnej.

Aby uzyskać raport o stanie skarbca, przejdź do skarbca > Narzędzia > Raporty. 

Otrzymasz tutaj kilka rodzajów raportów. Omówmy je szczegółowo. 

Raport o ujawnionych hasłach

Ten powie Ci, czy Twoje hasło zostało sprzedane w ciemnej sieci, czy też zostało ujawnione w przypadku naruszenia danych. 

Raport dotyczący ponownie użytych haseł

Używanie tego samego hasła na wielu platformach może zagrozić bezpieczeństwu Twoich kont. Tak więc ten raport sprawdzi Twoje hasła i poinformuje Cię, czy któreś z haseł zostało użyte wielokrotnie, czy nie. 

Ostrzeżenie o słabych hasłach

Wszystkie twoje hasła zostaną sprawdzone. Otrzymasz powiadomienie, jeśli masz w Vault złamane hasła. Jeśli to zrobisz, zostaniesz poproszony o wygenerowanie haseł od zera i zastąpienie słabych haseł.

Raport o niezabezpieczonych witrynach

Dzięki temu dowiesz się, czy odwiedzasz, rejestrujesz się lub logujesz na niezweryfikowanej stronie internetowej. 

Raport 2FA

Ten raport poinformuje Cię, czy wdrożone przez Ciebie 2FA działa prawidłowo. 

Raport o naruszeniu danych

Ten jest ogólną kontrolą i poinformuje Cię, czy którekolwiek z Twoich danych (hasła, pliki, tożsamości itp.) zostały naruszone.

Plany taryfowe

Możesz używać Bitwarden Free przez nieograniczona ilość czasu. Jeśli jesteś zadowolony z dostępnych ograniczonych funkcji, to tak. Jednak w każdej chwili możesz dokonać aktualizacji. 

Przed uaktualnieniem do wersji płatnych możesz wypróbować wszystkie konta premium, z wyjątkiem konta indywidualnego premium. Tak więc okres próbny jest dostępny dla rodzin premium, zespołów premium i przedsiębiorstw premium przez łącznie 7 dni.

FAQ