Bitwarden Review (gratuit și open-source, dar sigur și suficient de bun?)

Caracteristici Bitwarden

Acesta este un manager de parole premium open-source care excelează prin diferitele caracteristici pe care le are. În această secțiune, vom intra în detaliile caracteristicilor menționate pentru a înțelege exact cum vă vor ușura viața.

Ușor de utilizare

Multe aplicații open-source sunt în general mai complicate. Au o curbă de învățare mai rigidă decât aplicațiile cu surse închise. Cu toate acestea, Bitwarden se remarcă printre alte astfel de aplicații desktop open-source prin utilizarea și îndrumările pe care le oferă utilizatorilor. 

Parola principala

Vi se va solicita să creați o parolă principală când începeți să utilizați Bitwarden. Această parolă trebuie să fie unică, astfel încât să fie dificil de ghicit chiar și cu indicația de parolă pe care i-o atribuiți. 

Nici măcar nu îndrăzni să folosești parole slabe sau compromise ca parolă principală aici, deoarece asta ar crea o amenințare de securitate de grade supreme.  

Parola principală este singura pe care trebuie să o rețineți pentru a deschide toate aplicațiile și site-urile web pe care le adăugați în seiful dvs. de parole Bitwarden, deci este parola centrală, iar uitarea de acest lucru pur și simplu nu va funcționa! 

Puteți schimba parola după ce o faceți. Doar accesați seiful web al aplicației Bitwarden. Priviți bara de navigare din partea de jos, apoi alegeți Setări > Derulați în jos la Cont > Schimbați parola principală. 

Prudență: Pentru a schimba parola principală, trebuie să introduceți vechea parolă în sistem. Dacă uitați/pierdeți vechea parolă, atunci, din păcate, aceasta nu poate fi reînviată. 

Trebuie să vă ștergeți contul Bitwarden și să începeți unul nou de la zero. Veți fi direcționat către instrucțiunile pentru ștergerea contului direct prin aplicație.   

Înregistrarea la Bitwarden

Înregistrarea la Bitwarden este ușoară. Acesta este punctul de pornire al călătoriei dvs. cu acest manager de parole. Trebuie doar să urmați un set de instrucțiuni simple.

Există trei moduri în care poți merge. Conectare opțiunea este pentru utilizatorii care au deja un cont, the înscrieți opțiunea este pentru utilizatorii noi. 

Și conectare la întreprindere opțiunea este pentru angajații care lucrează împreună în cadrul unei organizații – în acest caz, nu trebuie să creați o parolă proprie, dar trebuie să obțineți parola de la colegii dvs. pentru a obține acces la seiful întreprinderii. 

Bitwarden vă va cere să creați o parolă unică (denumită și parola principală). Nu vă puteți conecta prin niciun alt cont. 

Bitwarden are o intrare independentă, care vă păstrează contul și vă asigură că vă puteți baza pe deplin pe această singură parolă pentru a vă conecta la toate celelalte site-uri, browsere și aplicații pe care le adăugați la seiful dvs. Bitwarden.

Înregistrarea cu telefonul este cel mai simplu mod de a lucra cu acest manager de parole. Odată ce vă înregistrați cu adresa de e-mail și setați o parolă principală pentru a vă crea Bitwarden, luarea aplicației de pe telefon pe desktop devine simplă.

Tot ce trebuie să faceți este să intrați în căsuța de e-mail asociată cu adresa de e-mail și să faceți clic pe mesajul primit de la Bitwarden. De atunci, urmați instrucțiunile pentru a obține aplicația pe desktop fără probleme suplimentare. În esență, ești la doar câteva clicuri distanță. 

Acesta este e-mailul pe care îl veți primi, trebuie doar să faceți clic pe caseta albastră de conectare și veți avea activ managerul de parole pe desktop. 

Pentru o experiență de utilizator mai simplă, accesați magazinul de aplicații, căutați extensia Bitwarden și apoi adăugați-o în browser. Cu extensia, puteți obține acces la managerul de parole mult mai ușor. 

În aplicația desktop, vi se vor furniza mai multe formulare care vă prezintă modalitățile aplicației. Vor exista informații cu privire la legăturile dintre parole și adrese URL/domenii etc. 

Bitwarden are un filtru pentru anumite nume de domenii care par umbrite. Pentru a evita phishingul, Bitwarden vă permite să alegeți domeniile pe care ar trebui să le evite pentru a vă păstra parolele și conturile în seif.  

Frază de amprentă

Dacă intri în Setări, vei vedea o expresie de amprentă. Faceți clic pe el și vi se vor da 5 cuvinte aleatorii care sunt întrerupte cu cratime. Aceste 5 cuvinte sunt alocate permanent contului dvs. și vor apărea întotdeauna într-o anumită ordine.   

O frază de amprentă arată astfel: masă-leu-ministru-sticlă-violet 

Managerul de parole folosește astfel de expresii pentru a vă spori securitatea. Acesta stabilește o identitate unică pentru contul dvs. Este posibil să fie necesar să-l utilizați pentru a vă verifica contul în timp ce operațiunile care pot compromite securitatea sunt în desfășurare. Această măsură suplimentară vă maschează contul împotriva amenințărilor intermediare în timpul activităților precum partajarea.    

Este suficient de sigur să partajați expresia cu amprenta dvs. atunci când vi se solicită. De fapt, vi se va cere în mod special expresia de amprentă atunci când adăugați un utilizator la un cont de companie Bitwarden. Dacă se potrivește cu cel al utilizatorului final, vi se va permite să vă alăturați.  

Fraza de amprentă pune un senzor mai strâns pentru ca criptarea end-to-end să se întâmple fără a fi modificată în cale.  

Gamă largă pentru compatibilitate

Veți primi Bitwarden în trei versiuni - versiunea pentru aplicație, desktop și browser.  

Dintre acestea, cea mai ușoară și mai convenabilă de utilizat este versiunea aplicației web. Are flexibilitate și accesibilitate de anvergură. 

Nu trebuie să instalați aplicația pe desktop pentru a utiliza versiunea web, dar veți avea acces la toate caracteristicile acesteia, inclusiv 2FA, instrumente organizaționale, rapoarte etc. 

Pe de altă parte, există versiunea desktop și versiunea browser. Ambele au funcții cheie precum generarea parolei și adăugarea parolei activate.  

Bitwarden funcționează perfect cu operatorii Windows, macOS, Android și Linux. Funcționează și cu browsere precum Opera, Chrome, ChromeOS, Firefox, Safari, Edge, Internet Explorer și Firefox. 

Managementul parolelor

Gestionarea parolelor este caracteristica cheie a Bitwarden. Deci, atât utilizatorii gratuiti, cât și cei premium pot beneficia de toate beneficiile. Iată cum o faci. 

Adăugarea/importarea parolelor

Puteți adăuga elemente noi (conturi și parole) în seif folosind atât versiunea web, cât și versiunea aplicației mobile a acestui manager de parole. În colțul din dreapta sus al interfeței, veți vedea a ➕. Faceți clic pe acesta și veți vedea un formular ca acesta. Completează-l cu informații relevante, apoi salvează-ți intrarea. 

Adăugați toate conturile dvs. în seif. De asemenea, puteți adăuga alte elemente aici făcând clic pe meniul derulant de sub „Ce tip de articol este acesta?" si adauga ce iti trebuie. Celelalte opțiuni sunt: ​​carduri, identitate și note sigure.  

Generarea parolelor

Parolele previzibile, slabe și reutilizate reprezintă o răspundere cu risc ridicat. Dar, cu ajutorul lui Bitwarden, nu trebuie să treci prin efortul enorm de a găsi o parolă principală memorabilă. Este nevoie de zero efort pentru a utiliza generatorul securizat de parole pentru a veni cu parole stricte care sunt complet aleatorii. 

Pentru a obține acces la generatorul de parole, introduceți Bitwarden prin aplicația mobilă sau extensia browserului. Click pe Generator pentru a crea parole noi care nu pot fi sparte din cauza aleatoriei lor. 

Opțiunile personalizabile sunt aceleași cu managerul de parole plătit și versiunea sa gratuită. Profitați de acestea - schimbați lungimea implicită a parolei, utilizați comutatoarele de comutare pentru a activa/dezactiva anumite caractere, faceți ce doriți. 

Și nu vă faceți griji să vă amintiți această parolă nebună pe care ați creat-o, deoarece Bitwarden o va salva în Seif pentru dvs.  

Umplerea formularului

Cu Bitwarden, nu doar completați automat parolele, ci puteți completa și formulare! 

Dar să menționăm mai întâi că, deși completarea formularelor este o funcție gratuită, nu este disponibilă pentru toate versiunile Bitwarden. Puteți utiliza completările formularelor numai prin extensia de browser a acestei aplicații. 

Vestea fericită este că completarea formularelor va adăuga și mai multă comoditate vieții tale, datorită cât de perfect funcționează. Faceți tranzacțiile online mult mai ușoare utilizând Bitwarden pentru a vă conecta informațiile de pe cardurile și identitățile dvs. atunci când creați conturi noi pe platforme noi, faceți tranzacții și așa mai departe. 

Completarea automată a parolelor

Activați completarea automată accesând setările telefonului dvs. După ce este activat, Bitwarden va completa parolele salvate pentru dvs. Nu este necesară introducerea textului, atâta timp cât completarea automată este activată în extensiile browserului.

Ne place această funcție pentru că ne face autentificarea fără efort. Încearcă! Este una dintre caracteristicile cheie ale acestui excelent manager de parole.

Pe telefon, accesați Setări > Parole > Completare automată a parolelor. Asigurați-vă că completarea automată a parolelor este activată. Apoi faceți clic pe Bitwarden pentru a activa completarea automată a lui Bitwarden pentru a vă ajuta. Veți primi un pop-up ca acesta: 

Securitate și confidențialitate

Majoritatea managerilor de parole folosesc aceeași criptare pentru date și parole. Dar managerul de parole Bitwarden este diferit.

Arhitectură cu cunoștințe zero

În aplicațiile de criptografie, zero-knowledge este unul dintre cele mai sofisticate sisteme de securitate. Este folosit într-o gamă fascinantă în domeniile științei nucleare până la protecția tranzacțiilor prin rețele blockchain. 

Este o metodă de criptare care, practic, se asigură că niciunul dintre furnizorii tăi de servicii nu știe ce date sunt stocate sau transferate prin serverele Bitwarden. Acest lucru creează un canal sigur pentru toate informațiile dvs. sensibile, făcând astfel imposibil ca hackerii să obțină controlul asupra conturilor dvs. 

Cu toate acestea, acest manager de parole fără cunoștințe are un dezavantaj - dacă îl considerați așa. 

Deoarece nu permite stocarea la nivel mediu a datelor dvs., dacă vă pierdeți sau uitați parola unică o dată, nu există nicio modalitate de a o recupera. Nu puteți obține acces la Vault în niciun fel fără parola. În cazul în care uitați această parolă, veți fi blocat din contul dvs. și va trebui să o ștergeți. 

Hashing parolă

Fiecare mesaj pe care îl trimiteți și primiți are un cod unic. Schimbarea unei parole sau a unui cod înseamnă amestecarea acestuia pentru a-l face complet aleatoriu și ilizibil. 

Bitwarden își folosește tehnologia de criptare pentru a amesteca codul pentru fiecare mesaj/date, astfel încât acesta să se transforme într-un set de cifre și litere aleatorii înainte de a fi trimis pe servere. Nu există o modalitate practică de a inversa datele amestecate fără parola principală.  

Mulți oameni spun că o căutare cu forță brută poate dezvălui posibile combinații ale codului și, astfel, poate ajuta la decriptarea datelor. Cu toate acestea, acest lucru nu este posibil cu Bitwarden din cauza criptării robuste AES-CBC și PBKDF2 SHA-256 care îi protejează porțile. 

Criptare ENEE AES-CBC pe 256 de biți

AES-CBC este considerat a fi indestructibil chiar și pentru căutări cu forță brută. Bitwarden își folosește tehnologia pentru a proteja informațiile din Seif. Acesta este un sistem criptografic standard utilizat la nivel guvernamental pentru a securiza cele mai periclitate date. 

Lungimea cheii pentru AES este de 256 de biți. 14 runde de transformare pe 256 de biți creează o gamă largă de texte cifrate practic imposibil de ghicit. Astfel, devine rezistent și la forța brută. 

Pentru a inversa transformarea mare a textului cifrat și pentru a face textul lizibil pentru un utilizator final, este necesară o parolă unică. Acesta este modul în care această criptare end-to-end protejează datele în timpul tranzitului. În timp ce sunt în repaus, datele rămân cifrate până când se introduce o parolă pentru a deschide lacătul pentru decriptarea textului. 

PBKDF2 – Decriptează mesajul criptat utilizând parola dvs. principală

Bitwarden folosește funcții hash unidirecționale pentru a securiza mesajul criptat a doua oară înainte de a-l stoca în baza de date. PBKDF2 utilizează apoi iterații de la capătul receptorului și le conectează cu iterațiile de pe serverele Bitwarden pentru a dezvălui mesajul printr-o cheie organizațională unică care este partajată prin RSA 2048. 

Și datorită funcției de hash cu un singur capăt de pe mesaj, acestea nu pot fi inversate sau sparte de software terță parte. Nu există altă modalitate de a decripta mesajul prin PBKDF2 decât prin utilizarea parolei unice. 

MFA/2FA

2FA sau autentificarea cu doi factori este o metodă de recuperare care asigură siguranța contului dvs. chiar dacă parola dvs. unică este scursă într-un fel. 

Bitwarden vă oferă cinci opțiuni în 2FA. Două dintre aceste opțiuni sunt disponibile în nivelul gratuit al Bitwarden – aplicația de autentificare și verificarea e-mailului. Celelalte trei sunt disponibile doar pentru utilizatorii premium. 

Deci, opțiunile premium 2FA sunt Yubikey OTP Security Key, Duo și FIDO2 WebAuthn. Pentru a găsi aceste opțiuni, accesați versiunea web a Bitwarden. De acolo, accesați Setări > Conectare în doi pași și urmați instrucțiunile. 

Vă recomandăm să activați 2FA, deoarece asta vă va înăspri parametrii de securitate.  

Respectarea securității

Funcția principală a Bitwarden este de a vă proteja datele și confidențialitatea. Pentru ca Bitwarden să obțină autorizație privind solicitarea și stocarea datelor dvs., trebuia să respecte unele reguli standard stabilite de industrie.

Protectia datelor (respectarea GDPR)

Conformitatea GDPR este una dintre cele mai importante autorizații pe care toți managerii de parole trebuie să le obțină înainte de a începe operațiunile. Este un set de structuri juridice care stabilesc linii directoare cu privire la actul de colectare și prelucrare a unor astfel de date delicate de la persoanele din UE. 

Bitwarden respectă, de asemenea, SCC-urile UE, ceea ce asigură că datele dumneavoastră vor fi protejate chiar și atunci când părăsesc SEE și din jurisdicția GDPR. Deci, practic, asta înseamnă că îți vor proteja datele simultan în țările UE și non-UE. 

Pe lângă conformitatea cu GDPR, Bitwarden are și conformitatea HIPAA, Privacy Shield cu cadre UE-SUA și Elveția-SUA și CCPA. 

Mai mulți utilizatori terți și-au auditat rețeaua Bitwarden cu sursă deschisă în teste de securitate și penetrare și au existat mai multe audituri de securitate și analize criptografice. 

Toate descoperirile au indicat siguranța Bitwarden ca manager de parole, astfel încât să vă puteți baza pe utilizarea acestuia pentru a transfera toate informațiile dvs. delicate.

Împărtășire și colaborare

Pentru partajare sigură și colaborări sigure cu echipele dvs. și alte persoane, utilizați Bitwarden Send. Această funcție este disponibilă în versiunile gratuite ale aplicației, dar versiunile plătite vă vor permite să partajați parolele unui public mai larg. 

Puteți partaja fișiere protejate cu parolă, informații de facturare și documente de afaceri fără a compromite criptarea acestora. Un alt mare avantaj al Bitwarden Send este că îi puteți personaliza caracteristicile pentru a încorpora parametri externi. 

Mai mult, puteți controla dacă doriți ca fișierele partajate să fie șterse, expirate sau dezactivate după o anumită perioadă de timp. De asemenea, puteți alege numărul de persoane care vor avea acces la fișierele pe care le-ați partajat. 

În plus, puteți pune o nouă parolă temporară pe fișierele selectate, astfel încât acestea să nu devină accesibile fiecărui membru al echipei.    

Dacă sunteți client Bitwarden, atunci puteți utiliza Bitwarden Send pentru a beneficia de toate avantajele sale. Este disponibil pe extensiile de browser, seif web și prin CLI, de asemenea.

Plan gratuit vs premium

Există două categorii de bază în tipul de cont. Unul este personal, iar celălalt este profesional. În categoria personală, există două tipuri – cont individual și de familie (compartit). În categoria de afaceri, există trei tipuri de conturi - individual, echipe și întreprindere. 

Puteți obține probe de probă pe majoritatea tipurilor de conturi Bitwarden, dar nu pe toate. Pentru a afla mai detaliat, citiți mai jos.

Bitwarden Personal

Bitwarden gratuit

Caracteristicile cheie ale instrumentului sunt disponibile pentru utilizatorii gratuit. Veți obține securitate maximă, asta este sigur. Alte caracteristici gratuite sunt conectări nelimitate, stocare nelimitată a parolelor, stocare nelimitată a identităților, cardurilor, notițelor, accesul la Bitwarden prin alte dispozitive și instrumentul foarte util de generare a parolelor. 

Bitwarden premium

Utilizatorii premium, pe de altă parte, primesc mult mai mult. Există două tipuri de conturi de utilizator premium – unul este Premium Individual, iar celălalt este pentru Familii. 

Ambele conturi premium vor avea aceleași caracteristici, dar singurul aspect special despre un cont Families este că vă permite să vă împărtășiți datele cu încă 5 membri. În ceea ce privește caracteristicile, veți obține tot ce vor primi utilizatorii gratuit, plus mai mult. Beneficiile suplimentare pe care le veți obține sunt siguranța 2FA, TOTP, accesul de urgență și atașamentele pentru fișierele din stocare criptată. 

Ambele tipuri de utilizatori premium Bitwarden vor trebui să plătească anual.

Bitwarden Business

Bitwarden Business este special conceput pentru a fi folosit de profesioniști. 

Există trei tipuri de conturi Bitwarden Business - gratuit, echipe și companie. 

Bitwarden Business gratuit

Pe acest tip de cont, veți obține aceleași beneficii pe care le obțin conturile personale Bitwarden gratuite. Dar pentru ca acesta să funcționeze pentru organizația dvs., a fost adăugată o funcție suplimentară, astfel încât să vă puteți partaja datele cu o altă persoană din organizația dvs. 

Echipele Bitwarden

Conturile de echipă nu sunt gratuite. Acesta este un cont premium și, fără a fi surprinzător, va avea toate caracteristicile pe care le are un cont premium. Singura diferență este că permite unui număr nelimitat de utilizatori Bitwarden să intre într-un singur cont în care fiecare utilizator este taxat separat. 

De asemenea, deoarece este un cont de afaceri, are adăugiri speciale, cum ar fi un API pentru managementul evenimentelor și înregistrarea evenimentelor pentru a ajuta la managementul echipei. 

Bitwarden Enterprise

Acest tip de cont este exact același cu un cont Bitwarden Teams. Are câteva caracteristici suplimentare pentru colaborarea cu întreprinderi, cum ar fi autentificarea SSO, aplicarea politicilor, o opțiune de auto-găzduire etc. 

NB: În conturile de afaceri premium Bitwarden, factura poate fi plătită lunar sau anual.

Extras

Conectari biometrice

Un lucru grozav despre introducerea acreditărilor de conectare ale Bitwarden este că moștenește automat datele de conectare biometrice preactivate ale dispozitivului dvs. 

De exemplu, să presupunem că telefonul dvs. are recunoaștere facială. În acest caz, Bitwarden va fi automat sync completați-l cu parola dvs. principală, astfel încât să nu fie nevoie nici măcar să introduceți parola principală data viitoare când intrați în Bitwarden Vault. 

Recunoașterea feței/recunoașterea amprentei care are synccu parola dvs. principală va deschide cu ușurință aplicația pentru dvs.  

Rapoarte de sănătate a seifului

Aceasta este o caracteristică foarte utilă a Bitwarden care verifică starea securității dvs. Cu toate acestea, nu este pentru versiunea gratuită; este disponibil doar în versiunea plătită.

Pentru a obține raportul de sănătate al seifului, accesați Seif > Instrumente > Rapoarte. 

Veți primi mai multe tipuri de rapoarte aici. Să le discutăm în detaliu. 

Raportați despre parolele expuse

Acesta vă va spune dacă parola dvs. a fost vândută pe dark web sau a fost expusă în vreo încălcare a datelor. 

Raport parole reutilizate

Folosirea aceleiași parole pentru mai multe platforme poate compromite siguranța conturilor dvs. Deci, acest raport vă va inspecta parolele și vă va spune dacă vreo parolă a fost folosită de mai multe ori sau nu. 

Alertă privind parolele slabe

Toate parolele tale vor fi verificate. Veți fi notificat dacă aveți parole compromise în seif. Dacă o faceți, vi se va solicita să generați parole de la zero și să înlocuiți parolele slabe.

Raportați site-urile web nesecurizate

Acest lucru vă va informa dacă vizitați, vă înregistrați sau vă conectați la orice site web neverificat. 

Raport 2FA

Acest raport vă va informa dacă 2FA pe care l-ați pus în aplicare funcționează corect. 

Raport de încălcare a datelor

Aceasta este o verificare generală și vă va anunța dacă vreuna dintre datele dvs. (parole, fișiere, identități etc.) a fost încălcată.

Planuri tarifare

Puteți folosi Bitwarden Free pentru un perioadă nelimitată de timp. Dacă ești mulțumit de funcțiile limitate disponibile, atunci o faci. Cu toate acestea, puteți face upgrade în orice moment. 

Înainte de a face upgrade la versiunile plătite, puteți face o încercare pentru toate conturile premium, cu excepția contului individual premium. Deci, perioada de probă este disponibilă pentru familiile premium, echipele premium și întreprinderile premium pentru o durată de 7 zile în total.

FAQ