Recenzia Bitwarden Password Manager

kľúčové vlastnosti 

Toto je prémiový správca hesiel s otvoreným zdrojom, ktorý vyniká rôznymi funkciami, ktoré má. V tejto časti ideme do detailov uvedených funkcií, aby sme pochopili, ako presne vám uľahčia život.

Jednoduché použitie

Mnohé open-source aplikácie sú vo všeobecnosti komplikovanejšie. Majú tvrdšiu krivku učenia ako aplikácie s uzavretými zdrojmi. Bitwarden však vyniká medzi ostatnými takýmito desktopovými aplikáciami s otvoreným zdrojovým kódom prostredníctvom použiteľnosti a pokynov, ktoré poskytuje používateľom. 

Master Password

Keď začnete s Bitwardenom, budete vyzvaní na vytvorenie hlavného hesla. Toto heslo musí byť jedinečné, aby bolo ťažké ho uhádnuť aj s nápovedou hesla, ktorú mu priradíte. 

Tu sa ani neodvážte použiť slabé alebo ohrozené heslá ako hlavné heslo, pretože by to vytvorilo bezpečnostnú hrozbu najvyššieho stupňa.  

Hlavné heslo je jediné, ktoré si musíte zapamätať, aby ste mohli otvárať všetky aplikácie a webové stránky, ktoré pridáte do svojho trezoru hesiel Bitwarden, takže ide o centrálne heslo a zabudnutie jednoducho nejde! 

Po vytvorení hesla si ho môžete zmeniť. Stačí prejsť do webového trezoru aplikácie Bitwarden. Pozrite sa na navigačný panel v spodnej časti a potom vyberte Nastavenia > Posuňte sa nadol na Účet > Zmeniť hlavné heslo. 

Upozornenie: Ak chcete zmeniť hlavné heslo, musíte do systému vložiť svoje staré heslo. Ak zabudnete/stratíte svoje staré heslo, tak ho, žiaľ, nemožno obnoviť. 

Musíte odstrániť svoj účet Bitwarden a začať nový od začiatku. Priamo cez aplikáciu budete presmerovaní na pokyny na vymazanie účtu.   

Registrácia do Bitwardenu

Registrácia do Bitwarden je jednoduchá. Toto je počiatočný bod vašej cesty s týmto správcom hesiel. Stačí sa riadiť súborom jednoduchých pokynov.

Môžete ísť tromi spôsobmi. Prihlásiť sa možnosť je určená pre používateľov, ktorí už majú účet registrovať možnosť je pre úplne nových používateľov. 

A podnikové prihlásenie možnosť je pre zamestnancov pracujúcich spoločne v rámci organizácie – v tomto prípade si nemusíte vytvárať vlastné heslo, ale musíte ho získať od svojich kolegov, aby ste získali prístup k podnikový trezor. 

Bitwarden vás požiada o vytvorenie jedinečného hesla (známeho ako hlavné heslo). Nemôžete sa prihlásiť prostredníctvom žiadneho iného účtu. 

Bitwarden má samostatný vchod, ktorý uchováva váš účet a zaisťuje, že sa môžete plne spoľahnúť na toto jediné heslo pri prihlásení na všetky ostatné stránky, prehliadače a aplikácie, ktoré pridáte do svojho trezoru Bitwarden.

Registrácia pomocou telefónu je najjednoduchší spôsob práce s týmto správcom hesiel. Keď sa zaregistrujete pomocou svojej e-mailovej adresy a nastavíte hlavné heslo na vytvorenie svojho Bitwardenu, prenesenie aplikácie z telefónu na plochu bude jednoduché.

Jediné, čo musíte urobiť, je prejsť do doručenej pošty prepojenej s priradenou e-mailovou adresou a kliknúť na správu, ktorú ste dostali od Bitwarden. Potom postupujte podľa pokynov, aby ste aplikáciu dostali na plochu bez akýchkoľvek ďalších problémov. V podstate vás delí len pár kliknutí. 

Toto je e-mail, ktorý dostanete, stačí kliknúť na modré prihlasovacie pole a na pracovnej ploche budete mať aktívny správca hesiel. 

Pre bezproblémovejšiu používateľskú skúsenosť prejdite do obchodu s aplikáciami, vyhľadajte rozšírenie Bitwarden a potom si ho pridajte do svojho prehliadača. S rozšírením získate prístup k správcovi hesiel oveľa jednoduchšie. 

V desktopovej aplikácii vám bude poskytnutých niekoľko formulárov, ktoré vám predstavia spôsoby aplikácie. Budú tu informácie týkajúce sa prepojení medzi heslami a adresami URL/doménami atď. 

Bitwarden má filter pre určité názvy domén, ktoré sa zdajú byť nejasné. Aby ste sa vyhli phishingu, Bitwarden vám umožňuje vybrať si domény, ktorým by sa mal vyhnúť, aby boli vaše heslá a účty v trezore v bezpečí.  

Fráza odtlačku prsta

Ak prejdete do Nastavenia, uvidíte frázu odtlačkov prstov. Kliknite naň a dostanete 5 náhodných slov, ktoré sú rozdelené pomlčkou. Týchto 5 slov je trvalo priradených k vášmu účtu a objavia sa vždy v jednom konkrétnom poradí.   

Fráza odtlačkov prstov vyzerá takto: stôl-lev-minister-fľaša-fialová 

Správca hesiel používa takéto frázy na zvýšenie vašej bezpečnosti. Vytvára jedinečnú identitu vášho účtu. Možno ho budete musieť použiť na overenie svojho účtu, kým prebiehajú operácie potenciálne ohrozujúce bezpečnosť. Toto dodatočné opatrenie maskuje váš účet pred strednými hrozbami počas aktivít, ako je zdieľanie.    

Je dostatočne bezpečné zdieľať svoju frázu odtlačkov prstov, keď sa zobrazí výzva. V skutočnosti budete pri pridávaní používateľa do podnikového účtu Bitwarden konkrétne požiadaní o frázu odtlačkov prstov. Ak sa zhoduje s koncovým používateľom, budete sa môcť pripojiť.  

Fráza odtlačkov prstov vytvára prísnejšie snímače pre šifrovanie typu end-to-end bez toho, aby sa s ním manipulovalo v ceste.  

Široký rozsah pre kompatibilitu

Bitwarden získate v troch verziách – verzii aplikácie, pracovnej plochy a verzie prehliadača.  

Medzi nimi je najjednoduchšia a najpohodlnejšia verzia webovej aplikácie. Má flexibilitu a ďalekosiahlu dostupnosť. 

Ak chcete používať webovú verziu, nemusíte si aplikáciu inštalovať na plochu, ale budete mať prístup ku všetkým jej funkciám vrátane 2FA, organizačných nástrojov, prehľadov atď. 

Na druhej strane existuje verzia pre počítače a verzia prehliadača. Obidve majú kľúčové funkcie, ako je generovanie hesla a povolené pridávanie hesla.  

Bitwarden dokonale funguje s operátormi Windows, MacOS, Android a Linux. Funguje aj s prehliadačmi ako Opera, Chrome, ChromeOS, Firefox, Safari, Edge, Internet Explorer a Firefox. 

Spravovanie hesla

Správa hesiel je kľúčovou funkciou Bitwarden. Bezplatní aj prémioví používatelia tak môžu naplno využívať jeho výhody. Tu je návod, ako to urobiť. 

Pridávanie/import hesiel

Nové položky (účty a heslá) môžete pridávať do svojho trezora pomocou webovej verzie aj verzie mobilnej aplikácie tohto správcu hesiel. V pravom hornom rohu rozhrania uvidíte a ➕. Kliknite na to a uvidíte takýto formulár. Vyplňte ho relevantnými informáciami a potom svoj vstup uložte. 

Pridajte všetky svoje účty do trezoru. Môžete sem pridať aj ďalšie položky kliknutím na rozbaľovaciu ponuku pod „Aký typ položky je toto?" a pridajte, čo potrebujete. Ďalšie možnosti sú – karty, identita a bezpečné poznámky.  

Generovanie hesiel

Predvídateľné, slabé a opakovane používané heslá predstavujú vysoké riziko. S pomocou Bitwardena však nemusíte podstupovať enormné úsilie pri vymýšľaní nezabudnuteľného hlavného hesla. Použitie generátora bezpečných hesiel na vytvorenie striktných hesiel, ktoré sú úplne náhodné, si nevyžaduje žiadne úsilie. 

Ak chcete získať prístup ku generátoru hesiel, zadajte Bitwarden prostredníctvom mobilnej aplikácie alebo rozšírenia prehliadača. Kliknite na Generator vytvárať nové heslá, ktoré sú úplne nerozlúštiteľné kvôli ich náhodnosti. 

Prispôsobiteľné možnosti sú rovnaké ako pri platenom správcovi hesiel a jeho bezplatnej verzii. Využite ich – zmeňte predvolenú dĺžku hesla, použite prepínače na povolenie/zakázanie určitých znakov, robte, čo chcete. 

A nebojte sa, že si zapamätáte toto šialené heslo, ktoré ste vytvorili, pretože Bitwarden ho za vás uloží do Vaultu.  

Vyplnenie formulára

S Bitwardenom nielen automaticky dopĺňate heslá, ale môžete aj vypĺňať formuláre! 

Najprv však spomeňme, že hoci je vypĺňanie formulárov bezplatná funkcia, nie je dostupná vo všetkých verziách Bitwardenu. Vypĺňanie formulárov môžete používať iba prostredníctvom rozšírenia prehliadača tejto aplikácie. 

Šťastnou správou je, že vypĺňanie formulárov vám prinesie do života ešte viac pohodlia, pretože funguje hladko. Uľahčite si svoje online obchody pomocou Bitwardenu na prihlásenie informácií z vašich kariet a identít pri vytváraní nových účtov na nových platformách, vykonávaní transakcií atď. 

Automatické vypĺňanie hesiel

Povoľte automatické dopĺňanie v nastaveniach telefónu. Po aktivácii Bitwarden za vás vyplní vaše uložené heslá. Ak je v rozšíreniach prehliadača povolené automatické dopĺňanie, nie je potrebné písať.

Túto funkciu milujeme, pretože nám uľahčuje prihlásenie. Vyskúšaj to! Je to jedna z kľúčových funkcií tohto skvelého správcu hesiel.

V telefóne prejdite do časti Nastavenia > Heslá > Automatické dopĺňanie hesiel. Uistite sa, že je povolené automatické dopĺňanie hesiel. Potom kliknite na Bitwarden, aby ste povolili automatické dopĺňanie Bitwarden, ktoré vám pomôže. Dostanete vyskakovacie okno, ako je toto: 

Bezpečnosť a ochrana osobných údajov

Väčšina správcov hesiel používa rovnaké šifrovanie údajov a hesiel. Správca hesiel Bitwarden je však iný.

Architektúra nulových znalostí

V kryptografických aplikáciách je nulové znalosti jedným z najsofistikovanejších systémov zabezpečenia. Používa sa vo fascinujúcom rozsahu v oblastiach jadrovej vedy až po ochranu transakcií prostredníctvom blockchainových sietí. 

Ide o metódu šifrovania, ktorá v podstate zabezpečuje, že žiadny z vašich poskytovateľov služieb nevie, aké údaje sa ukladajú alebo prenášajú cez servery Bitwarden. To vytvára bezpečný kanál pre všetky vaše citlivé informácie, čo hackerom znemožňuje získať kontrolu nad vašimi účtami. 

Tento správca hesiel s nulovými znalosťami má však jednu nevýhodu – ak to tak považujete. 

Keďže neumožňuje žiadne ukladanie vašich údajov na strednej úrovni, ak raz stratíte alebo zabudnete svoje jedinečné heslo, neexistuje spôsob, ako ho obnoviť. Bez hesla nemôžete žiadnym spôsobom získať prístup k svojmu trezoru. V prípade, že toto heslo zabudnete, budete zablokovaný vo svojom účte a budete ho musieť vymazať. 

Hašovanie hesla

Každá správa, ktorú odošlete a prijmete, má jedinečný kód. Hašovanie hesla alebo kódu znamená jeho zakódovanie, aby bolo úplne náhodné a nečitateľné. 

Bitwarden používa svoju šifrovaciu technológiu na zakódovanie kódu pre každú správu/údaje tak, aby sa pred odoslaním na servery zmenil na súbor náhodných číslic a písmen. Neexistuje žiadny praktický spôsob, ako zvrátiť zakódované údaje bez hlavného hesla.  

Mnoho ľudí hovorí, že vyhľadávanie hrubou silou môže odhaliť možné kombinácie kódu a pomôcť tak dešifrovať dáta. S Bitwarden to však nie je možné kvôli robustnému šifrovaniu AES-CBC a PBKDF2 SHA-256, ktoré stráži jeho brány. 

ENEE AES-CBC 256-bitové šifrovanie

AES-CBC sa považuje za nerozbitné aj pri hľadaní hrubou silou. Bitwarden používa svoju technológiu na ochranu informácií v trezore. Ide o štandardný kryptografický systém používaný na vládnej úrovni na zabezpečenie najohrozenejších údajov. 

Dĺžka kľúča pre AES je 256 bitov. 14 kôl transformácie na 256 bitoch vytvára veľkú škálu prakticky nemožných šifrových textov, ktoré sa dajú uhádnuť. Tým sa stáva odolným aj voči hrubej sile. 

Aby sa zvrátila veľká transformácia šifrového textu a aby bol text čitateľný pre koncového používateľa, je potrebné jedinečné heslo. Takto toto end-to-end šifrovanie chráni dáta počas prenosu. Kým sú v pokoji, dáta zostanú zašifrované, kým sa nezadá heslo na otvorenie zámku na dešifrovanie textu. 

PBKDF2 – Dešifruje zašifrovanú správu pomocou hlavného hesla

Bitwarden používa jednosmerné hašovacie funkcie na zabezpečenie zašifrovanej správy druhýkrát pred jej uložením do databázy. PBKDF2 potom používa iterácie od konca prijímača a spája ich s iteráciami na serveroch Bitwarden, aby odhalil správu prostredníctvom jedinečného organizačného kľúča, ktorý je zdieľaný prostredníctvom RSA 2048. 

A vzhľadom na funkciu hash s jedným koncom v správe ich nemožno zvrátiť alebo prelomiť softvérom tretej strany. Neexistuje žiadny iný spôsob, ako dešifrovať správu cez PBKDF2 okrem použitia jedinečného hesla. 

MFA/2FA

2FA alebo dvojfaktorové overenie je metóda obnovy, ktorá zaisťuje bezpečnosť vášho účtu, aj keď vaše jedinečné heslo nejakým spôsobom unikne. 

Bitwarden vám ponúka päť možností v 2FA. Dve z týchto možností sú k dispozícii na bezplatnej úrovni Bitwarden – aplikácia na overenie totožnosti a overenie e-mailu. Ďalšie tri sú dostupné len pre prémiových používateľov. 

Prémiové možnosti 2FA sú teda bezpečnostný kľúč Yubikey OTP, Duo a FIDO2 WebAuthn. Ak chcete nájsť tieto možnosti, prejdite do webovej verzie Bitwarden. Odtiaľ prejdite do časti Nastavenia > Prihlásenie v dvoch krokoch a postupujte podľa pokynov. 

Odporúčame vám povoliť 2FA, pretože to sprísni vaše bezpečnostné parametre.  

Súlad s bezpečnosťou

Hlavnou funkciou Bitwarden je ochrana vašich údajov a súkromia. Aby Bitwarden získal povolenie na vyžiadanie a ukladanie vašich údajov, musel byť v súlade s niektorými štandardnými pravidlami stanovenými priemyslom.

Súlad s GDPR

Súlad s GDPR je jedným z najdôležitejších povolení, ktoré musia všetci správcovia hesiel získať pred začatím prevádzky. Ide o súbor právnych štruktúr, ktoré stanovujú usmernenia pre akt zhromažďovania a spracovania takýchto citlivých údajov od ľudí v EÚ. 

Bitwarden má tiež súlad s EU SCC, čo zaisťuje, že vaše údaje budú chránené, aj keď opustia EHP a z jurisdikcie GDPR. V zásade to teda znamená, že budú súčasne chrániť vaše údaje v krajinách EÚ a mimo nej. 

Okrem súladu s GDPR má Bitwarden aj súlad s HIPAA, štít na ochranu osobných údajov s rámcami EÚ-USA a Švajčiarsko-USA a CCPA. 

Niekoľko používateľov tretích strán preverilo svoju open source sieť Bitwarden v bezpečnostných a penetračných testoch a tiež sa uskutočnilo niekoľko bezpečnostných auditov a kryptografických analýz. 

Všetky zistenia naznačujú bezpečnosť Bitwardenu ako správcu hesiel, takže sa môžete spoľahnúť na jeho použitie na prenos všetkých vašich citlivých informácií.

Zdieľanie a spolupráca

Pre bezpečné zdieľanie a bezpečnú spoluprácu s vašimi tímami a ďalšími jednotlivcami použite Bitwarden Send. Táto funkcia je k dispozícii v bezplatných verziách aplikácie, ale platené verzie vám umožnia zdieľať heslá s väčším publikom. 

Môžete zdieľať súbory chránené heslom, fakturačné informácie a obchodné dokumenty bez toho, aby ste ohrozili ich šifrovanie. Ďalšou veľkou výhodou Bitwarden Send je, že si môžete prispôsobiť jeho funkcie tak, aby zahŕňali externé parametre. 

Okrem toho môžete určiť, či chcete, aby sa zdieľané súbory po určitom čase odstránili, vypršala ich platnosť alebo či ich platnosť vypršala. Môžete si tiež vybrať počet ľudí, ktorí budú mať prístup k súborom, ktoré zdieľate. 

Okrem toho môžete na vybrané súbory umiestniť úplne nové dočasné heslo, aby sa nestali prístupné pre každého člena tímu.    

Ak ste klientom Bitwarden, môžete použiť Bitwarden Send na využitie všetkých jeho výhod. Je k dispozícii v rozšíreniach prehliadača, webovom trezore a tiež prostredníctvom rozhrania CLI.

Plán zadarmo vs prémiový

V type účtu existujú dve základné kategórie. Jeden je osobnéa druhý je profesionálne. V rámci osobnej kategórie existujú dva typy – individuálny a rodinný (zdieľaný) účet. V kategórii podnikania existujú tri typy účtov – individuálne, tímové a podnikové. 

Skúšobné verzie môžete získať na väčšine typov účtov Bitwarden, ale nie na všetkých. Ak sa chcete dozvedieť viac, prečítajte si nižšie.

Bitwarden Personal

Zadarmo Bitwarden

Kľúčové funkcie nástroja sú k dispozícii pre bezplatných používateľov. Dostanete maximálnu bezpečnosť, to je isté. Niektoré ďalšie bezplatné funkcie sú neobmedzené prihlasovanie, neobmedzené ukladanie hesiel, neobmedzené ukladanie identít, kariet, poznámok, prístup k Bitwardenu cez iné zariadenia a veľmi užitočný nástroj na generovanie hesiel. 

Prémiový Bitwarden

Prémioví používatelia na druhej strane získajú oveľa viac. Existujú dva typy prémiových používateľských účtov – jeden je Premium Individual a druhý je pre rodiny. 

Oba prémiové účty budú mať rovnaké funkcie, ale jediným špeciálnym aspektom rodinného účtu je, že vám umožňuje zdieľať vaše údaje s ďalšími 5 členmi. Pokiaľ ide o funkcie, získate všetko, čo dostanú bezplatní používatelia, plus ďalšie. Ďalšie výhody, ktoré získate, sú bezpečnosť 2FA, TOTP, núdzový prístup a prílohy pre súbory v šifrovanom úložisku. 

Oba typy prémiových používateľov Bitwardenu budú musieť platiť ročne.

Bitwarden Business

Bitwarden Business je určený najmä pre profesionálov. 

Existujú tri typy účtov Bitwarden Business – bezplatné, tímové a podnikové. 

Bezplatný Bitwarden Business

Na tomto type účtu získate rovnaké výhody ako bezplatné osobné účty Bitwarden. Aby to však fungovalo pre vašu organizáciu, bola pridaná ďalšia funkcia, vďaka ktorej môžete svoje údaje zdieľať s jednou ďalšou osobou z vašej organizácie. 

Bitwarden tímy

Tímové účty nie sú zadarmo. Toto je prémiový účet a nie je prekvapením, že bude mať všetky funkcie, ktoré má prémiový účet. Jediný rozdiel je v tom, že umožňuje neobmedzený počet používateľov Bitwarden na jeden účet, kde sa každému používateľovi účtuje samostatne. 

Keďže ide o firemný účet, má tiež špeciálne doplnky, ako je rozhranie API na správu udalostí a protokolovanie udalostí, ktoré pomáhajú pri správe tímu. 

Bitwarden Enterprise

Tento typ účtu je úplne rovnaký ako účet Bitwarden Teams. Má niektoré ďalšie funkcie na spoluprácu s podnikmi, ako je napríklad overenie SSO, presadzovanie pravidiel, možnosť vlastného hosťovania atď. 

NB: Na prémiových obchodných účtoch Bitwarden môže byť účet platený mesačne alebo ročne.

Extras

Biometrické prihlásenia

Jedna skvelá vec na zadávaní prihlasovacích údajov Bitwarden je, že automaticky zdedí vopred povolené biometrické prihlasovacie údaje vášho zariadenia. 

Predpokladajme napríklad, že váš telefón má rozpoznávanie tváre. V takom prípade Bitwarden automaticky sync nastavte to pomocou hlavného hesla, takže pri ďalšom vstupe do svojho trezoru Bitwarden ani nemusíte zadávať hlavné heslo. 

Rozpoznávanie tváre/odtlačkov prstov, ktoré má synced s vaším hlavným heslom vám aplikáciu ľahko otvorí.  

Správy o stave trezora

Toto je veľmi užitočná funkcia Bitwarden, ktorá kontroluje stav vašej bezpečnosti. Nie je to však pre bezplatnú verziu; je k dispozícii iba v platenej verzii.

Ak chcete získať správu o stave trezora, prejdite do časti Vault > Nástroje > Prehľady. 

Dostanete tu niekoľko druhov prehľadov. Poďme si ich podrobne rozobrať. 

Správa o odhalených heslách

Toto vám povie, či sa vaše heslo predalo na temnom webe alebo bolo odhalené pri akomkoľvek porušení údajov. 

Správa o opakovaných heslách

Používanie rovnakého hesla pre viacero platforiem môže ohroziť bezpečnosť vašich účtov. Táto správa teda skontroluje vaše heslá a povie vám, či bolo nejaké heslo použité viackrát alebo nie. 

Upozornenie na slabé heslá

Všetky vaše heslá budú skontrolované. Ak máte vo svojom trezore nejaké prelomené heslá, dostanete upozornenie. Ak tak urobíte, budete vyzvaní, aby ste vygenerovali heslá od začiatku a nahradili slabé heslá.

Správa o nezabezpečených webových stránkach

To vám dá vedieť, či navštevujete, registrujete sa alebo sa prihlasujete na akúkoľvek neoverenú webovú stránku. 

Správa 2FA

Táto správa vám dá vedieť, či 2FA, ktoré ste zaviedli, funguje správne. 

Správa o porušení údajov

Toto je celková kontrola a dá vám vedieť, či boli porušené niektoré z vašich údajov (heslá, súbory, identity atď.).

Plány a ceny

Bitwarden Free môžete použiť na neobmedzené množstvo času. Ak ste spokojní s obmedzenými dostupnými funkciami, urobte to. Upgradovať však môžete kedykoľvek. 

Pred inováciou na platené verzie môžete skutočne vyskúšať všetky prémiové účty okrem prémiového individuálneho účtu. Skúšobné obdobie je teda k dispozícii pre prémiové rodiny, prémiové tímy a prémiové podniky celkovo na 7 dní.

Otázky a odpovede