Bitwarden 密码管理器评论

主要特性 

这是一款高级开源密码管理器，凭借其拥有的各种功能表现出色。 在本节中，我们将详细介绍上述功能，以了解它们究竟如何让您的生活变得轻松。

易用性

许多开源应用程序通常更复杂。 与封闭源代码的应用程序相比，它们具有更严格的学习曲线。 但是，Bitwarden 通过向用户提供的可用性和指导在其他此类开源桌面应用程序中脱颖而出。 

主密码

当您开始使用 Bitwarden 时，系统会提示您设置主密码。 此密码必须是唯一的，这样即使使用您分配给它的密码提示也很难猜到。 

甚至不敢在这里使用弱密码或泄露的密码作为主密码，因为这会造成最大程度的安全威胁。  

主密码是您唯一需要记住的密码，以便打开您添加到 Bitwarden 密码库中的所有应用程序和网站，因此它是中央密码，忘记这个根本不行！ 

设置好后就可以修改密码了。 只需进入 Bitwarden 应用程序的 Web Vault。 查看底部的导航栏，然后选择设置 > 向下滚动到帐户 > 更改主密码。 

警告： 为了更改主密码，您需要将旧密码插入系统。 如果您忘记/丢失旧密码，那么不幸的是，它无法恢复。 

您必须删除您的 Bitwarden 帐户并从头开始一个新帐户。 您将直接通过应用程序转到帐户删除说明。   

注册 Bitwarden

注册 Bitwarden 很容易。 这是您使用此密码管理器旅程的起点。 您只需要遵循一组简单的说明。

您可以通过三种方式进行。 登录 选项适用于已经拥有帐户的用户， 注册账户 选项适用于全新用户。 

而 企业登录 选项适用于在组织内一起工作的员工 - 在这种情况下，您不需要创建自己的密码，但您必须从同事那里获取密码才能访问 企业保险库。 

Bitwarden 会要求您创建一个唯一的密码（也称为主密码）。 您无法通过任何其他帐户登录。 

Bitwarden 有一个独立的入口，它可以保护您的帐户并确保您可以完全依靠这个密码登录您添加到 Bitwarden Vault 的所有其他站点、浏览器和应用程序。

使用手机注册是使用此密码管理器的最简单方法。 一旦您使用您的电子邮件地址注册并设置主密码来创建您的 Bitwarden，将应用程序从您的手机带到您的桌面就变得简单了。

您所要做的就是进入与相关电子邮件地址链接的收件箱，然后单击您从 Bitwarden 收到的消息。 从那时起，按照说明将应用程序安装到您的桌面上，没有任何额外的麻烦。 您基本上只需点击几下即可。 

这是您将收到的电子邮件，只需单击蓝色登录框，您就会在桌面上激活密码管理器。 

为了获得更流畅的用户体验，请进入应用商店，搜索 Bitwarden 扩展，然后将其添加到您的浏览器。 使用扩展程序，您可以更轻松地访问密码管理器。 

在桌面应用程序中，您将获得多种表格，向您介绍应用程序的方式。 会有关于密码和 URL/域等之间的关系的信息。 

Bitwarden 对某些看起来可疑的域名有一个过滤器。 为避免网络钓鱼，Bitwarden 允许您选择应避免使用的域，以确保您的密码和受保管的帐户安全。  

指纹短语

如果您进入“设置”，您将看到一个指纹短语。 单击它，您将获得 5 个带连字符的随机单词。 这 5 个词永久分配给您的帐户，并将始终按特定顺序出现。   

指纹短语如下所示：桌狮部长瓶紫 

密码管理器使用此类短语来增强您的安全性。 它为您的帐户建立了唯一的身份。 在可能危及安全的操作正在进行时，您可能需要使用它来验证您的帐户。 这项额外措施可在共享等活动中屏蔽您的帐户免受中途威胁。    

出现提示时分享您的指纹短语是足够安全的。 事实上，当您将用户添加到 Bitwarden 企业帐户时，系统会特别要求您提供指纹短语。 如果它与最终用户的匹配，那么您将被允许加入。  

指纹短语为端到端加密提供了更紧密的传感器，而不会在路径中被篡改。  

广泛的兼容性

您将获得三个版本的 Bitwarden - 应用程序、桌面和浏览器版本。  

其中，最简单、最方便使用的是web app版本。 它具有灵活性和深远的可访问性。 

您无需在桌面上安装该应用程序即可使用网络版，但您可以访问其所有功能，包括 2FA、组织工具、报告等。 

另一方面，有桌面版和浏览器版。 这两者都具有密码生成和密码添加等关键功能。  

Bitwarden 与 Windows、macOS、Android 和 Linux 操作员完美配合。 它还适用于 Opera、Chrome、ChromeOS、Firefox、Safari、Edge、Internet Explorer 和 Firefox 等浏览器。 

密码管理

密码管理是 Bitwarden 的主要功能。 因此，免费和高级用户都可以享受到它的全部好处。 这是你如何做的。 

添加/导入密码

您可以使用此密码管理器的网络版本和移动应用程序版本将新项目（帐户和密码）添加到您的保险柜中。 在界面的右上角，你会看到一个 ➕. 点击它，你会看到一个这样的表格。 填写相关信息，然后保存您的输入。 

将您的所有帐户添加到保险柜。 您还可以通过单击下方的下拉菜单在此处添加其他项目 '这是什么类型的物品？“ 并添加您需要的内容。 您的其他选择是 – 卡片、身份和安全笔记。  

生成密码

可预测的、弱的和重复使用的密码是一种高风险的责任。 但是在 Bitwarden 的帮助下，您不必费力想出一个令人难忘的主密码。 使用安全密码生成器来生成完全随机的严格密码需要零努力。 

要访问密码生成器，请通过您的移动应用程序或浏览器扩展程序输入 Bitwarden。 点击 发生器 创建由于其随机性而完全无法破解的新密码。 

可定制的选项与付费密码管理器及其免费版本相同。 充分利用这些 - 更改默认密码长度，使用切换开关启用/禁用某些字符，做任何你想做的事。 

不要担心记住您创建的这个疯狂密码，因为 Bitwarden 会为您将其保存在 Vault 中。  

填表

使用 Bitwarden，您不仅可以自动填写密码，还可以填写表格！ 

但首先让我们提一下，虽然表单填写是一项免费功能，但并非所有版本的 Bitwarden 都提供此功能。 您只能通过此应用程序的浏览器扩展来使用表单填写。 

好消息是，由于它的无缝工作方式，表格填写将为您的生活增添更多便利。 在新平台上创建新帐户、进行交易等时，通过使用 Bitwarden 从您的卡和身份登录信息，使您的在线交易变得更加容易。 

自动填写密码

通过进入手机设置启用自动填充。 启用后，Bitwarden 将为您填写您保存的密码。 只要在浏览器扩展上启用了自动填充，就不需要输入。

我们喜欢这个功能，因为它使我们的登录变得毫不费力。 试试看！ 这是这款出色的密码管理器的主要功能之一。

在您的手机上，转到“设置”>“密码”>“自动填充密码”。 确保已启用自动填充密码。 然后单击 Bitwarden 以启用 Bitwarden 的自动填充来帮助您。 你会得到一个像这样的弹出窗口： 

安全和隐私

大多数密码管理器对数据和密码使用相同的加密。 但 Bitwarden 密码管理器不同。

零知识架构

在密码学应用中，零知识是最复杂的安全系统之一。 它被广泛用于核科学领域，以通过区块链网络保护交易。 

这是一种加密方法，基本上可以确保您的服务提供商都不知道哪些数据正在通过 Bitwarden 的服务器存储或传输。 这为您的所有敏感信息创建了一个安全通道，从而使黑客无法控制您的帐户。 

然而，这个零知识密码管理器有一个缺点——如果你这么认为的话。 

由于它不允许对您的数据进行任何中级存储，因此如果您一旦丢失或忘记了您的唯一密码，就无法恢复它。 没有密码，您无法以任何方式访问您的保险库。 如果您忘记了此密码，您将被锁定在您的帐户之外并需要将其删除。 

密码哈希

您发送和接收的每条消息都有一个唯一的代码。 散列密码或代码意味着对其进行加扰，使其完全随机且难以辨认。 

Bitwarden 使用其加密技术为每条消息/数据加扰代码，使其在发送到服务器之前变成一组随机数字和字母。 没有主密码，没有实用的方法来反转加扰数据。  

许多人说，蛮力搜索可以揭示代码的可能组合，从而有助于解读数据。 然而，这对于 Bitwarden 来说是不可能的，因为强大的 AES-CBC 和 PBKDF2 SHA-256 加密保护了它的门。 

ENEE AES-CBC 256 位加密

即使对于蛮力搜索，AES-CBC 也被认为是牢不可破的。 Bitwarden 使用其技术来保护 Vault 中的信息。 这是政府级别使用的标准加密系统，用于保护最濒危的数据。 

AES 的密钥长度为 256 位。 14 位上的 256 轮转换创建了大量几乎不可能猜测的密文。 因此，它也能抵抗蛮力。 

为了逆转密文的大转换并使最终用户可以阅读文本，需要一个唯一的密码。 这就是这种端到端加密在传输过程中保护数据的方式。 在静止时，数据保持加密状态，直到输入密码打开锁以解密文本。 

PBKDF2 – 使用您的主密码解密加密消息

Bitwarden 使用单向哈希函数对加密消息进行二次保护，然后再将其存储在数据库中。 然后，PBKDF2 使用来自接收方端的迭代并将其与 Bitwarden 服务器上的迭代网格化，以便通过通过 RSA 2048 共享的唯一组织密钥来揭示消息。 

并且由于消息上的单端哈希函数，它们无法被第三方软件逆转或破解。 除了使用唯一密码外，没有其他方法可以通过 PBKDF2 解密消息。 

外交部/2FA

2FA 或双因素身份验证是一种恢复方法，即使您的唯一密码以某种方式泄露，也能确保您帐户的安全。 

Bitwarden 在 2FA 中为您提供了五个选择。 其中两个选项在 Bitwarden 的免费套餐中可用——身份验证器应用程序和电子邮件验证。 其他三个仅适用于高级用户。 

因此，高级 2FA 选项是 Yubikey OTP 安全密钥、Duo 和 FIDO2 WebAuthn。 要找到这些选项，请进入 Bitwarden 的网络版本。 从那里转到“设置”>“两步登录”并按照说明进行操作。 

我们建议您启用 2FA，因为这会加强您的安全参数。  

安全合规性

Bitwarden 的主要功能是保护您的数据和隐私。 为了让 Bitwarden 获得询问和存储数据的许可，它必须符合行业制定的一些标准规则。

GDPR合规性

GDPR 合规性是所有密码管理员在开始运营之前必须获得的最重要的许可之一。 它是一套法律结构，为收集和处理来自欧盟人民的此类敏感数据的行为制定了指导方针。 

Bitwarden 还遵守欧盟 SCC，确保您的数据即使离开 EEA 和 GDPR 管辖范围也能受到保护。 所以基本上，这意味着他们将同时保护您在欧盟和非欧盟国家的数据。 

除了 GDPR 合规性外，Bitwarden 还符合 HIPAA、欧盟-美国和瑞士-美国框架的隐私保护以及 CCPA。 

一些第三方用户已经在安全和渗透测试中审计了他们的 Bitwarden 开源网络，并且也有一些安全审计和密码分析。 

所有调查结果都表明 Bitwarden 作为密码管理器的安全性，因此您可以依靠它来传输您所有的敏感信息。

分享和协作

为了与您的团队和其他个人安全共享和安全协作，请使用 Bitwarden Send。 此功能在该应用程序的免费版本中可用，但付费版本可让您与更多受众共享密码。 

您可以共享受密码保护的文件、帐单信息和业务文档，而不会影响它们的加密。 Bitwarden Send 的另一个巨大优势是您可以自定义其功能以合并外部参数。 

此外，您可以控制是否希望共享文件在一段时间后被删除、过期或禁用。 您还可以选择有权访问您共享的文件的人数。 

此外，您可以为选定的文件设置一个全新的临时密码，这样团队的每个成员都无法访问它们。    

如果您是 Bitwarden 客户，那么您可以使用 Bitwarden Send 来利用它的所有优势。 它可以在浏览器扩展、Web 保险库上使用，也可以通过 CLI 使用。

免费与高级计划

帐户类型有两个基本类别。 一个是 个人，另一个是 所以专业. 在个人类别中，有两种类型 - 个人和家庭（共享）帐户。 在业务类别中，有三种类型的帐户——个人、团队和企业。 

您可以在大多数类型的 Bitwarden 帐户上进行试运行，但不能对所有类型的帐户进行试运行。 要了解更多详细信息，请阅读以下内容。

比特沃登个人

免费Bitwarden

该工具的主要功能可供免费用户使用。 您将获得最大的安全性，这是肯定的。 其他一些免费功能包括无限登录、无限密码存储、无限存储身份、卡片、笔记、通过其他设备访问 Bitwarden，以及非常有用的密码生成工具。 

高级比特沃登

另一方面，高级用户可以获得更多。 有两种类型的高级用户帐户 - 一种是高级个人帐户，另一种是家庭帐户。 

两个高级帐户都具有相同的功能，但家庭帐户的唯一特殊之处在于它可以让您与另外 5 个成员共享您的数据。 在功能方面，您将获得免费用户将获得的一切，以及更多。 您将获得的其他好处是 2FA、TOTP、紧急访问和加密存储中文件的附件的安全性。 

两种类型的高级 Bitwarden 用户都必须按年付费。

Bitwarden 业务

Bitwarden Business 专供专业人士使用。 

Bitwarden 商业账户分为三种类型——免费、团队和企业。 

免费 Bitwarden 业务

在这种类型的帐户上，您将获得与免费 Bitwarden 个人帐户相同的好处。 但为了使其适用于您的组织，我们添加了一项额外功能，以便您可以与组织中的其他人共享您的数据。 

Bitwarden 团队

团队帐户不是免费的。 这是一个高级帐户，不出所料，它将具有高级帐户的所有功能。 唯一的区别是它允许无限数量的 Bitwarden 用户进入一个帐户，每个用户单独收费。 

此外，由于它是一个企业帐户，因此它具有特殊的附加功能，例如用于事件管理的 API 和事件日志记录，以帮助进行团队管理。 

比特沃登企业

这种类型的帐户与 Bitwarden Teams 帐户完全相同。 它具有一些用于与企业协作的附加功能，例如 SSO 身份验证、策略实施、自托管选项等。 

注意： 在高级 Bitwarden 商业账户上，账单可以按月或按年支付。

演员

生物识别登录

输入 Bitwarden 的登录凭据的一大好处是它会自动继承您设备的预启用生物识别登录。 

例如，假设您的手机具有人脸识别功能。 在这种情况下，Bitwarden 将自动 sync 它与您的主密码相匹配，这样您下次进入 Bitwarden Vault 时甚至不必输入主密码。 

人脸识别/指纹识别 sync使用您的主密码编辑将很容易为您打开应用程序。  

Vault 运行状况报告

这是 Bitwarden 的一项非常有用的功能，可以检查您的安全状态。 但是，它不适用于免费版本； 它仅适用于付费版本。

要获取 Vault 运行状况报告，请转到 Vault > Tools > Reports。 

您将在这里获得多种报告。 让我们详细讨论一下。 

公开密码报告

这将告诉您您的密码是在暗网上出售还是在任何数据泄露中暴露。 

重用密码报告

在多个平台上使用相同的密码可能会危及您帐户的安全。 因此，此报告将检查您的密码并告诉您是否有任何密码已被多次使用。 

弱密码警报

您的所有密码都将被检查。 如果您的 Vault 中有任何泄露的密码，您会收到通知。 如果这样做，系统会提示您从头开始生成密码并替换弱密码。

不安全网站报告

这会让您知道您是否正在访问、注册或登录任何未经验证的网站。 

2FA 报告

该报告将让您知道您实施的 2FA 是否正常工作。 

数据泄露报告

这是一项全面检查，如果您的任何数据（密码、文件、身份等）遭到破坏，它会通知您。

计划和定价

您可以免费使用 Bitwarden 无限的时间. 如果您对可用的有限功能感到满意，那么您就可以了。 但是，您可以随时升级。 

在升级到付费版本之前，您实际上可以对所有高级帐户进行试运行，但高级个人帐户除外。 因此，高级家庭、高级团队和高级企业的试用期总共为 7 天。

特征	个人免费	高级单人房	高级家庭
用户数	最大1	最大1	最大6
登录、身份、卡片、笔记的安全存储	无限次	无限次	无限次
密码生成器	是	是	是
加密导出	是	是	是
2FA	通过应用程序/电子邮件	通过应用程序/电子邮件、Yubikey、FIDO2、Duo	通过应用程序/电子邮件、Yubikey、FIDO2、Duo
组织二重奏
加密文件的附件		1 GB	每个用户 1 GB + 1 GB 用于共享
共享数据			无限次
TOTP	–	是	是
事件记录	–
API访问	–	–	–
单点登录		–	–
企业政策
管理员密码重置
自托管
年度价格		每位用户$ 10	每位用户$ 40
每月价格

特征	商务免费	高级业务（团队）	高级业务（企业）
用户数	最大2	1-无限制	1 – 无限制
登录、身份、卡片、笔记的安全存储	无限次	无限次	无限次
密码生成器	是	是	是
加密导出	是	是	是
2FA	通过应用程序/电子邮件、Yubikey、FIDO2	通过应用程序/电子邮件、Yubikey、FIDO2	通过应用程序/电子邮件、Yubikey、FIDO2
组织二重奏		是	是
加密文件的附件		每个用户 1 GB + 1 GB 用于共享	每个用户 1 GB + 1 GB 用于共享
共享数据	无限次	无限次	无限次
TOTP		是	是
事件记录	–	是	是
API访问	–	是	是
单点登录	–	–	是
企业政策			是
管理员密码重置			是
自托管
年度价格		$ 3 /用户/月	$ 5 /用户/月
每月价格	–	$ 4 /用户/月	$ 6 /用户/月

问题解答