Bitwarden 密碼管理器評論

主要功能 

這是一款高級開源密碼管理器，憑藉其擁有的各種功能表現出色。 在本節中，我們將詳細介紹上述功能，以了解它們究竟如何讓您的生活變得輕鬆。

易於使用

許多開源應用程序通常更複雜。 與封閉源代碼的應用程序相比，它們具有更嚴格的學習曲線。 但是，Bitwarden 通過向用戶提供的可用性和指導在其他此類開源桌面應用程序中脫穎而出。 

主密碼

當您開始使用 Bitwarden 時，系統會提示您設置主密碼。 此密碼必須是唯一的，這樣即使使用您分配給它的密碼提示也很難猜到。 

甚至不敢在這裡使用弱密碼或洩露的密碼作為主密碼，因為這會造成最大程度的安全威脅。  

主密碼是您唯一需要記住的密碼，以便打開您添加到 Bitwarden 密碼庫中的所有應用程序和網站，因此它是中央密碼，忘記這個根本不行！ 

設置好後就可以修改密碼了。 只需進入 Bitwarden 應用程序的 Web Vault。 查看底部的導航欄，然後選擇設置 > 向下滾動到帳戶 > 更改主密碼。 

注意： 為了更改主密碼，您需要將舊密碼插入系統。 如果您忘記/丟失舊密碼，那麼不幸的是，它無法恢復。 

您必須刪除您的 Bitwarden 帳戶並從頭開始一個新帳戶。 您將直接通過應用程序轉到帳戶刪除說明。   

註冊 Bitwarden

註冊 Bitwarden 很容易。 這是您使用此密碼管理器旅程的起點。 您只需要遵循一組簡單的說明。

您可以通過三種方式進行。 登入 選項適用於已經擁有帳戶的用戶， 註冊帳戶 選項適用於全新用戶。 

而 企業登錄 選項適用於在組織內一起工作的員工 - 在這種情況下，您不需要創建自己的密碼，但您必須從同事那裡獲取密碼才能訪問 企業保險庫。 

Bitwarden 會要求您創建一個唯一的密碼（也稱為主密碼）。 您無法通過任何其他帳戶登錄。 

Bitwarden 有一個獨立的入口，它可以保護您的帳戶並確保您可以完全依靠這個密碼登錄您添加到 Bitwarden Vault 的所有其他站點、瀏覽器和應用程序。

使用手機註冊是使用此密碼管理器的最簡單方法。 一旦您使用您的電子郵件地址註冊並設置主密碼來創建您的 Bitwarden，將應用程序從您的手機帶到您的桌面就變得簡單了。

您所要做的就是進入與相關電子郵件地址鏈接的收件箱，然後單擊您從 Bitwarden 收到的消息。 從那時起，按照說明將應用程序安裝到您的桌面上，沒有任何額外的麻煩。 您基本上只需點擊幾下即可。 

這是您將收到的電子郵件，只需單擊藍色登錄框，您就會在桌面上激活密碼管理器。 

為了獲得更流暢的用戶體驗，請進入應用商店，搜索 Bitwarden 擴展，然後將其添加到您的瀏覽器。 使用擴展程序，您可以更輕鬆地訪問密碼管理器。 

在桌面應用程序中，您將獲得多種表格，向您介紹應用程序的方式。 會有關於密碼和 URL/域等之間的關係的信息。 

Bitwarden 對某些看起來可疑的域名有一個過濾器。 為了避免網絡釣魚，Bitwarden 允許您選擇應該避免的域，以確保您的密碼和受保管的帳戶安全。  

指紋短語

如果您進入“設置”，您將看到一個指紋短語。 單擊它，您將獲得 5 個帶連字符的隨機單詞。 這 5 個詞永久分配給您的帳戶，並將始終以特定順序出現。   

指紋短語如下所示：桌獅部長瓶紫 

密碼管理器使用此類短語來增強您的安全性。 它為您的帳戶建立了唯一的身份。 在可能危及安全的操作正在進行時，您可能需要使用它來驗證您的帳戶。 這項額外措施可在共享等活動中屏蔽您的帳戶免受中途威脅。    

出現提示時分享您的指紋短語是足夠安全的。 事實上，當您將用戶添加到 Bitwarden 企業帳戶時，系統會特別要求您提供指紋短語。 如果它與最終用戶的匹配，那麼您將被允許加入。  

指紋短語為端到端加密提供了更緊密的傳感器，而不會在路徑中被篡改。  

廣泛的兼容性

您將獲得三個版本的 Bitwarden - 應用程序、桌面和瀏覽器版本。  

其中，最簡單、最方便使用的是web app版本。 它具有靈活性和深遠的可訪問性。 

您無需在桌面上安裝該應用程序即可使用網絡版，但您可以訪問其所有功能，包括 2FA、組織工具、報告等。 

另一方面，有桌面版和瀏覽器版。 這兩者都具有密碼生成和密碼添加等關鍵功能。  

Bitwarden 與 Windows、macOS、Android 和 Linux 操作員完美配合。 它還適用於 Opera、Chrome、ChromeOS、Firefox、Safari、Edge、Internet Explorer 和 Firefox 等瀏覽器。 

密碼管理

密碼管理是 Bitwarden 的主要功能。 因此，免費和高級用戶都可以享受到它的全部好處。 這是你如何做的。 

添加/導入密碼

您可以使用此密碼管理器的網絡版本和移動應用程序版本將新項目（帳戶和密碼）添加到您的保險櫃中。 在界面的右上角，您會看到一個 ➕. 點擊它，你會看到一個這樣的表格。 填寫相關信息，然後保存您的輸入。 

將您的所有帳戶添加到保險櫃。 您還可以通過單擊下方的下拉菜單在此處添加其他項目 '這是什麼類型的物品？“ 並添加您需要的內容。 您的其他選擇是 – 卡片、身份和安全筆記。  

生成密碼

可預測的、弱的和重複使用的密碼是一種高風險的責任。 但是在 Bitwarden 的幫助下，您不必費力想出一個令人難忘的主密碼。 使用安全密碼生成器來生成完全隨機的嚴格密碼需要零努力。 

要訪問密碼生成器，請通過您的移動應用程序或瀏覽器擴展程序輸入 Bitwarden。 點擊 發電機 創建由於其隨機性而完全無法破解的新密碼。 

可定制的選項與付費密碼管理器及其免費版本相同。 充分利用這些 - 更改默認密碼長度，使用切換開關啟用/禁用某些字符，做任何你想做的事。 

不要擔心記住您創建的這個瘋狂密碼，因為 Bitwarden 會為您將其保存在 Vault 中。  

填表

使用 Bitwarden，您不僅可以自動填寫密碼，還可以填寫表格！ 

但首先讓我們提一下，雖然表單填寫是一項免費功能，但並非所有版本的 Bitwarden 都提供此功能。 您只能通過此應用程序的瀏覽器擴展來使用表單填寫。 

好消息是，由於它的無縫工作方式，表格填寫將為您的生活增添更多便利。 在新平台上創建新帳戶、進行交易等時，通過使用 Bitwarden 從您的卡和身份登錄信息，使您的在線交易變得更加容易。 

自動填寫密碼

通過進入手機設置啟用自動填充。 啟用後，Bitwarden 將為您填寫您保存的密碼。 只要在瀏覽器擴展上啟用了自動填充，就不需要輸入。

我們喜歡這個功能，因為它使我們的登錄變得毫不費力。 試試看！ 這是這款出色的密碼管理器的主要功能之一。

在您的手機上，轉到“設置”>“密碼”>“自動填充密碼”。 確保已啟用自動填充密碼。 然後單擊 Bitwarden 以啟用 Bitwarden 的自動填充來幫助您。 你會得到一個像這樣的彈出窗口： 

安全和隱私

大多數密碼管理器對數據和密碼使用相同的加密。 但 Bitwarden 密碼管理器不同。

零知識架構

在密碼學應用中，零知識是最複雜的安全系統之一。 它被廣泛用於核科學領域，以通過區塊鍊網絡保護交易。 

這是一種加密方法，基本上可以確保您的服務提供商都不知道哪些數據正在通過 Bitwarden 的服務器存儲或傳輸。 這為您的所有敏感信息創建了一個安全通道，從而使黑客無法控制您的帳戶。 

然而，這個零知識密碼管理器有一個缺點——如果你這麼認為的話。 

由於它不允許對您的數據進行任何中級存儲，因此如果您一旦丟失或忘記了您的唯一密碼，就無法恢復它。 沒有密碼，您無法以任何方式訪問您的保險庫。 如果您忘記了此密碼，您將被鎖定在您的帳戶之外並需要將其刪除。 

密碼哈希

您發送和接收的每條消息都有一個唯一的代碼。 散列密碼或代碼意味著對其進行加擾以使其完全隨機且難以辨認。 

Bitwarden 使用其加密技術為每條消息/數據加擾代碼，使其在發送到服務器之前變成一組隨機數字和字母。 沒有主密碼，沒有實用的方法來反轉加擾數據。  

許多人說，蠻力搜索可以揭示代碼的可能組合，從而有助於解讀數據。 但是，Bitwarden 無法做到這一點，因為強大的 AES-CBC 和 PBKDF2 SHA-256 加密保護了其門。 

ENEE AES-CBC 256 位加密

即使對於蠻力搜索，AES-CBC 也被認為是牢不可破的。 Bitwarden 使用其技術來保護 Vault 中的信息。 這是政府級別使用的標準密碼系統，用於保護最瀕危的數據。 

AES 的密鑰長度為 256 位。 14 位上的 256 輪轉換創建了大量幾乎不可能猜測的密文。 因此，它也能抵抗蠻力。 

為了逆轉密文的大轉換並使最終用戶可以閱讀文本，需要一個唯一的密碼。 這就是這種端到端加密在傳輸過程中保護數據的方式。 在靜止時，數據保持加密狀態，直到輸入密碼打開鎖以解密文本。 

PBKDF2 – 使用您的主密碼解密加密消息

Bitwarden 使用單向哈希函數對加密消息進行二次保護，然後再將其存儲在數據庫中。 然後，PBKDF2 使用來自接收方端的迭代並將其與 Bitwarden 服務器上的迭代網格化，以便通過通過 RSA 2048 共享的唯一組織密鑰來揭示消息。 

並且由於消息上的單端哈希函數，它們無法被第三方軟件逆轉或破解。 除了使用唯一密碼外，沒有其他方法可以通過 PBKDF2 解密消息。 

外交部/2FA

2FA 或雙因素身份驗證是一種恢復方法，即使您的唯一密碼以某種方式洩露，也能確保您帳戶的安全。 

Bitwarden 在 2FA 中為您提供了五個選擇。 其中兩個選項在 Bitwarden 的免費套餐中可用——身份驗證器應用程序和電子郵件驗證。 其他三個僅適用於高級用戶。 

因此，高級 2FA 選項是 Yubikey OTP 安全密鑰、Duo 和 FIDO2 WebAuthn。 要找到這些選項，請進入 Bitwarden 的網絡版本。 從那裡轉到設置>兩步登錄並按照說明進行操作。 

我們建議您啟用 2FA，因為這會加強您的安全參數。  

安全合規

Bitwarden 的主要功能是保護您的數據和隱私。 為了讓 Bitwarden 獲得詢問和存儲數據的許可，它必須符合行業製定的一些標準規則。

GDPR合規性

GDPR 合規性是所有密碼管理員在開始運營之前必須獲得的最重要的許可之一。 這是一套法律結構，為收集和處理來自歐盟人民的此類敏感數據的行為製定了指導方針。 

Bitwarden 還遵守歐盟 SCC，確保您的數據即使離開 EEA 和 GDPR 管轄範圍也能受到保護。 所以基本上，這意味著他們將同時保護您在歐盟和非歐盟國家的數據。 

除了 GDPR 合規性外，Bitwarden 還符合 HIPAA 合規性、具有歐盟-美國和瑞士-美國框架的隱私保護以及 CCPA。 

一些第三方用戶已經在安全和滲透測試中審計了他們的 Bitwarden 開源網絡，並且也有一些安全審計和密碼分析。 

所有調查結果都表明 Bitwarden 作為密碼管理器的安全性，因此您可以依靠它來傳輸您所有的敏感信息。

共享與合作

為了與您的團隊和其他個人安全共享和安全協作，請使用 Bitwarden Send。 該應用程序的免費版本提供此功能，但付費版本可讓您與更多受眾共享密碼。 

您可以共享受密碼保護的文件、帳單信息和業務文檔，而不會影響它們的加密。 Bitwarden Send 的另一個巨大優勢是您可以自定義其功能以合併外部參數。 

此外，您可以控制是否希望共享文件在一段時間後被刪除、過期或禁用。 您還可以選擇有權訪問您共享的文件的人數。 

此外，您可以為選定的文件設置一個全新的臨時密碼，這樣團隊的每個成員都無法訪問它們。    

如果您是 Bitwarden 客戶，那麼您可以使用 Bitwarden Send 來利用它的所有優勢。 它可以在瀏覽器擴展、Web 保險庫上使用，也可以通過 CLI 使用。

免費與高級計劃

帳戶類型有兩個基本類別。 一個是 個人，另一個是 專業的. 在個人類別中，有兩種​​類型 - 個人和家庭（共享）帳戶。 在業務類別中，有三種類型的帳戶——個人、團隊和企業。 

您可以在大多數類型的 Bitwarden 帳戶上進行試運行，但不能對所有類型的帳戶進行試運行。 要了解更多詳細信息，請閱讀以下內容。

比特沃登個人

免費Bitwarden

該工具的主要功能可供免費用戶使用。 您將獲得最大的安全性，這是肯定的。 其他一些免費功能包括無限登錄、無限密碼存儲、無限存儲身份、卡片、筆記、通過其他設備訪問 Bitwarden，以及非常有用的密碼生成工具。 

高級比特沃登

另一方面，高級用戶可以獲得更多。 有兩種類型的高級用戶帳戶 - 一種是高級個人帳戶，另一種是家庭帳戶。 

兩個高級帳戶將具有相同的功能，但家庭帳戶的唯一特殊之處在於它可以讓您與另外 5 位成員共享您的數據。 在功能方面，您將獲得免費用戶將獲得的一切，以及更多。 您將獲得的其他好處是 2FA、TOTP、緊急訪問和加密存儲中文件的附件的安全性。 

兩種類型的高級 Bitwarden 用戶都必須按年付費。

Bitwarden 業務

Bitwarden Business 專供專業人士使用。 

Bitwarden 商業賬戶分為三種類型——免費、團隊和企業。 

免費 Bitwarden 業務

在這種類型的帳戶上，您將獲得與免費 Bitwarden 個人帳戶相同的好處。 但為了使其適用於您的組織，我們添加了一項額外功能，以便您可以與組織中的其他人共享您的數據。 

Bitwarden 團隊

團隊帳戶不是免費的。 這是一個高級帳戶，不出所料，它將具有高級帳戶的所有功能。 唯一的區別是它允許無限數量的 Bitwarden 用戶進入一個帳戶，每個用戶單獨收費。 

此外，由於它是一個企業帳戶，因此它具有特殊的附加功能，例如用於事件管理的 API 和事件日誌記錄，以幫助進行團隊管理。 

比特沃登企業

這種類型的帳戶與 Bitwarden Teams 帳戶完全相同。 它具有一些用於與企業協作的附加功能，例如 SSO 身份驗證、策略實施、自託管選項等。 

注意： 在高級 Bitwarden 商業賬戶上，賬單可以按月或按年支付。

演員

生物識別登錄

輸入 Bitwarden 的登錄憑據的一大好處是它會自動繼承您設備的預啟用生物識別登錄。 

例如，假設您的手機具有人臉識別功能。 在這種情況下，Bitwarden 將自動 sync 它與您的主密碼相匹配，這樣您下次進入 Bitwarden Vault 時甚至不必輸入主密碼。 

人臉識別/指紋識別 sync使用您的主密碼編輯將很容易為您打開應用程序。  

Vault 運行狀況報告

這是 Bitwarden 的一項非常有用的功能，可以檢查您的安全狀態。 但是，它不適用於免費版本； 它僅適用於付費版本。

要獲取 Vault 運行狀況報告，請轉到 Vault > Tools > Reports。 

您將在這裡獲得多種報告。 讓我們詳細討論一下。 

公開密碼報告

這將告訴您您的密碼是在暗網上出售還是在任何數據洩露中暴露。 

重用密碼報告

在多個平台上使用相同的密碼可能會危及您帳戶的安全。 因此，此報告將檢查您的密碼並告訴您是否有任何密碼已被多次使用。 

弱密碼警報

您的所有密碼都將被檢查。 如果您的 Vault 中有任何洩露的密碼，您會收到通知。 如果這樣做，系統會提示您從頭開始生成密碼並替換弱密碼。

不安全網站報告

這會讓您知道您是否正在訪問、註冊或登錄任何未經驗證的網站。 

2FA 報告

該報告將讓您知道您實施的 2FA 是否正常工作。 

數據洩露報告

這是一項全面檢查，如果您的任何數據（密碼、文件、身份等）遭到破壞，它會通知您。

計劃和定價

您可以免費使用 Bitwarden 無限的時間. 如果您對可用的有限功能感到滿意，那麼您就可以了。 但是，您可以隨時升級。 

在升級到付費版本之前，您實際上可以對所有高級帳戶進行試運行，但高級個人帳戶除外。 因此，高級家庭、高級團隊和高級企業的試用期總共為 7 天。

功能	個人免費	高級單人房	高級家庭
用戶數	最大1	最大1	最大6
登錄、身份、卡片、筆記的安全存儲	無限	無限	無限
密碼生成器	是	是	是
加密導出	是	是	是
2FA	通過應用程序/電子郵件	通過應用程序/電子郵件、Yubikey、FIDO2、Duo	通過應用程序/電子郵件、Yubikey、FIDO2、Duo
組織二重奏
加密文件的附件		GB 1	每個用戶 1 GB + 1 GB 用於共享
共享數據			無限
托普	-	是	是
事件記錄	-
API訪問	-	-	-
單點登錄		-	-
企業政策
管理員密碼重置
自託管
年度價格		每位用戶$ 10	每位用戶$ 40
每月價格

功能	商務免費	高級業務（團隊）	高級業務（企業）
用戶數	最大2	1-無限制	1 – 無限制
登錄、身份、卡片、筆記的安全存儲	無限	無限	無限
密碼生成器	是	是	是
加密導出	是	是	是
2FA	通過應用程序/電子郵件、Yubikey、FIDO2	通過應用程序/電子郵件、Yubikey、FIDO2	通過應用程序/電子郵件、Yubikey、FIDO2
組織二重奏		是	是
加密文件的附件		每個用戶 1 GB + 1 GB 用於共享	每個用戶 1 GB + 1 GB 用於共享
共享數據	無限	無限	無限
托普		是	是
事件記錄	-	是	是
API訪問	-	是	是
單點登錄	-	-	是
企業政策			是
管理員密碼重置			是
自託管
年度價格		$ 3 /用戶/月	$ 5 /用戶/月
每月價格	-	$ 4 /用戶/月	$ 6 /用戶/月

問題解答