Onko joku suositellut sinulle Bitwardenia tai oletko nähnyt sen etsiessäsi parasta salasananhallintaa? Jos näin on, ihmettelet todennäköisesti, kuinka turvallista se on käyttää, varsinkin kun otetaan huomioon, että se on laajalti saatavilla ilmaiseksi.
Opastamme sinut Bitwardenin käyttämien turvallisuus-, yhteensopivuus- ja suojausominaisuuksien läpi sekä huolenaiheet, joita sinun tulee harkita. Sen jälkeen sinun on päätettävä, onko Bitwarden sinulle turvallinen vaihtoehto.
Mikä on Bitwarden?
Bitwarden on edullinen salasananhallinta, joka on saatavana työpöydällesi, mobiililaitteillesi ja verkkoselaimen laajennuksina. Se tarjoaa ominaisuuksia, kuten rajoittamattoman määrän salasanoja ja laitteita, automaattisen täytön, salasanan hallinnan, salasanageneraattorin, laitesynkronoinnin, varaston tallennustilan ja kahdenkeskisen tiedon jakamisen.
Yritykset voivat myös saada kertakirjautumisen (SSO) ja API-integroinnin, käyttäjätilien hallinnan, terveysraportit, tilin palautuksen ja salasanan jakamisen.
Nyt suuri kysymys on, onko Bitwarden turvallista käyttää? Katsotaanpa turvaominaisuuksia.
Bitwardenin suojausominaisuudet
Bitwarden, joka tunnetaan avoimen lähdekoodin mallistaan, jossa on koodikanta GitHubissa, ei ole ollut mukana tietoturvaloukkauksissa, kuten vastaavissa työkaluissa. Tämä johtuu sen sitoutumisesta turvallisuuteen ja seuraaviin turvatoimiin:
Nolla tietämyksen salaus: Bitwarden käyttää AES 256-bittistä päästä päähän -salausta nollatietopohjaisessa järjestelmässä. Yritys ei vain käytä alan standardia salaukseen, mutta se ei näe salasanojasi.
Pääsalasanatiiviste: Bitwarden suolaa ja tiivistää pääsalasanasi ennen kuin se lähetetään palvelimille ja käyttää sitä PBKDF2 SHA-256 tai Argon 2 avaimelle, joka salaa Holvin tiedot. Asiakaspuolen iteraatioiden määrä nostettiin 600 001:een vuonna 2023, ja palveliniteraatioiden ollessa 100 000, mikä tekee oletusarvoisesti yhteensä 700 001 iteraatiota. Lisäksi nämä ovat yksisuuntaisia tiivisteitä, joten niitä ei voi kääntää pääsalasanasi paljastamiseksi.
Holvin turvallisuus: Bitwarden ei tarjoa vain päästä päähän -salausta holvillesi, vaan myös kaksivaiheisen kirjautumisen, Holvin aikakatkaisuominaisuuden, lukituksen avaamisen PIN-koodilla tai biometrisilla tiedoilla ja selkeän leikepöydän, jonka voit asettaa 10 sekunnista viiteen minuuttiin.
Kolmannen osapuolen tietoturvatarkastukset: Bitwarden suorittaa vuosittaisia auditointeja tietoturvayritysten, kuten Cure53:n ja Insight Risk Consultingin, kanssa sekä lähdekoodiarviointeja ja penetraatiotestejä palvelimilleen ja sovelluksilleen. Voit tarkistaa sekä suojaustarkastuksen että SOC 3:n raportoi Bitwardenin verkkosivuillaja pyydä SOC 2 -raportteja, jos olet kiinnostunut.
Bug Bounty -ohjelma: Bitwarden toimii HackerOnen ja ohjelman kanssa, jossa hakkerit etsivät ja raportoivat sen järjestelmän heikkouksista ja haavoittuvuuksista.
Vaatimustenmukaisuus: Bitwarden on yhteensopiva GDPR:n, Privacy Shield Frameworksin, HIPAA:n ja CCPA:n kanssa ja on FIDO Alliancen jäsen.
Bitwarden turvallisuushuoli
Vaikka Bitwardenia pidetään yleisesti turvallisena salasanojen hallintaohjelmana, vuonna 2023 huolestutti yksi turvallisuusnäkökohta, joka koski sen verkkoselainlaajennusta.
Mahdollinen riski liittyy automaattisen täytön sivun latausominaisuuteen. Todettiin, että iframe-kehykset (inline-kehykset) voivat päästä käsiksi kirjautumistietoihisi, koska työkalu täyttää nämä tunnistetiedot sekä verkkosivulla että iframe-kehyksessä. Tämä voi avata oven salasanoja varastaville hakkereille.
On tärkeää huomata, että automaattinen täyttö sivun latauksessa -ominaisuus on oletusarvoisesti poissa käytöstä, ja se varoittaa käyttäjiä mahdollisista riskeistä, kun se otetaan käyttöön.
Täydelliset tiedot tästä erityisestä huolenaiheesta löydät artikkelistamme Bitwardenin automaattisen täytön riskistä.
Bitwardenin suunnitelmia
Bitwarden on ilmainen salasananhallintaohjelma, jossa on maksullisia vaihtoehtoja sekä yksityishenkilöille että yrityksille.
varten henkilökohtainen käyttövoit päivittää ilmaisesta sopimuksesta 10 dollarilla vuodessa ominaisuuksiin, kuten tiedostoliitteisiin, hätäkäyttöön ja integroituun todentajaan.
varten yrityksille, voit valita Teams-paketin hintaan 4 dollaria kuukaudessa käyttäjää kohti suojattua tietojen jakamista, tapahtumalokien seurantaa ja hakemistojen integrointia varten. Yrityssuunnitelma maksaa 4 dollaria kuukaudessa käyttäjää kohti, ja se sisältää Teams-suunnitelman ominaisuudet sekä salasanattoman SSO:n, tilin palautuksen ja yrityskäytännöt.
Pitäisikö sinun käyttää Bitwardenia?
Koska Bitwarden on salasanojen hallintaohjelma, jossa on laaja ominaisuussarja ilmaiseksi, se on houkutteleva niitä, jotka haluavat tällaisen työkalun. Eri alustojen saatavuuden, rajoittamattomien salasanojen ja laitteiden, biometrisen kirjautumisen ja suojatun holvin ansiosta voit helposti käyttää kirjautumistietojasi ja hallita suojattuja tietojasi mistä tahansa.
Bitwarden täyttää ja jopa ylittää alan standardit turvallisuus- ja vaatimustenmukaisuusominaisuuksillaan. Ja kun otetaan huomioon Bitwardenin käyttämät turvatoimet, saatat pystyä ohittamaan mahdollisen riskin selainlaajennuksen avulla – tai et vain käytä kyseistä ominaisuutta tai laajennusta ollenkaan.
Listattu yhdeksi parhaista LastPass-vaihtoehdoista sekä yhdeksi parhaista salasanojen hallintaohjelmista, sinun tulee harkita Bitwardenia, jos etsit turvallista ja luotettavaa työkalua.
Henkilökohtaisesta näkökulmasta katsottuna olen ollut Bitwarden-käyttäjä useiden vuosien ajan, mielestäni se on erinomainen salasananhallinta ja tunnen oloni täysin turvalliseksi sen käyttämisessä.
Tue työtämme ❤️
Jos pidit tästä artikkelista, harkitse tipin antamista, jotta voimme jatkaa laadukkaan sisällön julkaisemista.
