Преглед на Bitwarden | PCMag

Много безплатни мениджъри на пароли имат досадни ограничения, които принуждават повечето хора да надстроят до платено ниво. Не Bitwarden. Безплатната версия на този мениджър на пароли с отворен код не ви ограничава до определен брой записи или не ви пречи да синхронизирате своя трезор на всичките си устройства. Дори платената версия, която добавя няколко възможности за сигурност и споделяне от висок клас, е много достъпна. Основните ни оплаквания към Bitwarden са, че нивото Premium предлага много малко криптирано пространство за съхранение по подразбиране и че имаше проблеми с автоматичното улавяне и попълване на идентификационни данни на определени страници в нашето тестване. Независимо от тези проблеми, Bitwarden печели награда за избор на редактора за категорията за безплатен мениджър на пароли, заедно с MyKi. Въпреки това, ако искате да платите за мениджър на пароли, други продукти предлагат по-безпроблемно и сложно изживяване, макар и с повишена цена.

Колко струва Bitwarden?

Bitwarden предлага три плана на потребителско ниво: Безплатен, Премиум и Семеен. Безплатното ниво ви позволява да синхронизирате неограничен брой елементи от трезора на неограничен брой устройства. Освен това включва генератор на пароли, споделяне на текст един към един (споделяне на текстови записи с един човек наведнъж) и опцията за самостоятелно хостване. Не много други безплатни мениджъри на пароли са без ограничения. Myki Password Manager & Authenticator също няма много ограничения.

Можете да се доверите на нашите отзиви

От 1982 г. PCMag тества и оценява хиляди продукти, за да ви помогне да вземете по-добри решения за покупка. (Прочетете нашата редакционна мисия.)

Когато надстроите до Premium ниво от 10 долара на година на Bitwarden, вие получавате поддръжка за подобрени двуфакторни методи за удостоверяване, отчитане и анализ на хранилища за пароли и възможност за автоматично влизане в сайтове, които използват базирана на време еднократна парола (TOTP ) удостоверяване. Освен това получавате 1 GB криптирано съхранение за файлове и възможности за споделяне на файлове, както и функции за спешен достъп. Ако имате нужда от повече място за съхранение, всеки допълнителен гигабайт струва $4 на година. Нивото на семейна организация от $40 на година ви дава шест лиценза Premium, приоритетна поддръжка на клиенти и опцията да използвате инструмента за споделяне на организации.

Бизнес клиентите могат да избират между три плана: безплатна организация, организация на екипи ($3 на месец на потребител) и корпоративна организация ($5 на човек на месец).

Bitwarden предлага роден apps за Windows (включително приложение на Microsoft Store), macOS, Linux, Android и iOS. Разширението на браузъра му поддържа очакваните Chrome, Edge, Firefox, Opera и Safari, както и по-рядко срещаните браузъри Vivaldi, Brave и Tor. Нито един от плановете не ви ограничава до определен брой или тип платформи.

Сравнително ценообразуване

Няколко други мениджъри на пароли също предлагат безплатни и платени нива. Въпреки това, техните безплатни нива обикновено са по-ограничени, а техните платени нива обикновено са по-скъпи.

LastPass, например, също предлага нива Free, Premium ($36 на година) и Families ($48 на година). LastPass Free беше приблизително сравним с безплатното издание на Bitwarden, тъй като не постави никакви ограничения върху броя на паролите, които можете да съхранявате, въпреки че кара потребителите да избират между използването му на настолни компютри и мобилни телефони, което сериозно ограничава неговата полезност. Планът LastPass Premium премахва това ограничение за синхронизиране на устройството, плюс добавя споделяне един към много, 1 GB облачно съхранение, наблюдение на сигурността на акаунти и пароли, разширени опции за многофакторно удостоверяване и функции за спешен достъп. Семейният абонамент ви осигурява и шест Premium лиценза.

NordPass предлага подобен набор от планове с различен набор от ограничения за безплатния план. Неговото безплатно ниво ви позволява да съхранявате неограничен брой пароли, но ви пречи да влизате в един и същ акаунт на повече от едно устройство наведнъж. Трябва да платите за ниво Premium ($ 59.88 на година) за отчети за здравето на паролите, възможности за споделяне и монитор за нарушаване на данните. Семейният акаунт в NordPass ви дава пет Premium акаунта.

Dashlane също предлага безплатно ниво, но ви ограничава до съхраняване на общо 30 записа, което е пречка. Най-евтиният платен план на Dashlane започва от $35.88 на година, но това ниво ви пречи да синхронизирате пароли на повече от две устройства наведнъж. За да се отървете от това ограничение, трябва да изберете опцията на Dashlane от $59.99 на година.

Други мениджъри на първокласни пароли също таксуват повече за своята първокласна услуга от Bitwarden със своя годишен план от $10. Например, Sticky Password струва $29.99 на година, Keeper Password е $34.99 на година и 1Password таксува $35.88 на година.

Първи стъпки с Bitwarden

Както при повечето мениджъри на пароли, започвате със създаване на акаунт. Въведете своя имейл, създайте силна главна парола и сте готови. Bitwarden оценява вашата главна парола като слаба, добра или силна, докато я въвеждате, и не търси просто минимална дължина и използване на различни набори от знаци. Открихме, че тя също е изпълнена с простодушни модели. Например паролата 123Abc!123Abc!123Abc! е дълъг 21 знака и използва и четирите типа знаци, но Bitwarden все още го оценява като слаб.

Ако превключвате от друг мениджър на пароли, Bitwarden може да ви помогне, но трябва да се отправите към уеб трезора, за да го направите. Тук можете да импортирате пароли, експортирани от Dashlane, Keeper, RoboForm или повече от 50 други мениджъри на пароли. Можете също да импортирате пароли, съхранени във вашите браузъри.

Bitwarden предлага три опции за експортиране на вашия трезор: JSON, JSON (криптиран) и CSV. Шифрираната опция е нова и използва същото криптиране като вашия трезор, което означава, че трябва да използвате същия ключ, за да го дешифрирате, когато го импортирате отново.

Опции за удостоверяване

Многофакторното удостоверяване (MFA) значително подобрява сигурността на вашите съхранени пароли. Без някаква форма на MFA, всеки, който познае, открадне или хакне главната ви парола, може да получи достъп до вашия трезор отвсякъде. При активиран MFA достъпът изисква друг фактор, нещо, което само вие можете да предоставите. За да настроите MFA с Bitwarden, отидете на секцията Настройки в уеб интерфейса и след това изберете опцията за влизане в две стъпки в лявото меню.

Безплатното издание на Bitwarden поддържа MFA чрез удостоверител apps, който предпочитаме пред по-малко сигурни методи, базирани на SMS. Повечето многофакторни системи изискват да настроите някакъв вид резервно копие, като например мобилен номер, който може да получи код за отключване чрез текст, в случай че някога загубите устройството си за удостоверяване. Когато отидете да активирате MFA в Bitwarden, той показва предупреждение в горната част на страницата за това как компанията не може да ви помогне да си върнете достъпа до акаунта си, ако загубите вашето MFA устройство. Той силно ви съветва да копирате кода за възстановяване на акаунта си и да го съхранявате на сигурно място.

Настройката на MFA с приложение за удостоверяване е проста; просто щракнете QR кода с избраното от вас приложение за удостоверяване и сте готови да тръгнете. Има и опция за получаване на MFA кодове по имейл, но използването на приложение за MFA е много по-плавно изживяване. Премиум абонатите на Bitwarden получават повече опции за MFA, включително удостоверяване чрез Yubikey или всеки FIDO U2F-съвместим ключ за сигурност.

Една популярна техника за използване на двуфакторно удостоверяване с другите ви онлайн акаунти разчита на TOTP. Подобно на Myki и Enpass, Bitwarden Premium може да служи като автентикатор, като генерира необходимия TOTP и автоматично го попълва, когато е необходимо. За да настроите това, поставете кода за удостоверяване на MFA в секцията Authenticator Key (TOTP) на запис на парола.

Опит за настолен компютър, уеб и разширения на браузъра

Можете да използвате уеб интерфейса на Bitwarden, десктоп apps, или разширение за браузър за създаване и редактиране на записи във вашия трезор, но някои функции са ограничени до уеб интерфейса. Например, трябва да използвате уеб приложението, за да настроите многофакторни, да стартирате отчетите за сигурността на Bitwarden и да импортирате пароли. Можете да споделяте елементи от всяка платформа, но настолното приложение ви ограничава до новата функция за изпращане на Bitwarden, вместо да ви предоставя пълни възможности за споделяне.

Ако искате да хоствате паролите си локално, Bitwarden ви позволява да го направите на устройства с Windows, macOS и Linux. на Bitwarden приложенията и библиотеката с кодове бяха одитирани от Cure53 през 2018 г., докато мрежовата му инфраструктура беше одитирано от Insight Risk Consulting през 2021 г. Оценяваме ангажимента на Bitwarden към одитите и се надяваме да продължи да ги прави на редовни интервали.

Мрежата и работният плот на Bitwarden apps имат подобно оформление. В средата получавате списък с всички записи в трезора, докато лявото меню ви позволява да филтрирате по тип на елемента (вход, карта, самоличност, защитена бележка), както и да преглеждате вашите любими и изтрити елементи. Дизайнът на разширението на браузъра е по-рационализиран, но все пак можете да филтрирате по тип елемент. Харесва ни, че можете да промените темата на интерфейса на настолното приложение и разширението на браузъра. Не сме имали проблеми с производителността или сривове по време на тестване на някой от тези три apps. За справка, тествахме Bitwarden предимно в браузъра Edge и машина с Windows 10.

Можете също да организирате запазените си данни за влизане и елементи в папки. LastPass и LogMeOnce Password Management Suite Premium са сред продуктите, които ви позволяват да правите това по време на заснемане. Ако искате да организирате вашите входове в Bitwarden, това е малко повече работа. Първо трябва да създадете папките, които искате, и след това да редактирате всеки елемент, за да го поставите в желаната папка. Настолното приложение не поддържа възможности за плъзгане и пускане. 1Password отива една крачка напред с организацията на пароли, защото можете да поддържате няколко трезора на акаунт и да организирате елементи във вложена структура.

Както при повечето други мениджъри на пароли, Bitwarden ви позволява да добавяте самоличности, кредитни карти и бележки към вашия трезор. Всички тези елементи са доста лесни за настройка и поддържат персонализирани полета (текстови, скрити или булеви). Bitwarden може да използва елементи за самоличност и кредитни карти за попълване на уеб формуляри, процес, който обсъждаме по-късно.

Всички на Bitwarden apps имат обширен набор от функции, свързани с достъпа до трезора. Например, можете да конфигурирате колко време е необходимо за достъп до изчакване и какво се случва в този момент. Десктопа apps и разширенията на браузъра дори поддържат отключване с биометрично удостоверяване.

Заснемане на парола и възпроизвеждане

На работния плот тествахме Bitwarden в Edge на машина с Windows 10. За да започнем, просто влязохме в около 10 уебсайта. В почти всеки случай Bitwarden плъзга банер в горната част на страницата, предлагащ да запази идентификационните данни. Bitwarden обаче имаше проблеми с двустранна и хибридна страница за вход, която опитахме. Не предлагаше да запазим нашите идентификационни данни за тези сайтове.

Проверихме, че Bitwarden улавя идентификационни данни по време на създаването на акаунт и че обработва някои, но не всички събития за промяна на паролата. Някои мениджъри на пароли, сред които Keeper, Password Boss и Sticky Password, обработват странни страници, като ви позволяват да попълните всички полета и след това да заснемат всичко при поискване.

MyKi, Norton, Enpass Password Manager и много други ви позволяват да дадете на всеки запис приятелско, запомнящо се име в момента на заснемане. С Bitwarden заснемането е по-лесно, защото просто щракнете върху бутон, но добавянето на приятелско име изисква редактиране на името след факта. Можете например да вземете два записа с име по подразбиране „login.yahoo.com“ и да ги преименувате на Personal Email и Work Email.

Някои мениджъри на пароли незабавно попълват вашите идентификационни данни, когато посетите отново сайт. Други поставят икона в полето за потребителско име и попълват идентификационни данни само след като щракнете, което избягва някои възможни рискове за сигурността. Bitwarden вече може автоматично да попълва идентификационни данни, но можете да деактивирате тази опция, ако предпочитате. При тестването тази функция работи за стандартни сайтове, които изпробвахме, но няколко хибридни страници за влизане я забъркаха.

Ако Bitwarden има запазени идентификационни данни за сайта, на който сте, той наслагва броя на записите в бутона на лентата с инструменти. Щракнете върху бутона, щракнете върху желания запис и той попълва данните. Като алтернатива можете да щракнете с десния бутон върху полето за вход, за да попълните всички запазени идентификационни данни от контекстно меню.

Можете също да видите цялата си колекция от пароли, като щракнете върху бутона на лентата с инструменти и отворите своя трезор. От тук можете лесно да търсите артикули и да стартирате свързаната уеб страница, като щракнете върху нея.

След като добавите всичките си пароли към трезора на Bitwarden, трябва да замените всички слаби или дублиращи се със силни и уникални пароли. Безплатните потребители трябва сами да откриват лошите, тъй като Bitwarden запазва повечето от своите инструменти за анализ на сигурността на паролите за клиенти, които плащат. Тези инструменти са достъпни чрез уеб интерфейса на Bitwarden, но никъде другаде.

Bitwarden може да генерира шест отчета: открити пароли, повторно използвани пароли, слаби пароли, незащитени уебсайтове, неактивна 2FA и нарушение на данните. Откритите пароли са тези, които са били разкрити при известни пробиви на данни, докато повторно използваните и слаби пароли се обясняват сами. Bitwarden третира всички свързани URL адреси във вашия трезор, които не използват TLS/SSL криптиране, като незащитени. Неактивният 2FA отчет идентифицира кои сайтове във вашия трезор поддържат двуфакторно удостоверяване, но за които не сте свързали TOTP код в Bitwarden. Този последен доклад обаче може да изведе някои фалшиви положителни резултати, ако решите да използвате друго приложение за удостоверяване.

Отчетът за нарушаване на данните проверява дали някой от вашите имейл адреси, пароли и кредитни карти се появяват при пробиви на данни чрез сайта Have I Been Pwned. Безплатните потребители могат да проверят дали някой от техните имейл адреси или потребителски имена са били разкрити при пробив.

Много други мениджъри на пароли, включително LastPass, Keeper, 1Password, и NordPass включват подобни инструменти. Безплатната версия на Dashlane предоставя отчет за силата на паролата и активен мониторинг на Dark Web за платени потребители.

Генератор на пароли

Когато все пак намерите парола, която сте използвали няколко пъти, или слаба, като „123456“, не е нужно да измисляте сами замяната. Като почти всеки конкурентен продукт, Bitwarden включва генератор на произволни пароли.

По подразбиране генераторът на пароли създава пароли, съдържащи главни и малки букви и цифри, но не и специални знаци. Силно ви препоръчваме да поставите отметка в квадратчето, за да добавите специални знаци към микса, тъй като така или иначе това е изискване за много сайтове.

Генераторът може да извади пароли с дължина от пет до 128 знака, но по подразбиране е 14 знака. Препоръчваме да увеличите дължината до 20 знака или повече. На Android Bitwarden има по подразбиране 15 знака и използва всички набори от знаци по подразбиране. Bitwarden трябва да стандартизира тези опции и да увеличи дължината на паролата по подразбиране.

За разлика от това Myki Password Manager & Authenticator по подразбиране използва пароли с повече от 30 знака. Тъй като не е нужно да помните запазените пароли, можете също да ги направите дълги.

Bitwarden може също така да генерира пароли с няколко думи на Правилно-кон-батерия-скоба Тип. Няма смисъл да използвате тази функция за парола, управлявана от Bitwarden, но може да помислите да я използвате, за да създадете запомняща се главна парола като „unstylish-slam-plywood-anvil“. Отново дължината на думата по подразбиране на Bitwarden е малко по-ниска от три думи. Препоръчваме да увеличите тази настройка.

Попълване на лични данни

Това е само кратка стъпка от попълване на полета за потребителско име и парола до попълване на други лични данни в уеб формуляри. Подобно на LogMeOnce и много други, Bitwarden може да съхранява множество набори от лични данни и да ги използва, за да ви помогне, когато дойде време да попълните формуляр.

Bitwarden съхранява два вида елементи на лични данни: карти и самоличности. За всяка кредитна карта записвате подробности като номер, име на картодържателя и CCV. Това не ви позволява да щракнете картата с камера на смартфон, както правят Dashlane и няколко други.

Всяка самоличност запазва проста колекция от лични данни, включително данни за име, адрес за електронна поща, имейл и телефонен номер. Това не е почти огромният рог на изобилието от данни, съхранявани от RoboForm Everywhere, и не можете да имате множество екземпляри на поле, както можете с Dashlane и няколко други. Дори не получавате отделни линии за домашни, работни и мобилни номера. Можете обаче да добавите персонализирани полета към запис за самоличност: Текст, Булев (кутче за отметка) и Скрит (записът е закрит от звездички по подразбиране). Въпреки че другите мениджъри на пароли са по-изчерпателни в това отношение, всяко поле, което Bitwarden попълва, не е нужно да въвеждате.

Ако искате Bitwarden да попълни формуляра, който гледате, просто щракнете върху бутона за разширение и след това върху желаната самоличност или кредитна карта. Опитахме няколко сайта като проста проверка за здравина и установихме, че Bitwarden най-вече свърши работата, въпреки че липсваха няколко полета.

Споделяне и спешен достъп

Винаги съветваме да не споделяте паролите си само с никого, но понякога наистина трябва. Когато се налага да споделяте, искате процесът да бъде едновременно прост и сигурен. Bitwarden предлага два метода за споделяне на данни за вход: чрез нова функция, наречена Изпращане, и за семейства или екипи, Организации.

Новата функция за изпращане на Bitwarden опростява значително споделянето. С този метод можете да изпратите криптирана връзка на всеки (дори и на хора, които не използват Bitwarden), като използвате какъвто предпочитате комуникационен метод. Изпращанията могат да включват файлове (до 500MB или до 100MB, ако се качват от мобилен телефон) или текстови бележки. Безплатните потребители могат да споделят само бележки, тъй като тези акаунти не включват криптирано съхранение на файлове. По време на настройката за изпращане можете да посочите дата на изтичане, дата на изтриване и максимално ограничение за достъп, както и да зададете парола.

За втория метод не споделяте директно с други потребители. Вместо това създавате организация, каните други потребители и след това споделяте с организацията. Безплатните и Premium лични потребители не могат да използват този инструмент. Това е само за абонати на ниво семейна организация или някой от бизнес плановете. Абонатите на ниво Безплатна организация и Семейна организация на Bitwarden могат да споделят артикули с общо двама и шест души, съответно, докато плановете Team и Enterprise нямат такива ограничения.

В рамките на една организация споделените елементи попадат в колекции и всеки елемент трябва да бъде част от поне една колекция. Колекциите са подобни на споделените папки в продукти като LastPass и Keeper Password Manager & Digital Vault.

Потребителите на безплатни организации могат да създават две колекции. Ако се абонирате за плана за семейна организация или по-висок, можете да създадете неограничен брой колекции. Целта на тази система е да ви позволи да споделяте различни пароли с различни членове на група. Тази настройка за споделяне е по-подходяща за корпоративни клиенти.

Като създател на организацията, вие сте всемогъщият собственик. Има три други нива на достъп, администратор, мениджър и потребител, но разликите наистина имат по-голямо значение за бизнес инсталациите. Освен това можете да ограничите всеки потребител до конкретни колекции или да направите споделянето само за четене. Ако споделяте с партньор, има смисъл да дадете пълен достъп на собственика. Ако споделянето е по-едностранно, може би с дете, потребителският достъп в режим само за четене вероятно е най-добрият.

Няколко конкурентни продукта, сред които LastPass, LogMeOnce и Dashlane, ви позволяват да настроите различен вид споделяне. С тези продукти вие определяте наследник, който да получи някои или всички ваши пароли в случай на преждевременна смърт. Bitwarden също предлага тази функция. По същество собственикът на трезор на Bitwarden може да покани спешен контакт в своя трезор, който ще има достъп до съдържанието му само след като първоначалният собственик одобри заявката ръчно или изтече срокът, зададен от собственика. По-специално, само потребители на Premium и по-високи могат да изпращат заявки за спешен достъп, но безплатните потребители могат да бъдат определени като тези получатели. Контактите за спешен достъп, след като получат достъп до трезора, ще получат достъп само за четене или пълен контрол над трезора.

Bitwarden на мобилни устройства

За тестване на мобилни устройства използвахме Bitwarden на устройство с Android 11, въпреки че Bitwarden предлага и приложение за iOS. И двете apps изглеждат последователни и имат същите функции, сред които биометрично удостоверяване и възможност за автоматично попълване на идентификационни данни. Подобно на работния плот и мрежата apps, мобилните версии поддържат теми.

Приложението за Android включва долна лента за навигация с четири елемента: My Vault, Send, Generator и Settings. Секцията My Vault изброява вашите типове елементи, папки и неорганизирани елементи; докоснете който и да е, за да видите подробности или да редактирате записа. Разделът Изпращане ви позволява да настроите и управлявате споделени елементи. Разделът Генератор ви дава достъп до инструмента за генериране на пароли на Bitwarden. В раздела Настройки контролирате предпочитанията за автоматично попълване, активирате допълнителни изисквания за отключване на трезора и експортирате своя трезор, както и достъп до други стандартни опции.

При тестване Bitwarden успешно попълни идентификационни данни apps и в браузър. Не сме имали и сривове на приложението.

Bitwarden за бизнеса

Мениджърът на пароли на Bitwarden за фирми и екипи не е толкова крещящ като конкуренцията, но е опция за организации, които търсят сигурно съхранение на идентификационни данни, което няма да наруши банката.

Функциите за отчитане са основна атракция за много фирми, които търсят защита с парола на ниво предприятие. Тези функции дават на администраторите представа за цялостното здраве на паролите на техните екипи. Например, ако член на екипа не практикува старателна хигиена на паролата, мениджърът може да го попита за създаване на силни, уникални идентификационни данни по време на работа. Dashlane и Zoho Vault предлагат обширни отчетни графики и диаграми за администраторски акаунти. Отчетите на Bitwarden не включват никакви графични изображения на лошо здраве на паролата. Вместо това те са прости списъци с открити пароли, повторно използвани пароли, слаби пароли, незащитени уебсайтове и списък с неактивни 2FA, който показва уебсайтове в трезора с неактивно многофакторно удостоверяване.

Единичен вход (SSO) е наличен за Bitwarden. SSO елиминира необходимостта от множество потребителски имена и пароли, но има своите рискове. Ако нападателят се сдобие с идентификационни данни за SSO, той има достъп до всички приложения на потребителя. За щастие екипите и бизнес акаунтите в Bitwarden включват многофакторно влизане за потребителите на организацията. Можете да използвате Duo Security, за да потвърдите идентификацията на потребителя чрез приложението Duo Mobile, SMS, телефонно обаждане или ключ за защита U2F. Когато служител напусне организацията, потребителите на администратори могат да премахнат членовете на екипа от бизнес трезора.

Bitwarden улеснява потребителите да имат достъп до бизнес пароли, като импортират паролите им в бизнес трезор, който е отделен от трезора на служителите им. В допълнение, потребителите могат да създават колекции от пароли, които да споделят с потребителски групи или с цялата организация. Бизнес акаунтите включват неограничени възможности за споделяне с функцията Колекции.

В ход, отразяващ LastPass Business и Dashlane Business, корпоративните планове на Bitwarden вече включват безплатен акаунт за семейства за всеки служител. Насърчаването на служителите да използват мениджъри на пароли за личните си влизания може да помогне за установяване на бдителни навици за защита с пароли.

Сериозен претендент

Ако търсите безплатен мениджър на пароли, определено погледнете Bitwarden с отворен код. Той не ограничава броя на паролите, които можете да съхранявате, или не ви позволява да синхронизирате вашия трезор между устройства, докато много други безплатни мениджъри на пароли го правят. Премиум ниво също е евтино и включва отлични функции като действащ доклад за здравето на паролата, опции за спешен достъп, възможност за генериране на TOTP кодове и поддръжка за подобрени двуфакторни методи за удостоверяване. Bitwarden имаше известни проблеми с автоматичното улавяне и попълване на идентификационни данни на някои сайтове в нашето тестване, но е победител в избора на редактори за безплатни потребители поради забележителната липса на ограничения. Ако искате да платите за вашия мениджър на пароли, другите опции са малко по-хлъзгави и предлагат повече функции.

Myki Password Manager & Authenticator съхранява всичките ви пароли в локално хранилище и е друг избор на редактора за безплатни потребители. Нашите любими платени мениджъри на пароли са Dashlane, LastPass и Keeper, всички от които предлагат отлично, плавно управление на пароли с най-добрите инструменти за сигурност.